{
  "statistics": {
    "processing": [
      {
        "name": "CAPE",
        "time": 16.198
      },
      {
        "name": "AnalysisInfo",
        "time": 0.011
      },
      {
        "name": "BehaviorAnalysis",
        "time": 1.256
      },
      {
        "name": "Debug",
        "time": 0.001
      },
      {
        "name": "NetworkAnalysis",
        "time": 0.026
      },
      {
        "name": "UrlAnalysis",
        "time": 0.0
      },
      {
        "name": "script_log_processing",
        "time": 0.0
      },
      {
        "name": "ProcessMemory",
        "time": 0.0
      }
    ],
    "signatures": [
      {
        "name": "packer_themida",
        "time": 0.0
      },
      {
        "name": "stealth_network",
        "time": 0.0
      },
      {
        "name": "disable_driver_via_blocklist",
        "time": 0.0
      },
      {
        "name": "disable_driver_via_hvcidisallowedimages",
        "time": 0.0
      },
      {
        "name": "disable_hypervisor_protected_code_integrity",
        "time": 0.0
      },
      {
        "name": "pendingfilerenameoperations_Operations",
        "time": 0.0
      },
      {
        "name": "anomalous_deletefile",
        "time": 0.0
      },
      {
        "name": "antiav_360_libs",
        "time": 0.0
      },
      {
        "name": "antiav_ahnlab_libs",
        "time": 0.0
      },
      {
        "name": "antiav_avast_libs",
        "time": 0.0
      },
      {
        "name": "antiav_bitdefender_libs",
        "time": 0.0
      },
      {
        "name": "antiav_bullguard_libs",
        "time": 0.0
      },
      {
        "name": "antiav_emsisoft_libs",
        "time": 0.0
      },
      {
        "name": "antiav_qurb_libs",
        "time": 0.0
      },
      {
        "name": "antiav_servicestop",
        "time": 0.0
      },
      {
        "name": "antiav_apioverride_libs",
        "time": 0.0
      },
      {
        "name": "antidebug_guardpages",
        "time": 0.0
      },
      {
        "name": "antidebug_ntcreatethreadex",
        "time": 0.0
      },
      {
        "name": "antiav_nthookengine_libs",
        "time": 0.0
      },
      {
        "name": "antidebug_outputdebugstring",
        "time": 0.0
      },
      {
        "name": "antidebug_setunhandledexceptionfilter",
        "time": 0.0
      },
      {
        "name": "antidebug_windows",
        "time": 0.0
      },
      {
        "name": "antiemu_wine_func",
        "time": 0.0
      },
      {
        "name": "antisandbox_cuckoocrash",
        "time": 0.0
      },
      {
        "name": "antisandbox_foregroundwindows",
        "time": 0.0
      },
      {
        "name": "mouse_movement_detect",
        "time": 0.0
      },
      {
        "name": "antisandbox_sboxie_libs",
        "time": 0.0
      },
      {
        "name": "antisandbox_sboxie_objects",
        "time": 0.0
      },
      {
        "name": "antisandbox_script_timer",
        "time": 0.0
      },
      {
        "name": "antisandbox_sleep",
        "time": 0.0
      },
      {
        "name": "antisandbox_sunbelt_libs",
        "time": 0.0
      },
      {
        "name": "antisandbox_unhook",
        "time": 0.0
      },
      {
        "name": "hardware_id_profiling",
        "time": 0.0
      },
      {
        "name": "antivm_directory_objects",
        "time": 0.0
      },
      {
        "name": "antivm_display",
        "time": 0.0
      },
      {
        "name": "antivm_generic_disk",
        "time": 0.0
      },
      {
        "name": "antivm_generic_scsi",
        "time": 0.0
      },
      {
        "name": "antivm_generic_services",
        "time": 0.0
      },
      {
        "name": "antivm_generic_system",
        "time": 0.0
      },
      {
        "name": "antivm_checks_available_memory",
        "time": 0.0
      },
      {
        "name": "detect_virtualization_via_recent_files",
        "time": 0.0
      },
      {
        "name": "antivm_vbox_libs",
        "time": 0.0
      },
      {
        "name": "antivm_vbox_window",
        "time": 0.0
      },
      {
        "name": "antivm_vmware_events",
        "time": 0.0
      },
      {
        "name": "antivm_vmware_libs",
        "time": 0.0
      },
      {
        "name": "antivm_wmi",
        "time": 0.0
      },
      {
        "name": "api_spamming",
        "time": 0.0
      },
      {
        "name": "api_uuidfromstringa",
        "time": 0.0
      },
      {
        "name": "bcdedit_command",
        "time": 0.0
      },
      {
        "name": "bootkit",
        "time": 0.0
      },
      {
        "name": "direct_hdd_access",
        "time": 0.0
      },
      {
        "name": "physical_drive_access",
        "time": 0.0
      },
      {
        "name": "potential_overwrite_mbr",
        "time": 0.0
      },
      {
        "name": "read_file_raw_disk_access",
        "time": 0.0
      },
      {
        "name": "suspicious_iocontrol_codes",
        "time": 0.0
      },
      {
        "name": "browser_needed",
        "time": 0.0
      },
      {
        "name": "firefox_disables_process_tab",
        "time": 0.0
      },
      {
        "name": "amsi_enumeration",
        "time": 0.0
      },
      {
        "name": "regsvr32_squiblydoo_dll_load",
        "time": 0.0
      },
      {
        "name": "suspicious_ntdll_disk_load",
        "time": 0.0
      },
      {
        "name": "direct_syscall_evasion",
        "time": 0.0
      },
      {
        "name": "unbacked_syscall_execution",
        "time": 0.0
      },
      {
        "name": "uac_bypass_cmstp",
        "time": 0.0
      },
      {
        "name": "uac_bypass_eventvwr",
        "time": 0.0
      },
      {
        "name": "uac_bypass_windows_Backup",
        "time": 0.0
      },
      {
        "name": "privilege_elevation_check",
        "time": 0.0
      },
      {
        "name": "dotnet_code_compile",
        "time": 0.0
      },
      {
        "name": "queries_computer_name",
        "time": 0.0
      },
      {
        "name": "queries_user_name",
        "time": 0.0
      },
      {
        "name": "creates_largekey",
        "time": 0.0
      },
      {
        "name": "creates_nullvalue",
        "time": 0.0
      },
      {
        "name": "access_windows_passwords_vault",
        "time": 0.0
      },
      {
        "name": "dump_lsa_via_windows_error_reporting",
        "time": 0.0
      },
      {
        "name": "lsass_credential_dumping",
        "time": 0.0
      },
      {
        "name": "critical_process",
        "time": 0.0
      },
      {
        "name": "query_fips_reconnaissance",
        "time": 0.0
      },
      {
        "name": "cryptopool_domains",
        "time": 0.0
      },
      {
        "name": "dead_connect",
        "time": 0.0
      },
      {
        "name": "dead_link",
        "time": 0.0
      },
      {
        "name": "decoy_document",
        "time": 0.0
      },
      {
        "name": "decoy_image",
        "time": 0.0
      },
      {
        "name": "deletes_consolehost_history",
        "time": 0.0
      },
      {
        "name": "dep_bypass",
        "time": 0.0
      },
      {
        "name": "dep_disable",
        "time": 0.0
      },
      {
        "name": "disables_spdy",
        "time": 0.0
      },
      {
        "name": "disables_wfp",
        "time": 0.0
      },
      {
        "name": "add_windows_defender_exclusions",
        "time": 0.0
      },
      {
        "name": "mountpoints_volume_discovery",
        "time": 0.0
      },
      {
        "name": "dll_load_uncommon_file_types",
        "time": 0.0
      },
      {
        "name": "dllload_suspicious_directory",
        "time": 0.0
      },
      {
        "name": "document_script_exe_drop",
        "time": 0.0
      },
      {
        "name": "driver_load",
        "time": 0.0
      },
      {
        "name": "install_kernel_driver_service",
        "time": 0.0
      },
      {
        "name": "malformed_dll_loading",
        "time": 0.0
      },
      {
        "name": "dynamic_function_loading",
        "time": 0.0
      },
      {
        "name": "encrypted_ioc",
        "time": 0.0
      },
      {
        "name": "registers_vectored_exception_handler",
        "time": 0.0
      },
      {
        "name": "exec_crash",
        "time": 0.0
      },
      {
        "name": "process_creation_suspicious_location",
        "time": 0.0
      },
      {
        "name": "exploit_getbasekerneladdress",
        "time": 0.0
      },
      {
        "name": "exploit_gethaldispatchtable",
        "time": 0.0
      },
      {
        "name": "exploit_heapspray",
        "time": 0.0
      },
      {
        "name": "downloads_from_filehosting",
        "time": 0.0
      },
      {
        "name": "generic_phish",
        "time": 0.0
      },
      {
        "name": "http_request",
        "time": 0.0
      },
      {
        "name": "infostealer_browser",
        "time": 0.0
      },
      {
        "name": "infostealer_browser_password",
        "time": 0.0
      },
      {
        "name": "infostealer_cookies",
        "time": 0.0
      },
      {
        "name": "captures_screenshot",
        "time": 0.0
      },
      {
        "name": "injection_createremotethread",
        "time": 0.0
      },
      {
        "name": "creates_suspended_process",
        "time": 0.0
      },
      {
        "name": "injection_explorer",
        "time": 0.0
      },
      {
        "name": "injection_module_stomping_probing",
        "time": 0.0
      },
      {
        "name": "injection_network_traffic",
        "time": 0.0
      },
      {
        "name": "injection_runpe",
        "time": 0.0
      },
      {
        "name": "injection_rwx",
        "time": 0.0
      },
      {
        "name": "section_mapping_injection",
        "time": 0.0
      },
      {
        "name": "injection_themeinitapihook",
        "time": 0.0
      },
      {
        "name": "apc_injection",
        "time": 0.0
      },
      {
        "name": "resumethread_remote_process",
        "time": 0.0
      },
      {
        "name": "injection_write_exe_process",
        "time": 0.0
      },
      {
        "name": "injection_write_process",
        "time": 0.0
      },
      {
        "name": "internet_dropper",
        "time": 0.0
      },
      {
        "name": "interprocess_comms_mutex",
        "time": 0.0
      },
      {
        "name": "interprocess_comms_named_pipe",
        "time": 0.0
      },
      {
        "name": "interprocess_comms_shared_memory",
        "time": 0.0
      },
      {
        "name": "escalate_privilege_via_named_pipe",
        "time": 0.0
      },
      {
        "name": "ipc_namedpipe",
        "time": 0.0
      },
      {
        "name": "js_phish",
        "time": 0.0
      },
      {
        "name": "js_suspicious_redirect",
        "time": 0.0
      },
      {
        "name": "execute_binary_via_internet_explorer_exporter",
        "time": 0.0
      },
      {
        "name": "execute_binary_via_run_exe_helper_utility",
        "time": 0.0
      },
      {
        "name": "execute_ps_via_syncappvpublishingserver",
        "time": 0.0
      },
      {
        "name": "malicious_dynamic_function_loading",
        "time": 0.0
      },
      {
        "name": "reads_memory_remote_process",
        "time": 0.0
      },
      {
        "name": "unbacked_exception_filter",
        "time": 0.0
      },
      {
        "name": "unbacked_process_mitigation_alteration",
        "time": 0.0
      },
      {
        "name": "thread_unbacked_memory",
        "time": 0.0
      },
      {
        "name": "unbacked_api_resolution",
        "time": 0.0
      },
      {
        "name": "unbacked_dotnet_execution",
        "time": 0.0
      },
      {
        "name": "unbacked_library_load",
        "time": 0.0
      },
      {
        "name": "unbacked_memory_apc_execution",
        "time": 0.0
      },
      {
        "name": "unbacked_memory_protection_alteration",
        "time": 0.0
      },
      {
        "name": "unbacked_mutex_creation",
        "time": 0.0
      },
      {
        "name": "unbacked_process_creation",
        "time": 0.0
      },
      {
        "name": "unbacked_veh_registration",
        "time": 0.0
      },
      {
        "name": "unbacked_com_instantiation",
        "time": 0.0
      },
      {
        "name": "unbacked_crypto_operations",
        "time": 0.0
      },
      {
        "name": "unbacked_delay_execution",
        "time": 0.0
      },
      {
        "name": "unbacked_file_dropping",
        "time": 0.0
      },
      {
        "name": "unbacked_process_enumeration",
        "time": 0.0
      },
      {
        "name": "unbacked_registry_modification",
        "time": 0.0
      },
      {
        "name": "unbacked_service_manipulation",
        "time": 0.0
      },
      {
        "name": "unbacked_token_manipulation",
        "time": 0.0
      },
      {
        "name": "unbacked_wmi_execution",
        "time": 0.0
      },
      {
        "name": "unbacked_bind_shell",
        "time": 0.0
      },
      {
        "name": "unbacked_dns_resolution",
        "time": 0.0
      },
      {
        "name": "unbacked_memory_network_connection",
        "time": 0.0
      },
      {
        "name": "unbacked_named_pipe_creation",
        "time": 0.0
      },
      {
        "name": "unbacked_useragent_retrieval",
        "time": 0.0
      },
      {
        "name": "mimics_filetime",
        "time": 0.0
      },
      {
        "name": "amsi_bypass_via_com_registry",
        "time": 0.0
      },
      {
        "name": "access_auto_logons_via_registry",
        "time": 0.0
      },
      {
        "name": "access_boot_key_via_registry",
        "time": 0.0
      },
      {
        "name": "create_suspicious_lnk_files",
        "time": 0.0
      },
      {
        "name": "credential_access_via_windows_credential_history",
        "time": 0.0
      },
      {
        "name": "dll_hijacking_via_microsoft_exchange",
        "time": 0.0
      },
      {
        "name": "dll_hijacking_via_waas_medic_svc_com_typelib",
        "time": 0.0
      },
      {
        "name": "execute_file_downloaded_via_openssh",
        "time": 0.0
      },
      {
        "name": "execute_safe_mode_from_suspicious_process",
        "time": 0.0
      },
      {
        "name": "execute_scripts_via_microsoft_management_console",
        "time": 0.0
      },
      {
        "name": "execute_suspicious_processes_via_windows_mssql_service",
        "time": 0.0
      },
      {
        "name": "execution_from_self_extracting_archive",
        "time": 0.0
      },
      {
        "name": "ip_address_discovery_via_trusted_program",
        "time": 0.0
      },
      {
        "name": "load_dll_via_control_panel",
        "time": 0.0
      },
      {
        "name": "network_connection_via_suspicious_process",
        "time": 0.0
      },
      {
        "name": "potential_location_discovery_via_unusual_process",
        "time": 0.0
      },
      {
        "name": "store_executable_registry",
        "time": 0.0
      },
      {
        "name": "Suspicious_Execution_Via_MicrosoftExchangeTransportAgent",
        "time": 0.0
      },
      {
        "name": "suspicious_java_execution_via_win_scripts",
        "time": 0.0
      },
      {
        "name": "Suspicious_Scheduled_Task_Creation_Via_Masqueraded_XML_File",
        "time": 0.0
      },
      {
        "name": "uses_restart_manager_for_suspicious_activities",
        "time": 0.0
      },
      {
        "name": "modify_desktop_wallpaper",
        "time": 0.0
      },
      {
        "name": "modify_zoneid_ads",
        "time": 0.0
      },
      {
        "name": "move_file_on_reboot",
        "time": 0.0
      },
      {
        "name": "multiple_useragents",
        "time": 0.0
      },
      {
        "name": "network_anomaly",
        "time": 0.0
      },
      {
        "name": "network_bind",
        "time": 0.0
      },
      {
        "name": "etherhiding_smart_contract_call",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_archive",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_free_webhosting",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_generic",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_interactsh",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_opensource",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_pastesite",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_payload",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_serviceinterface",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_socialmedia",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_telegram",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_tempstorage",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_temp_urldns",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_urlshortener",
        "time": 0.0
      },
      {
        "name": "network_cnc_https_useragent",
        "time": 0.0
      },
      {
        "name": "network_cnc_smtps_exfil",
        "time": 0.0
      },
      {
        "name": "network_cnc_smtps_generic",
        "time": 0.0
      },
      {
        "name": "network_dns_idn",
        "time": 0.0
      },
      {
        "name": "network_dns_suspicious_querytype",
        "time": 0.0
      },
      {
        "name": "network_dns_tunneling_request",
        "time": 0.0
      },
      {
        "name": "network_document_http",
        "time": 0.0
      },
      {
        "name": "explorer_http",
        "time": 0.0
      },
      {
        "name": "network_fake_useragent",
        "time": 0.0
      },
      {
        "name": "legitimate_domain_abuse",
        "time": 0.0
      },
      {
        "name": "suspicious_communication_trusted_site",
        "time": 0.0
      },
      {
        "name": "network_tor",
        "time": 0.0
      },
      {
        "name": "office_com_load",
        "time": 0.0
      },
      {
        "name": "office_dotnet_load",
        "time": 0.0
      },
      {
        "name": "office_mshtml_load",
        "time": 0.0
      },
      {
        "name": "office_vb_load",
        "time": 0.0
      },
      {
        "name": "office_wmi_load",
        "time": 0.0
      },
      {
        "name": "office_cve2017_11882",
        "time": 0.0
      },
      {
        "name": "office_cve2017_11882_network",
        "time": 0.0
      },
      {
        "name": "office_cve_2021_40444",
        "time": 0.0
      },
      {
        "name": "office_cve_2021_40444_m2",
        "time": 0.0
      },
      {
        "name": "office_flash_load",
        "time": 0.0
      },
      {
        "name": "office_postscript",
        "time": 0.0
      },
      {
        "name": "office_suspicious_processes",
        "time": 0.0
      },
      {
        "name": "office_write_exe",
        "time": 0.0
      },
      {
        "name": "decompress_exe",
        "time": 0.0
      },
      {
        "name": "persistence_via_autodial_dll_registry",
        "time": 0.0
      },
      {
        "name": "persistence_autorun",
        "time": 0.0
      },
      {
        "name": "persistence_autorun_tasks",
        "time": 0.0
      },
      {
        "name": "persistence_bootexecute",
        "time": 0.0
      },
      {
        "name": "persistence_registry_script",
        "time": 0.0
      },
      {
        "name": "powershell_network_connection",
        "time": 0.0
      },
      {
        "name": "powershell_download",
        "time": 0.0
      },
      {
        "name": "powershell_request",
        "time": 0.0
      },
      {
        "name": "createtoolhelp32snapshot_module_enumeration",
        "time": 0.0
      },
      {
        "name": "enumerates_running_processes",
        "time": 0.0
      },
      {
        "name": "process_interest",
        "time": 0.0
      },
      {
        "name": "process_needed",
        "time": 0.0
      },
      {
        "name": "ransomware_iocp_asynchronous_encryption",
        "time": 0.0
      },
      {
        "name": "kernel_crypto_driver_abuse",
        "time": 0.0
      },
      {
        "name": "mass_data_encryption",
        "time": 0.0
      },
      {
        "name": "ransomware_extension_hijack",
        "time": 0.0
      },
      {
        "name": "mass_file_modification_access",
        "time": 0.0
      },
      {
        "name": "ransomware_attribute_stripping",
        "time": 0.0
      },
      {
        "name": "ransomware_file_modifications",
        "time": 0.0
      },
      {
        "name": "mass_ransom_note_drop",
        "time": 0.0
      },
      {
        "name": "ransomware_message",
        "time": 0.0
      },
      {
        "name": "reads_self",
        "time": 0.0
      },
      {
        "name": "recon_beacon",
        "time": 0.0
      },
      {
        "name": "recon_programs",
        "time": 0.0
      },
      {
        "name": "recon_systeminfo",
        "time": 0.0
      },
      {
        "name": "accesses_recyclebin",
        "time": 0.0
      },
      {
        "name": "script_created_process",
        "time": 0.0
      },
      {
        "name": "script_network_activity",
        "time": 0.0
      },
      {
        "name": "suspicious_js_script",
        "time": 0.0
      },
      {
        "name": "javascript_timer",
        "time": 0.0
      },
      {
        "name": "secure_login_phishing",
        "time": 0.0
      },
      {
        "name": "securityxploded_modules",
        "time": 0.0
      },
      {
        "name": "get_clipboard_data",
        "time": 0.0
      },
      {
        "name": "sets_autoconfig_url",
        "time": 0.0
      },
      {
        "name": "spoofs_procname",
        "time": 0.0
      },
      {
        "name": "stack_pivot",
        "time": 0.0
      },
      {
        "name": "stack_pivot_file_created",
        "time": 0.0
      },
      {
        "name": "stack_pivot_process_create",
        "time": 0.0
      },
      {
        "name": "set_clipboard_data",
        "time": 0.0
      },
      {
        "name": "stealth_childproc",
        "time": 0.0
      },
      {
        "name": "stealth_file",
        "time": 0.0
      },
      {
        "name": "stealth_timeout",
        "time": 0.0
      },
      {
        "name": "stealth_window",
        "time": 0.0
      },
      {
        "name": "queries_keyboard_layout",
        "time": 0.0
      },
      {
        "name": "queries_locale_api",
        "time": 0.0
      },
      {
        "name": "terminates_remote_process",
        "time": 0.0
      },
      {
        "name": "uiautomationcore_load",
        "time": 0.0
      },
      {
        "name": "user_enum",
        "time": 0.0
      },
      {
        "name": "mmc_dll_script_load",
        "time": 0.0
      },
      {
        "name": "mmc_dotnet_load",
        "time": 0.0
      },
      {
        "name": "virus",
        "time": 0.0
      },
      {
        "name": "webmail_phish",
        "time": 0.0
      },
      {
        "name": "persists_dev_util",
        "time": 0.0
      },
      {
        "name": "spawns_dev_util",
        "time": 0.0
      },
      {
        "name": "alters_windows_utility",
        "time": 0.0
      },
      {
        "name": "overwrites_accessibility_utility",
        "time": 0.0
      },
      {
        "name": "Potential_Lateral_Movement_Via_SMBEXEC",
        "time": 0.0
      },
      {
        "name": "potential_WebShell_Via_ScreenConnectServer",
        "time": 0.0
      },
      {
        "name": "uses_Microsoft_HTML_Help_Executable",
        "time": 0.0
      },
      {
        "name": "wiper_zeroedbytes",
        "time": 0.0
      },
      {
        "name": "wmi_create_process",
        "time": 0.0
      },
      {
        "name": "wmi_script_process",
        "time": 0.0
      },
      {
        "name": "antianalysis_tls_section",
        "time": 0.0
      },
      {
        "name": "antivirus_clamav",
        "time": 0.0
      },
      {
        "name": "antivirus_virustotal",
        "time": 0.0
      },
      {
        "name": "bad_certs",
        "time": 0.0
      },
      {
        "name": "bad_ssl_certs",
        "time": 0.0
      },
      {
        "name": "banker_zeus_p2p",
        "time": 0.0
      },
      {
        "name": "banker_zeus_url",
        "time": 0.0
      },
      {
        "name": "binary_yara",
        "time": 0.0
      },
      {
        "name": "bot_athenahttp",
        "time": 0.0
      },
      {
        "name": "bot_dirtjumper",
        "time": 0.0
      },
      {
        "name": "bot_drive",
        "time": 0.0
      },
      {
        "name": "bot_drive2",
        "time": 0.0
      },
      {
        "name": "bot_madness",
        "time": 0.0
      },
      {
        "name": "byod_loldrivers_match",
        "time": 0.0
      },
      {
        "name": "byod_novel_driver",
        "time": 0.0
      },
      {
        "name": "byod_post_load_exploitation",
        "time": 0.0
      },
      {
        "name": "byod_driver_service_install",
        "time": 0.0
      },
      {
        "name": "com_spawned_process",
        "time": 0.0
      },
      {
        "name": "phishing_kit_detected",
        "time": 0.0
      },
      {
        "name": "family_proxyback",
        "time": 0.0
      },
      {
        "name": "flare_capa_antianalysis",
        "time": 0.0
      },
      {
        "name": "flare_capa_collection",
        "time": 0.0
      },
      {
        "name": "flare_capa_communication",
        "time": 0.0
      },
      {
        "name": "flare_capa_compiler",
        "time": 0.0
      },
      {
        "name": "flare_capa_datamanipulation",
        "time": 0.0
      },
      {
        "name": "flare_capa_executable",
        "time": 0.0
      },
      {
        "name": "flare_capa_hostinteraction",
        "time": 0.0
      },
      {
        "name": "flare_capa_impact",
        "time": 0.0
      },
      {
        "name": "flare_capa_lib",
        "time": 0.0
      },
      {
        "name": "flare_capa_linking",
        "time": 0.0
      },
      {
        "name": "flare_capa_loadcode",
        "time": 0.0
      },
      {
        "name": "flare_capa_malwarefamily",
        "time": 0.0
      },
      {
        "name": "flare_capa_nursery",
        "time": 0.0
      },
      {
        "name": "flare_capa_persistence",
        "time": 0.0
      },
      {
        "name": "flare_capa_runtime",
        "time": 0.0
      },
      {
        "name": "flare_capa_targeting",
        "time": 0.0
      },
      {
        "name": "threatfox",
        "time": 0.0
      },
      {
        "name": "log4shell",
        "time": 0.0
      },
      {
        "name": "mimics_extension",
        "time": 0.0
      },
      {
        "name": "network_country_distribution",
        "time": 0.0
      },
      {
        "name": "network_cnc_http",
        "time": 0.0
      },
      {
        "name": "network_ip_exe",
        "time": 0.0
      },
      {
        "name": "network_dga",
        "time": 0.0
      },
      {
        "name": "network_dga_fraunhofer",
        "time": 0.0
      },
      {
        "name": "network_dyndns",
        "time": 0.002
      },
      {
        "name": "network_excessive_udp",
        "time": 0.0
      },
      {
        "name": "network_http",
        "time": 0.0
      },
      {
        "name": "network_icmp",
        "time": 0.0
      },
      {
        "name": "network_irc",
        "time": 0.0
      },
      {
        "name": "network_open_proxy",
        "time": 0.0
      },
      {
        "name": "network_questionable_http_path",
        "time": 0.0
      },
      {
        "name": "network_questionable_https_path",
        "time": 0.0
      },
      {
        "name": "network_smtp",
        "time": 0.0
      },
      {
        "name": "network_torgateway",
        "time": 0.001
      },
      {
        "name": "origin_langid",
        "time": 0.0
      },
      {
        "name": "origin_resource_langid",
        "time": 0.0
      },
      {
        "name": "overlay",
        "time": 0.0
      },
      {
        "name": "pe_deep_entrypoint",
        "time": 0.0
      },
      {
        "name": "packer_unknown_pe_section_name",
        "time": 0.0
      },
      {
        "name": "packer_aspack",
        "time": 0.0
      },
      {
        "name": "packer_aspirecrypt",
        "time": 0.0
      },
      {
        "name": "packer_bedsprotector",
        "time": 0.0
      },
      {
        "name": "packer_confuser",
        "time": 0.0
      },
      {
        "name": "packer_enigma",
        "time": 0.0
      },
      {
        "name": "packer_entropy",
        "time": 0.0
      },
      {
        "name": "packer_mpress",
        "time": 0.0
      },
      {
        "name": "packer_nate",
        "time": 0.0
      },
      {
        "name": "packer_nspack",
        "time": 0.0
      },
      {
        "name": "packer_smartassembly",
        "time": 0.0
      },
      {
        "name": "packer_spices",
        "time": 0.0
      },
      {
        "name": "packer_themida",
        "time": 0.0
      },
      {
        "name": "packer_titan",
        "time": 0.0
      },
      {
        "name": "packer_upx",
        "time": 0.0
      },
      {
        "name": "packer_vmprotect",
        "time": 0.0
      },
      {
        "name": "packer_yoda",
        "time": 0.0
      },
      {
        "name": "pdf_annot_urls_checker",
        "time": 0.0
      },
      {
        "name": "pe_cert_invalid_signature",
        "time": 0.0
      },
      {
        "name": "pe_cert_self_signed",
        "time": 0.0
      },
      {
        "name": "pe_cert_suspicious_issuer",
        "time": 0.0
      },
      {
        "name": "polymorphic",
        "time": 0.0
      },
      {
        "name": "punch_plus_plus_pcres",
        "time": 0.0
      },
      {
        "name": "procmem_yara",
        "time": 0.0
      },
      {
        "name": "recon_checkip",
        "time": 0.0
      },
      {
        "name": "sigma_events",
        "time": 0.0
      },
      {
        "name": "static_authenticode",
        "time": 0.0
      },
      {
        "name": "invalid_authenticode_signature",
        "time": 0.0
      },
      {
        "name": "static_dotnet_anomaly",
        "time": 0.0
      },
      {
        "name": "static_java",
        "time": 0.0
      },
      {
        "name": "static_pdf",
        "time": 0.0
      },
      {
        "name": "contains_pe_overlay",
        "time": 0.0
      },
      {
        "name": "static_pe_anomaly",
        "time": 0.0
      },
      {
        "name": "pe_compile_timestomping",
        "time": 0.0
      },
      {
        "name": "static_pe_pdbpath",
        "time": 0.0
      },
      {
        "name": "static_rat_config",
        "time": 0.0
      },
      {
        "name": "static_versioninfo_anomaly",
        "time": 0.0
      },
      {
        "name": "browser_credential_theft_headless",
        "time": 0.0
      },
      {
        "name": "suricata_alert",
        "time": 0.0
      },
      {
        "name": "suspicious_html_body",
        "time": 0.0
      },
      {
        "name": "suspicious_html_name",
        "time": 0.0
      },
      {
        "name": "suspicious_html_title",
        "time": 0.0
      },
      {
        "name": "volatility_devicetree_1",
        "time": 0.0
      },
      {
        "name": "volatility_handles_1",
        "time": 0.0
      },
      {
        "name": "volatility_ldrmodules_1",
        "time": 0.0
      },
      {
        "name": "volatility_ldrmodules_2",
        "time": 0.0
      },
      {
        "name": "volatility_malfind_1",
        "time": 0.0
      },
      {
        "name": "volatility_malfind_2",
        "time": 0.0
      },
      {
        "name": "volatility_modscan_1",
        "time": 0.0
      },
      {
        "name": "volatility_svcscan_1",
        "time": 0.0
      },
      {
        "name": "volatility_svcscan_2",
        "time": 0.0
      },
      {
        "name": "volatility_svcscan_3",
        "time": 0.0
      },
      {
        "name": "whois_create",
        "time": 0.0
      },
      {
        "name": "accesses_mailslot",
        "time": 0.0
      },
      {
        "name": "accesses_netlogon_regkey",
        "time": 0.0
      },
      {
        "name": "accesses_public_folder",
        "time": 0.0
      },
      {
        "name": "accesses_sysvol",
        "time": 0.001
      },
      {
        "name": "writes_sysvol",
        "time": 0.0
      },
      {
        "name": "adds_admin_user",
        "time": 0.0
      },
      {
        "name": "adds_user",
        "time": 0.0
      },
      {
        "name": "overwrites_admin_password",
        "time": 0.0
      },
      {
        "name": "antianalysis_detectfile",
        "time": 0.009
      },
      {
        "name": "antianalysis_detectreg",
        "time": 0.016
      },
      {
        "name": "modify_attachment_manager",
        "time": 0.0
      },
      {
        "name": "antiav_detectfile",
        "time": 0.016
      },
      {
        "name": "antiav_detectreg",
        "time": 0.079
      },
      {
        "name": "antiav_srp",
        "time": 0.0
      },
      {
        "name": "antiav_whitespace",
        "time": 0.0
      },
      {
        "name": "antidebug_devices",
        "time": 0.003
      },
      {
        "name": "antiemu_windefend",
        "time": 0.001
      },
      {
        "name": "antiemu_wine_reg",
        "time": 0.0
      },
      {
        "name": "antisandbox_cuckoo_files",
        "time": 0.001
      },
      {
        "name": "antisandbox_fortinet_files",
        "time": 0.001
      },
      {
        "name": "antisandbox_joe_anubis_files",
        "time": 0.001
      },
      {
        "name": "antisandbox_sboxie_mutex",
        "time": 0.0
      },
      {
        "name": "antisandbox_sunbelt_files",
        "time": 0.001
      },
      {
        "name": "antisandbox_threattrack_files",
        "time": 0.001
      },
      {
        "name": "antivm_bochs_keys",
        "time": 0.002
      },
      {
        "name": "antivm_generic_bios",
        "time": 0.001
      },
      {
        "name": "antivm_generic_diskreg",
        "time": 0.004
      },
      {
        "name": "antivm_hyperv_keys",
        "time": 0.002
      },
      {
        "name": "antivm_parallels_keys",
        "time": 0.005
      },
      {
        "name": "antivm_recentdocs",
        "time": 0.0
      },
      {
        "name": "antivm_vbox_devices",
        "time": 0.001
      },
      {
        "name": "antivm_vbox_files",
        "time": 0.007
      },
      {
        "name": "antivm_vbox_keys",
        "time": 0.009
      },
      {
        "name": "antivm_vmware_devices",
        "time": 0.0
      },
      {
        "name": "antivm_vmware_files",
        "time": 0.002
      },
      {
        "name": "antivm_vmware_keys",
        "time": 0.006
      },
      {
        "name": "antivm_vmware_mutexes",
        "time": 0.0
      },
      {
        "name": "antivm_vpc_files",
        "time": 0.001
      },
      {
        "name": "antivm_vpc_keys",
        "time": 0.003
      },
      {
        "name": "antivm_vpc_mutex",
        "time": 0.0
      },
      {
        "name": "antivm_xen_keys",
        "time": 0.004
      },
      {
        "name": "ketrican_regkeys",
        "time": 0.001
      },
      {
        "name": "bitcoin_opencl",
        "time": 0.0
      },
      {
        "name": "enumerates_physical_drives",
        "time": 0.0
      },
      {
        "name": "bot_russkill",
        "time": 0.0
      },
      {
        "name": "browser_addon",
        "time": 0.0
      },
      {
        "name": "chromium_browser_extension_directory",
        "time": 0.0
      },
      {
        "name": "browser_helper_object",
        "time": 0.0
      },
      {
        "name": "browser_security",
        "time": 0.001
      },
      {
        "name": "browser_startpage",
        "time": 0.0
      },
      {
        "name": "executes_headless_browser",
        "time": 0.0
      },
      {
        "name": "suspicious_browser_arguments",
        "time": 0.001
      },
      {
        "name": "ie_disables_process_tab",
        "time": 0.0
      },
      {
        "name": "odbcconf_bypass",
        "time": 0.0
      },
      {
        "name": "squiblydoo_bypass",
        "time": 0.0
      },
      {
        "name": "squiblytwo_bypass",
        "time": 0.0
      },
      {
        "name": "bypass_chromium_protection",
        "time": 0.0
      },
      {
        "name": "bypass_firewall",
        "time": 0.002
      },
      {
        "name": "checks_uac_status",
        "time": 0.0
      },
      {
        "name": "uac_bypass_cmstpcom",
        "time": 0.0
      },
      {
        "name": "uac_bypass_delegateexecute_sdclt",
        "time": 0.0
      },
      {
        "name": "uac_bypass_fodhelper",
        "time": 0.0
      },
      {
        "name": "cape_extracted_content",
        "time": 0.0
      },
      {
        "name": "clears_logs",
        "time": 0.0
      },
      {
        "name": "cmdline_obfuscation",
        "time": 0.0
      },
      {
        "name": "cmdline_switches",
        "time": 0.0
      },
      {
        "name": "cmdline_terminate",
        "time": 0.0
      },
      {
        "name": "cmdline_forfiles_wildcard",
        "time": 0.0
      },
      {
        "name": "cmdline_http_link",
        "time": 0.0
      },
      {
        "name": "cmdline_long_string",
        "time": 0.0
      },
      {
        "name": "cmdline_reversed_http_link",
        "time": 0.0
      },
      {
        "name": "long_commandline",
        "time": 0.0
      },
      {
        "name": "powershell_renamed_commandline",
        "time": 0.0
      },
      {
        "name": "copies_self",
        "time": 0.0
      },
      {
        "name": "credwiz_credentialaccess",
        "time": 0.0
      },
      {
        "name": "enables_wdigest",
        "time": 0.0
      },
      {
        "name": "vaultcmd_credentialaccess",
        "time": 0.0
      },
      {
        "name": "file_credential_store_access",
        "time": 0.001
      },
      {
        "name": "file_credential_store_write",
        "time": 0.0
      },
      {
        "name": "kerberos_credential_access_via_rubeus",
        "time": 0.0
      },
      {
        "name": "registry_credential_dumping",
        "time": 0.0
      },
      {
        "name": "registry_credential_store_access",
        "time": 0.001
      },
      {
        "name": "registry_lsa_secrets_access",
        "time": 0.0
      },
      {
        "name": "comsvcs_credentialdump",
        "time": 0.0
      },
      {
        "name": "cryptomining_stratum_command",
        "time": 0.0
      },
      {
        "name": "deepfreeze_mutex",
        "time": 0.0
      },
      {
        "name": "deletes_executed_files",
        "time": 0.0
      },
      {
        "name": "disables_app_launch",
        "time": 0.0
      },
      {
        "name": "disables_auto_app_termination",
        "time": 0.0
      },
      {
        "name": "disables_appv_virtualization",
        "time": 0.0
      },
      {
        "name": "disables_backups",
        "time": 0.001
      },
      {
        "name": "disables_browser_warn",
        "time": 0.001
      },
      {
        "name": "disables_context_menus",
        "time": 0.0
      },
      {
        "name": "disables_cpl_disable",
        "time": 0.0
      },
      {
        "name": "disables_crashdumps",
        "time": 0.0
      },
      {
        "name": "disables_event_logging",
        "time": 0.0
      },
      {
        "name": "disables_folder_options",
        "time": 0.0
      },
      {
        "name": "disables_notificationcenter",
        "time": 0.0
      },
      {
        "name": "disables_power_options",
        "time": 0.001
      },
      {
        "name": "disables_restore_default_state",
        "time": 0.0
      },
      {
        "name": "disables_run_command",
        "time": 0.0
      },
      {
        "name": "disables_smartscreen",
        "time": 0.0
      },
      {
        "name": "disables_startmenu_search",
        "time": 0.0
      },
      {
        "name": "disables_system_restore",
        "time": 0.0
      },
      {
        "name": "disables_uac",
        "time": 0.0
      },
      {
        "name": "disables_wer",
        "time": 0.0
      },
      {
        "name": "disables_windows_defender",
        "time": 0.0
      },
      {
        "name": "disables_windows_defender_logging",
        "time": 0.0
      },
      {
        "name": "removes_windows_defender_contextmenu",
        "time": 0.0
      },
      {
        "name": "removes_windows_defender_updates",
        "time": 0.0
      },
      {
        "name": "windows_defender_powershell",
        "time": 0.0
      },
      {
        "name": "disables_windows_file_protection",
        "time": 0.0
      },
      {
        "name": "disables_windowsupdate",
        "time": 0.0
      },
      {
        "name": "disables_winfirewall",
        "time": 0.0
      },
      {
        "name": "folder_enumeration",
        "time": 0.002
      },
      {
        "name": "discover_registry_mount_points",
        "time": 0.0
      },
      {
        "name": "adfind_domain_enumeration",
        "time": 0.0
      },
      {
        "name": "domain_enumeration_commands",
        "time": 0.0
      },
      {
        "name": "driver_filtermanager",
        "time": 0.001
      },
      {
        "name": "dropper",
        "time": 0.0
      },
      {
        "name": "dll_archive_execution",
        "time": 0.0
      },
      {
        "name": "lnk_archive_execution",
        "time": 0.0
      },
      {
        "name": "script_archive_execution",
        "time": 0.0
      },
      {
        "name": "excel4_macro_urls",
        "time": 0.0
      },
      {
        "name": "escalate_privilege_via_ntlm_relay",
        "time": 0.0
      },
      {
        "name": "spooler_access",
        "time": 0.0
      },
      {
        "name": "spooler_svc_start",
        "time": 0.0
      },
      {
        "name": "mapped_drives_uac",
        "time": 0.0
      },
      {
        "name": "hides_recycle_bin_icon",
        "time": 0.0
      },
      {
        "name": "infostealer_bitcoin",
        "time": 0.01
      },
      {
        "name": "infostealer_ftp",
        "time": 0.032
      },
      {
        "name": "infostealer_im",
        "time": 0.019
      },
      {
        "name": "infostealer_mail",
        "time": 0.008
      },
      {
        "name": "Evade_Execution_Via_ASPNet_Compiler",
        "time": 0.0
      },
      {
        "name": "Evade_Execute_Via_DeviceCredentialDeployment",
        "time": 0.0
      },
      {
        "name": "Evade_Execution_Via_Filter_Manager_Control",
        "time": 0.0
      },
      {
        "name": "Evade_Execution_Via_Intel_GFXDownloadWrapper",
        "time": 0.0
      },
      {
        "name": "execute_binary_via_appvlp",
        "time": 0.0
      },
      {
        "name": "execute_binary_via_pcalua",
        "time": 0.0
      },
      {
        "name": "Execute_Binary_Via_OpenSSH",
        "time": 0.0
      },
      {
        "name": "execute_binary_via_pcalua",
        "time": 0.0
      },
      {
        "name": "Execute_Binary_Via_PesterPSModule",
        "time": 0.0
      },
      {
        "name": "Execute_Binary_Via_ScriptRunner",
        "time": 0.0
      },
      {
        "name": "execute_binary_via_ttdinject",
        "time": 0.0
      },
      {
        "name": "Execute_Binary_Via_VisualStudioLiveShare",
        "time": 0.0
      },
      {
        "name": "Execute_Msiexec_Via_Explorer",
        "time": 0.0
      },
      {
        "name": "execute_remote_msi",
        "time": 0.0
      },
      {
        "name": "execute_suspicious_powershell_via_runscripthelper",
        "time": 0.0
      },
      {
        "name": "execute_suspicious_powershell_via_sqlps",
        "time": 0.0
      },
      {
        "name": "Indirect_Command_Execution_Via_ConsoleWindowHost",
        "time": 0.0
      },
      {
        "name": "Perform_Malicious_Activities_Via_Headless_Browser",
        "time": 0.0
      },
      {
        "name": "Register_DLL_Via_CertOC",
        "time": 0.0
      },
      {
        "name": "Register_DLL_Via_MSIEXEC",
        "time": 0.0
      },
      {
        "name": "Register_DLL_Via_Odbcconf",
        "time": 0.0
      },
      {
        "name": "Scriptlet_Proxy_Execution_Via_Pubprn",
        "time": 0.0
      },
      {
        "name": "ie_martian_children",
        "time": 0.0
      },
      {
        "name": "office_martian_children",
        "time": 0.0
      },
      {
        "name": "mimics_icon",
        "time": 0.0
      },
      {
        "name": "masquerade_process_name",
        "time": 0.018
      },
      {
        "name": "mimikatz_modules",
        "time": 0.0
      },
      {
        "name": "ms_office_cmd_rce",
        "time": 0.0
      },
      {
        "name": "mount_copy_to_webdav_share",
        "time": 0.0
      },
      {
        "name": "potential_protocol_tunneling_via_legit_utilities",
        "time": 0.0
      },
      {
        "name": "potential_protocol_tunneling_via_qemu",
        "time": 0.0
      },
      {
        "name": "suspicious_execution_via_dotnet_remoting",
        "time": 0.0
      },
      {
        "name": "modify_certs",
        "time": 0.0
      },
      {
        "name": "dotnet_clr_usagelog_regkeys",
        "time": 0.0
      },
      {
        "name": "modify_hostfile",
        "time": 0.0
      },
      {
        "name": "modify_oem_information",
        "time": 0.0
      },
      {
        "name": "modify_security_center_warnings",
        "time": 0.0
      },
      {
        "name": "modify_uac_prompt",
        "time": 0.0
      },
      {
        "name": "network_dns_blockchain",
        "time": 0.0
      },
      {
        "name": "network_dns_opennic",
        "time": 0.001
      },
      {
        "name": "network_dns_paste_site",
        "time": 0.001
      },
      {
        "name": "network_dns_reverse_proxy",
        "time": 0.0
      },
      {
        "name": "network_dns_temp_file_storage",
        "time": 0.001
      },
      {
        "name": "network_dns_temp_urldns",
        "time": 0.0
      },
      {
        "name": "network_dns_url_shortener",
        "time": 0.005
      },
      {
        "name": "network_dns_doh_tls",
        "time": 0.0
      },
      {
        "name": "suspicious_tld",
        "time": 0.004
      },
      {
        "name": "network_tor_service",
        "time": 0.001
      },
      {
        "name": "office_code_page",
        "time": 0.0
      },
      {
        "name": "office_addinloading",
        "time": 0.0
      },
      {
        "name": "office_perfkey",
        "time": 0.0
      },
      {
        "name": "office_macro",
        "time": 0.0
      },
      {
        "name": "changes_trust_center_settings",
        "time": 0.0
      },
      {
        "name": "disables_vba_trust_access",
        "time": 0.0
      },
      {
        "name": "office_macro_autoexecution",
        "time": 0.0
      },
      {
        "name": "office_macro_ioc",
        "time": 0.0
      },
      {
        "name": "office_macro_malicious_prediction",
        "time": 0.0
      },
      {
        "name": "office_macro_suspicious",
        "time": 0.0
      },
      {
        "name": "rtf_aslr_bypass",
        "time": 0.0
      },
      {
        "name": "rtf_anomaly_characterset",
        "time": 0.0
      },
      {
        "name": "rtf_anomaly_version",
        "time": 0.0
      },
      {
        "name": "rtf_embedded_content",
        "time": 0.0
      },
      {
        "name": "rtf_embedded_office_file",
        "time": 0.0
      },
      {
        "name": "rtf_exploit_static",
        "time": 0.0
      },
      {
        "name": "office_security",
        "time": 0.0
      },
      {
        "name": "accesses_office_username",
        "time": 0.0
      },
      {
        "name": "office_anomalous_feature",
        "time": 0.0
      },
      {
        "name": "office_dde_command",
        "time": 0.0
      },
      {
        "name": "packer_armadillo_mutex",
        "time": 0.0
      },
      {
        "name": "packer_armadillo_regkey",
        "time": 0.0
      },
      {
        "name": "persistence_ads",
        "time": 0.0
      },
      {
        "name": "persistence_safeboot",
        "time": 0.0
      },
      {
        "name": "persistence_ifeo",
        "time": 0.0
      },
      {
        "name": "persistence_silent_process_exit",
        "time": 0.0
      },
      {
        "name": "persistence_rdp_registry",
        "time": 0.0
      },
      {
        "name": "persistence_rdp_shadowing",
        "time": 0.0
      },
      {
        "name": "persistence_service",
        "time": 0.0
      },
      {
        "name": "persistence_shim_database",
        "time": 0.0
      },
      {
        "name": "powershell_scriptblock_logging",
        "time": 0.0
      },
      {
        "name": "powershell_command_suspicious",
        "time": 0.0
      },
      {
        "name": "powershell_history_save_mod",
        "time": 0.0
      },
      {
        "name": "powershell_renamed",
        "time": 0.0
      },
      {
        "name": "powershell_reversed",
        "time": 0.0
      },
      {
        "name": "powershell_variable_obfuscation",
        "time": 0.0
      },
      {
        "name": "prevents_safeboot",
        "time": 0.0
      },
      {
        "name": "cmdline_process_discovery",
        "time": 0.0
      },
      {
        "name": "ransomware_extensions_generic",
        "time": 0.0
      },
      {
        "name": "ransomware_extensions_known",
        "time": 0.004
      },
      {
        "name": "ransomware_files",
        "time": 0.006
      },
      {
        "name": "ransomware_recyclebin",
        "time": 0.0
      },
      {
        "name": "ransomware_revil_regkey",
        "time": 0.0
      },
      {
        "name": "reads_password_database",
        "time": 0.001
      },
      {
        "name": "recon_fingerprint",
        "time": 0.001
      },
      {
        "name": "rdptcp_key",
        "time": 0.0
      },
      {
        "name": "uses_rdp_clip",
        "time": 0.0
      },
      {
        "name": "uses_remote_desktop_session",
        "time": 0.0
      },
      {
        "name": "removes_networking_icon",
        "time": 0.0
      },
      {
        "name": "removes_pinned_programs",
        "time": 0.0
      },
      {
        "name": "removes_security_maintenance_icon",
        "time": 0.0
      },
      {
        "name": "removes_startmenu_defaults",
        "time": 0.0
      },
      {
        "name": "removes_username_startmenu",
        "time": 0.0
      },
      {
        "name": "sniffer_winpcap",
        "time": 0.001
      },
      {
        "name": "spreading_autoruninf",
        "time": 0.0
      },
      {
        "name": "stealth_hidden_extension",
        "time": 0.0
      },
      {
        "name": "stealth_hiddenreg",
        "time": 0.0
      },
      {
        "name": "stealth_hide_notifications",
        "time": 0.0
      },
      {
        "name": "stealth_webhistory",
        "time": 0.0
      },
      {
        "name": "sysinternals_psexec",
        "time": 0.0
      },
      {
        "name": "sysinternals_tools",
        "time": 0.0
      },
      {
        "name": "language_check_registry",
        "time": 0.0
      },
      {
        "name": "tampers_etw",
        "time": 0.0
      },
      {
        "name": "lsa_tampering",
        "time": 0.0
      },
      {
        "name": "tampers_powershell_logging",
        "time": 0.0
      },
      {
        "name": "territorial_disputes_sigs",
        "time": 0.027
      },
      {
        "name": "uses_adfind",
        "time": 0.0
      },
      {
        "name": "uses_ms_protocol",
        "time": 0.0
      },
      {
        "name": "owa_web_shell_files",
        "time": 0.0
      },
      {
        "name": "web_shell_files",
        "time": 0.0
      },
      {
        "name": "web_shell_processes",
        "time": 0.0
      },
      {
        "name": "dotnet_csc_build",
        "time": 0.0
      },
      {
        "name": "mavinject_lolbin",
        "time": 0.0
      },
      {
        "name": "multiple_explorer_instances",
        "time": 0.0
      },
      {
        "name": "script_tool_executed",
        "time": 0.0
      },
      {
        "name": "suspicious_certutil_use",
        "time": 0.0
      },
      {
        "name": "suspicious_command_tools",
        "time": 0.0
      },
      {
        "name": "suspicious_mpcmdrun_use",
        "time": 0.0
      },
      {
        "name": "suspicious_ping_use",
        "time": 0.0
      },
      {
        "name": "uses_powershell_copyitem",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_appcmd",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_csvde_ldifde",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_cipher",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_clickonce",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_curl",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_dsquery",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_esentutl",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_finger",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_mode",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_ntdsutil",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_nltest",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_setx",
        "time": 0.0
      },
      {
        "name": "uses_windows_utilities_xcopy",
        "time": 0.0
      },
      {
        "name": "wmic_command_suspicious",
        "time": 0.0
      },
      {
        "name": "scrcons_wmi_script_consumer",
        "time": 0.0
      }
    ],
    "reporting": [
      {
        "name": "BinGraph",
        "time": 0.0
      }
    ]
  },
  "target": {
    "category": "file",
    "file": {
      "name": "MLG.exe",
      "path": "/opt/CAPEv2/storage/binaries/f6d1641642cebcdbef6bb2f110d0e3c6b592679d18f9dea71ac484c518417ea8",
      "guest_paths": "",
      "size": 15017984,
      "crc32": "898E2874",
      "md5": "634728f2fe391f5369bf655cc7c2b482",
      "sha1": "9da51bfb54343dc4d9220c3bb785dd2a1ea7c17e",
      "sha256": "f6d1641642cebcdbef6bb2f110d0e3c6b592679d18f9dea71ac484c518417ea8",
      "sha512": "07d0d3ec375e441e128bc9c5d2067f983bee1967e3075c3b76ddc5339ecccaf28fe2d626bb237ea2ba1aac475136c8be33a7e11a61286a70406fae95cf90e3ad",
      "rh_hash": null,
      "ssdeep": "393216:aKavQlk+mnzmCpyqR5i3YjjB1YOywzKKYADwCepixNcOtx:aFI+1h8qLnjzXDKKpECLx",
      "type": "PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows",
      "yara": [],
      "cape_yara": [],
      "clamav": [],
      "tlsh": "T198E633AAF5217784F8BD4D3556E28D181360B90B6C028D1E327CEA86B1231577E1FB9F",
      "sha3_384": "2998d6589ebee8815ce16bb1cdbd68619cb6c2788e46d3b616da441bd16513c054487389feef6284356bc0fead42b79d",
      "yara_hash": "68e243d1d9aeb1f1e94057af9823c58e140832514ed3e7b46b181bf94e4e12ce",
      "options_hash": "b7818797508282994ea72592ded64b364725c9400a38d418189579c94a89385e",
      "pe": {
        "guest_signers": {
          "aux_sha1": null,
          "aux_timestamp": null,
          "aux_valid": false,
          "aux_error": true,
          "aux_error_desc": "File not found: C:\\Users\\Rajesh\\AppData\\Local\\Temp\\105\\MLG.exe",
          "aux_signers": []
        },
        "digital_signers": [],
        "imagebase": "0x00400000",
        "entrypoint": "0x00e4fe6e",
        "ep_bytes": "ff250020400000000000000000000000",
        "peid_signatures": null,
        "reported_checksum": "0x00000000",
        "actual_checksum": "0x00e5602c",
        "osversion": "4.0",
        "machine_type": "IMAGE_FILE_MACHINE_I386",
        "pdbpath": "C:\\Users\\Jonas\\documents\\visual studio 2015\\Projects\\WindowsFormsApplication1\\WindowsFormsApplication1\\obj\\Release\\WindowsFormsApplication1.pdb",
        "imports": {
          "mscoree": {
            "dll": "mscoree.dll",
            "imports": [
              {
                "address": "0x402000",
                "name": "_CorExeMain"
              }
            ]
          }
        },
        "exported_dll_name": null,
        "exports": [],
        "dirents": [
          {
            "name": "IMAGE_DIRECTORY_ENTRY_EXPORT",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_IMPORT",
            "virtual_address": "0x00e4fe1c",
            "size": "0x0000004f"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_RESOURCE",
            "virtual_address": "0x00e50000",
            "size": "0x00004204"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_EXCEPTION",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_SECURITY",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_BASERELOC",
            "virtual_address": "0x00e56000",
            "size": "0x0000000c"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_DEBUG",
            "virtual_address": "0x00e4fce4",
            "size": "0x0000001c"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_COPYRIGHT",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_GLOBALPTR",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_TLS",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_IAT",
            "virtual_address": "0x00002000",
            "size": "0x00000008"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_DELAY_IMPORT",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR",
            "virtual_address": "0x00002008",
            "size": "0x00000048"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_RESERVED",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          }
        ],
        "sections": [
          {
            "name": ".text",
            "raw_address": "0x00000200",
            "virtual_address": "0x00002000",
            "virtual_size": "0x00e4de74",
            "size_of_data": "0x00e4e000",
            "characteristics": "IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ",
            "characteristics_raw": "0x60000020",
            "entropy": "7.71"
          },
          {
            "name": ".rsrc",
            "raw_address": "0x00e4e200",
            "virtual_address": "0x00e50000",
            "virtual_size": "0x00004204",
            "size_of_data": "0x00004400",
            "characteristics": "IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ",
            "characteristics_raw": "0x40000040",
            "entropy": "4.14"
          },
          {
            "name": ".reloc",
            "raw_address": "0x00e52600",
            "virtual_address": "0x00e56000",
            "virtual_size": "0x0000000c",
            "size_of_data": "0x00000200",
            "characteristics": "IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ",
            "characteristics_raw": "0x42000040",
            "entropy": "0.10"
          }
        ],
        "overlay": null,
        "resources": [
          {
            "name": "RT_ICON",
            "offset": "0x00e50140",
            "size": "0x00000468",
            "filetype": null,
            "language": "LANG_NEUTRAL",
            "sublanguage": "SUBLANG_NEUTRAL",
            "entropy": "4.25"
          },
          {
            "name": "RT_ICON",
            "offset": "0x00e505b8",
            "size": "0x000010a8",
            "filetype": null,
            "language": "LANG_NEUTRAL",
            "sublanguage": "SUBLANG_NEUTRAL",
            "entropy": "4.14"
          },
          {
            "name": "RT_ICON",
            "offset": "0x00e51670",
            "size": "0x000025a8",
            "filetype": null,
            "language": "LANG_NEUTRAL",
            "sublanguage": "SUBLANG_NEUTRAL",
            "entropy": "4.03"
          },
          {
            "name": "RT_GROUP_ICON",
            "offset": "0x00e53c28",
            "size": "0x00000030",
            "filetype": null,
            "language": "LANG_NEUTRAL",
            "sublanguage": "SUBLANG_NEUTRAL",
            "entropy": "2.46"
          },
          {
            "name": "RT_VERSION",
            "offset": "0x00e53c68",
            "size": "0x0000039c",
            "filetype": null,
            "language": "LANG_NEUTRAL",
            "sublanguage": "SUBLANG_NEUTRAL",
            "entropy": "3.30"
          },
          {
            "name": "RT_MANIFEST",
            "offset": "0x00e54014",
            "size": "0x000001ea",
            "filetype": null,
            "language": "LANG_NEUTRAL",
            "sublanguage": "SUBLANG_NEUTRAL",
            "entropy": "5.00"
          }
        ],
        "versioninfo": [
          {
            "name": "Translation",
            "value": "0x0000 0x04b0"
          },
          {
            "name": "Comments",
            "value": ""
          },
          {
            "name": "CompanyName",
            "value": ""
          },
          {
            "name": "FileDescription",
            "value": "WindowsFormsApplication1"
          },
          {
            "name": "FileVersion",
            "value": "1.0.0.0"
          },
          {
            "name": "InternalName",
            "value": "WindowsFormsApplication1.exe"
          },
          {
            "name": "LegalCopyright",
            "value": "Copyright Â©  2016"
          },
          {
            "name": "LegalTrademarks",
            "value": ""
          },
          {
            "name": "OriginalFilename",
            "value": "WindowsFormsApplication1.exe"
          },
          {
            "name": "ProductName",
            "value": "WindowsFormsApplication1"
          },
          {
            "name": "ProductVersion",
            "value": "1.0.0.0"
          },
          {
            "name": "Assembly Version",
            "value": "1.0.0.0"
          }
        ],
        "imphash": "f34d5f2d4577ed6d9ceec516c1f5a744",
        "timestamp": "2016-04-04 22:21:22",
        "icon": "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",
        "icon_hash": "53f361037db2625e99b62f9caf25f1cb",
        "icon_fuzzy": "11aa6fa81f7f1e82caf85212fcf87f8d",
        "icon_dhash": "30f8fcdcdcec7918",
        "imported_dll_count": 1
      },
      "data": null,
      "strings": [
        "`5(6j6XG",
        "%&%1-e",
        "/86#9",
        "\"v'K&",
        "(t&t+V*",
        ".v?[#",
        "%* J#X",
        ";O z5",
        "Qu79M",
        "6t2!)k",
        "@S.\\9",
        "0G*j8",
        "R\\:[Wo98W",
        "$h!T'",
        "`xW\"E",
        "(*]:{",
        " h=I=",
        "**1N,",
        "*C(&)",
        "0!=_1R6",
        "Ii1$F",
        "#Ag-=7",
        "1P(=<",
        "!S>h ",
        "9~=s7",
        "7A83H",
        "46p+r=",
        "@bH -",
        "& )u&",
        "P8?6<",
        "*; E ",
        "G-T+_Bb=",
        "1Q7Q4",
        "#Bv555",
        "^76.#:",
        "IdH\\N",
        "&t'5*",
        "A&@a;",
        "9,A\\?",
        "Y&9(Z.",
        ";C7]Ab:",
        "_-Y*C)%5]!",
        "\"Q\";\"`$X",
        "3b&O5h)n<",
        "+*/<0",
        "&S+e/",
        "*H9?;",
        "/_2'\"|,",
        "/Q(_)",
        ";Z5\\/",
        "S7l_',!,",
        "+~(e0",
        " Y*S$",
        "r((#E\"w(;",
        "24\\!9<",
        "8\\  &j",
        "( )f#",
        "=F$&:z 2<\"!",
        "D\"3'S*",
        ".L!\\*",
        "FT2fF@+\\<r",
        "8Q>YEE?",
        "/h!?2*",
        "*P+8,J'",
        "S\"W\"l&u&|'",
        "9I&40",
        ".mEb-%9",
        "6!2R4",
        "J:9cL",
        "83-]=",
        " ~7r&",
        "/_FjB",
        ")!;\\)",
        ".Y,C6`4",
        "%U,,%Q-'",
        "2L*z+",
        "AT7q2E-T1( iI:",
        "m'j$^I",
        "Y*DY[K",
        "7vKI8",
        "&u\";%",
        ":'1_-",
        "@}AtDlHeNcVg`vj",
        "E*G&:",
        "2W%31F#T",
        "7c>a+h8",
        "):@^.??",
        "v(7'(:{",
        "KZk[A}",
        "%A2E&S,",
        "#w(|-",
        ".\"0?9",
        "9%&`(",
        "357.4",
        ")8)Z-x'",
        ",?T]yv",
        "TSf*M",
        "*f.)'",
        "Zw8pM",
        ".&1o ",
        "=R4!C",
        ")J;2?",
        ")M.h@",
        "0 +\"'#$#\"$ # $!$#%$''*).+3-8/=/B/F.I-K-L,L,K+H+F+C+@*>)<(;'9':&:'<(=*=+=-<-:,8)4%0 ,",
        "Sleep",
        "G:#s:",
        "q(Q\"_+J%",
        "t!0#e%cC",
        "+>\"&0X3}7~+",
        "$G)93s*",
        "%[+t4",
        "3t}CZ",
        "$M!L#P-[/T1i3",
        "9j4)-",
        ")J,#0",
        "v.*6g4",
        ".-4d9",
        "7*)G,",
        "J'3#B",
        ".X'W+",
        "%C(=\"4",
        "3=+\"#",
        "4 ~aB",
        "3~)j+",
        "6x#$Ir2",
        "dOOtI",
        "&J&a#",
        "%)\"\\(",
        "&r&9(M",
        "'a,P-",
        "(7 M3",
        "6=%&-i#",
        "-};1>>8",
        "3{'^%",
        "x#z%.0",
        "?ABa0F3M+",
        "8G#d.>",
        "1=JE\"q+",
        "'\"5s!",
        "#U&3=",
        "7w`.}",
        "-z-d&A&\\$?$T&C&",
        "$))2&",
        "WCP9M",
        "(7\"j'/",
        "0qT{l\\9",
        ",*$T0<J",
        "JC$DB{0",
        "#}%T#",
        "%[+p/?\"",
        ",z&Y1",
        ")T(Z(Z%a%",
        "*q!O@n ",
        "?eB*&<)]",
        "\"#Z\" ",
        ",{/i+",
        "*4,!.c/",
        "9<)v5, ",
        "g;O+k1w!f",
        "/&-)0",
        "j. G:",
        "G=1pYJ0AM1/D/e-H",
        "-$' 9",
        "Bk .B",
        "(d!;-t",
        ":#Ve-2[",
        "6d a3",
        "?;D';x6J",
        "1N';(",
        "P<QO5o6h",
        "#|!\"/",
        "gO^~~",
        "J#SMWqV",
        "+W!X @",
        "&:Ci6",
        "5r/`;",
        ".yi `",
        " q G1^ ",
        "%T.M+",
        ",L8~%O,5&",
        "!}#v\"",
        "gz#\"V",
        "+@+E\"z*",
        "o\":6V2",
        " 0(-3",
        "=e@5C",
        "5\"3R=Z9M652",
        ")y0d)",
        "@j?;>",
        "&--J8",
        "1d505c=5?",
        "2g?1<",
        "Dh8CL8=\\L",
        "- e% !",
        "vKzEJm",
        "/%/&n-s",
        "6]1HPv,",
        "&O))+",
        "&3)I(",
        "5g&D8",
        " } 4+",
        ")d-G-",
        ",i<w.",
        ",.W7I",
        ";*+[(",
        "-#/(m",
        "%b,FA",
        "2| 40",
        "-~(Z/",
        "!f2u3",
        "'-0/&",
        "\"2H7|,{6K ",
        "8%.)A",
        "<G%b:",
        "\"4 ` ;",
        "(&,X$",
        "4+:N<(2",
        "Di2&7",
        "JtKNNDJ",
        "3Y `7[",
        "*Y=6!",
        "/jfF|i",
        "(%63!\"+",
        "E&_*E/",
        "6#-E$",
        "R=1#d3{",
        "&F0J76/h;o",
        "#W0G#y,",
        "8=/c_",
        "i5F5j0",
        "2LEVF",
        "#\\DN0",
        "6 )*-",
        "'j57(",
        ")<#>#d#f#",
        "'IA>(OF",
        "(f\"6+",
        "B<S?>",
        "*^3q!",
        "%^F|8",
        ";wF:?",
        "!i($*",
        "p&P'`",
        "!mCg2",
        "0e'`-",
        ":]8M8?O",
        "2l2 6",
        "2e/Q;[-",
        "3 :>Bp*_3",
        "-&g)U$",
        "?R+r+?$",
        "+f-u*",
        "5&0+*",
        " {:z!X;{",
        "Dt3a0",
        "\"j(G(",
        "0k2-.",
        "\"N'M\"",
        "#JFj&",
        ",m$<<",
        "8*/46",
        "AutEus'",
        ".!$%&O",
        "B,0z+",
        "0f'j--",
        ".E)z/b)",
        ".#$S$c",
        "+S--=`",
        "):9F'B-T",
        "6l2g/n,;",
        "L'W,\"",
        "%%/v5",
        "-|(Q0",
        ">t+k/",
        "-aA4,tCN2k3G<g*",
        "0&(A&0",
        "8]*o6",
        "8Z8 4",
        "6,H G",
        "q4/\"$-+8 ,",
        "!g&6/",
        "I3#]:",
        "?&> 1",
        "+~!c2S2s<D4Z;]\"",
        " i W)')",
        "f1@%!,",
        "*6[##'QH(",
        ",p?{=O<",
        ";<f6=DbH9-&?",
        "';-A+r",
        "!D-m+",
        "FcPU6 E",
        "*?<F!",
        "=!0S-_ 8",
        "y_f}w",
        "7R#;\"",
        "?&?)A&w-*",
        "M^GjF",
        ":C\\DB",
        "34.%2",
        "cR[,x",
        "$\"#D!",
        "07(u0'*",
        "/o%C5o",
        "9I+T1:$z,",
        "/&/<0?/",
        "QAfP=",
        "Fw5G3",
        "'t/a$y*8",
        "2z=[1",
        "0T1ZJ",
        "D(Sxy",
        "8@H*$",
        "HyIlI",
        "%6,)+_.",
        "DTE(7Q9",
        "0B.w.",
        "LtA;L3J",
        "9|!6&",
        "_'d*p6V<",
        "'E*C%",
        "'F(X)",
        "$q$f+",
        "-e6e-[5",
        "E-!q=",
        ")e#[+",
        ":n-D)F!W",
        "['X,Y",
        "'3#T&",
        "13)w+X&;",
        "<-<J8/808",
        "'&'? I ",
        "!D;~;0?.?",
        "8'9f5",
        "-&26-",
        "78,96",
        "L8GM9Z\"\\",
        "Fp2M2F",
        "#\\01 ",
        "'.9\"u I0",
        "Pc*47",
        "0\"9i5.3",
        "AJ9\"@",
        "\"Y4$.",
        "-p3Q/",
        "%.(,*E2",
        ":1O w,",
        "\"f1e:Y7VD",
        "4h\"2?d",
        " z/D\"",
        "!73~'/+",
        "HV;~Ga1",
        "G_;<@",
        "6Q9W%",
        "W\"I ;",
        "vVsc}5",
        "T'u%R",
        "15(*%",
        "K?V'0",
        "+P3,/T<",
        "2.9u9 @",
        "Dz6z6",
        "hY@f'P",
        ")F'^0",
        " [*/+",
        "4p0i/R",
        "*0,l/",
        "-?(='j",
        ".^SZ/",
        "&$(y\"",
        "3RI)/",
        ":A'?-a",
        "AaFt2s7x",
        "0+3'7",
        "&(NW!",
        "JDHs>G=",
        "B(D,:Y6",
        "4=&f=",
        "R_\"{7",
        ",t)NB",
        "SZJ8f",
        "0/4f%",
        "@IFtG",
        "0}0(#",
        ")~/8!\"#A'",
        "(x$b3",
        "!/*<#",
        " eP**",
        "8N5#*",
        ")_$!.",
        "=s;|D",
        "F$ 49K",
        "%yNb)k@",
        "8R!V9**",
        "#]$X%",
        "*r%</",
        "'U\"J$",
        "&X W!",
        "'^!?%E",
        "*rC^C",
        "$-7&9",
        "I(9!;)X'",
        "3V(#5",
        "1Y/_(",
        "D&,9@",
        "<r3iJ",
        "%6$k#{",
        "`.3%9*",
        "%c\"Q!",
        "%WN~0",
        "L_IlC>=",
        "8G;B6",
        "%8%\".",
        "-z$I/",
        ")T&31#",
        "Q%Arb9@~`",
        "&\"T#^#K(",
        "5i9w2",
        "*s,w7",
        "23?C&",
        "1V,-0",
        ":7(Y#",
        "(X+X4",
        "_?l3(@",
        "B$=3F;A\"5",
        "2w(0$W",
        "\"`\"T+",
        "!77S-",
        "'\"'a=",
        ":4+.)$",
        "(8$3(0",
        "-|6C<t(",
        ".B'{9",
        "+<>wK",
        "*A\"E$",
        "*7\"=#",
        "4)x<~",
        "7)7]&H&",
        "# -X+",
        "$>5e6",
        "4LEG^",
        "6(<c7",
        "t5Ac4",
        "6f+&>",
        "'?3d\"s2c+",
        "$\\\"y+",
        "%!O(Z-Y%3-",
        "//'k3",
        "+v684",
        "w48'OE&E",
        "-h'_* :",
        "+K1c%w)",
        "9e.;:{1k5",
        "%6'{ ",
        "#y/t(",
        "P%8*w/",
        "haDl-",
        "%+)7!",
        "get_ButtonHighlight",
        "#Z(1+e:c.",
        "/}$~'",
        " i+s ",
        ". 5_;",
        "G3 uD",
        "32#N-d",
        ".+,']/",
        "nExif",
        "5DCo'j/",
        ")o*n ",
        ")U#g&W-",
        ",aJ_3",
        "1V@z:",
        ":n?-?WEO&",
        ".t+w-",
        ".Z'l,",
        "JsGvDeJ",
        "*)l)U",
        "5\"Y!T6",
        "l,k %72,",
        "4Y5] Q#",
        "#f%C(9)S",
        "&'06#",
        ":n;GG",
        "0{87-]2",
        "$96(-@l",
        ",VHxM\"6",
        "6 ?z8=-\\)",
        "%\\1O ",
        "~,S'S",
        "#;!P%",
        "0g)L*f(",
        "m($:&#J",
        "/V,[,",
        "(,&l5",
        "'~(\"&",
        "&8F9,",
        " O;48",
        "!,~%p5",
        "6D=P!",
        "\"Q\"*!",
        "!H2!#",
        "-1(_-:*",
        "?VF9<",
        "<&9!i",
        ";!5mMRO0<",
        "O/HHK",
        "(&<2B9",
        "(9>aH",
        "5[5 3",
        ")(5{1",
        "%{0.+",
        "R[6u[",
        "=iIH9",
        "U6svr!",
        "$f%N#",
        "$J%0!",
        "A?s+jNB&",
        "99<z2",
        "/z81%",
        "3*4y1",
        ";Y7W-",
        "5k950",
        "%41/)",
        "&\\ I(",
        "37 <3",
        "H{/z+s#",
        "(#:#:b",
        "w 3`'2",
        "hOuG[",
        "9O$E ",
        "6l=5#",
        "&t#@(n#N#",
        "PbUu0",
        "%`)H0T;",
        "3qMA5",
        "&2#[*3!",
        "(W#c3",
        "gz^&An",
        "+1;\",",
        "\"k!; ]",
        "@(F@:oF/5'X",
        " x%]'",
        "+R%e%",
        "5P8Z4",
        "G\"2\"/*r*",
        "3p:u2",
        "8]CE<",
        "$>)e#",
        "'D6T\"S5M/",
        "%21A1",
        "DmC:C",
        ":U$qM",
        "'}*%(",
        "#P w6",
        "+34;(D)s",
        "FU-%>",
        "Q[YF$m",
        "Lf#lC",
        "T ^\"'*w3",
        "w[_)S",
        "Dw:F3",
        "p`xvz",
        "\".#{ ",
        "55*AIl3AI1;R;",
        ",%5,8",
        "F|vFXJ",
        "0;+YF",
        ")267&",
        "/5+6.",
        "(>%f.",
        "1,?t/V>",
        "7r)AC",
        "\"~1(@",
        "/s,44H(^.",
        "%PBD'YEE,",
        ")L.`*",
        "+?(:#u j",
        "'K>},",
        ",{0k/",
        "\".8)8",
        "786K:",
        "f)C?`",
        "'[11 ",
        "%F>6-",
        "'/6c+Q.",
        ",68O0",
        "VK=cY",
        "Ap,T5P3",
        "4s .y^",
        "3cC8Z[",
        ".#&9-",
        "q#+!{,",
        "lU4)j",
        "9p2q8",
        "Dx3R9",
        "*d4+&",
        "#Z\"L8H8",
        "6g!M0",
        "7S$l3",
        ")p!:3\"4'3",
        "M ?ZVsZ",
        "<{&|*\"",
        "240s/",
        "!6\"y ",
        "2[0^340$(q%x",
        "*w<S-",
        "49)$..",
        ".(!H&0--+H/",
        "!#%-%",
        ",h-_,",
        "NI9v,",
        "G&s,z&",
        "641u>",
        "s3u!>5",
        "Vi@jD",
        ")L,3(",
        "9!:9<",
        "8+ 0@",
        "3x2n;",
        " V&4$'",
        "(> B)3#L$",
        "I-5h2",
        "(W+?<",
        "@a'(5",
        ")+4Z+n5",
        "/X3\"C)AhMCJ",
        "5s>z>vD",
        ",e:f4",
        "#=!K*f",
        " 1#_#",
        " -2%(T$]",
        "$$4g+S0",
        "1O4v8",
        "B&< t3/",
        ".q*k ",
        ",HEY<\\=",
        "mU5:\\UfaU",
        "'W-V)H*I",
        "X[FDF",
        "CZ.vD'Qj+YK",
        "pp++hYy",
        "D}EZHdH",
        "2O3E+?-",
        "*=(@+",
        "6!6@%",
        "[=@%96",
        "!h&j-",
        "6_0l=",
        "?b=D2",
        "(WMD6NK",
        "''DQJ$A",
        " J#F\"",
        "=m9:9",
        "B61V0^4",
        "*:.x.",
        "G*%s=",
        ")T%o%m",
        ".d'n\"",
        "?5%!*",
        "HE{V@2QI",
        "(a)j$",
        "%w+Y2",
        "fSystem.Drawing.Icon, System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3ahSystem.Drawing.Bitmap, System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3aPADPADPBj",
        ".WH.9",
        "7r*S8J#@2",
        "(2Jrws",
        "A/3-B",
        ")\\6I.",
        "3y\"T#",
        "*u+y5<*",
        "$K *(",
        "K4L'o337",
        "6\"\"Ujyc",
        "'e0Z%",
        "4Y;+.",
        "e1t'5D",
        "-K e'n",
        "+R!t.10",
        "6'DhI",
        "/f.V<",
        "\"l+Z*",
        ";:N ;",
        "F M\\D,KK1",
        "2P)fK",
        " k(d&",
        "3.1N*@.",
        ": &p)j(",
        "B})E0c-",
        " m'I$",
        "sl[UO",
        "!3B//@6",
        ":#5K6",
        "6'>L(",
        "0c m6 ",
        "@Y&55",
        "+11a2",
        "!p/@/",
        "(%Q2E:",
        "?<El, ",
        "(;&k@",
        "Nu<'5",
        " S3J6",
        "<sEUJ7S",
        "7kAzv",
        ";H<M9",
        "/G+)/",
        "-3$z/t(r-(*s-",
        ";i4n>y>",
        "$2Y-R",
        "/g<$&",
        "0S!]%J*\\",
        "4NZ7?qN.?",
        "!F<)'",
        "5a0g92*",
        "*z-4%",
        "%!%_%",
        "(m(d1=&D:",
        "4F1:1",
        "u(z2w?",
        "(l,1/&,v/",
        "+<)a/",
        "GnKrF",
        ":=68/",
        "&w!F3",
        "Qi]-K",
        "h^/8a",
        "d61`5",
        "#X%f-",
        "RkY4g",
        "K.k\"=(f\"",
        ":%@l3",
        "1] t#",
        "<n2\\;A3",
        "4J4I!",
        ",p)h# !",
        ".C;|-",
        ";Z7g5-:",
        "7#+70",
        "D<G5<,?9=",
        ".r$A8%",
        "6AO!=",
        ".9#-'",
        "(w Q8",
        "#Z841",
        "*g#W/",
        "$z=w5",
        ")\"+O+L'",
        "-;2W'a+c",
        ";xKt<",
        "Hx$l3J",
        ",i!,&",
        "Adobe",
        "1W(-!",
        "@YE!N|",
        "%`4s,L8P",
        "LpU2g",
        "]!=&$",
        "JWD}E",
        "!1@-A",
        "*72'-",
        "3|%LH",
        "8_4=5P ",
        ">-01;",
        "/<*02",
        "42-7,[(E",
        "+k2M/:895",
        "2J2F;",
        "7e%4>#",
        "$aJX-",
        "n)G![",
        ".j<6:],",
        "5U1d4K,",
        "*V%{*",
        "+Y1#'",
        "\"(Sv3",
        "B<9%LA1f?",
        "*Z#h(l1",
        ":H%Y3",
        "MN(ZFM$",
        "B 7&.pw",
        "&S!}/",
        "-\".c.",
        "5h2/0",
        ".D(T*i",
        ".n!|#",
        "-_,N<",
        "HJ33PTE",
        "1B-P4",
        ".\"PlR",
        "&zxci",
        "+% v60*CT",
        "XIX<f",
        "Bm.h<",
        ".k?Z-%8",
        "^&R0a-",
        " #,g)",
        "3C9P293",
        "+1##.}+",
        "+$14%",
        ">&l'X,`-~ a!",
        "1?;Z0>4%F",
        "n m#-",
        "~#J#G+",
        "/2$90",
        ")$!g2",
        "%''q.  |$W",
        "(B#,)",
        "(\\#Y:]2",
        "RL^67.5",
        "(a)B%",
        "0&-A?M#u1g",
        "$[1t%5!",
        "~!q&k.",
        "0*?j:k@",
        "0j-z)",
        "= <&;",
        "5}3GA",
        "?FBK@",
        "Ns%b8r",
        ",D(`.",
        "-*d-_9",
        "UW_#W",
        "6>-~3 '",
        " %#y ",
        "B?8JD",
        "MzF3M",
        "0:6W/`7",
        "U$- (",
        "0v5z)",
        "??B~J",
        "!4\"z3l)",
        ",2(61",
        "f }\"}$",
        ")r2s'",
        "/r;%\"",
        "09'0$4",
        "1%%j\"",
        ")x1W/%+",
        "?k$a6",
        "\"05f)Y2",
        "9g #,",
        "*#$z+",
        "8)B!d*",
        "+r'.*",
        "*J-:#",
        "1Y9'7",
        "78BbQ",
        " N-B-f3",
        "@/A-N",
        "2#0Y,P+d$",
        "=a;%:",
        ")o5Y%",
        "1Y'N2q",
        "E5-50",
        "[ L!3",
        "4Y6a>Q@",
        "!KD>9+EE6B,a",
        "2Jd#w:P)",
        "Ff$/3",
        "@K7i33,",
        "G_B$L",
        "8JG @jAH@",
        "%<-&Z?K/.=o6\"6",
        ">{9]3",
        "#D*y#",
        ">`,/<",
        "4W=U)",
        "3i!R2e%",
        "% +=+",
        " p!]1",
        "-x570",
        "TcB&D.&z(",
        "\"%b(E-",
        "$X%u'",
        "+Q$\"3^&",
        "4o$?$K",
        " ]&z'e'U2",
        "$2;$)U6",
        "3=,,=Y(",
        "3J/3'",
        ",1>Av",
        ")f4}4",
        "p,+,\\2",
        "/+5q0",
        "2e*$#",
        "+A5eBu;{8$,",
        "\";-93",
        "8m8*<",
        "5.3A0R,c'q |",
        "m/`%-*",
        ",=HL\"",
        " 0 N,",
        "7p#<!",
        "5B9O'()g",
        "Xb42mG!",
        ">0X#)C",
        "-] Z-",
        "*}'%&",
        "3G,bd",
        "1c/R3",
        ")e:\"=",
        "(,B+N#",
        "0pC]6",
        "*w.i)L-",
        "?$.&J81:",
        "(O#O0",
        "$f,q0",
        "3L#y6",
        "MJRZG",
        "=O08;+<",
        ")j+f(p",
        "?i%'G\\0",
        "3$%:%5",
        "6E>0&i>",
        "Af, 6",
        "8\\DE2Y6N3",
        "U/9&-8",
        ";l8o0",
        "%R%_3",
        "J*]w~",
        "<'aB'@d",
        "(:*9/ 1",
        "!}E=)",
        ".t&Z,",
        "/t/{-a",
        "%#$#$",
        "9?7M6",
        "3R%7*",
        "%\"q(Z#",
        "/K7K-",
        "5Z03(",
        "9y/o/3",
        "F-+'H",
        "G>8vC",
        ",]'85E+",
        "#L\"q!",
        "\"c.&!^*",
        "O LKZ]X",
        ")Y\"X*",
        ".24L3v7>2",
        "(a1j!",
        "k9E's@4;",
        "3/0N8",
        "ms[_GK36 #",
        "/9+}#",
        "\"P,[.",
        "Bs<l;",
        ".*Tr-",
        "EJDTF3D",
        "43'hG",
        ",13@,o3",
        "IuT\"Q",
        ",A#|1T\":0",
        "\"U U!:",
        "j1$!#1U$",
        "O4Q7J",
        "+u<X2",
        "+,!Z/c%",
        "%C>_ $:",
        ",E!n+",
        ")r(x+",
        "4I2[%y\"",
        ":\\RN:",
        "2j+B/",
        "$(#.$&,c ",
        "g'G(S2",
        "?R&DQD2",
        "Du#k?",
        "|6'a4",
        "-\\Wr,hNZ'",
        "AuPo:",
        "/5 M&v-",
        "8Z7'>",
        "\"v#p'",
        "0@!4*",
        "33'q  -",
        "-z\\IQ",
        "7629B2U",
        "%<%$\"Q# ",
        "P/p!T(",
        "(y k$'",
        "??T^^",
        "E\"Z/*(",
        "1s0\")z)J!w$",
        "!v+|.",
        "$+\"s m,",
        "(M-&4]2y8H.",
        "\"GS}2",
        ")P\"q3",
        "HGJ\"MxD",
        "1&#X#",
        "u='gV",
        "@J9RL",
        "A+8)-",
        "B0U\"s*A ",
        "#D,N$",
        ",h$e#",
        "Settings",
        "(l(E*",
        "&i33%",
        "4v;A*:,",
        "GiFv@",
        "'+;I,",
        "OC5u,",
        ")Q% (",
        "A!F#w*",
        "\"V'7#J.",
        ">.\"t,",
        "1O/e2D'",
        "%X$J'",
        "!\\ d.",
        ")s\"E,",
        "i8V$M,",
        "%g(74|)",
        "-85! ",
        "%~'[*",
        ":h829",
        "zy_A)",
        "1=5w;",
        "$V4v2",
        "&;*/,",
        "8^.l(",
        "Bc?{>",
        "-93q,",
        "3\"#t9",
        "%5(w T",
        "4<GV8.3p4",
        "\"Q(i(*'+'x f ",
        "S#,BM",
        "b/~*.,",
        "qp(GU@3",
        "-D.0)a*",
        "?'@\"*+)",
        "z.| g0",
        "0F$+(",
        "#bAo-33",
        ")333?",
        "UCBa)",
        "Go8o@",
        "+}N=?",
        "!F%Y.",
        "1$)1;",
        "% /m/",
        "25(!~ &",
        "2T=7U",
        "(P&{4z5",
        "7F5d\"",
        "4k8Z>",
        "0M$-6p/",
        "O C(n,73E3",
        "72/JA",
        "h#5'L",
        "D.*6=2%b1",
        ")16'%",
        "9X885",
        "&9@CL*K",
        "0_?74fL",
        "-g*N0",
        "%] (6",
        "$}$A-I",
        "F|X0-",
        "6)#\"1],",
        "8<H75",
        " MK[HVd",
        "(,(q$N$U",
        "FHs6A",
        ",0$a4",
        "$]0r-",
        "(I's+4&",
        "+[#i,",
        "3z+&.7+",
        "(/(X\"",
        "MK']J",
        ",0+##",
        "1-+@,",
        "B6/\"J",
        "PJ}P{",
        "\"3*V ",
        "STC`@",
        "1s,A,",
        "t:'(W<",
        "1\"%%A",
        ">/KUSwX",
        " d(d%",
        "\"i0D\"",
        ",r#w(x",
        "n&l\"D.",
        "%T.5-\"9p.Q>1)#<",
        "(+,_(",
        "+E\"D2e&",
        "+2);#8",
        ".g\"d-k ",
        "'z )=",
        " % e-",
        "0)5%6",
        "!(4E!",
        "403Z6$6",
        "6@\"9&}8",
        "5d&[E",
        "!|!('Y",
        "-G1{3G1",
        "$y%,!n9",
        "?=?D=",
        "*|8l0",
        "7x*|-",
        "8c'Z9 )\\4",
        "&$.N*.+a#V",
        "6BT'&4)1",
        "n-= A/",
        "HXY/4*",
        ",4$!$A",
        "'7+F&b",
        "FRY(s",
        "G}:$I",
        "-6M0]8",
        "MsKFgtNS",
        "TQ55:",
        "J^>:6",
        "/|+Z-f",
        "6qgKSV|#",
        "0[-W,",
        ")K3S*J3",
        "\"^zkD",
        "!@ $.G1",
        "!F\"q)",
        ";S\"0$",
        "*]4b2",
        "OQ66c",
        ",Q,53",
        "%|*(\"",
        "|)R/S>K< 7",
        "6D\";%",
        "Kb?'N%B",
        "R6w#;G",
        "<*-=:",
        "5P8l7",
        "s.r6>D\\",
        ",8+.*",
        "1l6E0",
        "2}(|6",
        "<s 84$",
        "-.}6_i{",
        "Cs=)E",
        ":m%?? ",
        ":#/!0*+ 6+;",
        "Sg.6Cs+#1e)J/",
        "<J'#CK",
        "@%TxN?K_H",
        "4j! #",
        "JDBvCF;",
        "\".-657*(",
        "7_ f?",
        "3F\"K<",
        "p O\"y&",
        "):)=2E-V9",
        "=fCcL[U*Z5eaF",
        "$:.+,",
        "/Y6[5",
        "%v%|'",
        "L264N$",
        "set_Location",
        "J@)cc",
        "<9-[-",
        "5?9r?",
        " io%p",
        "&J\"I ",
        "d;kw?",
        ",/d-0",
        "#''''",
        "OiJ%/o",
        "&3@T&",
        "&I(W!",
        "&>/k*[6",
        "*;2I-*0",
        "'p#g&",
        "9B>%7",
        "2l;66",
        "H=H*;",
        "zhiO6",
        "x!o#]",
        "8N4\\?",
        "\"f2:*",
        "\"k@D2-:#.>,r",
        "!U!L2",
        "#K\"m!",
        "@\"*@4",
        ")5=1.",
        ")W\"q)8",
        ";z)g9",
        "*U1(5%<",
        "9z-f3",
        "+E,T3",
        " i.w&",
        "%I+L,",
        "r$S%!",
        "=p,*5",
        ",H(P(/",
        "\" \";%",
        "4'wls",
        "25st'",
        ", :S0",
        "l^N^8",
        "/E:z9",
        "L=A?:%?*",
        "*p(@7p*eB",
        "<?'QJ",
        "9v0l8",
        "*,\"h'",
        "2Q)h.",
        "%5$G+m*",
        "lw,\\0",
        "%z<PD",
        "cc6P3l",
        "?b2E'",
        "1L'*4",
        "%i4!'N7",
        "AFC\"G",
        "'A)`'?+M",
        "WSUe9",
        "4X9M3",
        "8t'?,e",
        "A2F=>",
        "K|Z*;6F",
        "C;4_9",
        "f*/%r",
        "=g D7*8^:3=",
        "1vEB%",
        "3>1T-",
        "'y$e0O/",
        "<?/S.n2L$",
        ",{[Lpp",
        "c(x%33",
        "(u!!*",
        "<S5p7!/",
        "\"p U'",
        "2X,'#",
        "2#L%Q x#",
        "vaQhy",
        "BCO.F",
        "MJ3<\\h)",
        "oGHjD",
        "2:JwJ",
        "Z%( :+",
        "$i3Q\"",
        "6^4Z)",
        "#2(  ",
        ".f:P(",
        "/_+l2",
        "D*f T/",
        "tBO0t>]3",
        "EQdMT",
        "Bj?_-",
        "*)t T",
        "#LLS>",
        ":)&\"B",
        "@f@1H=H",
        "'r()5",
        "!]C1 ",
        "2`>k?(D",
        "%j 4%",
        "6k3,=",
        ">Y-|?y0aH",
        "'CHf'",
        "EU4+<JBD-q@6/:4[2T/j+",
        "Al3{+",
        "0K-w%",
        ")#,@)",
        "-W<P(",
        "2?$4;l1",
        "'U&]\"",
        "#<Qg%",
        "34,T*\\+O7",
        "$Q$q1",
        "(?\"|%8",
        "KBD/j",
        "P#Jt8",
        "(AV9TU",
        ".`5t*[2u",
        "#m:g#i7",
        "-)4;6K>9?",
        "%,,|.z&",
        "DeTdT",
        "H4@x@",
        "!s!_(",
        ".T6@@",
        "5I/Q1",
        "10#g.",
        "'j#*'",
        "1%H!;{8",
        "q#O%&",
        "C;.3>d",
        "XF`Bt",
        "6*.%%",
        "9c#n\"4",
        ",z5-*sC|)(Pk>qh>N!n",
        "I./WE",
        "\"c'0!",
        "=B3|H+@",
        "4Ik4M",
        ">G'$5",
        "`T]*VB",
        ")c.M-",
        "%\\/,-",
        ":K3'&",
        "JXN>IBG,G_C",
        "\"Q _0f)a<",
        "#B9Z3F)",
        " #S Z ",
        "(p!W\"a(i",
        "?F8\\,",
        "-!850r<",
        ":E;jSWT",
        "0#'638",
        "2a%-/",
        "p-h!/-.#",
        "j?tVx",
        "6l=iE9M",
        "+DAH060",
        "set_InterpolationMode",
        "Km*nC",
        "D=6?%=8A",
        "0*\"z!",
        "1)1G050",
        "0Z *,G",
        "2()/K",
        ".F5,.",
        "=]9q.",
        "4D#t&",
        "1{$z;&",
        "<S'n)?$",
        "(+'U'X9",
        "'lGc ",
        "B\\W~G",
        "K+C\"Z3*4",
        "+b&,+",
        "?kHh<7<A6",
        "/o8Z8",
        "=p*Y?",
        ".U T&",
        ":m:*<",
        "3:5q2j $.",
        "TeH%Q",
        "TI)'v4",
        ",&2  -p'8/",
        "\"U\"u*",
        "$4 \")y(",
        "1,.L8l%",
        "/r-v9",
        "?XQiR",
        "[vI&-",
        ":K+;#",
        "BJB\"1",
        "$g1V!_<",
        "!N$`)",
        "5v728",
        "Ga?pD",
        "8WAtC",
        "MONVU",
        "-23U(",
        "6:h:j",
        " (<h3",
        "^8}2&B",
        "dBY+)'",
        "$@!d*=",
        "-0&O y",
        "={8BG2?",
        ".`PT,6=9 ",
        "Bh:m-6",
        "(A1P7r",
        ":+){.X\")&",
        "#N)%/",
        "3s&(:*!",
        "G(,&f",
        "/%.60p4q438",
        "(4\"|/",
        "'|1C5i1",
        "/~6s a2",
        "*)$64",
        "?9S%18",
        "(#(,CXF",
        "&9)o&",
        "Oj\\azq",
        "9&a$y-M",
        "1m9~FXLw ",
        "@b4o>",
        "CS<*F",
        "G#BNG{+aB",
        ",XBy8",
        "uyaEQ",
        ">TD\"AlO",
        "x=f*5>J!",
        "/$)k6",
        "4h1S#",
        "#{!|#",
        "C9K']32%",
        "45*C.",
        "){6q4",
        ",o-T4",
        "4#^Q*",
        ",6&5#",
        ".u8^(`.",
        "=%r'9*",
        "_9q\"*2Y*",
        "=9ME<rLmE$U",
        "?A0$H",
        "N]1%?",
        "get_Count",
        "'sN2.",
        "()!E'",
        "g S!-(?8.&",
        "\"B,Y)z",
        "-1&<A-\"",
        ",o+l+Z'",
        "-7!U'Y",
        ")iAwF",
        "HZO2J",
        "6:2>0",
        "#3;S?1=",
        " /%| ",
        "J6<HA",
        "^pQXIHIARBaNu_",
        "I{Kf2",
        "OX.(.80",
        "2P+S2q ",
        "*t%B,",
        "5#&&}",
        ":97A7",
        "QC]yRxB",
        "+A7H'",
        "D<(JN",
        ";?@b6",
        ").&N/m17;",
        "7 -z7",
        "-O%4(",
        ">y){5",
        ".B'S&",
        "=7z'<;",
        ";Y\"9:U8$+",
        "9f9\\<",
        "5P <'T%",
        " 6%7\"",
        "S#1Vc)X",
        "SpXR;",
        "![30\"",
        ".t$]$",
        "Fz4sP;:.8",
        "Gs2#6",
        "3i=G;",
        "<K9n&=#6",
        "5^(u1",
        "%I\"S8J",
        "hbQfv2",
        "+O/0'",
        "1,D8*P*",
        "+~,~:",
        "+I(D%<!=",
        "WIPmQYW^J",
        "!B+(9w%",
        "%4,h+",
        "$+$2&",
        "2L1)2",
        "4A2N.Y$:",
        "481g2",
        "'9!N;l-+.",
        "$X'W9",
        "(o$o#m",
        " W\"?-",
        "%:&|.5",
        ".h!TBH5",
        "60n*|;w5",
        " L2k)",
        "gkkjl\"",
        "\"2&99~",
        "\"E9Y-YC:Ek0",
        "93 /H0",
        "!`4R ",
        "@uUw7",
        "!B,W.",
        "+,8\"o",
        "z2+-E=W=",
        "$$?O<4AXO",
        "A`HzG",
        ":|*GD",
        " 5k!j$",
        "=?/s<9'/0",
        "(^*H'",
        "/036+",
        ",I!_(P*",
        " h*I+",
        "0K*F*R",
        ";J@w1",
        "4_0):",
        ",o)e'",
        "*D=</",
        "%14.F481",
        "8(0*4r",
        "'w1t9",
        "6r78.hQ",
        "'e#@1P",
        "CQDpE%F",
        "3o9-2",
        "q6Tk<",
        "<=?{k%",
        "3V/&'S:",
        "1O&>7",
        "0P#q-",
        "R#N X&g",
        ";!?%<-",
        "My8F2",
        "$H+|%",
        ".l$P1",
        ")a>]'ZN",
        "+&,N+i6@!",
        "q.R()$",
        "resourceCulture",
        "/rB 0",
        "..;`<II\\)@6",
        "6!%8<",
        "(*Ax=",
        "9<&=5Z%{,",
        "/&!3+",
        "0=(|,",
        "&A\"W1",
        ".U9m5}4",
        "!8&-#",
        "6 g'}'F*",
        "8(3I=n8",
        ".k,X-",
        "k\"X(d",
        "Fu%_3",
        "\"q4|-",
        ",W/&2",
        "AssemblyConfigurationAttribute",
        "1=.v-$)",
        "*P.A7",
        "4X6:7",
        "z,_\"m'",
        "*u+4)",
        "/!3kC",
        "*Y2y#V,9%",
        "+ ,t,",
        "L`HwD",
        "?1;]-",
        "'D\"=*",
        "/ '5-",
        ":{ ~)",
        "! !],),:>|)mC",
        "- /z/K)).]*",
        "1<#_(:",
        ";2=UD:F",
        ">??:6T8c4",
        "(C0]6",
        "A=GEB",
        "2l3Z3",
        "JP;*0IN",
        "`$W O&",
        ")!2v+_8",
        "/->$x",
        "6>8l0",
        "0*.w%",
        "#?.k(",
        "&2-.(l\"",
        "Thread",
        "'n%\"%s%",
        "\"^`@`",
        "g&+!{0",
        " t+M!<",
        "-|2M,",
        "(O(+\"k%c",
        "&O/N3",
        "1n:59[<",
        ",E4g\"U'",
        ">2O&7",
        "0A;T<",
        "<l*X4",
        ">4FL9",
        "-a1AU",
        "'r*#$",
        "M\"K[a",
        "sZ,S4",
        "/MUe ",
        ",],c ",
        "F U ?",
        "0w&u3",
        "1a9'F2,",
        "7:0W='1",
        "\\}t$H\"A",
        "3B*#5,38&",
        "+(*1>",
        ",@JS(.+",
        "!!s!)s99n*!|!)N09n!){19",
        "g$i1X",
        "b1X;m;",
        "*%(;(",
        "6QamA",
        ",C.s!",
        "P7.=Q;",
        ".!/K b/",
        " ?!h!",
        "<1f!r=",
        " 9&H#",
        ";*-98",
        "4$*l<",
        ";KH*<d:",
        "H9%'16",
        "7@>M)",
        "=R*-D!",
        "\"H$~/",
        "0/%u,",
        ",Y7~3",
        "'q)B4",
        ",G<@0",
        "%12%#",
        "2-8Q7'3",
        "'D\"k!",
        "'\"!3&",
        "'&M!u5",
        "@#F\"I",
        "YUEUOU",
        ")c67&H5d/V5",
        "CCU#:9",
        "IR72}q",
        "VT%r gL",
        "nbr{Gn",
        "!CB&\"",
        "C5-f/",
        "YAfME",
        "ADA8Eb/",
        " \"~!p",
        "'o+?.",
        "1 %@(",
        "4I#o4",
        ")h<5,",
        ")~ w ",
        "41(C2",
        "%C:P$[8",
        "'S&$3y2",
        ">.;o?K<N6K6",
        "k]T,OC",
        "._7|4x,S0h",
        "4.&\"x",
        "-;#j.",
        "/%x-',&5: +)n",
        ";ICM8",
        ":AJ5F",
        "<^<]@",
        "-j'6;",
        "/sA?.",
        "5t$6&",
        "6s:&9",
        "%Q%| ",
        ")!.-k(>B",
        " 1:&$:9",
        "=NA7u",
        "&q&L*E)",
        ")w-@*y;u7cA{=",
        " 7G= pD",
        "6U)R(",
        "<-G%|$+",
        "'I52)#;",
        " E.s?",
        "(m!I=4;",
        "=E\"u/b",
        "8k)N%",
        "M .&M-",
        "+>:lL\\I",
        ">S%p>i/",
        "Bh2x;",
        " (#)2",
        "Ek>2I",
        "!k'u$Q",
        "Ej:&>!1",
        "--/.7",
        "8GJ:=",
        "-J='!",
        "875}.y,T&",
        "(MN\",Pg,",
        "(r.{\"\"#",
        ",]'{#",
        "9{,& ",
        ">I<^H",
        "0(0^0i*q1",
        "'k-84=%",
        "6b5N>o?0N",
        "|*o,j",
        "\")#s!b",
        ".^I=%",
        " p I+",
        "2Y,87",
        "40!H,p(",
        ",1)K%",
        "Ht\\~ViZyV6R*QfQ",
        "/ 9R2",
        "%(,7$w%",
        "'B#^ ",
        "&V+Y\"-+",
        "-j*[*",
        "(#&%8",
        "/s1h8",
        ")}Aj ",
        "IB6y9",
        "FromStream",
        "7P-:2s",
        "!m8H(",
        ":`WF~",
        "_)Y,_+q.G\"S%5",
        "A]\"#DJ$",
        "X22)D",
        ",O3B'$)",
        "$x$@.",
        "S[INA",
        "System.Drawing.Icon",
        ">_$[K",
        "*O#0+R",
        "#]\"0$",
        "A44'8Cu<",
        "Dw J$",
        "n:$ ED",
        ",r#p$",
        "[<g:gD",
        "\"s:i:\"F??",
        "ZWY~?M6I#",
        "z\\Rs#",
        "[5SE3",
        "@?Q<IW[",
        "2A1K?",
        "5D\"1>",
        "31r!a,",
        "$H'R$",
        "/N#dH",
        "8/?G9",
        "4u>iF",
        "-R/U'vAD?BT",
        ">-G~D",
        "\".$\"6)c ",
        "wcJ*-",
        "&#&E*F!",
        "*}!N)J$}(k#",
        "$<0:%",
        "6-#53",
        "270g/C+{",
        "4r:d8E:",
        "^)Q%.0",
        "%F)}%`4",
        "Ms)wPw(",
        "'X p'-'.*",
        "/o,`6q\"",
        "!0#1-",
        "CD&z1",
        "%,8*(&",
        "%s/K$J1",
        "C?K]4=;R?",
        "3K'P,",
        "hB2XU",
        ">K>_=",
        "-j-j.",
        "\"z#0'",
        "$I0?-m+",
        "J$J#`(a'",
        "F\\*!DN",
        "0Q29/c0",
        "D^'C3",
        "<E=<@",
        "zDX2m",
        ":f(V,",
        "^/40o6 D",
        "!&7/|/",
        "<K<$5[1",
        "EventArgs",
        "4L1'5",
        "3u![)~",
        "/)x-?",
        "2~5}3",
        "R$z(B!",
        "!l<r(50)#",
        "&@&C \"#",
        "LC@AIv9",
        "B(+:4\"",
        ">R'H@",
        "i=5vROM",
        "$!4n0",
        "'u%Z*",
        "3^0#A",
        "M1a@+6",
        ";xU(9",
        "%V*](",
        "') ?0",
        "(pPJ+",
        "c&`~K'",
        "$-$^ ",
        ")&2p/",
        "B;1&?",
        "Z=OY}?",
        "!m&p ",
        "=j*:b",
        "<SAs*",
        "@P2=:B*",
        "s)l Y,",
        ")T&Z4",
        "'}@n6",
        "O-0$#-",
        "'l<s9",
        "8)Jz<iG",
        "1 0!3",
        "4*\"]6",
        " SJVp",
        "IYNQR",
        "60g$6@8.",
        ":A6.E",
        "1.$i$",
        ",w@E,m.",
        "#o1;.",
        "qYZ\"x5R",
        "^D|O|",
        ",a-H!",
        ".c2|1>6",
        ":T#?B%0",
        "+L'U:",
        "Lg%]C",
        "5<G\"H%AXBC\"c$L",
        "AA<[8",
        "=\"*~<U!",
        ")m.{,",
        "u'=%7+p+",
        ".9'15",
        "Q3q\"u&",
        "1n!C7",
        "AT@HQEQ",
        "t&r*[/",
        "9Pce6~",
        ",%.;+d,()J*M&j'",
        "0J6S0;5",
        ")\"&#R)j+",
        "2Y6mD55Q=%%",
        ",pA`H",
        ")9#?.",
        "#l+R,",
        "/s/5\"",
        "2;9kN",
        "V*y-e!",
        "0*)U\"",
        "3%6;%>-",
        "9-FC8",
        "563R7",
        "?j5|5",
        "uv:rn",
        ".Q*@3",
        ":p- @",
        "'40i7",
        "Jq(hC",
        "E R\":#",
        "=dADP",
        "0r<Q<sF",
        "P$_2a",
        "L=IMB",
        "$5058",
        "9m:~5",
        ",g8z2",
        "/6/0&",
        "7X4u2",
        "X=urc",
        "EoB;8",
        ",l,Y.",
        ",=E-;n)&.",
        "8!`#,%,#",
        "01,W9",
        "(W1Z%",
        "$*(:*",
        "  Q c%",
        "6J=O<B?",
        "E%!*3",
        "2e7J6",
        "$!)h2",
        "rd9G9",
        "!,0&1",
        ">O8jAV=",
        "(\"(}2R",
        "=WB?<j1",
        "['6)7/\".N)",
        "='9J<",
        "#)0F2",
        "1w,Z3J.",
        ";H >5",
        "5I(X$",
        "+C#f)b\")\"",
        "0;$$;",
        "+:0)%+4",
        "<'7$6v5",
        ")z2i+q*",
        "*U V/",
        "!9\"Y/",
        "$>6K(",
        "l&F%-\"C)",
        "=l/ A(5",
        "{`2/wL",
        "EL8oOKGtN",
        "%r;@+",
        "67<.%++?",
        "4$Gr\"",
        "%S-..",
        "]#b&r2",
        "Hp[O`i-:",
        "CEwEE",
        "hPbzE",
        "\"V+6&",
        "/3( 3#",
        "Y)\"$*(",
        "3\"(|0",
        "C&j\"t'",
        ",d,j*",
        ",7C~4",
        "_J0KQ",
        "/_&a(",
        ",`/p,",
        "3k;]C",
        "\"B(b/",
        "<KA^H",
        ",`Oh-",
        "4{%#H\\24*",
        "#GB./",
        "0[+.--&s&",
        "ASO/E",
        "Oc3SL",
        "(s$F9",
        "P6Q>K",
        "7X;80`#c",
        "##$R$B&f&",
        "%L *$",
        "6ae/{*",
        " z8e%*K",
        "'t&q%",
        "01H!f1",
        "'o2`/l#",
        "?+;2@",
        "Ad4,3",
        "-'33#",
        "8+@-1P8",
        "26*Q<",
        "/$$N#k",
        "$p6t'",
        "By:;V",
        "7,'*5",
        "F@5^F42",
        "B(LQFN%",
        "7-'4K",
        "1'#]0l",
        "8;*]v",
        "4SPv1IGgHP1",
        "0N-48",
        "B%)26",
        "3_-l=",
        "FB?HC",
        "/^;\\(k>Z\"",
        "Dj1lH",
        "1g$N(<)",
        ".o5$3",
        "2zLy%lEJ!",
        ".(*A2",
        "(!*E&",
        " 5*W6",
        " T2|/",
        "\"l,G?VC",
        "'2(p(",
        "2A3N1",
        "Pq@o2/% 1W/x2",
        "@#7JH\\",
        "9.*;=",
        "!q*i)@1~0",
        "V!^!V'",
        "48%o2l",
        "+/7^(=4",
        "B#8aJ",
        "|PBBw:7",
        "#B Z1K*",
        ")t6?+",
        ")p8d%%@",
        " V)D @;",
        ">y0~2='<)",
        "9$(F3",
        "_Dw_>",
        "$J!X!",
        "9r=Q,",
        "#fA#GfO",
        "D9),O",
        "1;.X0",
        "%4!&#}",
        "U[;eK",
        "YV-4=",
        "$w'U)87",
        "#h!J%",
        "\"d$P%",
        "-X%98",
        "J^oAJ",
        "3 0{!",
        "&)!i*",
        "zpgNqbp",
        "')2e6r,",
        "7x'^9",
        "0r5.2",
        ".:4]2",
        "8cB[4",
        "-P)f*",
        "(3%0$",
        "7>,j9",
        "D<  F",
        "C_!>%",
        "^.3}\\",
        "q!W.J",
        "5;7Y8E0s19#{$",
        "#^4\"+N",
        "OkIdN",
        ")I%.\"",
        "F5e4}CEBd@",
        "<NE]Dh&*2m\"^.",
        "&E49.a3",
        "#s:&'",
        "-1,|,",
        "@iOa3",
        ")P*81",
        "C-,t=+",
        ".l2O6O>",
        "-P>t8`=",
        ">W7c5",
        "! ;|#",
        "G$b'H,",
        "S-q m3(",
        ",J9?6",
        "'P;E7",
        ":&8b3",
        "*^(N(m/O/",
        "(E%5&",
        "#Z-u\"",
        "'x/X#",
        "<8B(K",
        "AL,98",
        "FtG b",
        "s(>3i:rE",
        "]<Y;s",
        "6',JN",
        "_#U$~%w&",
        "!L(',3\"",
        "pss?\\",
        "N-GaT",
        "a`&4d.",
        "8+5dM",
        ";s*j+",
        "AssemblyCopyrightAttribute",
        "merkelBoxes",
        "#p\"O+",
        "!T*t\"a'",
        "#f!Q(\\",
        "/|*v)",
        "A[2g1R0",
        "+i#~':",
        "#C%Y,",
        "'^+r+",
        "-};g8-D",
        "<r>tKxM`)w6",
        "&)%v$#",
        "Q{K;?N:",
        "9&5l(J",
        "FX :8I\"u$R)?!",
        "3. y0U",
        "(i$Z+;",
        "'[$),j(",
        ".f)<'4",
        "-p(^+",
        "\\nPdiz",
        "Db<m3",
        "#V>,'",
        "?@;h3",
        ",=%G7d\"",
        ")'#s%>",
        "-U2v-",
        "@}?f=",
        "'@\"d%",
        "&B7i3<E-A",
        "CEAa'",
        "E4JqC",
        "i#smP4m",
        "!Q-% ",
        "+R1'2\"C",
        "E|HCR",
        "$%(.0z2'3",
        "3wSG3",
        "$O;N6",
        "4|1^7>3D5=,",
        "0m'Z6.(",
        ">Y&(4",
        "u,X(N3",
        ":0L0S",
        "34&b.a z15%`:",
        "B.vqO",
        "Gg3)s}5",
        " *#>%W&j",
        "o\"~,N ",
        "&N\"w!",
        "l(@&^%",
        " ~6o3qCcD&9",
        "'t*q*",
        "A};9800",
        "G8/}5",
        "08)X.",
        "!9/$t",
        "RlF}F",
        "6=<n9",
        "'|#s$",
        "2>1~>o&",
        "2+''7",
        "=3@5#",
        "9AHL49Fc!d)",
        "(y$O&P#",
        "v\"[+w*L<",
        "$}5E#5,",
        "'@)m;",
        "Q5&cP_",
        "]=w5i2",
        "4T@40f>i",
        "%)&@&g$",
        "R#K H&",
        ":l>E:o",
        "Er3%7>",
        "5A-R,",
        " %v,S%",
        "EA!]Fc",
        "9u-2(",
        "!f&2'",
        ":P!I<",
        "'x5,!='",
        "%W$W,",
        "(X7(+",
        "$?#-0",
        "+A-e8",
        "$j,v#",
        "l!(7 ",
        "]&A%1",
        "A_@y7",
        "=\\77)H,",
        "6*9);",
        "IiQ'\\",
        "&-%L5P4J>'=",
        "3[5]5",
        "9J>_7",
        "Ev1NM9",
        "\"t;c.",
        "-s..0E5",
        ".C<@7$>j6",
        "U?F]4",
        "9cR)&k:",
        "(V)})c!N\"",
        "t.q#kB>9",
        "'s%<2n0",
        "EF0GQ -",
        ",I\"M,d(",
        "/7371f.",
        "2yb~9#",
        "Y[Z-2569A",
        "W\"b+u-",
        "*+/}\"89",
        "'1'z2",
        "BFGbht3",
        "GI$-R-(",
        "<!2L'",
        "l8R-=5_+>",
        "&=8`<",
        "=~#E0",
        "V^oX+",
        "7#.<7",
        "8=,c.",
        "#D%K%",
        ")Q%7/",
        "&>-(?",
        "AN!d-",
        "-K-t5",
        "/4gj_^>;-(",
        ")o2R(-.f$$*",
        "h  \"b%9",
        "*<!{%",
        "(.%VE",
        "51d%G1",
        ")z:5*",
        "RhOSK",
        "$b1-#",
        ".f5!?(A",
        "%-Af ",
        "BU/E*w",
        "%U*A'W*",
        "[#_#5Z",
        "p[ {Y",
        "7J(23_\"",
        "$| u#",
        "1.9>>LAXAb?i<n8r3t0v0y3|9",
        "),46&",
        "9{:E<",
        ".n<$<",
        "1i#8-v*",
        "2D7e%G",
        " :Di&}Fb",
        "@6:7\"^$",
        ":b3U0",
        "=V;`F",
        "get_Height",
        ".+!\"%",
        "6x0m$",
        "#H,X$",
        "5GLY0d",
        "?f7r ",
        ".>.l'2",
        "/}+2.",
        "'N)u+",
        "=5*m7",
        "F&4bJ",
        "=d*r9",
        ")Y:[2!D:1",
        ";x'$)",
        "$W2Q#",
        "()##,",
        "/o'.-n",
        "5UWSi",
        " T'+'",
        "7>rx'",
        "(%%@7B-",
        "u*5 U",
        "=$)E=P'",
        "<).~.",
        "<}$O@C",
        "1%!8'",
        "-#10,",
        "9N9{,w d",
        "5A2h<",
        "*{+s+5,z%M&",
        "D$jZ9Zf",
        "6w></",
        " O(8!&.",
        "#} g%1",
        "$B)\"!",
        "$f4S&q%*",
        "%z7U'",
        ":`))AP.BJ",
        ",? D:",
        "'(%M(5%",
        "%1'l-",
        "1H5|0)6",
        "'k!a$",
        "&\":\"C1/0",
        "zzzD#!H",
        "-9'F(",
        "t%! !)",
        "O>f|H",
        "T=R$23",
        "\"7Jw+",
        " f\"1,",
        "+w)(08",
        "6^B(?lL",
        "nMB/2",
        "8?xDN",
        "2:/N,C0C",
        "9l.I/",
        "@Byy9",
        ")B's'r&M+",
        "(&\"[)",
        "s&A,t+v2",
        " Y\"c'@ ",
        "^3EML",
        "6q2 A",
        "t}{w]",
        "#.sy9",
        "/R00+;4",
        "}#Q\"9 Y",
        "-r=a%",
        "B$B% !",
        "\"6*>.X8",
        "$LCn\"",
        "9O/Z7",
        "/^(0 ",
        "'RMg\"uC",
        "GE4Gu",
        "}A`{!",
        "2*;r1",
        "S!.?G",
        "*Y'M.",
        "7*';(w",
        "%\\6}8a-^-",
        "XCVRM",
        "$x2o..9J9r96@c2",
        "#.0<(",
        "C;C0E(9",
        "$r+K*",
        "5D(X?",
        "9dEX0M:g",
        "5 2;+",
        ":eG=:",
        "s\"y$r0",
        "&>'l!",
        "/_!w1S",
        "FeHx-",
        "0+M>-.nf#",
        ")B)D*/$",
        "#n8i'",
        "%H:s3",
        "`_I$#\\",
        "f,?4)",
        "?33*5",
        " o-C.33",
        "laT0<aL0",
        "2(o%|(",
        " 4(l3",
        "/.0y%",
        "\"h%q0f*",
        "H,?;G",
        "b 5 ?$",
        "/kKp8",
        "%e#}$#\"",
        "4j!p3h$96",
        "WFm;;='/",
        "2Z7l%",
        ".3=`1+,",
        "Q#-w?",
        "5^5 >>?",
        "V*Ba[d7!S",
        "B{Pl(",
        "%N={>",
        "#d8=)!C",
        ".A4E9",
        "$GO5&",
        "*Q1b9",
        "3{*r?43",
        "*J5x!",
        "!q-s&",
        "4FH,4",
        "2'$b-]()",
        "a-T(x4:",
        "+50n.",
        " #!S\"",
        "B-B&-",
        "FY=`;",
        "&a,~+",
        "3W(g;,&",
        "LCGl5",
        "*' C9",
        ":^Qb%",
        "#M5N0",
        "+T;y3@1",
        "=rZrc",
        "9g0\"7I?",
        "fiDAF",
        "%I8?&",
        "L2f&=2?6",
        "*'[2)",
        "a*A$#&J",
        "#R'y#",
        "h09-W ",
        "v4.0.30319",
        ")d.Z&",
        "77EI6",
        "?1*tH",
        "<Module>",
        "(++(\"63",
        "5%$#+{",
        "%v-9%p!R!",
        "0 &n&o",
        "% )? ",
        "FAA6N",
        "+^3Q7",
        "\"r!m\"",
        "/l%S(",
        "VnG}L",
        "2)%K9",
        "1??_(",
        "6V?y-T*#\"I",
        ";7By8l>Z4",
        "D4B2F",
        "Bj)nEO&",
        "E#4'!",
        "%x3O%",
        "*y4i%",
        "3(&`7",
        "+K$x*l#^#",
        "(h#+/",
        "$b+3)",
        ",`4X-",
        "2!B}%|)",
        "#n)s.e8e)-/",
        "* q(y+",
        "'h#.<",
        "*d)X4",
        "F%= g$'",
        "0p.~.V8E(",
        "9jMlYd",
        "&dGOVU",
        ";~.s$n>g$",
        "2H)$=",
        "%M\"l\"",
        "9:$o4",
        "5q+d(",
        "3$VNyu",
        "#$\"f*",
        "%o%)$",
        "Zhr)N",
        "\"7$S)r/J4",
        " \\#x%",
        "#w=S$S",
        "9<1C!\"",
        "`kr7%",
        "J#9t;",
        "> 3S4",
        "*T e*l",
        "&|8,2",
        "O'>q*",
        "H'3o<`9",
        ")Y,&\"",
        "N&Co?",
        "Q^Z;\\",
        "=]2DI",
        "DW.7;",
        "\".&C$",
        "Fshb&Y",
        "\"u5C)",
        "t9w42@}M@7x:O",
        "Ey)[,",
        "u@Au*",
        "3v ?!",
        "*{&3,5%",
        "W3DwB$/",
        "]]]KMMM",
        "z,c%s#:",
        "Q;A9R",
        "GFY.w5o&",
        "+m64$",
        "!SF0=",
        "4*6K3",
        "..)%a#",
        "(**2.L)",
        "'[3O0",
        ")W#*%b ",
        "(p-6 ",
        "/44_/",
        "u$t#2 d",
        ")?A.8a?",
        "D0('F7-0",
        "\"V1U$",
        "@{9TG",
        "1o(b2",
        "set_FormBorderStyle",
        "3w0/1",
        ">fLNL",
        "0l3E3",
        "D| ,(",
        ".)8)$<7/",
        "],>l/",
        "!4-f'k$",
        "?LAiA",
        "/k:x#",
        " \"0e3",
        "L/+~~",
        "CF/R4",
        "AC?T@",
        "#t\"s-\\",
        "System.Drawing",
        "$0+1-",
        "H&B$A",
        "&\\8y ",
        "2d\"-%^",
        " x |%p&*",
        "}%:1I#",
        "!`,'$",
        "9d9D?s8",
        "C11(X",
        ".M({\"",
        ":4<y5Z7",
        "#e#2)",
        "t1clp",
        "\"q-b,",
        "B24)9",
        "' !U'",
        ")b'K)y\"u$",
        "-:LE ",
        ",-.D-",
        "<<6<@",
        "/^\"t,",
        "<1#7u3",
        "5e5N%",
        "8[.[1",
        "-M-M6",
        "*w-j=",
        "(%;Q#;7W\"",
        "$m!3%y",
        "5>9H=",
        "=$%\\):",
        "E90KH",
        "N{hRq",
        "'q1@)",
        "&.,369*",
        "OuT\\F",
        "$$E/U#5",
        "#++.&",
        "&X,E1",
        "0v,V-",
        "UcoL<",
        "&84r0",
        ";&EE-",
        "9}'H4",
        ":k8H9F4",
        ">S-%8v!v(",
        "$h,Z$",
        "-]9'=%!{>",
        "$4K\"h",
        "C-E 4.",
        "Gy.:.*#/",
        "e%cP@",
        "::-WCA2",
        "5%F/:~;",
        "e73(zA",
        "&o@]FlG",
        "2I6b;1\"*",
        "\"e,m\"",
        "B>/{@",
        "1- O-",
        "#Z(I*\"9N*",
        "[xYpVjTeUbWbYb[c\\cZaS]HW:M*C",
        ".=DZ/",
        "161p6",
        "\"b5h,",
        "042i4",
        "!j/u\"",
        "#Z3;)P1=3",
        ")>&[(,-_)",
        "%/ WB",
        "@n+@9|#",
        "7\"+ .G0",
        "'3.-)",
        "(B&y2$!",
        "*a z+8!",
        "/OJUA",
        "B.]/x9",
        "f#UU%",
        "(O$*%i.",
        "'OC-1;5D'",
        "8rX`)ZD",
        "4A7 .",
        "0N.~!",
        "&gD=-",
        ",O#%5",
        "1-%Y4",
        "N7\\dM",
        "'k/!&.4",
        "a!X-f2D)",
        "*=/%$`#\\",
        "4N\"y/",
        "+q!5-",
        "*V$[\"",
        "*a%)\"",
        "#\\$o!= )",
        "PU+&=;",
        "\"N(*\".$C",
        "#x!L 8",
        "8`3u?*8",
        "3A5=1i,",
        "+Z'H)04q)",
        "+C9]!",
        "&5.g0+",
        "j+q0D",
        "7S.96Q*",
        "G$^9!1LF",
        "(/#\",",
        "\"C 8\"",
        "{\"-&$5",
        "$p2R$B",
        "6M-W0",
        "t}{W]",
        "7#089",
        " r \"&",
        "->)c!M'",
        "/E%T&(*",
        "*a,t1",
        ".8#L!",
        "**F,/",
        "*~(q'&-~*6'",
        ",z(F.",
        "\"*%j$5",
        "C=C1!^",
        "5](oB,\"KI",
        "/:L'e7+:",
        "&[*~$",
        "&-.(#",
        ".t*>)",
        "!;)N#",
        "7b:}<",
        "1\\^\\^",
        "/G&`!t-",
        "-J4|7",
        "/+5;\"",
        "N)6&W+C.11R9",
        ";H?`=",
        "V65G^TV",
        "#=+R.",
        "6_$]<",
        "$9\"!'",
        "*=#3-",
        "#:4L/",
        "d2+vH`",
        "3F/=6",
        "DAQE-",
        "N}WDI",
        ",?%50",
        "7w(v; /*4",
        "VTGoT",
        "%: 1 -",
        ".\";7 /",
        ")y%E#T",
        "0jN*6LI",
        "2wYOR",
        "(e;)(",
        "7{<@,j.",
        "System.Drawing.Drawing2D",
        "B]*->",
        "0I'8=",
        "{+1k&w",
        "=P8<IS",
        " 2*a)z1F+)$",
        ")8'q6",
        "?4(>2k1:.",
        "(!9L(",
        "+F!a0",
        "10IB1",
        "Q'z!%",
        "1>;=0",
        ";c+I6k'",
        "'01/9",
        "}\").e)o1",
        "+s%| ",
        "0*#x3k(Y<",
        "6;\"G0",
        "%F#m+x!",
        "563M/",
        "5<<V7a0",
        "NV%OG",
        "&K-C,];A;`8!9s/",
        ";NWnK",
        "h% -`",
        "=VQ=RB",
        ",)&]FX-",
        "*g(A*",
        "+S A4",
        "ce&Gk",
        "&T1G,H5",
        "2h?_\"v",
        "&m*?0",
        "!L!y$",
        ",=+$)",
        "3.$T7",
        "-;2Q&",
        ";M-*)",
        "/s,h3",
        "?SDI4",
        "7(.uA",
        "=/^eO",
        ".G3$'",
        ")L0{\"",
        "O(J!^0q2*8c1",
        "-8;T{",
        "4O$l5`",
        "6h$<2",
        "9|=H0",
        "U&R$%264T?",
        "&5){1",
        "0+)R\"",
        "#/{\"V7",
        ":055=",
        "JR*53q",
        ".D r6\\",
        "'jQ>d",
        "/l6t=@AVI",
        "9t&::",
        ";c!M!4",
        "&k-s,",
        "~mGasD",
        "a;c\"45",
        "A4A*HA",
        ",@4T/",
        ",?-O36*",
        "%!/f%",
        "1A2*/",
        ".VTP.",
        ">'?{740",
        "z\"Q2x&",
        "6C%E0",
        "8B>v9",
        "4X)M0",
        "SJGvB@6j0",
        "\"Q.0,",
        "0l!4)+(#&46",
        "<1./>",
        "rMTG&",
        ")r01&e",
        ",?1($",
        "lpvParam",
        "0O0l8;+",
        "RmMN0ANP",
        "-+/O,D",
        "%Y%>%",
        "M<)Qy",
        "4Z&IB",
        "Ene\"S",
        "C:\\Users\\Jonas\\documents\\visual studio 2015\\Projects\\WindowsFormsApplication1\\WindowsFormsApplication1\\obj\\Release\\WindowsFormsApplication1.pdb",
        "4<,&'l",
        "IZE3A",
        "/]-t/",
        ",;%Y%",
        "| e+B",
        "!c#.\"",
        "7Mq$:?1>*PXHv",
        "-E,d)",
        "ELV&xe",
        "`-MIK",
        "CpD?>",
        "9H+?E",
        "0,,Ci",
        "1D0e+",
        ";/, \"",
        "%I'f+",
        " !zde",
        "0g.b-",
        "!j8w(4@",
        "8~DHY",
        "5A#@-O,S",
        "A48W3W'",
        "2*(I+ \"\\\"",
        "LcBPX",
        "'H.,;",
        "5\"<j3",
        "0\"?|1",
        "03!0/",
        "7=6(9",
        "87?*0j.s)",
        "Y9g/Z&",
        "*Y&k#",
        "CP)kCG&",
        "9:#fD",
        "-U*K-",
        "9)P_B",
        "-peP<i",
        ".;*,3",
        "2xc7'",
        "FvEeI",
        "`!R$W/",
        "% @>7",
        "}3P(/A",
        "' b4FB\"^",
        "{|x(kZ",
        "?@q,.",
        "/m1JG",
        "9aBeA#PV@vW",
        "6Q)g&",
        "P,H(}",
        "get_Transparent",
        "/Z,n#1&",
        "C5K|Ek,e,",
        "?GL^Jt8",
        "BK00F",
        "K:=_N'=B)",
        "/ 8+0",
        "4<6d8",
        "3z8G*",
        "16\"H'",
        ",\\%M2",
        "/B%#+",
        "?'2bI",
        "0-\"d+D",
        "0f1o5t6",
        "(h+A*d%",
        "2h*S5",
        "&_2M2",
        "=?:e=",
        "#. o$",
        "&E!N ",
        "*p)e'L!d%",
        "/`$K'",
        "7M=T>XQ",
        ".x+e+}+@",
        "(B$O2",
        "(* *,T",
        "@]\"h6",
        "%&/&!",
        "5*b].)\\d6",
        "/L0p/O0",
        " 3 _ ",
        "DP'q)",
        "r&]'*6",
        "-+'J2",
        "zE1-j",
        ":k(\"&",
        "0K8>C^?",
        "EditorBrowsableAttribute",
        "!;)q&P.",
        "@g\"jD",
        "0&!NF",
        "(u*]1",
        "z({&2",
        "-@!P/",
        "5w$`(",
        "6D#3,f#H `$",
        ")>$H-U$",
        ">'787",
        "?x0E,",
        "625O=",
        "$F0i'",
        "J1.P0",
        "R%<#1%",
        "41*$R9",
        "En5=9#4",
        " `8@2",
        "06Ns4",
        "DR4uH",
        "*')\\ O",
        "&],U%",
        "9.90=",
        "\"B/S,",
        "+)5_5b0!4m",
        "%u(&'",
        "\\Or5E",
        "3%7O+",
        "<</~:",
        "k >R\\q",
        "4g(I)",
        "2 u#,()*C",
        "K/!&T",
        "3F\"!1",
        "\"^&s3",
        "*>&F5",
        ":d2:Jz)]:",
        "! /-,.,5",
        "3}!m'",
        "S~!:7v",
        "1v:9&",
        ",R4s1*'",
        "5r=`u",
        ",o#k1b'",
        ">uJYN",
        "3>5C1",
        "QSystem.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a",
        "$X&;#",
        ")K1'\"",
        ".C-M ",
        "(i.+5",
        "@q\"yDK ",
        "5P+L-",
        "+C26'",
        "D\\:z-",
        "(u#r1",
        "InitializeComponent",
        "%`:z+z3&&4;P/",
        "<C-X0",
        "392T3Z?AD",
        "/e+l.",
        "85&n6",
        "+*&m(",
        "8`&e4",
        "287c:",
        "#3%*7",
        "9 2v1",
        "9q/_@?((DG(",
        "2q\">,",
        "0l ~4",
        "<>6H$",
        "MPI'K",
        "[\"3$q",
        ",7NWnx",
        "%e!I%",
        "5$,\\=",
        ")<#E+z#",
        "-j.:\"e!",
        "Bk){-?7",
        ")%D13",
        "\"V?]+j3",
        "8z/zJ",
        "L5S=N",
        "5de+]Y",
        "j&?&K",
        "Lx<d(S",
        "$G%I*]+X+",
        "g2,^*",
        "@5;k:",
        ">!(>J37",
        "I3#,3T j)",
        "Cr@Ypp",
        ",9%o+",
        "&T5.1",
        ":a<y9",
        "6-$H-C",
        "6J,&+~&",
        "AP@k@",
        ";##C2",
        "*39+)49\"3",
        "Dy<sD8Cl@gCC9",
        "579o4",
        "j!; Q.H./C",
        "){)C4",
        "+e4<2",
        "UFB5Y>",
        "3]4*0",
        ":N/q/",
        "7J*k2",
        "*x&7.",
        "(5!O(",
        "?z70?].g6",
        "$58G0i+w 31c",
        "&+F)?*",
        "`dY!=",
        ",f!}3",
        ";O0D->%r#",
        "Tvs<H",
        "^DB$+",
        "a3K(~'",
        "+:5{*",
        ",!3F5",
        "$H%k0",
        ",7\"c*",
        "LI\"P$",
        "&\"%-)",
        ".jEk ",
        "SbwDf",
        "?^2YJ",
        "Bd5E1S+",
        "3k2W5",
        "9O(fB#-",
        "[>>r=P",
        "0_8%.",
        "8f.-;\\7ZC",
        "jH7#tF64",
        "6#C..>w(",
        "8H+F*",
        "7J:t;J?!A+E",
        ":w$;A",
        "%V0v2i9",
        "|e+Hh",
        "5i!r5",
        "#I-t\"",
        "8y)W0",
        "P0=PB",
        "+N2+'",
        "&j4X!",
        "5yEpA",
        ">\"DEE",
        ":3A>7",
        "AxyH=",
        "-REe'",
        "/2f,a",
        "'3#$2",
        "%N,{-",
        "<\"0, ",
        ",Eg9R",
        "C58H.",
        ")1)R1",
        "]3y%j?",
        "AW)u1I*T1,*",
        "@qFR.=C",
        "73?a?",
        "vh\\JC+0",
        "-3)H%l!m",
        "$S&p)Z+",
        "1V#q&?",
        "%H:u!",
        "-m(%2",
        "$~2O'",
        "9X522",
        " W+|-",
        "c*g+f0",
        ";PK3Xb>}L],",
        "~kG/N=",
        ",~$J'",
        "2P/,-",
        "%9+z!",
        "E+*38",
        "$`\"/ ",
        "7f2m+",
        "+N'G6",
        "(]5D'\"5",
        "Hl5|Lw\"`,{",
        "=Z3b4",
        "G.$-*5n7",
        "#lc/ G<-,",
        "*t0]-\"5",
        "c+Y3_K",
        "'k*>/",
        "6k.x:",
        "575<;k/F0V&H",
        "@D)\":",
        "3 v\"E*4#",
        "Ak8]5N.",
        "jmn0Fx",
        "'.3j*",
        "5J)~0",
        "I50'b<_6",
        "=&NwK",
        "|^un*",
        "4B|#2i",
        "8R9?1c$",
        "3@)S'",
        "$(!: P",
        "'.\"Z,(*N4",
        "r7ub,",
        "0Z?N5CJ",
        "5B)r0",
        "3s4J5<1",
        "w:z%y",
        "X4T l5",
        "(O$L8",
        ".X(:'",
        "a7Y&`8.0",
        "K.M,e9",
        "JX8!Ph5",
        "X0A#'=^'",
        "-|'L#",
        "1@+v.",
        "pzmOt&",
        "985\"F&%",
        "%T!}\"8'",
        ")<+J\"",
        "#=$r+",
        "5d.G5",
        ".W+Y;",
        "&p+{$",
        "./\"`)",
        "0|.,$",
        "\"H#C'b'>",
        "0R1)2",
        "0?7m*M&5",
        "&`*c {&7",
        ":Z>A0NB",
        "b(?#N",
        "3H(f9",
        "9>-\\0",
        "+q.'.",
        "4L(H3",
        "6n(w06#",
        ";!hzH",
        "V \\|f",
        "$})x)r3",
        "/T/<'",
        "ugP6b4",
        "$ACm#p:n#c/",
        "<x<0bd",
        "10;3/",
        "1}B}Cf[2HdZvBiF-L",
        "):,{0\"3",
        "2/0#/[,",
        "?%7&,",
        "4m2I&O\"",
        "3S#02",
        "@PL2D",
        "$N!M#",
        ",W.U2",
        "9o8+A",
        "@`+Z8",
        ":F@2:",
        "'U&l)",
        "\"k#{ ",
        "$1*{)",
        "oC}$Zt",
        "!^!<\"",
        "<)&h5",
        "6x'v$",
        ",a,j4",
        "*V-&3",
        "uU9#Y=",
        ",p8$=",
        "#t2~+",
        "')W\"A/",
        "._ r'p",
        ". 1h)",
        "4s5z6N4",
        "##>:#iF|ea",
        "5%4G*",
        "+f%}%",
        "({\"(1v&h0",
        "*C/?/",
        "1r/6,",
        "2c;g5",
        "0s<i._!",
        "%A/59",
        "1c/+*",
        "4'6d*",
        "?KLH6(1",
        "2F)B>",
        "1_4B/X*!#L!",
        "3B3w/",
        "q0s!h+.",
        "%$$$$$$",
        "4G).#",
        "5#J)&",
        "<c'S1",
        "!%#7%E&P*Y1_<bKe^htl",
        "=7#33J",
        "-9+D2",
        "& !?#",
        "@O-M3",
        "1D%J3",
        "A2Nc9",
        "3/>S>",
        "9Y.--0$/ ",
        "*#J|8",
        ".~*G!",
        "!K#T%",
        "2F'o6\"/R@t6-F@0",
        ".x9/8",
        "-K(94",
        ">m=B:",
        "+A.h4",
        "8Z .({ ",
        "%-':!^2",
        "U)$BI",
        "ZKy!>+3",
        "%h//+",
        "K4#t@J*",
        ">r h)r+e\"",
        "&b, /",
        "fmi)3",
        ").3I5",
        ")'+x'",
        "27<Y1",
        "1z/'-",
        ";tGL5",
        "6[A/B",
        "=X*<9",
        "WB%`<",
        "/r%SOm",
        ":H40:[1",
        "\"\\(<%",
        "$_!0,c",
        "5n,++{",
        "^,i'K\"u2D-",
        "1<EA,6/",
        "+i$f#x",
        "H|Hj@",
        "p#2 M!O",
        "2^$S1B#",
        "2v%3,A",
        "9}<H7",
        "0K1W3",
        "9@:_$",
        "-2Z$>?(4P=i2",
        "\"Z-=4l/96",
        ",K2T.",
        "9z%q'.",
        "$p&D)",
        "*]7\"'}=",
        "2SCU.",
        "S\\UCL",
        ")(2(%",
        "+^6o!q&",
        "K]L}B",
        "=,V(A*",
        "H3'C5)",
        "<d-72K-",
        "O%m'3#d!",
        "(,*u#",
        "5$7m9",
        "&&)-S0)Ah:2?2=^A",
        "0w+d(/%",
        "LRE+Fg?",
        ">I#u3",
        "+v'Q2q\"",
        "+u&(+",
        "w,I\"a=",
        "RDo:43y9K",
        "x.7,v",
        "&b95+}0",
        "BV\"-f]",
        "ErE89",
        "7X:?<",
        "(E-$*",
        "r)l#=.;$",
        "'+\"_.",
        "27>&1E:*jE",
        "o'c'H/a#s*",
        "'V&a#",
        "ToString",
        "dkBKv",
        "<JV`@",
        "-R2`5",
        " Z4S%H0",
        "B0J']",
        "(x!Q%",
        "=P68>;F",
        "\" p$+'e*Z*",
        "'`\"*,= ",
        "RC9TU",
        "8G6u/",
        "-R#q.",
        "3;\"./",
        "2H)f%",
        "bpgZnGy0",
        "V%k\"Z)](",
        "Bk<A7V/",
        "%`(d.$",
        "=5,H-",
        "'?&/(",
        "%.#&$F",
        "'!*#'",
        "],c0g/oG5",
        "i:RnO\"",
        "4i$!;{'C<6-\"1",
        "%b\"3-",
        ",F$?*L",
        ",X,|/}#",
        "OR(AF",
        ".h+75k'C6>#",
        "8i0~*",
        "#5!{#",
        "'I$A ",
        "5+3h+",
        "+e2y)1\"'.",
        "&V#w$h",
        "53TEu,bI",
        "-H7#,<5`+",
        "&9!D#' +!",
        "+8$@-",
        "lo&/?",
        "D*U ~/",
        "#~AQ#",
        "EtvYtv_23Ed{Yd{[23CttYtt!2",
        "H\"*1F",
        "set_WindowState",
        "$c#s(7$'",
        "Q$70K",
        "3b)k@=9",
        "'w.0&g-",
        "#$\"o#",
        "<@,@5",
        "/k,I?",
        ")!H0.",
        "9R-b(",
        "4t/;@,9i3P;u*",
        "'9(]$",
        "0{4)4",
        "?ZB!L",
        "=z+22",
        "\"(6y$|:Q",
        "'K!#'",
        "1z4h6(:",
        "un%$W]u}",
        "0F9Q)L/M-",
        "+?,d'",
        ")%3+(",
        "WT,^J",
        "\";6Q7",
        "Bz6q9",
        ")2PBD",
        "'1*[,",
        "1v*e.`",
        "//F/3",
        "/X(\\ L+",
        "2D%H$",
        "6~;O'F!",
        "2/=?@",
        ".JC`i",
        "%;4@0",
        "0~4*,J:o2F:",
        ")\"V!v",
        "#p%e-a,",
        "N|,*5#",
        "%Z/3$B&",
        "Program",
        "*KCV\"}:",
        "9(FoADQ",
        "+m?r=",
        "-<Gg<",
        "-e&0(2!0",
        "z\"%!G+",
        "5EK)0",
        "5L)J-",
        "/RDj3",
        "8\\'q8",
        "IYHwK",
        ")@:71xC",
        "$V&S#",
        ",/'l3",
        "1&1A7",
        "9-9m4@4",
        "@q6\"4V= <aI",
        ".a8{(p5",
        "')'>&R&w$",
        ">q<c7",
        "!g&t)J-",
        ")SI7]`t",
        "DZ1/8",
        "-54u<",
        "#y*7$S3",
        "x($*v=",
        "![BS0",
        ">!!\"O&",
        ".p3]0",
        "&CugP",
        "Xq8mJ",
        "8DTV>",
        "843}5O ",
        ":j3n.",
        "/R-s%o%",
        ":jJJhP",
        "\"M#1-",
        "na9lj",
        "=.Ck2",
        "$,&}(",
        "5|0(?",
        "!W\"/-s1",
        "%7-w<",
        "2>?Z6",
        " `'M0",
        "&+,3,",
        "(^(Y>",
        "1-8QB*",
        "5<+7%",
        "$R#y`e~",
        "DTsEF7Gc(UVW",
        "3r8U$",
        "5?1]<",
        "4v(O'",
        "9y)X&",
        ".%)s0|&",
        "(-(.+",
        "2E,5:",
        "6X!}:",
        "6F+z/",
        "!-D#\"*,",
        "'u-G&N,",
        "*r*J)",
        ";|,=5",
        "=v0x6",
        "6(u%l1k",
        "(K#j)H",
        "*#&K,",
        "tIw4L",
        "7,D<*",
        "E9,]9",
        "YFDgP;",
        "+W#S c",
        "S82=>rC",
        "J#7,D,T>",
        "|k!K4",
        "(A%S$",
        "OpenSubKey",
        "Df)VD",
        "-:&1,'+",
        " n.2!",
        "*>,R ",
        "D#>(N%;",
        ";Y,V+0",
        "(sJ`-8L",
        ";> p/Z-X1/'",
        "1?+/*a%",
        "0u)l,",
        "v#VT2",
        "2r #0k,",
        " x#Q#",
        "\"T'o#",
        "6fdf2V",
        "\":Oj/vH",
        "b#>eZ",
        "get_ResourceManager",
        "5P7~-",
        "#r=v%~",
        "=N=+4",
        "/!#R,",
        "S71KG",
        ",v!l(",
        "4T-b/ ,",
        "u#{%Q!8+",
        "&O)%'",
        "$Z\"x ",
        "&E3X!S4r#",
        ";`!]71",
        ".(;>+",
        "Xc1aV`9",
        "%Z-@)",
        ",?Fg7",
        "650F972P:",
        "HV-#3",
        "16$!)",
        "$`4p.",
        "B0DJ*",
        "DoritoSpin",
        "FGD)8K@@",
        "7'4B6",
        "**)d%",
        "6G.E=",
        "E%E]5;",
        "L]23Tb;G7",
        "0w7= ",
        "IP<4:",
        "kC<v$%",
        "1k4J8",
        ";:)s:",
        "&a9`@",
        "&yD;4",
        "(,/t(",
        "D89A+",
        "+[>>=",
        "7K)l4",
        "3x#xtw",
        ".X5l%",
        "G)5(f",
        "3=wK)",
        "0f7T#<-T!",
        "\"U#T#",
        "9@8d2g1",
        "#M1Q1+:",
        "H68^7V3\"",
        "'j?g&",
        "''#=.",
        "3C8B!E\"",
        "-$c#|",
        "oq9O.",
        "K.S%a.",
        "*E'~#",
        "/XFM0_8x.",
        "A`D!+",
        "9Q)x4",
        "!$5e?",
        "OD5NP",
        "%\",n+",
        "J,/{E",
        "3z$y0",
        "(/.j3",
        "3O30E",
        "Concat",
        "3n%t6",
        "=BD7VN8NQ",
        "1&-#$4",
        ";%>7<",
        "0z+O=",
        "9X0<HR1",
        "4,:<) ",
        "\"?$K(",
        "T,? {(",
        "C(3 x,",
        "&=)='",
        ";p 5>",
        ")(<b8",
        "A[0#MG)",
        "\"8 R*",
        "+E(R'",
        "(-(\\989",
        ")F0z\"",
        "<{/k4",
        "%O'])L'#%",
        ".D+*.",
        "!e'tY",
        "nj:9T",
        ".n5k,",
        " #, 0",
        "!B!=\"",
        "8Y@r>",
        "nhMIt",
        "$6/S+",
        "-w4,.^?",
        "&',z$",
        "*(2%&)!>",
        "#t!@'",
        ";Y*\\*",
        "q;%*<%t",
        "$vC1\"",
        " 6*l,",
        "3a1%3",
        "(\\:a>",
        "0\\'Q.",
        "@yCx;",
        "${)'$I E#R)\\",
        "0?)H)W*W*",
        "@Z1_;",
        "\"~#6#*$",
        "v*yNx",
        "9i:i-5.V0|0",
        "}#F\"r.",
        ".f.Z$",
        "4JDKG",
        "\")2S+",
        "/m#Y&",
        "2t8d#",
        "'U(b3",
        "1K5'$D:s",
        "Un$2;",
        "-H:[5[*",
        "i#Y()3",
        ")f&y''!@#",
        "0>4j;",
        "_P?}:",
        ".m,61",
        "@Z?k\"\\!",
        "rV=WN",
        " ^Fr#:6+(",
        ".Y+&@",
        ",i-_$",
        "?e4C(l5",
        "Bitmap",
        "Lavf57.25.100",
        "0F>T<F+|)",
        "1u$#B",
        ":#x-l",
        "3.=47",
        "$$>?#",
        "P{9PMvH",
        ")b&`-",
        "set_Parent",
        "4`Ht7",
        "\"}6O#k3",
        "&0*I<",
        "=s@-+",
        "$^$v!",
        "-m6\",",
        "5mJc0",
        "_CorExeMain",
        "LIPr@",
        "<fGK;&Hu1",
        "6<,P#}(",
        "##'I i$\"",
        "L2@,|#",
        "/[+m-",
        "\":92'J<3%",
        "2n8\"/",
        "n0F|\"",
        "$V%%<",
        "<#q\"L(",
        "!k,4#",
        ")~%=(",
        ")z B0=\"Y(8",
        ".-1_4>=)A",
        "@2Hv@KH",
        "!X-A+",
        "3/$\"4M",
        "/*2*B",
        "763[2j/2$",
        ".52+(",
        "!U$G#",
        "&$6K*",
        "By2l:",
        "3>+^/",
        ".x A#",
        "/d.Z+9)/%Q\"",
        ")9+0)",
        "AeCZSWNF",
        "+_(y(\\",
        ",_1C$C5",
        ",n,9$",
        "DENr9I^",
        "}ax3L",
        "&,)C+",
        " X\"F);(",
        "(J,\"0",
        "&P1Z.?A",
        "$^(A1",
        ".&(D6",
        "7C/&3",
        "l5_4I4G3",
        "*,\"h!",
        "3Z${5<",
        "5b Y1",
        "Iv9v9",
        "#S&!.",
        "|Krid",
        "UTQ)h",
        "&:%W-",
        "({/7:",
        "=.+iM_O",
        "<zL>)",
        ".X{UX",
        "%?21!",
        "!</E2N<W>",
        "\\p0~A",
        "!O4D ",
        "a(t$V\"",
        "EkL W",
        "7s80G",
        "W6;|F",
        "/J)x%7",
        "#Y/l5",
        "<!g)L,",
        "LJGEM%",
        "*?OB''Q",
        "=aG!A$@",
        "A(;\\O",
        "0WIV#zD",
        "$L#A,l+>2p1",
        "5y\"l,R$",
        "$v(/.~*",
        "!v%(+_",
        "!\"/^$",
        "> 1X8",
        "0v(^%",
        "+/,62U",
        "\")$/ ",
        "0f-G?",
        "1\\C+;",
        "\"t(H(#.|.U)g'",
        "DhE[E",
        "=]%%=",
        ";c*nD",
        "!Y/A2",
        ")Q\"X0?%x0",
        "\"=bN0",
        " z /!}5",
        "7B\"U'",
        "7=--9",
        ",-P<)kA",
        "*H,X=",
        "YHC]*C,",
        "F)H1C27,%!",
        "2l7jBo/:;~&",
        "8b>g=",
        ")K2#$,",
        ">J&:7",
        "J4\"8*1",
        "<a:BD[4",
        "!B)e'",
        "?+/u0",
        "5S+p(",
        "'4.=8",
        "(!3=,>4",
        "?7@GB",
        "$3$~#m\"L",
        ":_%{=N",
        "6^(y%",
        "SSo<}l",
        "-4<Z&",
        "%M0N20+",
        "(V.y/",
        ">Jv(~N_1",
        "l$8\"H(",
        "4S#66",
        "@/s$_?",
        "*G5/&",
        "bfh@C",
        "xNcbcDm",
        "1;EF6",
        "/\\2i2",
        "\"r\"K!",
        "2s=$'",
        "818g)",
        "7o6%;",
        "B*Ak3",
        "6w!O8",
        "+~4y9",
        ",]$k$z",
        "#U<U(L:)#",
        "')18<",
        "N6J64",
        "'\"+q'j,",
        "-N3>2C368v-",
        "/H.#0g2z7j<;3H9",
        "pEPr%WV",
        ",[0Z)+4",
        "WX'FTA,|9",
        "0j1o!",
        "D6/(A5",
        "5<fU;",
        "UePSM",
        "N_KjLT@",
        "2!#)-",
        "\"J91'0(. \\",
        "+V\".>6&",
        ".[T5A",
        "/y5gA",
        "+G!G(@$",
        " y/j*K",
        "*13 %",
        "/\"D*1D=+9&0YQ",
        "81\"]8j#",
        "6s8;%",
        "7h#}2",
        "%^$v.Q",
        "^uAG{",
        "$./609\"",
        "/?#d/",
        "W+d\"\\-",
        "F?#N-",
        "ALJ>,xH",
        ">q:?4",
        "Q$V(A",
        "J!6:,U,k4zD}YqnX",
        "3<2H6",
        "*(5N2u2;-^*",
        ";T)EE",
        "0qM2-",
        " b)w ",
        "9C,j7~:",
        "%!-z)XC",
        "AeN.j",
        "H+0.3",
        "(&-E.82",
        "' _%s)9,",
        "?I<s<",
        "E6In0-4",
        "-41.\"P2",
        ">lAW3",
        ":,&uG",
        "/a'_;",
        "%69 68R",
        "FF.nG",
        "PmC^D",
        ";+@{5",
        "\"X\"]0",
        "!r75-<9",
        "&H\":(#.`/Y7",
        "Cv</.",
        ",^+j+",
        "$]\"&4g*",
        "$k/:.Z'",
        " %+-,",
        "!:f/[AS191x/",
        "3=Y*=3",
        "<!BB)u/",
        "&5*x2",
        "-<(N2[()/",
        "-z+!-",
        "Iao.b",
        "'?-m$",
        "+V4*;%/",
        "-G0^4",
        "*#6!e$l ",
        "3@+X*",
        "7T.oDJ;hG",
        "3d3n7'4",
        "74@ 1",
        "j>y&L4Z-i9",
        "#F6^2V3",
        "'Y5W3IItI",
        "c46Q1",
        "/!:$:",
        "6|9$<",
        "=)4@+F",
        "w7V.3&d/",
        "?>;a-k4",
        "3*7^5}>",
        "n&blg ",
        "<h4I3;,l",
        "2~/'4",
        "<'.8Fh&,A",
        "i4@)d%f(",
        ">;>q1",
        "\\f'Bd*",
        "/,&,4T(",
        "/\">9.",
        "=><9(l0L",
        "JN>0;:-",
        "/FzqB",
        "2'-X4",
        "J(W+X\"P",
        "B}8 8",
        ";F*fF",
        "(1/1,",
        "*i/1$Y(",
        " h/P/",
        "ES+V6",
        "&V'/$0",
        "$0l(h!",
        "tdldw",
        ".{E *",
        "&i%4*",
        "0/ !G",
        "h}NYwa",
        "3m&M4",
        "3C'0(",
        "Dv,Y7",
        "5G+D5",
        "!)!3)<'[",
        "cmfK(",
        "#d*M'",
        "86E?7~C5)c5",
        "+K4_7e8",
        "803#%@",
        "C!t\"X",
        ".;5;9",
        "}\\Od]s",
        "!#:=7(3",
        "<N27.|)^",
        "49A)(",
        "4q4>:\\:",
        "%</J$",
        "#~$i<",
        "'B#8%/$b",
        "C0D!'",
        "&J(b7",
        "- YnH",
        "/I*o'",
        "9U8d=t<",
        " S\"K\"N",
        "(Z+Y*",
        "*8:<:",
        "x&Ete ",
        "#*#~ ",
        "#E6c0",
        ".c0<!Z4`&",
        "'Z0w,R:",
        "IM/K=o%",
        "PBBBBBB",
        "2S;L0",
        "-^*=.Q-",
        "a$!!Q",
        "A?1\",",
        ">PJ;d",
        "5N5U0",
        "<a?CA",
        "!HAV\"67",
        "m4F\\^",
        "#q!}$",
        "K@+_7@,",
        "GIF89a",
        "`fKb6",
        "#u'Y.o.S,",
        "$6*]1",
        " 3!r ",
        "(Z*c*R.[.",
        ".=)^8",
        "9j2l0",
        "\"7(M 1#B%",
        "%G*V.",
        "RotateImage",
        "+71v>",
        "1}<S,NC9-",
        "@,- &",
        "R=Cz=",
        "SI{A\"",
        "60\"-6",
        " i/HjW^",
        ",H+j3",
        "1o*v'",
        "9t(r&7",
        "*S)5&b%",
        "G7_UBkX03",
        "!?<b ",
        "0#(!*",
        "8&Ic2",
        "#['!,",
        "%#k776",
        " )\")\"",
        "4d*-6",
        "T\"u\"5p",
        "v&'$T",
        "+=)#&g$c",
        "/{%| ",
        "c!.*1",
        "F'c l*G",
        "7d+V@(/k:",
        "@D\"( 2",
        ".l.L)",
        "$K.|1",
        "L\\/JN",
        "B(8_.J!",
        "*c)G6'*92,",
        "(u;d(U0}9$3",
        "C&F,X$",
        "L'3*,4",
        "4(3$#",
        "=3&K$",
        ")T!U+",
        ")/5<9;4,&",
        "#p)2*",
        "nTU+Y9",
        "'}3W6qG$DWL",
        "?('%$\"",
        "951g=",
        "$K457])S5",
        "&l#m-",
        "/1,94",
        "27)=2f\"",
        "5X\"FA",
        "'A m)f+",
        "8eEl%",
        " h%k/",
        "'U'<!",
        "5i/2<",
        "-/-03",
        "%P&, T",
        "?bDdE0@=A",
        "}'gp L",
        "$K.+%2-",
        "%u%p'+0",
        "ET^(R/",
        "IContainer",
        "*6-918,",
        ".G/!8",
        "76)m5--",
        "'a*=<9;",
        "C!J%$",
        "0Y i.",
        ",?<t8",
        ":>6I,",
        "k..$]",
        "5<713",
        "-S1B'",
        "2G2O%y%n",
        "4R$T&z\"",
        " w5o'u;",
        "7y*q0",
        "=J+v=",
        "'h@cCr>",
        "F\\\\NO",
        ".10j ",
        ":Z%\\7",
        "-%r\"n3",
        ";X%\"@",
        "!714(y2",
        "JSg]8",
        "1Y Q*",
        "Fp9f7",
        "O:3[Q",
        ")V8F*a8",
        "*y4L&",
        "JeLMM",
        "\"q,z9",
        "Dq6U:",
        "<%-0,",
        "6u$a9",
        "#n J0",
        "/R4X#t",
        "^8A,JDd\"",
        ":v\"eC;#ED",
        "$L!`'",
        ":.~*5'z1`",
        "mE@9(",
        "k]X]!",
        "0s&SD",
        "';+=,",
        " d.v!^!",
        " %\"! ",
        "5*H-*D?",
        "\"p8F'",
        "7v3F&",
        "NLC\\J'B",
        "@s2k8",
        "0XB*BvK",
        "$#/1*",
        "*~(z.a'",
        "6^)T!",
        "1T3:.",
        "D-*J#",
        ")t$oB",
        "1e,v3 (",
        "$U-a=",
        "?2/rA",
        "+3%z,",
        ")<(Q2",
        "8L&t0F",
        "K\"<4;",
        ";#N!!!",
        "q 4$D%",
        ":;+g7)+",
        ")?&P)",
        "-z2<0,0u.",
        "+91;8m-",
        "$\"170",
        "#B)%)",
        ",~\"R3/?",
        "Da>G<..",
        "=A%nK\"",
        ".?$>&S",
        "/O!F)",
        "GvF0C+@",
        "Y8K(A8c(",
        ";c%%0i*",
        "wmRO}R",
        "S,}+d3",
        "^lIkw/",
        "8Y/z3",
        "-::{)$*",
        "))2D/",
        "%A%z,j ",
        "7e,}%",
        "7~%a0",
        "'4G/6'",
        "'y:B%",
        "*8 4?",
        "(e'@#",
        "!e%_.G1",
        "%\\0Z&",
        "%\\)m'",
        "4u96?7C",
        ".^7q0",
        "B+Qc?",
        "2D 5-#!9.",
        "O6J2Y",
        "+v5^#",
        "0l~g gNu",
        "get_doritos",
        "Di>z ",
        "dW/_[",
        "8B5MN",
        "Form1",
        "2\\*;$",
        "<<#X-,",
        "@B)65",
        "1'3s4",
        "<^+t-p",
        "?T\"d>}'",
        "$1%e/a",
        "Sd5W7FA",
        "0*/6+",
        "4]$!Er8",
        "0$>z/",
        "#/m+v",
        ")h8G`",
        ".>\"x7",
        ">4#P?A&Z-",
        "KX6s(v",
        ";;(/9",
        "/M'S(",
        "/s1>)",
        "#NCR?",
        "v*m/F9$;",
        "-k09)p2",
        "6a9\"2",
        "Dk!o3Q",
        "!l:{ ",
        "?}C,DZH",
        ";%L{L",
        "%P5d ",
        "5H88Ff;",
        ".w*v ",
        "+~&z,",
        "2r'!+",
        "C[9c9",
        "1<4 5",
        "9m.^\"",
        "A\"i\"{%+\"h",
        ")])`,3-",
        "A0CG@\\",
        "9j*u\"e",
        "VS_VERSION_INFO",
        "/dAS,",
        ";e+5>{!",
        "@2=o=W9",
        "-nCT;0O",
        ">]Y?g",
        "<t!  K",
        "FL%D2",
        "-S?#I",
        "9^9,E",
        "TpN{K",
        "Q$P\"w(<'u",
        "/A#G<",
        "N7!GF",
        "/R-T.",
        "!F'})s(",
        "4kA//V=",
        "**~ 2.V,",
        "#}.&1",
        "2>I\"KC,-T=&3I7",
        "/?3?#",
        "&4( (",
        "J=G;G",
        "ua'>]w",
        "#j8m!",
        "*J\"6 y",
        "4r,G14",
        "'r1T$",
        " 3w5?",
        "\"0$L$",
        "H9-r=",
        "2^+b^",
        "%2%J@",
        "(T*e:",
        "$959*",
        "\"c)*)",
        "'I y%",
        ">P?vD",
        "\"$.t2",
        "i:v!r9",
        "4\":J9",
        ";\"8h.:7O,",
        "ZuXmTeN^FX;Q,J",
        "0I:6EN4^B",
        ",s s\"",
        "<mAf7",
        "*MIF-",
        "8X*:0",
        "28,/)AF4",
        "1KB1@OK8@jM",
        "j!: E7-5",
        "&W-B%Z,",
        ".H\"Z/Z'U",
        " *=#8",
        "-a@0,",
        "B07YAyE",
        "#a-f%",
        "&>4A-",
        "O162p\"u",
        "6W\"s1^",
        " 7@J&",
        "$~)C/",
        "?gEKR",
        "251Q<.9",
        ">d% /D",
        "## , h&~\"M4^-",
        "'S420",
        "M+@\"J<",
        "+V.F*0(d",
        "OnR^N",
        ")l4_5",
        ";'EQ0h5",
        "\"70/-q'",
        "4j\"O#k",
        "/k')+",
        ",@&b#",
        "'^ 5/",
        ")W799q8",
        "59.}*",
        "#S93+N>s-r=",
        "T-m\"3%R",
        "$t+0;",
        "C9N#Q",
        "$'&*&f%m%b#m#",
        "*$4P=m)",
        "9\\F*G",
        "0t1,2O3",
        "T)TT)",
        ")@#z)",
        "5;6O0#",
        "$#x/]2",
        "1N!g7",
        "7D&l4f/",
        "'~(5#u",
        "=!'^C",
        "<1=:AvB",
        "##:8;",
        "+@8-\"B\"",
        "\\'Lc:/",
        "!@\"('",
        "I#;#@",
        "],)(N2",
        "        <requestedExecutionLevel level=\"asInvoker\" uiAccess=\"false\"/>",
        "(+1h;a;",
        "+=)8)>",
        "p)/%=",
        ",$:.5",
        "0[4@0<5",
        "1@ 9%{",
        ".g1d'",
        "h)F4'%",
        ":h4J6",
        "3X;l:",
        "g%T&x#,",
        ";9,14",
        "/6/B=",
        "%B):1\\7",
        "/91MC",
        "kt\"vM",
        "=f.%0",
        ")1)2&",
        "k3tsm",
        "9/:`;",
        "$#%&v2",
        "qAkZS",
        "1I)_$",
        ".8;):",
        "%0*;2",
        ".M0M(@/",
        "DEBRB",
        "0;6@6",
        "6 6%&I$",
        "+6%u;",
        "*5+d.",
        "%]1c.",
        "62-&-",
        "@46gB",
        "-C)O6",
        "~}|{zyxwvutsrqponmlkjihgfedcba`_^]\\[ZYXWVUTSRQPONMLKJIHGFFEDCBA@?>=<;:9876543210/.-,+*)('&%$#\"! ",
        ",u/\\*",
        "Lt>*v",
        "!Q$Q ",
        ",.)%*i$",
        "2S'S.;*F",
        "B,\\hF",
        "*@!5,y",
        "MS.]H",
        "N'\"('4",
        "\",C~#",
        "vvH+K",
        "*A*:#u#f",
        "&y0})",
        "9k(Iv",
        "A'3&A",
        "$Q.@*",
        "#')W+",
        "\",4O3m>",
        "PoA\\@",
        "C+9hR*G",
        ",n6=)1",
        "D\"F*v",
        "*k/f#;'",
        "E6z[m",
        "TwO*S",
        "-/5A&Z*^**+",
        "+!/k#",
        "H&0aZ",
        "2F1a-2/",
        "<A!`*",
        ")M(u)",
        "k4 y]DNn",
        "?D:4<",
        "\"/ C+",
        "/l$5:T7H4",
        "B[U9H",
        "2Y$+=",
        ".) P.",
        "7P+*.]!",
        "=+H./",
        ".(+!^",
        "E^3(1",
        ":f5E3",
        " -9m%",
        "~hw>'",
        "-\"6f2F<L0",
        "C6''E;2",
        "EnableVisualStyles",
        "*T&I1+;",
        "Ni?0D",
        "$-+l\"",
        "'j%-%o/h.",
        "05:&}6",
        ",<wuK",
        ",y/l2k#",
        "\"(-k.",
        "$F i%",
        ";.,y0C9_0 >",
        "*Q#I&%",
        "SizeF",
        " C&y+",
        "#9B{2",
        "#<,X#",
        "@=1j!",
        "==5U7J1",
        ".w.d&+&w",
        "%e)WFB[T",
        "C,1bS",
        "Bi-IK",
        "/w G+",
        ",r0:4U-",
        "6$-C)y%",
        "0'3+p8",
        "> +:E1",
        " <`R ",
        "61&=Ac+",
        "\\r)3#",
        "~-W~}2]",
        "1u3q.",
        "7#2:7 \"/,C",
        "p%g#-'",
        "ID)|m",
        "AB6-;",
        "8A@3<9=Z*",
        "}'n'\"6X)",
        "%4?((2CK$",
        ",`?*%",
        ")hCl6&J{?",
        "C%;%H*",
        ")]AD1",
        "%8$I!",
        "I19vLw/V5z!'",
        "CpDV7",
        "<v.*94&",
        "#e$T\"",
        "L/J:C",
        "FI1 Gh+@R",
        "e1f!\"(M*7#",
        "f{ZtNqCq9t3y/}-",
        "@=@(6",
        "&X\"f$.&n/",
        "6F:p5",
        "UC{+`",
        "2T D.",
        "0(Hp9",
        "W-T*)",
        "'g&u&[!/*j ",
        "32Lg;",
        ";4X_7",
        "+aPB7'N",
        "-B0C&",
        "2.O$:3B-",
        ">~2P&",
        "#V#H,-%?\"r",
        "/K^ti",
        "(C,&323",
        "7;8:8",
        ",_,:(",
        "9c!R.",
        "'Z*s3",
        ":d-x0t:",
        "_6R ,=g,",
        "pictureBox2",
        " &4=%",
        "\"N9I3",
        "A`P0Gj<",
        "P\"; 1 ",
        ",M&G1",
        "Z-%)),",
        "Ls'gSc",
        ",O+\"(v$",
        "FOFC>",
        "*OAl ",
        " 6j)%2",
        ")_5a5",
        "';0b1",
        "/u b)",
        "&nlNG3",
        ")s'2,",
        ".\"8`-&;",
        "kps$D%",
        "(L*<3",
        "(2$H-C ",
        "2+:&R",
        "&63Q.",
        "7>%z)",
        ":>9R{",
        "1_-LF",
        "1<rDO",
        "3N M(]",
        "6p%F,",
        "!>\"$!S,",
        ".%MDlb",
        ".n#^,",
        "9&D\"2 ",
        "RnK6OvO",
        "&X#R#",
        "N)(xF",
        "@-G:.I@J",
        "VW,&M5^$",
        "h[Yt]^f",
        " u(.0",
        "7*\\{G",
        "5#735",
        "+R!P ",
        "<3#//_",
        "9;49)",
        "5\"1a&E)",
        "$:+~7",
        "%`!5\"R",
        "\"\"8A6",
        "1^%G3",
        ";JZx^ >p@",
        "=}!}+",
        "&l.q&8",
        "G]\"S7",
        "-W$3\"",
        ";%b'A",
        "3K.J2",
        "-N*!)",
        "7]2pKt",
        "1)4n/=.",
        "\"g0t(",
        "JN#E5L",
        ":m<\"'",
        ")&*74x1",
        ",PMC<",
        "'E@(;",
        "A\"0a8",
        "+(.K&A%",
        ":m@n?%7",
        "7#-q/",
        ">=,XAr(",
        "V\"DhKh<$4",
        "DTDfS",
        "+l43'",
        ")'&`\"')",
        "7[6#<",
        "F#-':*",
        "O4G172",
        "/r,F&",
        "B#f&x(<(",
        "3|%!)>$",
        "4-#i3i",
        "7R4y0R0",
        "'|%=%",
        "dP*eS,",
        "o(eDQYwDe",
        "4eS#6",
        "+*$Z*",
        ">X?&I",
        "-h#],F!",
        "?q* Ak5",
        "K.$@G",
        "ZNQzA7Wv",
        " 3\")&",
        "*U(|&",
        "G*1O4",
        ">+>}6",
        "Gt7HX",
        "! &#)%(&$%",
        "]#+#@",
        "*l8|.",
        "$A(`(",
        " C$c&",
        "*=2)4",
        "Dk>e>",
        "8d+uD46dM",
        " @)t+",
        "/M'o#",
        "<_D9.",
        "(,(F-",
        "\"PBJ ",
        "= d17",
        ":xAO:kG",
        "*j!p$",
        "P1v,*",
        "Dm=<5",
        "7e0C:55",
        "(Q6E%",
        "lR]q;",
        ">b?h0",
        ",&,&5#6#",
        "*I2N*",
        ",L4.&h,m",
        "*v<**",
        "BSg/d",
        "#\"!}#2'i\"",
        "(})9(",
        "0+?\"Q4",
        ",M)} k",
        "6l%/&%",
        "LV 3f",
        "Df1)T44",
        ".k#|&",
        "+]/y3U",
        "-x;>x",
        "+rE?\"",
        "-P2q6O=",
        "!]&b)A,B/S0H3",
        ";m2q69)",
        "%6&]0",
        "'o1Y#",
        ";d+T,O",
        "*M&P,B",
        "'x))$s2",
        "NC1)MA\"AH",
        "\"C6\"7",
        "AcB^2",
        "j*@EY4",
        "-:%]$",
        "*l{!l",
        "\"l 7,",
        "60:b1",
        "+$&_+",
        "%\"+P)K(1!e.",
        "+`+F$",
        "E[3D4",
        "Fe:w=",
        "85=@5",
        "-,#B;",
        "5>25E",
        "+4 v3",
        "4cZ>3",
        "#$S*[",
        "6\"(&3$",
        "2./J7",
        "&I0:,",
        "5)$1/",
        "&a)e68:",
        "G_6%EQ@Y0",
        ".a#S*",
        "/'Kr5",
        "3X(_ 60",
        ")v<|D",
        "S!TvLwL",
        "*H&2(H 5\"",
        "\"  Y4",
        "z`ml#A",
        "$9%@Cs2sG",
        "_%}\"o1%!",
        "500H>",
        "/P s5",
        "+8$3=",
        "#b#)&",
        "{0v #",
        "85Ge.",
        "<LAHD<I$=0=R$r2",
        "n\"%r@WP",
        ",AFd3",
        "A:1_6",
        "'r(o*E",
        "(+'J)a$S&_",
        "E&x(X(",
        " S,b)g<-+(E",
        "lz3&Y",
        "4x2H3",
        " =$7!",
        "3I9P%",
        "%: 1\"",
        "f'<)42<%",
        "&0$2 ",
        "]%V(b",
        "$.-!+",
        "&8t(Q",
        "5J*O4",
        "S@'pZYXn",
        "\"S\"!.",
        "!][9GGS|fAr",
        "Z#Bx^'j",
        "Cx(IE('*?",
        "'3$ *",
        "7X7^DP;",
        "!n7m&J3?",
        " &&l)",
        "9J2/5c.",
        "^4f{4@L4",
        "*X&> ",
        " >!p+",
        "Q']=kSzi",
        "0c,s7",
        "set_AutoScaleMode",
        ">.:K4|8",
        "0];p2",
        "1A<7(v5",
        "BF@$2",
        "g,$\"H.",
        "/v+d+",
        "N<8dY",
        "k \\.=&",
        ";p+K/I ",
        ",i :\"",
        "#D4B5KB?$",
        "VwL!M555)",
        "8P9v8",
        ",hDp@",
        "0i,4;",
        ")W>H)SG",
        "7q(d)",
        "-N(F#+",
        "H@$Wr5K",
        "8D*^3L9",
        "g,NJkT(",
        ";+{ey",
        "&P!x2",
        ")/5 #I/K",
        " @.f\"t-",
        ".j#e&W",
        "2B4|8",
        "1-a0=;",
        "A&Cx,_N",
        "mBa1eH%,e,e",
        "26%/+['",
        "E5TCu",
        "|tR{,K~$A",
        "=:![-",
        "&JGn(",
        "=\"1ND]8",
        "%Z4^(",
        "?bApC~E",
        "1c-4;",
        "='+K;",
        "3p-,3%",
        "`v&dC>k{",
        "\"_!x$J&",
        "EQ98=",
        "#n%q*",
        "C>=nH^9v6v/",
        "9'7j9",
        ";m7;:(5",
        "!!:0\"",
        "6`(M4e)",
        "r\"1%n",
        "$q4)/",
        "GU$ZN",
        ")?10$}2",
        "+17.A",
        ")f)6'",
        "'N&V6",
        "@u?qF1F",
        "Lk2aBm(",
        "(s.@3",
        "y]Si4",
        "A^E)CdE",
        "'C6^+D0#+",
        "5p1e1",
        "R+6`Ym#",
        "$  J'",
        "6i,*,r9",
        ".87S1",
        "3?5A<",
        "64Y1A",
        "%Q*I'A",
        "jm^0C",
        "0N.f>",
        "$M#D&",
        "7X)^C",
        "?.s'w.",
        "P<n4B/",
        "$63z!",
        ",z3w)",
        "c~YqOeG[?S8N1N,Q&W!`",
        "4#AG@",
        "12I&q",
        "5E!v'",
        "@[F|D",
        "\"P9.!@,",
        "l;dHQ",
        "-j(h$",
        "*_(k&",
        "3;64/",
        "G8R }0",
        "7\\/U<",
        "2Q!#>K.h6",
        "*=7p4",
        "%5/j-w0",
        "8p7h3",
        "q%.'~;@9",
        "&3%O$",
        "%IY r@",
        "K =$=*.L,",
        "0M,Q .\"",
        "8L&x9",
        "*b7a)",
        "4)+f(",
        "4%)p4",
        "'I/g'V+",
        "-{1v=",
        "u%(#H7",
        "3#Y\"a'",
        "%i #'L\"5$<$",
        ";>Go)",
        "*./R.+1I-",
        "64/v:Z0*6",
        "29qmHLT",
        "FQI~?",
        "< CIO",
        ":Z!E)",
        "s +#n%",
        "c/V(>'",
        "x@jD]",
        "DT:^@",
        ".s-V(S",
        "=<?#@",
        "&7)A)",
        "'/#\"!",
        "(l,,&",
        "'M*_$]",
        ")u1]0e6",
        ",d%i,",
        "!#9A 301 ",
        " 76V,PGA5",
        "-##)\"o(I';",
        "'3+K&s*C",
        "02BP2y>%-",
        "%>%5\"",
        "5i<><#>",
        "A+j#|",
        "0E4x:",
        "&h*(*",
        "FZ=w>",
        "$FV[e",
        "B|?:+",
        "$A#;%",
        "Ib*UM",
        "-P-V)",
        "X!C-H;",
        "#C e/",
        "2{?C4jI",
        ":3>o?",
        "MgUKC",
        "5=:*Z7$8$",
        "7&=o,z#",
        "F1;<:;(",
        "2Y#E3",
        "q!2);-",
        "/e,J+",
        "a+8!f2a,5!@",
        "44(c&",
        "!-&)'D\"b#",
        "z&$ t%",
        "u;j,)9v-80",
        "\"5(&!",
        ".l3u9",
        "&f2w,-D",
        "4BCAX",
        " 91\"%u-z$( X$",
        "Eo+-49",
        "83*o+",
        "ahnY6o+",
        "\"p'A%",
        "&w.l* ",
        "-A(y+v*",
        "+//:1W7",
        "8E61/",
        "8YE?<",
        "*JOR.CM",
        "O$;7m2",
        "(T+S,",
        "X0n6a",
        "m7T:6#",
        "BM?G?XC",
        "M1S%*9",
        "PD+lW",
        "&_%y*4'D*",
        "EJD?,",
        "359+1",
        "3~RM@RUaH",
        "2+>r.",
        " N/+.",
        "&U$z+",
        "0?)O(",
        "4d#d\"",
        "->-i1",
        "Jfkm3",
        "$2!R\"",
        "4##n,",
        "2g0;1",
        "-?0p(",
        "K2*9;-PTu-TE",
        "\".#t!",
        "$$<8SIiW~a",
        ",J4:+~",
        "6d,./",
        "(^0T U%",
        ".D)C4",
        "C`F1CjE",
        "C}2*9e'",
        " a$0%",
        "8o=s3.7",
        "q>r/c'",
        "3F8.5",
        "A(9-<i3",
        "*q4v2M",
        "+r/d%[.",
        "2s6p'z\"c&",
        "?*8|B",
        "5x:U'",
        "dHF!V",
        "O}Nb8",
        "\"\"N*M&",
        ".{0=5j2  e5",
        "*!\"I)1 T",
        "/H/K9A.",
        ",P3&2",
        "'V\"G!",
        "C\"Ef3F47",
        "0M 0+.",
        "lg%|9",
        "&N93 4%",
        "=a )Cm5",
        "'n&T$b&",
        "2)vG6K-%2",
        "TranslateTransform",
        "000004b0",
        "'zB'Sm5S3xF",
        ",r+^! ",
        "#8J`G_",
        "=]BqB",
        "')-\"s\"",
        "&uB519C~-#9",
        "E/.%_",
        "8ZSn@",
        ":I?$H",
        ")J3q-",
        "@b1_9",
        "@!y 4%x$3*",
        "AXLl4",
        "?cEK9",
        "#8&&+%,",
        "*'/_)",
        ":Ki@aVPf",
        "3z%l4H,",
        ")S%6*d#",
        "8J'].",
        "C&9,~C",
        "\"k)s'",
        "*{$g&",
        ":DB=>",
        "#h'V$>/",
        "&b%h,",
        "6?*f+",
        "\"G06,",
        "l#X.?(",
        "4Z%  N6",
        "R$!#5&{$",
        ",\\.C1",
        "GF~DHld1",
        "0?0D$",
        ".s;;?",
        "752D4k",
        "y)c$~().",
        "<-'x!",
        "<=& ,",
        "\"Y-36W,",
        ".<.~!J n",
        "EsU6?}L",
        " a5F-T:d1",
        "$s$9+8-",
        ":hJ$>",
        " ?2l'",
        "$/$r%~",
        "4@0`,",
        "4B3*&(#",
        "A<*-#$3",
        "2S)b5",
        ">+0.1",
        "2~+f.%",
        "*h0t+",
        "J$u;i+",
        ":%D1-2",
        "+x2W'",
        "*&1,+",
        "DJ `@",
        "795J\",#",
        "//-^0",
        "776TBD;Z/",
        "+q^=%",
        "=Z=H8",
        "pictureBox2.Image",
        "$2('!",
        "NeXs`'\\",
        "eMG0NC",
        "=.AF4",
        ";t4n8@0",
        "VXEtNJ?",
        "Dg>2H",
        ",6!C,?&",
        "!)&\\,",
        "+%82'",
        "~\"{\"c-",
        "b!b't!",
        "&u>O5",
        "&}7%$",
        ",4 -3",
        "9*E%B",
        ")f8d.38D.h5X'>0",
        "&?.47",
        "2[#N3",
        "*7!k>.>",
        "\"V'$*`'",
        "@'.y'[",
        "'M'2&]%",
        "*$1d6s;n6::]*",
        "FLD1L",
        "*I R;",
        "1H+l3N1b,h*",
        "Tf@ l",
        "e6y#SG",
        "##G.?&g@",
        "<}>7K",
        "7=?!'X.h(r/",
        "%U'9;[1",
        "yU-v\\",
        "<l@##K;",
        "9((U7",
        "%#'c,l,",
        "+B+32o1",
        "q`7\"]2",
        ")N)w4",
        "%V7.6",
        "9t\"//",
        "\"/#|4r&f8o'",
        ",S(x0",
        "'\\CP+",
        ">+.tA",
        ".>6,16:",
        "F)=,C",
        "-\\-xFiH",
        "F0 s7",
        "-F i$",
        "KsiW/#",
        " Y0x1@4;2T(A%",
        "6HB +h8",
        "*I!r\"",
        "'4D''4/",
        "0R%{&",
        "Ig>{@",
        "9]2c6X-",
        "U8MXi",
        "@g0U7",
        ";0_2b+--",
        "D<L}7",
        "<6!t-",
        "'R+L.x&",
        "8HC=1",
        "6(5h4",
        "4E 1.1",
        "%Y5uWx",
        "*4>g)",
        "KYuP ",
        "$2,B*",
        "S<=!@9",
        "Cu!A6c&!C)6gT;=",
        "o!?!{",
        "\"-% $|",
        "%i&%(",
        "7t>s*",
        "%RK&r",
        ".S)Z7X-c/",
        "2\"K}6",
        ",M+')/(u%",
        "?AMnkSy5",
        "*P&E0",
        "(@ T#",
        " 90#y1",
        "806\\@",
        "1O(6(",
        ":\\np[",
        "#h+r2",
        "y=Z!a)",
        "+9\"#+",
        "3:8N%",
        "8D8C1",
        "j# #i",
        "%8$p\"",
        "#E F8",
        ":BQGH",
        "J y x.",
        "\\)7>w%\\\\",
        "?A4IA",
        "#&%k0",
        "lSystem.Resources.ResourceReader, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089#System.Resources.RuntimeResourceSet",
        "@bR(BMD",
        "+T68(//",
        ":J;}/",
        "<,/f&",
        "52X$X<",
        "+2,[%?#[ Z\"",
        "ARAAI",
        "i#4!O",
        "Cu-OB)%",
        "s&3)F.}-",
        "%!*@(",
        ")64),",
        "<=7FI",
        "-F/d;g<",
        ")%)Y.j",
        "6Z+H-F",
        "M{B>I",
        "E`R%Q",
        "4>3q1",
        " hS!&",
        "0K(>4C+M.4",
        "'K*w$",
        "73-+lfZ",
        "['`3 =O8\\A",
        "!'5v&O5m*`(3%",
        "7a9\",",
        "&!1N(",
        "$R&@&",
        ",-'X%",
        "Q'{ [&i*s,p(",
        " gWckA",
        "vVx?b:",
        "#{(s)",
        "94;5(v*",
        "957m:S:",
        "D4 r0T",
        "9d.;<",
        ");:c(",
        "*?'\\)#&J'D$",
        "/<H:!B",
        "/s5r5y<{<",
        "KiOkZ",
        "6O2L$",
        ")3SlU",
        ":l7m-I:",
        "?T>w,",
        "U$<1*2",
        "+\"6,u",
        "*-*x)",
        "'0.i*",
        "d<6.k7s3",
        "'k(6+",
        "PqW3acc",
        ":T&I1A#",
        "7OBe/",
        "@SB/Ca0(3m",
        "1T>k;_>0@",
        "/_+96",
        "(H@}&H0b=C#",
        "-  p*",
        "K?;iG",
        ".(e-7",
        "#S26$",
        "OQ.BK",
        "&_(Y#",
        "-_'u&9 ",
        "2Z8N9X?",
        "\"~)N4h4n-",
        "3&+kG",
        "=$L,].",
        "3T=W=",
        "2f33'",
        "0j%%,",
        "'h&c$",
        "3*K>.",
        "!;\"{.",
        ")~0\\#Z(",
        "\"(32'{:b-rF[%",
        "\"V'-#",
        "/R&</",
        ".:.S'n&",
        "\\sD.L",
        "MR22BP",
        "&Y-`?",
        "1l4J-E0",
        "9bS.9%Jl9",
        " y%D0G",
        "uZ->,",
        "H]Ow:",
        ")]$#4",
        "#T$p#",
        "*/*|,e*",
        "H*z(Y",
        "(X.*%",
        "qAv*kC",
        "*&'l!",
        "F'\\ v@f",
        "(v-m0",
        ",D7;4",
        "(?;6<",
        "%F \" ",
        "0e&@AZ;N7",
        " |03)z",
        "eYc;]",
        "0w.G2",
        " B#e%.*(&|))\"",
        ")%!40!5. ",
        ":AIo/",
        ".=2h#f!",
        "$`\"-3'0",
        "!V >+?",
        "mB'A_",
        "?i[U ",
        "tI*F@5]",
        ")z4}6",
        "%z;?;",
        "$i!B]",
        "46&x@d4",
        ">^\\$U",
        "\"i%I-",
        "1J0l&7(-",
        " c),$",
        "$;,?#P",
        "D\"]\"k",
        "3V&C#",
        "XY+1\"",
        "(5SGU_M\\Zh",
        "g$w5O$",
        "&o(h6",
        "%Q$a ",
        "jV(V#",
        "2,W g-",
        "W{=nBz\"\"'",
        "3O$3@",
        "Y,,F}",
        ")\"\"\"-=",
        " n^60",
        ":*$H?",
        "--v+B",
        "+R.W'",
        "&?*,6",
        "C_}'+",
        ")Wc:w",
        "2\")UA+",
        "0z/G/",
        "A5NX+",
        "L:bo^",
        "3k :+",
        "*;1s3",
        "!AD.$J",
        "_#DC\\+",
        "146;\"",
        "AssemblyTrademarkAttribute",
        "3lE[7",
        "#o-v(",
        "%9Dy P>A",
        ": /k2",
        "=G6'D",
        "//3L&",
        "-O!z.!'",
        "/i<sQM5k`s",
        "$0/ ,",
        "(( u/",
        "J/ETK",
        "\"{!1$",
        "3*.$FV@",
        ")5%\",)(",
        ":d7O..&[",
        "Vb5&Q",
        "';},{",
        "P|^[5",
        "4|#y,",
        "(b,!(.",
        ";M2$J",
        "_5aaR",
        "&[091",
        "&~.G7",
        "?jA`L",
        ",gD)#",
        "$[/$8U?]@",
        "hz/xH$",
        "-F/m*",
        "Z62(56(5UJ|Ke",
        "-e$t5",
        "*U/t*",
        "7'-b1",
        "$?8 #",
        " .!o\"",
        "-u?A4y&]",
        "85C!K'",
        "z7A)#+",
        "RI7gC",
        "*q1%#",
        " s#h*",
        "/E-w+",
        "w\"W\"K%-%",
        "0_$83h\"",
        "/^!((",
        "/E5##",
        "LI7(A",
        ">(+s9B",
        "]-k%%)",
        "\"A*$*",
        "&&w '&t",
        ":`/l7",
        "$i\"V&;!",
        "1P>-5",
        "0$5C$2>9$CI",
        "%O0h*",
        "6s8\"8",
        "(W >&",
        "NgJ+<",
        "*O(k.",
        "877~8[;(%",
        ";L9 ,H5/&",
        "-\\,C-",
        "'[ZZ~",
        "2c5=(",
        "2x+gF:+",
        "'\"6Q'",
        "!f\"&+",
        "D1GsD@G",
        "Y'b%o",
        "&<%5)",
        "+E\"w#,",
        "(!$4,",
        "-+<*&*",
        "@\\KB8",
        "'<$9$N#J#",
        "b.1/N)",
        "7GWgw",
        "n!6\"|#",
        "7LKrE",
        "0j42C",
        "5N+?/",
        "'?*o&",
        "4y;K0",
        "*z#S*",
        "))=$j.^*",
        "ZXo1hB",
        "'p-j,",
        ">\\<i*D&",
        "3#9V8",
        "..%1-9",
        "6Y-6-",
        "236d@",
        ")L%S.2,",
        "=(>vArA",
        "#o y''!<%5",
        "=b; 5",
        "\\)v%O.",
        ",12-7",
        "4$/N<",
        "624\"D",
        "-''37rDC1",
        "?n5)B",
        "*6%L4",
        "B$6\\5",
        ".n,{4%#",
        ")G'C%",
        "pNULB",
        "@c><E",
        "2+BMA",
        "!n+)+Q*",
        ",B:F-*9",
        "*T'K$s+",
        "41 Q3@",
        "HxQ\"9A&",
        "LsMNN",
        "x!M&G$2.",
        "d%X#Q*",
        ",^6-0",
        "_X8*fI",
        " K.?/",
        ",16x$;/",
        "/ZGv Y=H&",
        "0`V:;",
        "5#7_,*-",
        "%U*l&",
        "39262",
        "`#g-o4v9{<~?",
        "x$I#o",
        "*Gk}V",
        "649C7",
        ",E/_8",
        "$\"-!8(",
        "1a,h(",
        "8 `%&",
        "e!8/[?",
        "(79c;O",
        "n-r/i/5=",
        "9'!(3h#",
        "KqN0>r@",
        "!Vr}%U",
        "5t.B>3-",
        "r+t'r/",
        "&G'S&O\",)",
        ">-0Q7",
        "2D*Q)",
        "4QFX5?=b:J,",
        "QUT\\0",
        "-k:32{D.C}H6I",
        "v7(=P>",
        "M]TiX;_",
        "#U_7M ",
        "(L1=1",
        "?Y3[A",
        "9Q4]8^+",
        ";B@D8/3",
        "7+!R7",
        "?\"A%C)D,D.C1D3D5C7C9C:C;B;A;@8>6=1<,;(:\"9",
        "H#=DR",
        "0+3W8|;",
        "W=I\\2",
        ",l2!1",
        "3%YYH",
        "P;4n2",
        "KKM/0",
        ")A!v.",
        "T7a7Y9",
        "&T,3=",
        "(6#_(",
        "@r0i5",
        "+?\"}9",
        "+q+M0%",
        "h&?$v'",
        "{n(oS2",
        "\"x#e\"/#",
        "+_\"]/j",
        "<H*m9",
        "c5ltOM",
        "3TEE3",
        "J$91@=u6;F",
        "#(0j.#/c,",
        ":4A2=",
        "*CGv#",
        "#'w4S%b>",
        "S<J0F<H",
        ",C2+ ",
        ")8BE&",
        ".C/a(",
        "&ws^kr",
        "'5;r;!E",
        "A~:.*&?O",
        "0S,V1",
        "4u+N9g'",
        "&c9/3",
        "$G27*",
        ")q 40",
        ".?/N.%0W",
        "!m2:(T-V(61?.",
        "Dispose",
        ",l)o.c",
        "Nk+r=",
        "#_-I.B.",
        "3^1B-r%z",
        "\"e3+%w1",
        "/..b/X",
        "+0-|$",
        "C5'vA",
        "5)PFj^",
        "`?}qO",
        "OUpE$",
        "%P7$.",
        "\"{D8)",
        "2r<y&FG",
        "@Q0\"<",
        "+s$C;",
        "V9t$T*",
        ":16C/7+",
        "$E#Q)",
        "#W)=\"",
        "\"~ z&",
        "#t$N2",
        "3r\"<%=",
        "+#!\"U([+U,",
        "i3m a%",
        ";kEg.",
        "-i#Z+4",
        "B p-E",
        "8(]!, b\"1",
        "#W y/",
        ")^)d&",
        "K/uy ",
        "'F(\"+",
        "D_ED>",
        "/h2&1",
        "5[9I=",
        "Ucef8",
        "-h%O-Y+3$",
        "&Z$a&@#4",
        "TG;]G",
        "3e.r'M",
        "<E8.CZ9G?Y/",
        "s%:.g\"{6",
        "XMP DataXMP",
        "x1Z!1/n",
        "G,B@9",
        "(=$Q$Y*",
        "LWRI\\",
        "ATN)?6AJ/",
        "*I 2.H+",
        "9h8_;T3",
        "*'/H!",
        ":3&b@",
        "p b\"e",
        "9R>O:;J",
        ":o$K$",
        " f)c#l",
        "(r;{*OE",
        "$P!j&",
        "$S3`$",
        "3X\"!-",
        "3$8+6dI:F",
        "0.EE.}8",
        "&d&n$",
        "4{/|2",
        "7d+c4",
        ",#@84",
        "=%5C>",
        "UA_tl",
        "9=!x6",
        "8512@",
        "Ri++1",
        "'P8A/k;",
        "0+G3&",
        "\\b@a<",
        "AQZ<0JKXl7",
        "-41_.",
        "$m9H&\"#d",
        "&Y(!\"",
        "e!k\"+5z:",
        "I(=aH",
        "1d E)`",
        ".H-^(",
        " rIv$pM8(bG",
        "4f)%.[1",
        "?sZ/NrS",
        "CzE8:",
        "1O >07",
        "%@\"/*$(A",
        "0i30-j>",
        "W'44Q6\"8",
        "-e!e!V",
        "4=0)0",
        "0x<r1",
        "\"G7q%",
        "U%0=R",
        "1}?c.Q>",
        "&P4D3y<",
        "w6r* !",
        ".~>tmZ",
        "S#T#E'E'",
        "1UA3H",
        "7!1j'>",
        "?>a-,#",
        "3`%u.g",
        "*&(C;",
        "9}'W9",
        "P:D/N/ASBn:",
        "p*x4m",
        "=CB};",
        ".XCFI",
        "mwR6n",
        "C5;R<(/",
        "'v(h-",
        "7iv.P",
        "$2/(=7",
        "C]F@<",
        "5K#^=",
        "2Q*lE",
        "\"D-B*",
        "0H:w6%=n108",
        ")NQW<",
        "2'>,7,)",
        ";zMoE",
        "I0W-TQ",
        ")',&.",
        "'R%e(",
        "6J,rB:",
        "/| =#G",
        "m56:m",
        "v3G*OA",
        " Q&%'",
        "K 1!D+",
        "J36o8",
        "Nr:oh-",
        "=j=Q(",
        "*<88!",
        "\"2\"5:],",
        "\"h n&2",
        "-_8~*M.^)",
        "U285,",
        "&#-Y*",
        "3O!m1",
        ".MU8M",
        "&`#x&",
        "+@$t ",
        "2~#!6",
        "!%,.60@*I",
        "K[&;@",
        "%>'g!",
        "$[&V$@*",
        ")a'n)",
        "3'r#!1{&2+\\",
        "-N/ )",
        "-W6,-",
        "@%!lI",
        "4L9&>t*",
        "'R%0 ",
        "&c%q.k0",
        "6\\Ei(S;",
        "8M)_=l'n:Q-H,=*",
        "\"^AC5",
        ")L)T,.)",
        "E>$g<",
        "Ld?^O",
        "7I.&0C",
        "\"N!~!;",
        "4c'5;",
        "$s&r%o%U)",
        "Gk;+KX>?A",
        "*8#/,",
        ")YN8,e2c+6",
        "3H0WH",
        "Lo%9CO",
        "0\\3w$",
        "'-%A%i",
        "CF+V7K,",
        "Ol%lNy/PO",
        "-uNhJ",
        "$_#=\"",
        "2.-M;PF",
        "-z;(,",
        "_P9a)",
        "?w5Z.",
        " \\+]'F-",
        ":6>!U#",
        "4t38/",
        "xAL:s",
        "gXV? TC",
        "SystemColors",
        "$@2\"*",
        "_d?AEA",
        "GOkQaI",
        "|VA40",
        "71?W=!A",
        "/&4T&",
        "DebuggingModes",
        "\"Z- )",
        "%k\"-0",
        "; 9W4{5",
        "KXD#7",
        "0C#;7",
        "$l%l\"",
        "'9-A3j4kF",
        "^tSAT|H",
        "1l <0",
        "#j:9#j4",
        "1[ S)",
        "MSJ)=%9",
        "!R\"h'Q.Z3x4",
        "SW9GT",
        "-iDQ.",
        "{)A%,6",
        " )@s+vMq,",
        "B)4r4",
        "=|6b3",
        "'s($/",
        ",X\"S6",
        "0' \"w",
        "8T,\\9",
        "\":<u1u55r",
        "%c:o92>",
        "*m.J,;5>4t5",
        "6C)3E66",
        ")lg<A<!",
        "5'S%,\"N K",
        "a7P'KN",
        "30!ee",
        "A5/aI",
        "/?1x<",
        ".$2!P*}2",
        "%bA^0i;;*",
        "eX+s2<",
        "6V4,66;",
        "'Z1O0",
        "6+&p?",
        "*\\*/7",
        "?j#@Dy",
        "-|)^5",
        "59R\"?",
        "/L'*)",
        "D)2IA",
        "\"2`092$I",
        "6:83,9",
        "3Sy%My",
        "%Q)>#b'",
        "*`1h\"",
        "/O\"_\"",
        "0;1@9",
        "qY\"@7t",
        "%c6\"/A@",
        "HKpBH",
        "b$y,#j=",
        ">1&7.",
        "14%+*",
        "9^F+@",
        ")IJw'kI",
        "/M3w4",
        "*2N$}F",
        "vVwVt",
        ")%6-C",
        "3{-y<X,;)",
        "^;\"EG&w",
        "F&9%J/",
        "*p!A1,>=*",
        "[<56M6",
        "KG-BB",
        "$*B$J0i'",
        "KOyvWy2S5+,3",
        "-T&-$",
        "!a$5-",
        "#J'! ",
        "+*G9h",
        ";TAk$",
        "'c,&&",
        "C% !Q",
        "<06q>",
        "$A?`1",
        "2b6=B",
        "(f)H'",
        "3K+ )",
        ")[<EA",
        "OvEkK",
        "NylG2.",
        "9a5(0",
        "$8!o+j)/2",
        "Qi\".L",
        "&.(&'",
        "R|L9b",
        ".Z+6:",
        "] y2F",
        "/*$7'",
        "3`#{1N",
        "52x1i5\\4",
        "*D&`.",
        "< &!;*+>8",
        "#G69\"",
        "-m1Q+",
        "!+&3$b#\\",
        "(~-T.",
        "' #>\";",
        "?T;[;-333",
        "8M/l@'<",
        "'C/L'",
        "$l&W$",
        "4{,Z+",
        "!)%X:",
        "(.+-%2(} ",
        "#N g!",
        ")v-[$",
        "O,6BQ",
        "=!4 -l%",
        "0-37A",
        "3`'\".n+S2%*.1",
        "/83q?",
        "N@?\\C>+D8:'/6",
        "-%o 6$",
        "&s/$&",
        "R E(J",
        ">^6|7",
        "\"(,H.",
        ")Q!=/",
        "97*\" _&}",
        "Rf1oKA$p=",
        ",u$= !#",
        "P,Y#-)Z*",
        "-:%3!",
        "1'.x.",
        "W:C3:",
        "2v0P4",
        "\"b'c:G3",
        "2]*p+",
        "e9'<s8nPJ6",
        "{4; G6",
        "3X,w+",
        "1\"Ai>",
        "+:+Y)",
        "%j=7(",
        ",R'0<i8)>;",
        "2`%L&",
        "%i'>5",
        "2v,(3",
        "6B+K/",
        "h'{!p7",
        "*#\"(&",
        "-G:<91H",
        ":~5]?",
        "414 0",
        ")~11@A",
        "%@DZ+",
        "4%6AHXJ",
        "+T&q*D%",
        "*J2=%s.",
        "?Y&,3j%",
        "<e7+4",
        "%`);&[",
        "&~1f(N$",
        "h\"V%:",
        "u A 56C5",
        ".v$u*",
        "F1i1r-",
        "9e@O.Q\"d",
        "0o1++",
        "RD=,b5u",
        ";p3M1",
        "Y05:Gh2",
        "(v+n*",
        "$V$|\"($",
        "={*C)",
        "/'/t-",
        "6g7S,1-",
        ";%6V3",
        " G(]'",
        "-T/C*",
        "5-\\C^0",
        "(I0X*",
        "&{#D(",
        "-3&B\"",
        "<a=O>",
        "@';N=",
        "-6'D'r",
        "Z^R`8",
        ")f$G8B%",
        "7\">!FjC",
        "5jP346S",
        "$&$a'",
        " t.n3]7",
        "A\"!(o*W.A/?+\"*?#",
        "1*#Y?%*",
        "'F#.%",
        "egDz8",
        "M%M>~;[2",
        "%M/G=",
        "2+9|.",
        "N7S'<H",
        "ISupportInitialize",
        ">Y,t`$",
        "Tl]QZ",
        "%H9B?`<",
        ",s+P.",
        ".%0h2",
        ",L$#'&",
        ";U4a665&",
        "WindowsFormsApplication1.Properties",
        "=b7c;F,",
        "*:4\"(=,x\"",
        "@(Am0",
        "1l2H9x;",
        "8P\"/;",
        "#c)f(",
        "B-$TGG+",
        "@>,-<",
        "7XH2B",
        ":o@k:nB",
        "5a5n#",
        "0f&O*",
        "3y5S1",
        "%2(Q(",
        "2V898",
        ">b,b7",
        "2r%R.",
        ":n&B4",
        "@f?%0!)",
        ".z%J2X",
        "/~F/5.H",
        "5,(Q/E",
        "7E@EAZI<I%=",
        ".)a0P6",
        ".F/U#",
        "0m/i3-2",
        "c]SXX",
        "1>;w1",
        "/!-?$I)",
        "8a;D*^9",
        "4 %p@=*",
        "'<*@.",
        "/Z9\\9",
        "!| -%2",
        "C4={>(%",
        "6IHD1tCx,",
        "E2+IP",
        "$b'(&",
        "2<A!C33P5|",
        "WT9\"R/3y>",
        "/w(6&",
        "\"[$d#",
        "7a@:'",
        "B$/J2I(n h\"",
        ".e\"_$",
        "<*+a+,'/",
        "5/%*u9E4@*",
        "-6! #",
        ";d }\"K",
        ".cctor",
        "D#x+.#",
        ":!Ak7_.",
        ".?y'M~",
        "+r:?<d+w-",
        "!)3;+",
        "1##R3",
        "</assembly>",
        "B-:J.",
        "#Z!_(u,^)",
        "(S'u,1,",
        "*2`]Y",
        "1HD\\F",
        "jYM8=$?",
        "#j.h$",
        ";\"5B@C8",
        "2W,a)",
        "0l)7;z-",
        "3c$e,",
        ",k)]1q0",
        "=7>0,2-",
        ">2> YKn>",
        "%d%;.@:",
        ">u+R2D",
        "+$8^3",
        "0<!807!v",
        "3+*o.:,",
        "'\">&!-,(",
        "!D\"3.U'",
        "ASLa%",
        "F,_bX",
        "2A8kDMD",
        "+0%R#%",
        "E:Hk@0Dl e(F",
        "3)6l4",
        ")n*G/",
        ":[&g.",
        "!R)s#",
        "5sDF(5?",
        ";{<f2",
        "&P)G#",
        ";C7`/",
        "%Z$+\"",
        "7M%*;",
        " S9!g",
        "!'#}**!U*",
        "!48c#+A",
        "!yMj3",
        "7k\\L9kW",
        "@2!E4 ",
        "6m*Y2n",
        "*#4i-",
        "+L!, :",
        "HEK?742",
        "Ez55RLCFW",
        "*=-B1",
        "`S[vky",
        "9S,x1",
        "<=;73",
        "Fq0u3",
        ")&+\\%*'",
        "EzdQ(l",
        ",*)3)<!a!",
        "/OC6L",
        "<l,G0",
        "0m>*+",
        "3lBRF~<",
        " J(,J}A",
        ")f.c!",
        "'F+~+",
        " $#$9^9",
        "+2-}(",
        "l R/d(",
        "7]7h*",
        ".F4%.6,",
        "&J%K/",
        ":-G(^2",
        "9q31@-/",
        "2A2H7",
        "0}B~=O:V5B",
        "0g3G<|EpFuH",
        "^:u\"T",
        "5m5?9",
        "'b*D,",
        "U`E'&\"Q",
        "+w)D!",
        "A4D.@J",
        "L=!7I->B+",
        "v>T/U",
        "3r&BKv-",
        "+e,w*I,$",
        "=.1 f'B",
        "r(%X[",
        "gLCa\\",
        " /#C)",
        "p:L8e:.-t",
        "Z)AH`",
        ".>1L1",
        "9{9L=",
        "0#4 .",
        "*'w\"5*",
        "1(*T1",
        "%B k.[+",
        "#X.~&",
        "1j+b%Q\"",
        "otTKE",
        "#S#6%>\"",
        "-m)A{w",
        "&m$:#",
        "7t4f)`%% ",
        "#|)?1y6",
        "~}GjK",
        "1>#DE",
        ",M,+&",
        "$[%o*",
        "UV,- C",
        "67#=2",
        "7j,|0",
        "l&Exy",
        "?%h#0",
        "'V8I,",
        "++5M4",
        "(}SCE",
        "W0V\"Q7",
        " 50H#",
        "FW)t0",
        ".I5I$C t\"@",
        "#['I$^'E",
        "*I&j28!z-",
        ")N+, J#Z+T/",
        "jd&U@",
        "'<\"/&",
        "$'!Y W",
        "W ( H",
        "%&G^+",
        "47(R.",
        "5r;#4PK",
        "\"B#R,T'0/",
        "(>3=,",
        "D4*+;",
        ".` 6,",
        "5c1p-",
        "(Q*Z'",
        "#.(s839",
        ".Z>q*",
        "8MG\"F",
        "zL4q5",
        "40I@-",
        "-)' ]1",
        "h/*$y2",
        ">&<40",
        "%W%56",
        "get_rainbowfrog",
        "&u,)83.",
        "'42D*",
        "3$.5'",
        "\"A ` T",
        "*h-L4",
        "6_;89T>I>",
        " 0(~ ",
        "-e5B3",
        "{W}=Z",
        "gQ98D",
        "7@?0rKw(",
        "<V<R-n(",
        "+s5s2",
        "* V;H",
        "2u?=+",
        "'f H#]",
        "(51+%",
        "\\04uAn",
        "(TKk/{3",
        ")Z;T3",
        "!p-_,",
        "$GC]1",
        "6k/J2",
        "c6F\"8=,",
        "3V,7+a",
        "@S%'?",
        "-z'J'9!|'",
        ">7Ec;",
        "2!#LB",
        ":&&!v?",
        "RG]w)",
        "6?$)*",
        "4/31:",
        ">wID*",
        "5eK8<|)",
        "40?>(W=",
        "&6#%0I\"",
        "BTAIDnC",
        "#b#`$5\"",
        "#C9&,",
        "`WUkT",
        "W oz?",
        "Hr/_>",
        "3|.?,",
        " !w$s/",
        "#E$XI",
        "S}A(K",
        "2z>l!=1",
        "!&#.#",
        "4q=13",
        "+V+P0",
        "1M\"J'`$.*e/",
        "(E)n(",
        "^?r-o",
        "WL=fH",
        "( *\"+$*$($&##! ",
        "&X#\\!+",
        ".K5I0",
        "A;397",
        "=:?a?",
        "=-$ )",
        "1?/?+",
        "=Z&kF",
        "D\"02>",
        "-!,a(M&",
        "4y4+8",
        "0I$42",
        "!31O+I3K,r/",
        "*M+V+",
        "7ID?3Z>_5",
        "#<.)\"",
        "5}+1;",
        " W&c#",
        "+:.I+",
        "')%R%l\"d",
        "'6+h,\\-",
        "=sD,4",
        "{Q!)Z",
        "I5KaAL;$:",
        "9$2y.",
        "7!`=*",
        "G7D;7",
        ":;*5E",
        "0N>3(",
        "/e&E*+#b&n%",
        "%O(e1",
        "/m%7+.",
        "#U\"Q*",
        "aYSD>(7D'd93",
        "2k(J7",
        "*?!*DC",
        ">?9\"/:%",
        "4cDz3r:",
        " k\"!0\\$c=[",
        "#0&Q%{%",
        "FG487",
        "-1a1N",
        " 4\"h(",
        "Iv:A7:7",
        "L\"L4v",
        "048-9",
        "&3!t2",
        "'3*L!\\",
        "#}$. ",
        " M1t ",
        "-N3N+",
        "!4%,#",
        "'d3z#=6",
        "(w(I)",
        "4B4T8\\9",
        "W_Cmu",
        "i*])9%",
        "2a*F)",
        "{j@1(",
        "0d*y&36",
        "0$\"l-E$",
        ")4+G,",
        "qvgX,",
        "\\*#&*0k,",
        "8L(r2",
        "#y![$V",
        "0!|!!(",
        "..+H1*",
        "4wL}8",
        "/#,K5",
        "3E<z%\")6",
        "4c:+hv",
        ",70:.",
        ".t@U7",
        "/m#39",
        ".m/>48/",
        "PeMZL",
        "<ca%G",
        "+V1V1",
        ">m=x4",
        ">k@_VS",
        "A1e\"88",
        "n $ M",
        ".4=O?",
        "'i1$\"",
        "$J\"2\"; ",
        "B ,CF",
        ">{>C1",
        ";w%Q$",
        "<yALH",
        "-I,'+a&b*",
        ",92N\"",
        "$g9Q ",
        "8] !-z",
        ".W*m/)+",
        "/0+J.",
        "0I)n$i$",
        "%v(&'",
        "I]T^`",
        "IDATx^",
        "%n#M#",
        ",,5X2y5",
        "#G!%&t ",
        "&6(E-b2U!4*",
        "2x/A%",
        "&}&x4",
        "9B)w2A.A7K>",
        "3]#q%",
        "7{'T(",
        "0z)}\"",
        "*=4;0",
        "7.Xs$O4",
        "(S\"y&",
        "6l:r-",
        "E0i#C",
        "set_DoubleBuffered",
        "[QM,P",
        "*m }$~",
        ";;8.8&A",
        "=2%*6",
        "<T1i6e/",
        "2c2p)W-_$",
        ";AM5A",
        "#v(,._",
        "QoCwC",
        "4I5l@",
        " O(_#H.",
        "$Q)P)",
        "%1KQhm|",
        "-J.U0g",
        ")),a%A(",
        ")ZMr+m:",
        "7L@)@",
        "2F/L8",
        "8W#}/",
        "!y!T)",
        "B'H)H~I",
        "^&U$Y*c\"",
        "g!L$H",
        "=MBP.",
        "#/.T3",
        "*V*1GN?cS",
        "^-Pz-",
        ",=*5#q#",
        "$x&`%",
        "t(z/L/",
        "5 ) *",
        "):*o*",
        "q R!c",
        "#0,2!",
        "9-8\\<",
        "'U X7",
        ":J1^0",
        ",hDF3",
        "9g-E#H&m(",
        "-F4y1",
        "+#/s#",
        ";]6k4",
        ":Q19.",
        ".2._'",
        "; Y ?$",
        "&[@F ",
        "+K o ",
        ").*s$7&F",
        "#5=n8",
        "1p-].",
        "A>AyB",
        "SyRG]",
        "Dz).>",
        "v8Fx\"",
        "Dt=)6",
        "751);",
        "v%C/-CxL",
        "CG9LE;5",
        "-mT>%",
        ")40r(",
        "$|.0#D.C0",
        "!2$m$^0v.w6B2",
        "24b>}",
        "Fz:u8",
        "1T8Q-",
        "(`++(",
        "!W\" $/%",
        " 0(%#",
        "#g%B0",
        "$c'!(",
        "LW?WR",
        ",9K'{)",
        "OP\"Q6",
        "+BF9D",
        "C:yXpOX",
        "@l?B3",
        "Ck)<=|4h#",
        "%`eR%",
        "45IPM",
        "!F F-",
        "=q%A2",
        "5_36e3W",
        "<E.e=",
        "*Z\"0:}+>5",
        "j*?6vTT+&_",
        "-a.w+",
        "+p\"N'",
        " %!P ",
        "*'@V;",
        "B)('@",
        "#$#:>",
        "!;%M!#(i!w35\"",
        "04 !2J*42u3 '~/",
        "*Z*1-",
        "MTLd6D5",
        ",=!3O",
        "'/#S&o%",
        "$c!c ",
        "]>}ai?",
        "su>*$",
        "1'1q&",
        "'E,4#U(",
        "5%7yA",
        " @!2$",
        "Z*{4d%",
        "System.IO",
        "q7f8cL",
        ">Z9>;",
        "6W(D?",
        "7\"4^2~/",
        "5 *=+",
        "Cb$y:",
        "4x0+/V$^ ",
        "FormWindowState",
        "$S(/8",
        " 0/,Q;j;",
        "iay}r'",
        "6q?w9",
        "get_blunt",
        "J(8\"C).",
        ";u.r.D+",
        "D+/[F",
        "\"U,q&)*",
        "EPAERST",
        "9l#G=",
        "&!U%f",
        ".+*f0",
        "[ID{`",
        "M=0zMl\");",
        "V j,g/",
        "%2$j(",
        "|^g?O*6 \"\"",
        "- #h's",
        ";$8N6\\#",
        "4> :3!",
        "8$#H.",
        "1?%:)",
        "#>'4!p-",
        "(m$](#%:$",
        "Z#W)z/",
        "/9&Q:",
        "/K\"v1i ",
        "!-(L1\\8",
        ",T!`0",
        "j\"b$m*",
        "C?@{:",
        "(S+!3",
        "4s,B;",
        "B}6CL6T",
        "/?CSC",
        "?xML/",
        "%&*>&",
        "MJJRJJ",
        "3t0z't9]''Mx1",
        ",C3@6",
        "FaGML",
        "2L1}6g/",
        "'M,<*(.;-",
        ">h/3I$9",
        "2\"#0p",
        "E]>@9HA",
        "+v)g.x(",
        "3j3wK",
        "_((%(4",
        "+T'I;",
        "&/!((!",
        "5u,{.x/\"1",
        ".Z.8;",
        "9`/?;",
        ")_( %",
        "1^%x%",
        "8C#!:",
        "G;* %B{.",
        "68#}7",
        ",m,5+",
        "Do(<V",
        "8;<K'",
        "-~ g20)",
        "1^;e-",
        "?}Aq@e>[9U2R+R$V",
        "{. E@\"4K",
        "\"K(2+",
        "3@ F4",
        "!^3~.",
        "15\\g0TX",
        "m)S+U)",
        "&t.S$",
        "&)&{-",
        "#L!{\")#",
        "%F+y(*-",
        "7H:-)W9",
        "'Q)9%",
        "7<)+6",
        "8!i Y",
        ")H!)-N",
        "$(z!G3",
        "GaAQDL<",
        "};n1p%",
        ".#4~C<D*C",
        " B /#P",
        ":U8,X]5",
        "LD9KN",
        "1H.vI)",
        "OC\\*+f",
        "<^4k>",
        "*52I(_Gn\"",
        ")j/k$",
        "Nee&-",
        "X(!!a",
        "#8Kp?",
        "M&.%I6",
        "2>&R34+P ",
        "*6=f0",
        "L w%[%",
        ",)-V2`;g ",
        "Bh$j/%\"I",
        "4Q2?,",
        "2X2[,",
        "Fs K/PX",
        ":7>/~",
        "(D=\\+5?",
        ")v*o)",
        "3@G^$",
        "'^\"&\"",
        "!Ir1(DR6B9~+",
        "e!3#,4",
        "2:8$/",
        "<T*6A",
        "T.1*6&s4",
        "E|<}=",
        " q'I\"",
        ")07D*",
        "';$`3",
        ";W0B'4",
        "0O+6,!%",
        "5HU=&",
        "447*9",
        ",3D-\"07",
        "/u+C2",
        "%U\"($]-Q",
        "25+>(!%C#",
        "I1[`o",
        "1p(@&",
        "#g+o,",
        "9*=xB",
        "5;4k,",
        "&!68)",
        ":Y>u>",
        "$r#8$",
        "!p!p)m)",
        "+m+X.",
        "#Z/H%",
        "(40_$?!",
        "1R'f-n$",
        "W*c7lDsQw^xhwottpukrej`^ZOR<K(B",
        "AcA.K",
        "%1?!4",
        "@\\=\"cu",
        "6U&X ",
        "4-7bU",
        "#V#`#",
        "/M,L3c/",
        "<7-pA",
        "-E;>E",
        ",*+/9R8G*",
        "-yD99",
        "d1il! ",
        ".j/V-:,",
        "6L+B3",
        "9TC50Y8",
        "'_/U\"",
        ";n3L%f",
        "%\"s#s$:&",
        "03?\\*",
        "n,E'I&",
        "\"X5:!K/'",
        ">.,72",
        "L9U;/E",
        "*bI0 >05",
        "'7\"+ i",
        "\"d0:*x4",
        "N79iREB",
        "#\"'~*",
        ";_Df5",
        ";q+m8",
        "%w-),n0v-",
        ",E.Q2",
        "%+1L$H$#",
        "-';G>",
        "0P7u?",
        "*c+c'",
        "7V4i.",
        "075&)",
        "4a!88D\"",
        "7P%f<S(",
        "R:2!*'",
        "63?]:",
        ".LJq ",
        "/0DbD",
        "4-+z:",
        "MOhAO",
        ".2$F&",
        "5A,=#a",
        "DG f:r",
        "GnKoD",
        "&Q0_&",
        "3o&`B",
        "!Q*#;",
        "3!1#.&+&)'(&'%'#(\"( ' ' ' $!##!#",
        "D\"^\"d(-($,",
        "(Z$B$",
        " +D*$s:",
        "%4*U0",
        "3e!z1",
        "(Y!) ",
        "&V<>$",
        ":J%|)E=",
        "\"@,H%>+}!",
        "%A%:%",
        "2]0F#",
        "I9aJASK+Dq)\\J",
        "*Q';(:",
        "45:Y,~1",
        "'`$T(9",
        "\\#5!8&>$z'",
        "!g#2(w!",
        "=8L~:",
        "I1@1E%?",
        ":(4i5",
        "*`4e;J@",
        "3l4K7",
        "$+'^'",
        "3c\"m&",
        "Q6C /I",
        "2b:?8+?",
        " 5,x ",
        "JHSz9",
        "v%(\"*\"",
        "/n)78H/",
        "33&[0",
        "634\\;[3k3",
        "897<+y*",
        "GK8oA",
        "\"i<R3.?",
        "Fw_!O",
        "=0;AE",
        "4,2{5",
        ":7'XC) ",
        "=GG;e%j",
        "<6E`3",
        "G&)%D",
        "/H?JTF",
        "RmIue",
        "!v!n$",
        "$&&c(s*U+q-",
        "/b$l6F!",
        "+*/0000*0#1",
        "$XB~.",
        "t$G)36",
        "JS%`R\"E",
        "-X:HTU:",
        "/-.#4",
        "SE5SG",
        "4v}!%",
        "&.&O\"e\"",
        "*zW9^I",
        "?i1!?",
        "/%HA9z(",
        "&X$\"1",
        "7o;U=s9>4",
        "c;r=$P.P",
        "+g.=!",
        "!%)>1",
        "8S1E:",
        "Im=FCQ@",
        "(>)z+%",
        "m@S#B@D*",
        "1.0.0.0",
        " |(n1*&",
        "7d&! ",
        ":~%AI",
        "*r'++~.",
        "9l!T$>",
        "9J!V4",
        "F2f)o<<",
        ",I(r5!4+4",
        "]]]Ru",
        "&*A{)",
        "=Z&t-",
        "(y)[.#(",
        "/o,7.",
        ";{;M?",
        "(@\"?&",
        "4Q-O8",
        "OJA=@",
        "#Q%p'",
        "@C1e81;",
        "PL8?)",
        "6=8M-R/",
        "(B(Q2E(",
        ";h9#D",
        "*z1{#",
        "$v$& ",
        " l'Q(",
        "W#n!>",
        "7k>f:",
        "*w''9",
        "0N9>;*\"",
        "- 4|#3/",
        "X*;-`7V9",
        "q0\"$K0",
        "&X>J'",
        "XEA%B",
        "X@>-<i",
        "@]![(",
        "&~8T)X0<!",
        "(u'%96!",
        "Q#\".t)J4''",
        "1 *^\"",
        "2u#T)",
        ":3>@F",
        "&##M\"I",
        "C b*~!",
        "8b:A74 ",
        "//Gj.G1c",
        " 0&](",
        "@r5;1",
        "  !&{!n%s",
        "7>r$W>",
        "m+n,Q$",
        "?@*j@",
        "3!E}\",D",
        ":iib<n",
        "/x9a$/!b",
        "5W-0 l",
        "jP<gv",
        "\"S,q M3",
        "!z\"w+p)&@",
        "2~;C4",
        "$4\"w!",
        "7k+wA",
        "('({#",
        "D*/`J",
        "/{;%0j-",
        "v<y~;",
        "5}8p!g%",
        "8O/}B",
        ";@5v9",
        ";z-:1",
        " I%%)",
        "O4zzc",
        "1c&+1",
        "  \\'k",
        "S4[HS",
        "!h.[%%4",
        "6C>^J",
        "&(&*$",
        "!./*X",
        ":'3U/",
        "0pL:'5W",
        "7+q J",
        "!b.$6",
        ">-A0R1LBW",
        ")X H\"",
        "0#F;7+H",
        "L6n8q?r7",
        "Jb1:;",
        "9O-U<J)",
        "k(Y(=1",
        "Rz2kE*",
        "8{/!2",
        "&s7:1",
        "*G5w\":5",
        ";YK<4>6",
        ")e4[%",
        ":g!\\'",
        "*U(M)g#",
        "2e2U)u",
        ")!/\"lE:D",
        "]$_vM",
        "5R&!(",
        "Jo0h(>",
        " h 9$",
        "$0!c%/%",
        ")_ L4U\"",
        " R'#*!",
        "5 >G!",
        "!(FYn",
        ",q5b!9+",
        "Um<HO",
        "%'!G#]",
        ";c#R/",
        "`'b!p/;-x <)",
        "If#q8i",
        ")t2*10A",
        ")S\"{.q&",
        "3)@C2\"7h%6\"",
        "\"i,|,Z",
        "&W25++0",
        "&_\"T&",
        "0k3^=",
        "\"Y!Y.",
        "\"+ I3",
        ".43c6y;&C",
        "CxBPO",
        "(U!2+",
        "-l-d3",
        "0G08>'",
        " T$ $T!",
        "6<9Y-",
        "3{>2D",
        "**&-1",
        "2o!0.",
        ")W n&W(",
        "Y#/ V#g)",
        "'3At2",
        "nw@0{@",
        "1Z&_,*#d",
        "<9GVF",
        "2j-X(",
        "*dAN(YJ",
        "IN.yH",
        ":u(:3\"",
        "L6!}B",
        ")y*('_)2$",
        "J'1>!D",
        "emuu~4",
        "=#0#5;",
        "$M#J%",
        "I\"{,=.V=",
        "8o5J+t1=-",
        "C]7f@",
        ".;30(w",
        "/X5F6",
        ",N>31",
        "!R!t)",
        "]1#'Y$A3",
        "-uBBE",
        "CO6}=",
        "1K%/8b0",
        "HcQTO",
        "5Q&*?",
        "- &p0",
        ",W2c'",
        "6O?F\"",
        "5U5a9p0",
        "56*k:",
        "p\"gk-",
        "h!;{\"b",
        ")/5I;",
        "VLZ\"M:",
        " -_:-_Z",
        "/6A~0",
        "'OA)%",
        "@u5s1",
        "<{+ )",
        "qiLgZ",
        "25%N+p.",
        "&T\"^$&",
        "px0x5SM",
        "- $(4u",
        "+5*0-;,",
        "@}:wK",
        "5g?r\"",
        "(hr#i",
        "6v/A9$,",
        "@F-&Jz7",
        "2h,w+D%F(",
        "0R8~,",
        "28!+ ",
        ";9#N5",
        "J7&D<",
        "44,g'",
        "00:E2",
        ")t,I0",
        ":x4\"?",
        "5$<='w/",
        "V(W%\\",
        "E @42+XiPb",
        "O`K$&#&",
        ".f@>#85",
        "#}\"P1",
        ",82@6",
        "CP?H>",
        "?K.1-",
        "*U&G!",
        "+'58*-B",
        "$j#A ",
        "&=4eZ",
        "Cm9J;",
        "H:I8;8<`/",
        "&,(z4",
        "CT4Y1",
        "7c([$=-",
        "+`/41",
        "2J'_0",
        "()>,-",
        "*[3{)",
        "y@eHU",
        "+8-T&",
        "2}4=>L)",
        "f`=)X",
        "E%5W)",
        "$\\'7'",
        "\"J+a$A!7",
        "?Y7`G",
        "&&,;+",
        "[#YllvB",
        "&N* !",
        "\"n#p ",
        "6f0P$E,i",
        "S4sS7",
        "->P'P",
        "6Z#]5",
        "$l(24",
        "<!P$M'0&x\"",
        "3I5?,",
        "&/ *$",
        "3'R#x+",
        "4Q$4-",
        "2q#!#5",
        "9YB&=",
        "$OPr!",
        "Ar'&>",
        "-#(8$J$",
        "_4FJX",
        "*9^A[(",
        "w8J&qC",
        "+!/`<.,",
        "#enCF",
        "jzuW'd",
        "R\\rDG^R>!",
        "(/,=,:\"",
        "cA.q<5",
        ">4&7)",
        "9'W@DNkFdS2",
        "E 8oE+=",
        "N@OW8",
        ",2/s)j,",
        "1H'X:",
        "%x%U#=$",
        "*,'=/",
        "]/?*J872+=",
        "EO+t=",
        "+J$8\"[",
        "%y,\"+",
        "*Q$Y)",
        "9=41$",
        "jxVgx^",
        "(<4h3\\,",
        "$S+g/+)",
        "';%4$",
        "O+/VS",
        "##*7 ",
        "%P(' ",
        ")=9>(",
        "9*G<H9P",
        "=f@U@",
        " c b(:",
        "06\"Z/",
        ":&&W@%3",
        "A~-}4",
        "$e*^*",
        "9wW)B",
        "%f]-5X-O7",
        "U)@\"f5",
        "l-cw/t",
        "/N$R.",
        "4V\"w%B",
        "Ad3W9",
        "%(6n.",
        "KQ/TMJ9uP0.wP",
        "\"-(F#",
        "?=6z+",
        "A*E+D",
        "2~)J'",
        "w.4%n",
        "C6ClE",
        "*'6 !.+",
        "3l*i3",
        "7[5B,",
        ">25+{4A,#.",
        "/s57:q)",
        ")iAm\"",
        "!.&!#B",
        "<2<V9V29#\"*",
        "^O#:5",
        "CZmo4",
        "5bAW4i<?0",
        "*C's!",
        "v'l*J",
        ":4%u86#",
        "b%8&h$",
        "JyP4OOG{J\"*PJ",
        "33>qB",
        "*/*c'",
        "z]r\\g,",
        "set_ClientSize",
        "-;#M3@",
        "Ww0K+M",
        ",]\"0#",
        "NF&[_",
        "74('Z",
        "3+U.|2!5",
        "7s y\"",
        "%%,C(X5",
        "je:AP",
        "Me*>B",
        "6S1:>_:",
        "2,-R@",
        "\"l'6.I",
        "\"L\"?+",
        "KKKE111",
        "-&5U9Z;",
        "1?,f8",
        "<<&8*4(",
        ">-B[\\O",
        "#%3<4",
        "*f#u+",
        "u'\"'`)",
        "|92-Z4",
        "*9 50",
        "+ -D&",
        "6~K+*",
        "IB.B2",
        "(+)Q.c#])",
        "*|9o5",
        "-C#[3",
        "1L0%1+,",
        "i0  E!",
        "=/<-3",
        "%l(($",
        "'~({1",
        "0W8n#",
        "uS(Wq",
        "+F ;!!",
        "f&B\"*8",
        ".w&?4",
        "J|Rz[{d",
        "a[Bd)6",
        "9`Al${5",
        "[t.:,l",
        "<i@BA",
        ",x0J2",
        "%0(n ",
        "c(s)`+f+1",
        ".#.I0i",
        ")',J'",
        "&`%!4",
        "$J.v!",
        "'((u Q$",
        "-P\"=&8",
        "p)5%C4",
        ".9N&hA",
        "\" a {",
        " A-U%",
        " N74*",
        "NOMg:<9",
        "7L.!7",
        "+e9`)",
        "A &VJ",
        "Y'X)><",
        "Tj(+2%,",
        "3 I$!.",
        "Jt9=8",
        "9('@E",
        "@J5h!L",
        "%kP!@",
        "768\\*",
        "+{1B%",
        ")/0C3",
        "#`%R.",
        "Dv9v4:<",
        ",4/B=",
        "2<5K<",
        "&}(e.zAC-",
        "E|FN@",
        "+'?}!p.",
        "'a?r'",
        "%o*N\"N%",
        "*s/Z4N6U5",
        "5PGx:",
        "0=R0p",
        "!z'y%",
        ".B.X0",
        "<\"e%x%",
        ".>\"!'J",
        ">J!V1",
        "0c.-,",
        "-E$84",
        "(m'w/",
        "GER@@9",
        ";I.[+",
        "`)aUl",
        "=s/J;",
        "9s)@?O.",
        ":O-#E",
        "({M$#[B",
        "!1/f.",
        "!q$q\", j(A",
        "|?|_FXm=",
        "$z*2/&2",
        "^!i'o-s(v.",
        "NG7(J",
        ">?)a:W5",
        "%q/l-F2",
        ";.9s/",
        "113t>",
        "8h'@@",
        "3JEM ",
        "9-,;FT3",
        "929<2",
        "3G5]DZG",
        "2{4h\"",
        "/z$X)",
        "8!,\"?d,",
        "A$9:=",
        "(F/q0?2i/",
        "$ -F,",
        "Nr:VId+",
        "-X2I39?>7t>",
        "(y5N&x",
        "%K#~$O 7 ",
        "81\"Z-<#",
        ":l<;/i*",
        "=j6^1",
        "5--:6",
        "0w&J4Z/",
        "WAVEfmt ",
        " ] B&",
        "/Y@?\"3Q",
        "Y*x/mJF",
        ":QC7K2Oc@V>!;",
        "6W/i>$=^T<R8[",
        "8u>@3:D",
        "64DG:",
        "2u.\"@U3",
        "3<?\"|AB(",
        "/^ -7",
        "+C)|7",
        "d(<.O",
        "cMR54%",
        "(-8B0E@9 ",
        "5)8&2",
        "((l%v/",
        "b o\"W",
        "'V.N;",
        "-(%./4N:",
        ":D9s-(E",
        ">-07a",
        "/w?D'|:",
        "1@. -",
        "6p7'M",
        "v+\\#6'",
        ".u*>*",
        "*C+$'m#n",
        "Centered",
        "!6Ax*",
        "8z'T;",
        "4D4,8",
        "`G6nG",
        "*m-L\"",
        "AssemblyTitleAttribute",
        "&D 11F",
        "!;\">\"",
        "j{HV2n",
        "1O/>6",
        "4f,#+",
        "6=#:4",
        "/V.,(",
        "\".9G$",
        "*/&k(",
        ".f3w5+124",
        "&&*b-",
        "t&j(`(l/",
        "0:+L>",
        " J= 3",
        "$X85$e#e",
        ",h's)",
        "'F!.\"",
        "#M8P,",
        "6h%1#",
        "H=9dA",
        "Cf>%7U5",
        "7~:N3",
        "20,u<",
        "V{mCzH",
        " d-x!h*x\"",
        "NF4|?'6?*--",
        "$O$c!F)",
        "\"7'r'",
        "0$O-1",
        "8#)l#",
        "4m/OU",
        ";$) .]",
        "(I'G3",
        "2_$i,",
        "2j9l+",
        "((,m&",
        "++!n1",
        "6U.]-",
        " w5S!",
        "8.3{-",
        "'t |!",
        "3]*} Y 9",
        ")>!92",
        "$$'m&g\"q!",
        "/('@'",
        "B)*xE",
        "5uG#4g=",
        "W4J&P8",
        ":7.'K",
        "D}e8_",
        "]fx)=d",
        "]tksG",
        "=cIt,",
        "// B$&",
        "4e1c*",
        "*c'w*V",
        "$*-&n.",
        "NSK%?",
        "?w>6F",
        "PZF(A",
        "RC9fg%",
        "h/cES95#",
        ">}k=bi@",
        "';\"k&",
        "/`-\"2",
        "/h$\\<",
        "=o7j*z#",
        "*f#62",
        ">#V!|>",
        "$*553",
        "2)W`,",
        "?[%%7",
        "3|*?9",
        ";;4y1",
        ".o 1#B",
        "FuJL3",
        "%E%d/y-M",
        "<=01&",
        "?y<FBF4",
        "+a$Y$",
        ":\"?b(",
        "')3=G",
        "'F(s*]*",
        "5^L8C",
        "%C)_/U!",
        "L3Y [J",
        "7`#l5|*J8",
        "#r4r/",
        "/?6P51>",
        "89,t;",
        "8*!`;>1fA,6",
        "(nA[&",
        "+E,i'",
        "g'J.1+",
        "9v5G3",
        "b 6&O)",
        "1[-,7",
        "$\"R!L",
        ")G\"W@",
        "+B.o3",
        "<Z(N?",
        "B\\SD5",
        ")}$z%t",
        "?'.40",
        "Qh,$E",
        "(:)I&",
        "2H);'",
        "db2Xg",
        "1W8++",
        "2O&m3",
        "L@H)K3I",
        "#F %%",
        "@ZT-^",
        "'$$))",
        ")m+o%",
        "@!s!!0$",
        "Q%w i)[\"P$",
        ",.#v3",
        "4@7B1Y/",
        "%$4}.&+",
        "*w\"C!Q'",
        "03,F.+9U5(D",
        "+;*72",
        "/d\"7>",
        "@'f$K1",
        "&w+F&",
        "2?*E&",
        "+E9V4",
        "&c\"y'",
        "I_1E=!!",
        "@|1$E",
        "<J6|@",
        "GUR(9,B",
        "8)&V%S)",
        "@t:s-",
        "6m0?,",
        "D7%4%p",
        "K$&ZFs",
        "5T%&+",
        "9P,r0",
        "yCqQ|e~",
        "KL7y7W2",
        ":h9@2g7",
        "(k###P",
        "Qq3`H|.T'",
        "1b;}A",
        "??4r3`",
        "-L.|'=%",
        "HEmlc",
        "\"P-i!_?",
        "){01&W(W&o)",
        "HKOlQ",
        "jz{{C",
        "3$,76;1",
        "1s,q}",
        "ksjihbh`ickjqsx",
        "X&J!A6S",
        "v2$2\"",
        "3>.Y-",
        "-w.1%",
        "/^7q$",
        "![5;\"M7",
        "6&'u#",
        "7\"5!7",
        "-v-q.",
        ")R2j<",
        "\"G#z%",
        ";B(eB|#}98",
        "M-l \\&u",
        "J8C#S8",
        "2}&f;I8",
        ")(*I*",
        "'b$^2'/",
        "B%4D<",
        "7/43W*",
        "@W8*?",
        "V);#l'",
        "A%U'T<_",
        "3,8T8",
        "FF[C8",
        "3(>f7",
        "*h6I0",
        "5TA:=^E",
        "Rm$=UG!0Q~",
        "?c%R-V!",
        "\\<d$9?>+",
        "!K\"G!_%:",
        "8,)L@",
        "#r&H(o&",
        "5K6Z3",
        "(+0-% ",
        "#]4}\"g7x",
        ",#-!,",
        "$\\$9'@;",
        "*F\"/4i",
        "]# \"<!)\"",
        "E Hb6",
        "BvIvJ",
        "s9L%{+",
        "9O3mA",
        "u)C 5/",
        "W%| 2",
        "(5*`(o//.",
        "6jKVQmf",
        "p\"V.\\&",
        "2/m$=9",
        "'<$6#",
        ",D/=+",
        "/B2Y2",
        "$>$L!3",
        "%c:V<",
        "%{/q#&+#",
        "<'?j>=?YG",
        "*,-\\)",
        "0P*J,_\"",
        "+9*()V!",
        ";b#I1t",
        " +0N%g",
        "$@5@\"",
        "$&&O.;0",
        "!H=J$Q3A ",
        "!H-v~",
        "&~,>,&0",
        "``bunC",
        "-c Y(#",
        "6i)?'j",
        "5L/H+",
        "@`mNon",
        "4}Dw=",
        "3D6g4",
        "7z#/2~",
        "+l;B+",
        "7=\"7.,",
        "8Y:DF0-",
        "*J!u4",
        "lfb1*[>",
        "(q\"j.#,+*",
        "0b3D1",
        "/D2I3",
        "28=v+",
        "=>>`?M,",
        "J}@xB",
        ":m\"r.(';+ /",
        "@a*q8b",
        ",1\"31 &-5",
        "7:,]4A",
        ":?-W8",
        "4qMv(@9n6",
        "9p;6m",
        ">8618",
        "/+&KA",
        "4=)F'",
        "3Q(,7",
        ".y1>0",
        ".9840*2",
        "k>z/QE",
        "8/$~F",
        "(T9H7D2",
        "3L3A)",
        "h0K(?3",
        ",w4+?",
        ".Z(j4r.!&j",
        "!;Kt2",
        "I_6{L",
        ";RP.>=DJ$",
        "- 2` ",
        "%w%v\"",
        "/19p)",
        "RuntimeCompatibilityAttribute",
        ",{+9(=4",
        "*n0:4",
        "$K\"s,",
        "0O/O/8&",
        "0l.{,n0",
        "&/!&3j//3q1",
        "9h-~.",
        "VL1)cP",
        "5x>C<",
        "\\$Vq!gv4UQ",
        "\"+k+\"!",
        "7D3F ",
        "6'h$D/",
        "&08#?",
        "CO0 o",
        "F]Nq]",
        "<,*,<",
        "8S(i/",
        "D(*PI",
        "+r!x*",
        "5l1=:",
        "\"4!,$",
        "$B#?\"",
        ")l3~,8;",
        "4EA n",
        "%O*.-j2",
        "7d=g6",
        "5(:`>",
        "O]>KJ?D$9",
        "D\\)a4",
        "2;0N9",
        " :'B(c*",
        ".{+8'",
        "9,l2h",
        "XUAtY!",
        "2.\"\"7",
        "'^$@+j$C+",
        "*h!N\"2",
        "B|8FGm2",
        "$;,h1",
        "7(J!g$",
        "$%\"R\"",
        "&w(t*,'u4",
        ",h\"{2J.",
        "\"`(F-",
        "(H(4\"o ",
        "=e=g;k;",
        "Zp2LLq2",
        "T7?Z9",
        "@]*N:",
        "5L$D*",
        "O(S$c-y-",
        "%r.:1X&",
        "K3)%0<",
        "+N5,/57",
        "#0{M*",
        "3D@l'",
        "-m*e$P",
        "+X&N6",
        "\"*0P*~+",
        "9m=H*",
        "=O@2&",
        "H``H,",
        "=z<N/",
        "96._L/._C",
        "a.e1?",
        "TQX_.",
        "J=N`1\"&",
        "\"').#d2",
        "N!0&#W&",
        "'D#k ",
        "0\"7\"=",
        "8:|<:",
        "5]$r(3 ",
        "rQg;fv",
        " EP(%fUP%ZL~\"i8&#?&O ",
        "H*'#|1",
        "2[8=M?I",
        "6$E87&\"b1",
        ",t\"--",
        ">,2U4G7j",
        "0\"1'1",
        "=SDD0p@",
        "%K'y ",
        "KMicrosoft.VisualStudio.Editors.SettingsDesigner.SettingsSingleFileGenerator",
        "\"!(K&M4",
        "*\\) 2J.D4=,",
        " !)X%\"1",
        "%fC6!",
        "M{-o6!",
        "^-?$|&L",
        "*aKJAX:FC",
        "-|<~@",
        "-e'8-",
        "L6i.E3",
        " .x3(!0>o",
        "1_+m=@7",
        " C I!",
        "V.]S1a$5W",
        "jS6T8%",
        "It9J-/*\"3\"I+g6",
        "rBx;|",
        ":b,{6",
        "0M&/'",
        "0z0X5[5'2?2",
        "$W!o ",
        "%(8m+",
        "F,$lW8!",
        "@ G%;",
        "am CLF",
        "2o,%1",
        "Z'i7\"5*P",
        ")5#3/",
        "hasStarted",
        "0$ '+P",
        "*$(;.",
        "N@',MJ*",
        "*j+(;",
        "Ex`0B",
        "+$;e3[2P*",
        ")!.d6",
        "X7~&F<",
        "530z-",
        "4(<2*",
        ";6?28h;",
        "/)'g$",
        "\"R!,$",
        ")J+!&]$",
        " J#=\"m",
        "236/>",
        ",\\$#1",
        ",g h:",
        "=`<wB",
        "#5#y&",
        "&+#>(?",
        "7}AoB",
        "2F2G0^0",
        "2!0d#",
        "*,(X6",
        ":$N5d-D>",
        "yb-&:",
        "16 &&|",
        "2c1H8",
        "DC0AH",
        "/uBW.",
        "?[;E*",
        "%\\( &q![",
        "9!8#x$",
        "9V='/",
        "A96'?h;",
        ";8WjC",
        "4eDQG",
        "tm;'>y",
        "(U)V5Z3^;",
        "7(54HmBiE",
        "<KCQF+",
        "#[\"]%L$X(s'7+",
        "C)w& !",
        "$@(D0",
        "\\/!$\"",
        ";4!X7t",
        "5>>\"2b6",
        ")'1[+",
        "4FW.Y",
        "IV!vC",
        "6(<k0",
        "+8/q2",
        "'9\"!!",
        "S<FN=W+r",
        ".6,31",
        ",u!d*",
        "TrTqm",
        "6W4{D?J",
        "8.H#{-3,",
        "'L)G!",
        "+$u!/",
        "/F<!<qC",
        ",*0<:",
        "H3=wE",
        "'\" \"# 8-",
        "l(|(e3",
        "(hRSR",
        ")u')i",
        "G}X[Y\"",
        "\"8!\")",
        "2T\"<+c",
        "'! '!",
        "C1O#T\"",
        "&~(+3D3aJ",
        "NSS=6",
        "Ed{Yd{]23CDW[tW!2",
        ",<$m0",
        ")H%i+v&N.",
        "z aJZ",
        "(',4,",
        "+32z0@.",
        "+p0;/",
        "$6S62",
        "_QtVo",
        "00!7\"",
        " e >)J)",
        "]<Qp\\",
        "42:kA",
        "S o!=",
        "r&q#c&",
        "'v&}9^1",
        ".$/=?",
        "$4#H*B$",
        "H>'6,>",
        "7m/{'",
        "+U\" %(",
        "0R%'/",
        "JVF-:",
        "0OAh5",
        "0d%h1p(Q.L(",
        "&_*l-",
        "49#D(",
        "#c%1-4/",
        "jUnzo|D",
        "-7#y3",
        "NJ.Oe7",
        "6j3~C1'",
        "8?=s:'@",
        "-t$K2",
        "A{Ex9`FB",
        "~_}}}",
        ") )X*",
        "6c4s-",
        "+}384",
        "@=BrP",
        "T6Ed'",
        " M!I!",
        ":IJ]7",
        "8N!V0",
        "0z>1s",
        "8Cswp",
        "a<^)29",
        "p4'+~",
        "=u+;9",
        "-I6d0",
        ";o<IA",
        "tuufw[xTvQqPgSZXK`<j.y#",
        ")A<#/[D",
        ".:)n.",
        ".#-}0",
        "3/!C/- ",
        "6g&b/&",
        ".[<C=",
        "8g!l1",
        "g5$!#/",
        "PGi^j2%",
        ":%,`2",
        "}>6mW68",
        "(GCu!1>",
        "=&NT*",
        ":u:)!e9",
        " `8-%",
        "#5\"{#",
        "2S2U-",
        "&P,> ",
        "KTI[Ac>",
        "7v4h5y1",
        " 7!N(",
        "%^'}\"",
        "3+-d)",
        "MoveNext",
        "%m*|1M",
        "OCbKJ_NG1",
        "1h,-1C,1",
        "*_'F$)&",
        "\"O/J%",
        "1w.o4",
        "!((>$!.u(",
        "+Z-%0",
        ")g-6;",
        "/1%,/N",
        ".JOqm",
        "/- yJ",
        "6,B+O",
        ")s&0#k$",
        "6Z9Y\"",
        "0j8B)",
        "+>$,0#",
        "MuU@I",
        "-1$(+",
        "(-#r5",
        "3{41*I/,",
        "?o'!B",
        "-])$.",
        "7:<O+91",
        "-\\*F!",
        "LL~T;",
        "F=sdN|",
        "/!%]\"",
        "{K|g|\\",
        ")9)E2",
        "-[9T0)9",
        "TW6jb",
        "'' i$",
        ".G42!W>.",
        "-tQM8",
        "bLS4&dJf",
        "UTRB>",
        "<R0E>,",
        "/.$\\)\"$",
        "(G*T G H",
        "6p%m''",
        ")V7:/",
        "GfOiJ",
        "%cBj+",
        "HvJx7(3",
        "*O\\-U)",
        ",d;[&R",
        "368'S4",
        "0&P}6",
        "984o={7w/",
        "*q$!%",
        "3y5S7l'",
        "4f-r4I.",
        "HM:-B=3=,N)@",
        "7G#S%$",
        "#&$$#N%",
        "0^-x@u5",
        "\"2#K#",
        "A=@)A",
        ".z<R(mL",
        "57A69",
        " |*,\"",
        "]&g)`6",
        "-!\"8*<",
        "n9!.W.",
        "CuCH?4DX@",
        "&#4+w*",
        "|\"Q*O-",
        "{Czt|",
        "KE+(MC",
        "&L$T&",
        "!s$b'",
        "'N(y+<+",
        "1b;Y5",
        ">._'|$j.",
        ",F5H1",
        "2((0*",
        "#`0]%",
        "Dz9'@j2",
        "!q/H)",
        "8!P4i9",
        "#N!V ",
        "0S5F*",
        "-7.z#1$?",
        "$'/=.",
        "E'f\"a)#",
        ",B<@6H",
        "CA)%&c",
        ":Y7+'L1x\"",
        "+BK+<5",
        "(n)y)",
        "$D&A%",
        "$v`@I",
        "0|.81T",
        "7(?d:i.b/",
        "?C7tF",
        "(B$}%",
        ".o*zDY/",
        "+a/K;z(",
        "&`0%7\"3",
        "AH@h>",
        ";(*r:3%",
        "B&I#N!R'",
        "3%KLJ",
        "()&\"J+DyCh8",
        "['W.='",
        "4z*\\'",
        "%vfGs",
        "1G5/:",
        "':*(&",
        "2R0@6",
        "5>6U8k:<<V8",
        "<g4[/",
        "'v%v)Y",
        "/`0S2",
        "8M5lJ-",
        "8f)=7",
        "C23S)q$",
        "'i!=!",
        "0e:hPsLN",
        "5i1E/",
        ")57b.`>",
        "~idz4",
        "/6,Z6",
        "#T&(%",
        "DQ'YUHXlLuk",
        "=-o&Y\"",
        "4w3Q.34F0T,J*",
        "6J<F0",
        "96n\"f8",
        "\"G+2-83Q5S!^$",
        "\"y,^&m&",
        "AUVY%",
        "#[Oh0QE",
        "K7L.LlLPBiBF;;;-8",
        "*%23.",
        "(~!W*;",
        "\\(E|@P/",
        " |3j%",
        "(y03\"",
        "?l3c5",
        "<G`^\\]@",
        "I& |C",
        "-*$m,",
        "'<C?,sJ",
        "Z#MLu=",
        ";8E):.y3",
        "4D'Z\">'",
        "]7v,3+",
        "ES?c:",
        "Xkp)s",
        "A6'36\"+C#",
        "7 P =",
        "Lw:Z!o",
        "(b30>",
        "=k%~*",
        ":])~5",
        "7M/W3_*",
        "1%6+*",
        "&000:v-v7",
        "Ex>_D^=",
        "8%9\"7",
        "-h'X3('",
        "+] ]!-",
        ",d'h*h1H\"",
        "1Q)I7}(",
        "%H\"Z'}!",
        " ~4!)z:31",
        "!p!\\!",
        "A5Fl=qCq.93",
        "dEK8i",
        "'X*(EYJ",
        "&hC0&",
        "%^25!",
        "}^CVL~",
        "+g*7/",
        "(C3m*",
        "I\"t!T",
        "MeGN:",
        "9#2.b",
        "@A?B@}>vD",
        "B}*d(<Bb",
        ".q(m8",
        "=J?\"7",
        "<A07/]4",
        "+y,h#",
        "5`+,+",
        "wYpag",
        "+T1t-",
        "1^:zS3>",
        "OpenRead",
        "1kE3=",
        ";;)gF",
        "3G?~B",
        "\"6-xA",
        "$*\"8!7'W",
        "Ay%8=",
        "!1&_&",
        "OL83=t.T/",
        "9Y2V3",
        "I390B",
        "!~(H)",
        "2'=}=",
        "5E3G31A",
        "52J8P",
        "*o+G#",
        "xXJYP@",
        ")WB((",
        "'^7X?",
        "$'+b(",
        "7,0&H30",
        "Xd,s,",
        "4y3L8{4",
        "y>tVnefj]dRUF>:!-",
        "9z:AC",
        "'q\"V(p!",
        ".@-M.#-",
        "X2E9]G",
        "!C$7 3!z",
        "1_ (&d",
        "4%<V8",
        "-xK)15Ar(",
        "A#Gu0",
        "V1_K9",
        "%F.w$(&",
        "-8Bl1X7",
        "xH#QZ?",
        ",_-X(",
        ";h/F#",
        "CM$sAS,",
        "9P/RH",
        "0C;D,",
        ";*,+H",
        "G*;lL",
        "0,f#)(B",
        "-B#w'",
        "P;Fs>",
        "|> G=)c",
        "%p757",
        "9,'C+",
        " Q0H'",
        "6@7$$y\"",
        "1%2Y5",
        "(C*I)/",
        ".\\%m#",
        "7f@Z7",
        "A'\"q*",
        "0y0wCvC",
        "2+!u-",
        "AOMt1",
        ",Q,K7",
        "F5KK@",
        "@J-<+",
        ">|321",
        "Gf70Bg-",
        "!L$G+",
        "U%7+d6",
        "\"e4l)K3",
        "&@\")0(-",
        "2%B(s-,3",
        "/j#g.",
        "&`%9#W\"(",
        "3[qy)^^",
        "+:+^!",
        "&P5K3LC",
        "0G)A:",
        "5\"%s/",
        "@qBF8",
        "&n'@$",
        "6':!s0",
        "c1\"&m4",
        "$Y=; <7",
        "wwzd|M{3u",
        "B:5{DB",
        "5v34>",
        ";G&53a",
        "fA_i)",
        "=E+)MR",
        "#x\"\"$p!",
        ":q*%'",
        ")G*#,Q",
        "/ 6~+ 2l*",
        "A@*x?",
        "*i'>\"J",
        "%:'r&%$|#",
        "<[:{7",
        "&[0S*",
        "Fz-w3",
        "C67C5",
        "'0/''",
        ")d/V-",
        "#~*`\"",
        "-{\",+",
        "9W@;73;",
        "m3> w,",
        "1,)r'",
        "$this.Icon",
        "'P$, ",
        ",P$F\"",
        "}>;EJ",
        "{=+{S",
        "/>-s'='V",
        ";),5>",
        "-+:<\"",
        "1c6})",
        ";f2l1",
        "pHO 4Cd2lE",
        "#BC>#K@",
        "4Z()0",
        ":r&3!",
        "M~Va]Cc)d",
        "@n(u:",
        "C10-<",
        "v1|0 4",
        ",B 9)",
        "VeT6\\",
        "+Q3t:k3",
        "*_)Q$",
        "s\"W#;",
        "Q1; 6Vl7^JL+",
        "7s p/",
        "%,$w2",
        "6h(5'",
        "+I$o)r)",
        "DwAcE87|G",
        "(.?#C",
        "C>:u;/E",
        "Tyd~GUR",
        ">'+\"1",
        "1F-&3",
        "''$\"$",
        " U$Z!z",
        ")t#7$",
        "+,+<!",
        "M\\8Y<6*|0",
        "\"N+q#",
        "^9-%W?d+",
        "#NL]~",
        "B2B5JmO",
        "+2+$,",
        "&EFF~",
        ")`$q$",
        ")b=|3",
        "-s0l-",
        "0 :%K",
        "L%@Nq",
        "r0KZ@",
        "(k(#0|",
        "]&*7>",
        "3}7t1",
        "!\"z#W(O)w!",
        "@L@h:",
        "-X$N$`",
        "=_=P_",
        "&,>4j,",
        "IMD1D",
        "5~592",
        "'s0K ",
        "0|&06",
        "4Y.{,",
        "1T;=.",
        "-'*+7",
        "RaM\\I",
        "'p!$&",
        "@O8/K&#",
        "+*4?0",
        "4k'L.",
        "PJRwS",
        "A+n%h$i G",
        "NnD_A",
        "Hc1jb",
        "2013:08:29 11:09:59",
        "*z/U1",
        "YAXI)",
        "#j-t*2)",
        " k2oFZG",
        "<)%Q@",
        "$g+e*j3 #",
        "I4>mE",
        "R\"%\"6)",
        "%\\+\"#P#",
        "=PAl?",
        "+8,P ",
        ".o@TI",
        "MupkE",
        "u*. V*",
        ",#)@ ##",
        "$k4O$:-'\"8!",
        "vM6_m9",
        "0#'40",
        "%`-|'F0",
        "UJ4>;]",
        "(P&{-",
        "56&h/A",
        "Fi<E=I3",
        "57*G.",
        "0N,oF()@I",
        "1$9V0",
        "2S.`9",
        "/1-E#A\"",
        "(5<p2",
        "/l21.",
        "<0-e3",
        "31%$<B.",
        "6=.82",
        "H!+'-",
        "+lGl7",
        "4)P }",
        "$N=.,",
        "w=@.+",
        ".%:1\"6",
        "6i+D1';",
        "-BCm-",
        "8R;10",
        "VMoQb",
        "NvQcN",
        "/^!.6>-",
        "m![+x&",
        "9|$Y|",
        "$c-7-,9`@",
        "BT9rGH<!F",
        ".o=X.",
        ")6$,,8",
        "0r.L1",
        "\".0v'",
        "$^4Z:f2",
        "5Y3_?",
        "=t.R&i",
        "u'M'~ ",
        ":US:;",
        "2dQO< <+&b-",
        "-W/$:",
        "33[d13333",
        "%P;38",
        "#=gNv7I",
        "{((%SG",
        "k 7./!m>",
        "=!C$9XT",
        "4$-b1",
        "y%t J%a",
        "']#/*",
        ",l&i&",
        "jrRsn",
        ">00&>",
        "$(sVC",
        "+}':&",
        "2t7$/,:",
        "?&@)@0",
        "_2PEtvYtt!2",
        "424~.",
        "!:p0f",
        "J'l(5",
        "'/80*",
        "(j$n1",
        "AZ=zT",
        "^<F,D1",
        "%-IY*H.",
        ".4>a9",
        "$V C*",
        ",F,\"2",
        "}mp!ty",
        "AH'6$S(",
        "R#-\\D",
        "*6M5DF",
        "i7>%x7",
        "0 8A;",
        "@#@63",
        "AVB?6",
        ")P)B/",
        "!\\&I\"",
        ")v*G1l",
        "1^)w%5",
        "(V&g*",
        "O#p4t7ADJ390",
        "4y/,#/",
        "Dp&%=",
        "9VF)D",
        "=`>cB#C",
        "){\"n$",
        "$:;H%",
        ":i0p>",
        "9%AF0",
        "/{,o5",
        "A<\"#C:i\"}\"",
        "6ZE-7g=",
        "29?t6",
        "9:5EBB4h4",
        "vyW{TQL %",
        ",0^*q5",
        "A=0B7",
        "'.);%h2p",
        "'3.P.",
        "-A1y8",
        "\"k/C*",
        "'p1P&",
        "ysCu5",
        "+a<P:",
        "B{& <",
        "t0V6z",
        "/Q4A%",
        "W(I%g",
        "R@mFo5",
        "5[,'5",
        ">+!=L",
        "a7$eg",
        "1qH^I",
        "\"94}3",
        "\\NE-LI:",
        "W&,!g1",
        "%m$e$",
        "(O'x,",
        "2!'P:</",
        ".t%'.",
        "a8R+m5",
        ";d:$'O#<!",
        "#_%, $#",
        "&'/L.<5",
        "4H]j>",
        "7&>d@",
        "87+ [A2,",
        "988:1",
        "5Y2A0",
        "+j#U/",
        "@+5l;p;/",
        "-\"+x2",
        " &'@(",
        "2:3k+_-E",
        ":r-37B0",
        "-A'7:Q4.?",
        "$j(2(",
        "l#T j",
        "4$%27",
        " 4,70",
        "3#5!<Q3d;U",
        "7 5#_2v\"",
        "?OK<O",
        "1n2)0\"",
        "6,8_0",
        "?C5NAy7",
        "/J*R*",
        "@-Jyj\\P",
        "/g%m(",
        "-71Q*j2",
        ";i!a<",
        "84&!(9",
        "=VC(4",
        "%!AV&",
        "8(1J;R3",
        "#1\"h!_",
        "\"9&u(Q(z*",
        " P!X,i)",
        "QU20~2.",
        "6N\"LC",
        "$H#?\"",
        "&u</+",
        "6\"'m4",
        "GA* (2",
        "04DM7+C",
        "IG0b)",
        "+UWV&",
        "*:.s-|,",
        "5}D5)",
        ".$28%",
        "0N(y%",
        "/K%:8",
        "N%1FG",
        "'X'Y,",
        ">891J",
        "?f/e&",
        ",7XAg",
        "H*4E6",
        "y,o(j+",
        "=B3zL",
        "1lA$7&G",
        "\"f o ",
        ",E4J$k",
        "CdK00",
        "].[&H-",
        "}bn(bsH",
        "\"r!e%",
        "@*G4T",
        "-#$f2",
        ") 62&*",
        "+m3?+",
        "<g7D-",
        "+5 &#",
        "$!*s)",
        "v'% ='",
        "7t&g0T",
        ",b!r,",
        ":8@SCmD",
        ".->2e3KB",
        "!Y*W&",
        "6L!H$>",
        "  ~+N'",
        "-9,4=",
        "@SPm=0",
        "-#-]9A5",
        "4A4F9",
        "&|!k%",
        "/Y0@,",
        "'\\*+3n$",
        "&~\"]3\".W",
        "%_0}*",
        "5\\4@3",
        "55G.;>;",
        "'q*2-X3",
        "\"@GB!NG0",
        "5a-z6",
        "5L0?,<$02",
        "s#2%>+W3",
        ".G-&/z+",
        "+/#s&/3_",
        "R\"D#E",
        "?R!e3",
        "$|#N ",
        "-H(t0@+",
        ";i,g+(",
        "=O.x4",
        ")y'J!",
        "*t}:|",
        "@;eH6ia@,G;",
        "HG'BQ",
        "G:1@L",
        "t=rCt>",
        "G:2=I",
        "KLW!QD",
        "68\"]8",
        "4J@}3\"6",
        "#G .&",
        "'e$,:\"",
        "8 7N.o:",
        ",#&{GDB",
        "B[/5DL.pM)8",
        "1!6vE6K",
        "m)P4RE",
        "#c0t$ ",
        "!H\"n1",
        "\" (=(",
        "T\"b5jFnRnZi\\aZWTNLGCC:C4G0M/T0[3^4\\5V2H,6\"",
        "20374/aM",
        "e*,%1",
        ".rE`'S=",
        "(XG:3",
        "z\"S%y1}.",
        ".[#i+",
        "*:%^9",
        "-?)&*",
        "%!%.$",
        "JPJWTrv",
        "+uKf?",
        "s,g+qDp=",
        "P%3&-",
        "+{\"4$",
        ",HOnC",
        "H2tb4",
        ")@&a9",
        "/v+5+",
        "FSHGM$",
        ")O(X#3'",
        "! s$G",
        "&$%T7",
        "(R$y(M$",
        "4dL*=",
        ")G*a+",
        "$M#}/",
        "/|RIE",
        "D\"e1k1,5",
        "(g<t8",
        "w1w#.7",
        "X/y\"dD",
        "h}t0%\\z",
        "-k%A'",
        "'',B%~6w2",
        "A6M069",
        "X\\C#Z",
        "%OA\\Hp",
        "c+My1+r",
        ")x(y.c>",
        "20%G)>",
        "2G+`2",
        "jp{sp",
        "1Q#J'",
        "\"k/b#",
        "1X-<4",
        "G#-NK->",
        ">e*x,",
        "{{y`*",
        ";8&./",
        "&grj%f&",
        "9p<e2V1",
        ")> b/",
        "ILb^X",
        "Ae,FI#'b8",
        "#R# )",
        ",q3d=<3l.",
        "H#43DD1",
        "-F@S/",
        "(3!I#(#4!@3",
        "*^ }$",
        "[ C'x",
        "1SpG@/Sq",
        "0N1ID",
        "@_'r6$(=4S!",
        "/VA>F@[",
        "\"f/3%",
        "#%$v#",
        "(G?7k",
        "(y)E(",
        "6#I '",
        "'}*`.",
        "%2(;+",
        "%X#K!l",
        "!<.8\"",
        "3U)R(",
        "&e*^$",
        "310W.14",
        "(u({1J!",
        "&16m,",
        ":F9[2",
        "$d/u.]5",
        "&0+,+",
        "%5.0}?",
        "osbAI",
        "$/'h/",
        "3'`!\\%",
        "*#)S!<$O",
        "h(y'v6",
        " i1V2",
        "%1\"v\"",
        "?taTP",
        "\"D;O+",
        "G:CBI",
        "LR?3KP=t5_(>.",
        "(t!A,",
        "ALC2P",
        "*L!x#",
        "2%<& ",
        "+XT|FkS/I",
        "<08p/G+",
        "*#%\"g-c,",
        "5n74*",
        "(/,%(",
        "n)&\"b/X)",
        "+f\"w%b(3,_.q2",
        "9=&}!X",
        "8P#c8",
        " m'q(",
        "B>K-ILI",
        "*q6I7`9",
        "c?~D7",
        "(37Z7EB{6",
        "1%Q;R",
        "r(P 9+",
        ")+5A$",
        "%r.\"?D",
        "Nty-uA\\S",
        "&B4q5X-",
        "90&u0",
        "#i043",
        "6V d :",
        " Q/9#",
        " M&&\"",
        "?~4*G",
        "%#7j)",
        "(o4/-",
        ":R$H/",
        "!wB{U=",
        "!(0B ",
        "@hK,5",
        "10:I;",
        "954 ;2K-:&8)",
        ")X';0",
        "eWGB3",
        "$)Ge,",
        "!n\"#+",
        ",2&,$",
        "I?2gI",
        "`]@R^",
        "$}%1&",
        "(F2B,",
        "?+)#B",
        "*()|3L'",
        ")x1;5Z#&1",
        "'z(a.",
        "1|\"HA",
        "Ne8IT",
        "&2&[3N",
        "+,,k#",
        "8e\"?I",
        "\",><.'I",
        "'l*b,",
        "KX@(C[M",
        "<R3t@U(",
        "0t)I+",
        "*c'H,",
        ":+*'=U%",
        ":#Rb2",
        "fr;]3`",
        "/ :v=",
        ":9=R'fF",
        "0n415",
        "%?#^<",
        "8w>(D'<",
        "}txfpYeMZCQ:H3B-?*@(D(L)U,a0l3v6|7",
        "P-a,k ",
        "&`#.#",
        "&W U*",
        "0J4V'",
        "+d/X/",
        ":G;0=0>",
        "-[-h$(5",
        "/F'`+",
        "9X@=3",
        "<*<t.",
        "I?S5}T",
        ":0 V)",
        "3B)l40/~0",
        "i<o.47a4",
        "\"(5 $H*",
        "*'Gt4(Rc3",
        ";8' 1",
        "poT.V",
        "6: 32I",
        "N@NH*",
        "9t8C7",
        "\";(5H",
        "D-|&0=",
        "8(1<>z*C4^",
        ".C1?.",
        "!;;3\"",
        "*l5/&",
        "Cu266",
        "{\"Q'A,",
        "I*>cX",
        "(1#9#",
        "6C=E&",
        "&K %\"",
        "[+C#96w*i%",
        "!W!K/",
        "rN\\G,?",
        "a .,W",
        ".0P4/Bl:",
        "b*=<X",
        "8R,x4",
        "CyFT8q6p3",
        ">`+{1",
        "IJ8A6",
        "#b&h\"",
        "0J5q1",
        "+;3:)",
        "(#Y$j8",
        "5n2l2",
        "5}$AB",
        "E`,4:;0E.",
        "@l;K8",
        "5R777",
        "6d'j;@,",
        "A!QN'",
        "+P&l0",
        ";/5*i!",
        "q#<#Y$k",
        ")$x'tBzT",
        "L[;AH",
        "h&R(]5!9",
        "GJj<2V",
        "(j!u$",
        "-x&0\"=",
        "($,f+x ",
        "%n)P$",
        "(24;/Y69122",
        ")7/'(",
        "7Q;\"4>M",
        "#\")o4",
        "6 F`*N5",
        "&w({-~:a)",
        "Ay6R6",
        "'H#*(",
        "\"H'o!",
        "+J-/4u5",
        "4|<O6D?)8",
        "2K-o\"",
        "d=E\"^9",
        "g(h\"y",
        "$(9,.",
        "6r,($",
        "%>*C+T.I2",
        " W4Q{",
        "4,#tF",
        "3@7&2QA",
        "6H<9T:+",
        "AkD'@Q",
        "Ro0?{",
        "!>$23H%",
        "'\"! +",
        "?l)t<",
        ";CI*9",
        "$,'>-",
        ",j2B)c.j",
        "Eu<?E",
        "V-gN{",
        "-Y+\\*`+",
        "(%,16",
        "Bt\\5t",
        "4~Fh;",
        "']=>+",
        "Sn9xE",
        "/eM>&",
        "F(6\"~",
        ".A(p-",
        "*C:J+",
        "$c:s*",
        "(c+$(",
        "bm_#0K",
        "W?]'le!6",
        "v\"k*]0",
        "5iQLHZY",
        "5H?>1",
        ",%\"z-",
        "1k.u+(&[",
        ")D(_+",
        ")(([3",
        "GF7~9X7",
        "I=1b>+?",
        "$M8/4",
        "\"G:)F?",
        "3k8P2P7",
        ":#-5E",
        "0(;K5",
        "'v')'",
        "6?  *",
        " g#C'",
        "%Y*m4",
        "*(8=?",
        "R Fe|f",
        "L[;=C[7vD",
        "%u.h4",
        "$~Ha'VEQ",
        ";1QSSiY",
        "6p%f&",
        "#)6r%",
        "&~5E.k>",
        "<sBEB",
        "ts_7g",
        "Ia>W8",
        "\"NJEI^",
        "332c2",
        "+Q!u!",
        "A/6]>j!Z(I",
        "O,P|I",
        "([/K3",
        ";M8X#",
        "[?*\"*:",
        ">];z>",
        "r,<&i+%46*",
        "=i>b<",
        "Fi;k=",
        "?u&L-",
        "Fv1q(|*",
        "7}:\\JIQ",
        "S7d-E>V7",
        "2e 4-",
        "5C >@",
        "'H*,/",
        ">HCEy2r",
        "*Y$(0",
        ")C32\"",
        "[;3 4+V",
        "8e6+7f",
        ":FK2lc",
        "0;.`/",
        "DY9hKB",
        ",o>U.4@B,",
        ":{>{G",
        ":|AI:",
        "!<P.~",
        "'LAl3",
        "$%HT/",
        "4;/z08",
        "37,'<",
        "RU]<w",
        "/q'**u",
        "8l0j9",
        "9M$Z+C&",
        "$Am'Qj",
        "(7+=.",
        "w#e#(3",
        "<)._AF$",
        ":,;&QA",
        "*y&\\6X",
        "mX&!~6",
        "3vw`J",
        "GM>k8",
        "P17eF6",
        "7:#h*",
        "?|0\\6",
        "gL Nm",
        "@`I>6%B'/",
        "?7EbK",
        "#6)|2",
        "/RUuD",
        "OzSUY.G",
        "0.-m##\" ",
        ">B%e<",
        "!'/3.",
        "&m$H%|",
        "8>\"{+",
        "Tg@)=",
        "$S's$",
        "'E&z#",
        "32:Z6",
        "\"@+~%Q.!",
        "$Q#v4J/M(H$",
        "Yi[Sf",
        ",<<h.54",
        "=R8\"?",
        "!S &H",
        "3\\(~8f'A<r'z8Z(",
        "2o2v2",
        "4#1#c#;",
        ";S+w-",
        "E~*ZH",
        ":T:y@",
        "+1!m+",
        "B/|!z",
        "'6!k\"",
        "BUnJvP",
        "9x@QHfA",
        "5c!,9c1",
        "\"<(5\"",
        "F[','",
        "&,{nj",
        "A{)Y9",
        "!TA_ ",
        "@W?[6",
        "7?6Z6",
        "DnKvF",
        "e L'#)`,/$",
        "%![9\"[L",
        "*C'S6",
        "F=9I(",
        "1y)\\'",
        "-`0+d",
        "WH\"kI",
        "6)//.p",
        "!!Vvf",
        "8{?x9",
        "5SCFT",
        "+i5-+34D\"",
        "m/V&89A",
        "ZknJ15$7 ",
        "9\"Q$n)^/",
        "= E:9",
        "? ;X;<*",
        "*g(H/",
        "S~xQ/\"",
        "38@c/Y2@,",
        ",ZLO/f.|,r",
        "?Z.=6",
        "/9\"N)A",
        "/\"&|-",
        "]e;V>17",
        "9!0Q7",
        "#e\"o,",
        "9b4?0",
        " ',@#l",
        "-$w@g1",
        "g6ciJ",
        "C,g7e6",
        "d Z{z",
        "T87GChnG",
        ".y+R3",
        "6D&G.",
        "f4v%~BP4",
        "$8P&a@",
        "-+/|/",
        ".~(5?s/9;U1",
        "1%2I2",
        "Q3<,C@6",
        ",{#9.",
        "#=5d@",
        "J+K$y<QFU</>",
        "0W\"z,",
        "'~!.&",
        " &0^#a",
        ",E!P%",
        "(U$w3",
        "4=2-6",
        ".\\,^ ",
        ".~ynv",
        "-d*4+}",
        "A\"4}(",
        ":E#Bc",
        "#t4<%",
        ".l,h)",
        "<ZFgo",
        ",|?!B",
        "J!eRH>Y",
        "v&(/\\-e;",
        "My3Pe6R)",
        "#4$)#",
        "(G'v!?",
        "FromArgb",
        ",$\"o/",
        "/X.R#-'C",
        "7.V.f1",
        "[!u$M$",
        "16<P6+H",
        "5`8<@",
        "<g+(5F ",
        "?=>_>",
        "(-$)$",
        "4\"J$.TC",
        "7P#,(v o",
        "8<L,^8",
        "`AHNC*",
        "3k:,-<3",
        "%I(U5u4",
        "%1 6S9",
        "\" &$-",
        "(|1[,",
        "%\"!.?",
        ".6)1-",
        ".W5S*",
        "6<5_&",
        "54K&<",
        ")61v\"",
        "IIu38",
        "O0(%P1",
        "u%~%3)",
        ")8*k*",
        "\"|.s(v'@",
        ";4C\",C",
        "1+!o;J",
        "#),e7x@O;",
        "G632:HD",
        "?)**a'",
        "iYEewqQ",
        "+%-T/",
        " z-\\\"`1y\"",
        "D^:iG",
        " d 1)2-",
        "NI2}M",
        "'z$:#",
        "z\\19Gt.",
        "1x0r\"5kx",
        "s7S&m003",
        "4:)d7t",
        "<$Oe5",
        "3G1/8",
        "7h[m>",
        ")F%D'g#",
        ":1-R?",
        "#R%X,",
        "'P1M,",
        "F(EiA",
        "O7 guX",
        "ED4_5",
        "9m5c697",
        "XgTz ",
        "@@,A'",
        "++?|&W7",
        "71*1%z",
        "miPN<;231378@BIJMOJM<B&,",
        ")\\>#2",
        "30;9%",
        "3I9J&",
        "U:f4J9",
        "\"S\"j&'4",
        "6; hB",
        "+> b3",
        "*D'x(-)",
        "B3t(d",
        "*|7s0",
        "7Z2l.",
        "L#K@HZBl9v*v",
        "7k/gC",
        "&v$^%",
        "9d?n3ED5/",
        "get_dr",
        "%(\"9 t 1$",
        "5+``vk",
        "uI FXu",
        "H}94W-",
        "(<1M0n5",
        "|2f/s/",
        "7@747",
        ".)&E=r",
        "\"5'e&",
        "668#&T'",
        ",$/\"-%+Z,",
        "4>2n*",
        "|%m$H+",
        "]&n v-0)(7q&",
        "2C=fN",
        "B=))0",
        "%xOG5z1A5",
        "*50%\"",
        "6Z$w9+.Q;_:",
        "ViDUk0G",
        "sn`rp",
        "Z j\"h",
        "3j-P7",
        ">uJS)",
        "6c8+CcD&/v5",
        "A$!88",
        "'5$_ ",
        "ZlC`0DDk",
        "~&UUQ",
        "*(R%_ ",
        "6qCS(",
        "\"l?S2&3v'?)",
        "K5<\"8I-",
        "6}.</",
        "F/A=B",
        ";tAA!",
        "!'991",
        "%7&c($",
        "$6;86",
        ";UF%A",
        "Rh)/#",
        ".a2V4",
        "1\"&\"2",
        "5N:r>>:d>",
        "[,s4DB",
        "k$t)]",
        "7/3V%",
        "(n%J'#",
        "52,L4m",
        "-^\"*(",
        "&1%3!6",
        "!b-p'f(",
        ".50>.",
        "=]$j<",
        "(-3E/",
        "!j2B;",
        "\\&clK",
        "X4W9p'iI",
        "B\"4At",
        "9\\3W*M$",
        ".q#s$",
        "$z$!#0(3 ",
        "(q&h/",
        "#(2#C{=",
        "8,4/0",
        "5n0[FI(",
        "(\"'(/*",
        ">W5)A18 >^8A5",
        ";A(R,",
        " s%l$",
        "+W6h,w6",
        ",R/:\"",
        "r0C!l ",
        "F(^(]'",
        ".,B9)",
        "\"4%E,",
        "?Q$V9",
        "0)6w1A<Z*",
        "mkJkZ",
        "Gh2cG",
        "BDOT=b<&/z9",
        "v0H(w*",
        "GPHv;",
        "*>8T29\"S-",
        "205zKQ1yc",
        "#[:f ",
        "(e$\"6",
        "$L&61",
        "2UKtM6T",
        "\"$Cv-",
        "9@OzBbM",
        "m2[<I",
        "-~:h8",
        "a*r\"z+",
        "g&q$h!",
        "l85}`o ",
        "/X9O>",
        "@rAy5\\=",
        "!u0A,",
        "#d&P#]",
        "!A#w+J&O.!&",
        ":J3#+j3_",
        "'P3 (",
        ")%CS@_UCN",
        ".#-{$",
        "2{:{O",
        "C\"$%g?",
        "2*4E;",
        " 1\"@-",
        "140O0",
        ";T3:134",
        ".A;M*i8m,|8",
        "?9:#<\"+",
        "JRa6ol",
        "YzMN^",
        ";':26<2D-G)G)D,>47@-O#_",
        "$6,7,",
        "/)A%6",
        "<gEn4j?",
        "40,i5R*J*",
        "+4$F%",
        "2o(ro",
        "5 \" !",
        " 3 M!n",
        "1A=SL\\BHc",
        "4}$ 6=",
        "Zd9^T",
        " Y#c(",
        ".^*43J)16",
        "\"$4}*",
        " IbRzG",
        "+$#<+",
        ".d!f7",
        "0_/;8$-",
        "39  5",
        "1d*-2",
        "2c>~0",
        "7s2c41)%<",
        "47$q1",
        "*2/P#",
        "$xGH07N",
        ",o. ;",
        "!2-<*A1z.",
        ",u325",
        "1`2D+",
        ";X@U8",
        "< N%F0@6",
        "':/@782",
        "(X/I*",
        "#<$a.",
        "#8-w0",
        "<F/Q1",
        "#d'<,",
        "::hh**",
        "1}uCO",
        "!n09-",
        "(t).#a)Q",
        "$!3u%",
        "-m+P\"",
        "@oBK@ Ee6G@",
        "C6R?$",
        "!-0k\"",
        "+ //?m3",
        "\"n\"- ",
        "!Z,m<",
        "n,W/t",
        ",}$#3",
        "*'4#,",
        "]oQ>C",
        "7&2J@Y/",
        ",&'W&",
        "aEU86F_5",
        "3R?A2",
        "&@(F(3,;,k2t2",
        ")]=N!",
        ")\"&A:",
        "3%\"+,",
        "}N}g/",
        "2=)q3",
        "$&!1(",
        "'*'j'",
        "Y+j%}+M#t\"%",
        ";Y*f1",
        ")w$y+",
        "*)+\".",
        "style",
        "CXPNZ",
        "Cx0W9",
        ">;+9-",
        "1Y.Z)d3",
        "7`4@<7:",
        "%r\").a!m0",
        ",|&9(e0",
        "-UDp8",
        "<4=B@",
        "'61 /67:,",
        "9d9])",
        ":u0w4",
        "&8%k*",
        ")N'3%",
        "(d!U*",
        "!-'h,",
        "+>3<&",
        "2q) )",
        "*T!?(",
        "3V/1+o\"k!=",
        "0s *5",
        "q K W!",
        "Y-R?Y",
        "->%o.m&",
        "> C<|",
        "-&7N0",
        ",\":61V:",
        "!m&\\#",
        "/E9P'82N!",
        "/8/p/",
        "2=f4r.",
        "/Q\"_8I1",
        "mb[$Z",
        "& -q!",
        "&]*k*v+",
        "_%t!m'A",
        "+i8X'",
        "2J;;/",
        "5[!p'",
        "*d?k:",
        "e2rnSH",
        "10KeF",
        "6A7;5",
        " 9*J ",
        ",h.r6",
        ",}<@,[D",
        "h>;ZK^",
        "N Q#%",
        "WQDAD",
        "46,Q6T7",
        "*n'[(5",
        "'0\"0(",
        "-\\4~%y'L",
        "FxODt:",
        "?J7e;",
        ".W9z4L8",
        "/s-|%[#",
        "NAE=/",
        ")8%%*",
        "7?\"w$*",
        "8L.e']",
        "=I?/)>1",
        "[-I1g0",
        "&.OE'7",
        "@WFCN",
        "0L-~3",
        "\"a-2>",
        "?}B+A}?&<",
        "J/,YRg8",
        "2S.}5=D",
        "3l2_<",
        "T@q(x",
        "#f1_ &+Y",
        "-a*e;S(ZJ",
        "P(t)v,",
        "6~$@1",
        "U @[@",
        "C[$-4",
        ")'FG 3>",
        "4Z4Q2",
        "DzF086E",
        "5(s$H",
        "*{.*,",
        "4Q@i(eA",
        ",\"1C ",
        "?Q4?-",
        "96Ak1",
        "3u.t,",
        "Fc@_B",
        "9#I$6#e#",
        "'n6V$",
        "1,q 5&|",
        "*_)j,",
        ",XB5)q<",
        "61,o(",
        "32)f+@*b!",
        "h \\-T9",
        "7<%M+",
        "\"3\"_B7:UORG",
        "4<&h4",
        "&~(L)",
        "$z%S$",
        "K_)~U{6",
        "U>[!Z:",
        ",c#@1i)['",
        "+l( )",
        "%fGyBJD}HJ/",
        "/+,=,",
        "#T#H#%\"A%",
        "A>9\\Q",
        "/^7`+",
        "<x8g8t0",
        "P3=)J0W9",
        "#6%A%",
        " [%F:p1A1",
        "M^>xQ",
        "qsnozz{~bl:F",
        "*v+q'6(@#",
        "C)F?<",
        "'`\"Z4",
        "G1<*M",
        "@;!<B",
        "K?M-[",
        "&wEE?",
        ",uD>3",
        "V(QUMG\"",
        ":W+]@",
        "D(/j9",
        "*^'k.",
        "&p&5*",
        "$B E$",
        "-:T-Z +A",
        "((!W1",
        "+x4Y- 2",
        ":o(\\+",
        "`(y)?,x+o$_):",
        "4l!e+Q",
        "/(4y1>)",
        "!~\"o%",
        "CXy3<",
        "DdZ$H",
        "'| d\"",
        "7YKSCuJ",
        ")9,(2l",
        "J{Fjqa",
        ",P?^0",
        "$s:aB",
        "6!j!F#m",
        "18\"F/",
        "4/2\\+M(k",
        ")J/\\!",
        "0?)<#",
        ",u)O1",
        "IT5@UC{",
        "OpQOsvt",
        "&9$z\"|",
        "#GUID",
        ",7Wx-);?o$",
        "2T-<?",
        ";o&-7",
        "-,'!8,",
        ".L)W)",
        "DP;R5",
        "B6.I')!",
        ".|'P3h",
        ";Rh5?",
        "#A:81",
        "gC*\"c2",
        "6g8J,",
        "Jv:^T",
        "!q -,h-",
        "@@1`103",
        "*8;*'",
        "'x,j)",
        "%D-J-",
        "(_)T,",
        "+z$o'",
        "!^!i ",
        " cHRM",
        "*^'x1",
        ")59W,",
        "%B/h,",
        "get_Culture",
        "$L>X:w:d2",
        "6y!m/",
        "+h@0-",
        "A735jC",
        ">)BK8!<$'\\+~",
        "!A(6%i875",
        "(u U%",
        "(p+`7",
        "&G)W/F#",
        "!@!'#y ",
        "LV#}6",
        "=v9-9",
        ",a5%J",
        "#1\"=\"\"",
        "%~)`7",
        "h}Nm9e)g",
        "5!E$$'",
        "J%(#4%{3",
        "-Y2K5",
        "FZ1DD",
        "&P :8r&",
        "?pM$!~5P",
        "W8P'p",
        "(I647",
        "7|Ta:",
        "/(\"C$",
        "'#!~5",
        "P|IiHYMNVGaEnExG",
        "/6$4-6-",
        "Ivl,6+K9",
        "!+9} ",
        "%P-c-B7",
        "BuBIY",
        "C#('u",
        "8G!C8",
        "A@U#E,eE#}F",
        "v%t&y*",
        "4c0O)",
        "74.nx",
        ")b#R$",
        "07#_!",
        "LxBP?",
        "DhK~ ",
        "3=:A?",
        ";L8%:@6!/",
        "&8)32",
        "?tM3-",
        "%U 8#o",
        "@\"z o",
        "8#F-;",
        ",p!B#0",
        "4?/u8",
        "p.*)6",
        "5\",1v",
        "mS(]k[",
        "#,8V!l,c",
        "4(0Y(i.",
        "3i;V3",
        " Ji PL",
        "\">)a(X#",
        "'6 8 &",
        "5t>DAZ)",
        "A(|,m",
        "U37Q5",
        ",lHf?d",
        "+6>k;",
        "0r-g+",
        "!:'G(",
        ",X(>&",
        "(0.H4",
        "Be#HCA,",
        ";aNt<",
        "1*<Q,)8",
        "/)8 6S*",
        "$c!J,",
        "6/4%)",
        ";e(:/",
        "+n*K&S$",
        ",i\"\\#",
        "AyL01",
        "9?>I6",
        "#I4?'",
        "CJ..EJ5",
        "5j.1-7",
        "!G3M-",
        "#X+06j",
        "&I'z+",
        "39.>+",
        "<< <<`(",
        ":#+M+",
        ",j1^6K964",
        "E$%!*",
        "-c+}-+!",
        "+>42'Q",
        "0w/U+H!",
        "6q6h#",
        "0z9y5z8r5>#",
        "(wCh>rN",
        "WFVR.",
        "!H%s(",
        "=Y)d?h-,-",
        "RegistryKey",
        "-A4l3",
        "'7+c\"0&A",
        ",{)U'",
        "<723C",
        "n/.0//t0",
        "3l(T#g ",
        "(K&k+",
        "(\\pKqUf",
        "4EhPv",
        "2 1Z'g&L",
        "1t2\\+",
        "<~9J5R;T9z@",
        "c=W\"|2",
        ")Y)D#.,\"!",
        "8H5;,",
        "\"G1O+",
        "5D&L4+",
        "6Q@a8~1",
        "'p'A1",
        "0f0n0",
        "Z!!'C)",
        ".J;Q.",
        "Bt$WO",
        "+ 4y5%0",
        "!.@[$",
        "6]1X5g0",
        "+F!&/R",
        "1\\%E$",
        "5Y0@B",
        "`#uz#",
        "13-{&",
        "D=7#K)(F",
        "4b!R;",
        " 5)m)l",
        "::\"|.(",
        "5:5P;N7i9",
        "J4s L;",
        "9y6=;",
        "!>(0.$6D-",
        "'_=(2",
        "1m1B9",
        "am8G[",
        "67772",
        "+z9('E'[",
        "1-Qx&",
        "J(_:r?",
        "%B3g7Q.",
        "T.S$:H",
        "'O'KI",
        "6p-FvG",
        "p'4-329/",
        ">*@OC",
        "~ejsC",
        "028t4",
        "(;.m/",
        ",%(<2T0",
        "#M\"j\"",
        "1$)B<",
        "nIExN",
        "NAL/c>n2",
        "n7rM$\"",
        "=/3|G@?lB",
        "'T&`.",
        "#X\"%!",
        "9)$3}'Q$h",
        ">~35B",
        "AF(D+q",
        "GGLzB",
        "*+#G*c",
        "R+S%P!",
        ">p$JL&/UA",
        "#G#o%O%##M#S%",
        "-3.92j*",
        "Ipv)H",
        "<\\(zB",
        "'U!v+",
        "0I6c,",
        ")a8g(a9",
        "[,4\\A",
        "DCU<aF'",
        "#P&S#",
        " 0-}%>=",
        "{&T G",
        "0K5g/",
        "]!b'r",
        "+x-y1",
        "tMu4Mr3m4TEu",
        "(25-$",
        "KjN6J",
        "7_'J7",
        "$[%1.",
        "nw~MX}",
        "2$.Gs",
        "9O@#K",
        "By9H9",
        "v0T5A;",
        "#);7'",
        "%M&;,-+",
        "?@:e-}:n",
        "(851A",
        "0=@$j6`",
        ")<*}%F",
        "4S.I1",
        "#;\"D&",
        "%6 B\"!",
        "3( p0",
        "++%$4",
        "0P'l3",
        "!Y!@\"",
        "g\\<qF",
        "0>78+",
        "DL5&M(8gDJ16;A2",
        "'w(f)",
        "!%4#X",
        "+M&{3",
        "!9!k!d!",
        " fR80)@",
        "8]/>,",
        "4+=!2g<",
        "!C T)",
        "(h0Z3",
        "*v+Z5\"'",
        "D7&7K<",
        "0;3:1",
        "@q$6+",
        ")1-8-",
        "&B't04H",
        "{KS8X",
        ">Z3SrPU'",
        ",~(@$",
        "7d-v=)(",
        ":T#'\"",
        "%:-r7",
        "#>&O>N8E,",
        "S+q9S",
        "LnQ\\OaU",
        ")~>C/$E,7KHk:",
        "qZ6Uab",
        "ID4:/9",
        ",U7#7",
        "4r@(9",
        "<w'7+",
        " f&i ",
        ")L3;&",
        "X;o8c",
        "Q{;|I",
        "FHDd9",
        "=0g+TF,!'I",
        "&V ;)P$",
        ".u.w9",
        "Hz<q1g'\\",
        ")\"#j#",
        "2>0W?y=",
        "<^<K7",
        ")6(':",
        "o6h=\\",
        "(=\"$%`",
        "9P1GO",
        "+]+Y)",
        "~ ,,N5:3",
        "-E \\ ",
        "@Lt`>",
        "n\"^&4%",
        "!C)g(",
        ".A$\\%",
        ",uerG",
        " 92.,",
        "7KOcK",
        ";5>/5n7",
        ";>2I3",
        "1I(Z,",
        ".9)!&",
        "24>-)",
        "k++ ^",
        "3=*-10+c8",
        "G:79N@>",
        "&R1,*",
        "2b2-%B\"c'",
        "7%<Q1",
        "4$900",
        "VM?^Bk;&)",
        "TA~&+>",
        "Ll?)j?",
        "~jFcM%",
        ")})1)@",
        "&6J~.",
        "%u\"z!",
        ":f4R;",
        "%P$#$",
        "P0MH]",
        "0:DB6",
        "?oH38",
        " +0)P)",
        "7ny(3",
        "2m:)9",
        ")M!:#",
        "@,=vp",
        ")GD%)",
        "h'e%}9h",
        "0e5U:",
        ")P*?+",
        "<j,89",
        "&#',/a/W+f+",
        "$j#z;",
        "C|0An",
        "o%?$x",
        ",!y6e<",
        "7u,}7",
        "-q1X+",
        ".E(5.Y%",
        ";A:SDQ@",
        "GS-`?",
        ".b#q4s$K%9",
        "74/z6",
        "F&: t'",
        "(#G)q)",
        "8V7O=",
        "&X$G'k%J+",
        "Fb;h7",
        "+'-\"~$",
        "+^@Y$",
        "5L2f\"v o",
        "M0I+X6",
        "(=&r&3",
        ":|$-2",
        "#-!L+",
        "!@Y\"G#",
        ".K\"t(",
        "=s3p;",
        "FK.'+",
        "H)- ;?#",
        " h=t#mB",
        "Int32",
        "=;.R8%+e+-$",
        "c*]-6<",
        "V6}]M!",
        "6H@F*",
        ";\\&q)}",
        ";lnEs",
        "%$$$$$",
        ">Z7h=]8",
        "\"z%P-@ ",
        ".F,;(G\"",
        "'5-h f/E#w3",
        " K,m$2.:\"",
        "-O(X ",
        ",T&h+",
        ">}=t:",
        "\"H#y;",
        "5|3t1",
        "13:l1",
        "$v+c)",
        "$M&D(",
        ">)6JT",
        "#@+D&",
        ")T'%_",
        "5_0A(",
        "(f-j'",
        "5[+I!",
        "S;BC/zEE",
        "-9-J)X6c>",
        "%5DC=DQ9",
        "+G%I)}'",
        ".R)R6",
        "\"j*d!",
        "8A[*x/36;",
        ".5CPC",
        "6te/Sy",
        "N+F#4*",
        ":C\\@Dt",
        "\\#i)x/",
        "0:$R8",
        "FN5//Zi",
        "%A0q\"",
        "rW2Bi.",
        "$J$e/[/",
        "&d!f\"z",
        "gOOsd",
        "6x2=5X$",
        "-:,g1",
        ">&&GM",
        ")5)'.",
        ")!%(/",
        "-$0o.:,78",
        ":&7aC",
        "94I7:",
        "/L5U*",
        "F%K*f)o",
        "Y_KWN",
        ".D0X$",
        "+2AK+",
        "-c5{ o#",
        "%;/N(",
        " f5*8",
        ")M+R2",
        "n/\\ \\%",
        "&0-@-E&g&",
        ")>)p/<",
        "I.)ES:>",
        ")V&U#[ ",
        "(*&+&,&-",
        "Et<xA",
        "*8!4,",
        "+{%h$",
        "FZF8?:E",
        ")r8s8;4J2",
        "/55_+\\$",
        " *(E&",
        "-6/J0",
        "+%7H$oMB",
        "#/2f'X%",
        "J8C\"N",
        "uB?*BV",
        "1$D'T9",
        "-K6D1l'@)",
        "+f=t=>(",
        "&mB;)",
        ".y@X4&L]9",
        "6P4v-",
        "(C0[,",
        "'X\"p*|&",
        " B't+",
        "$(!r s*",
        "5A4[2",
        "PHMyyi",
        "!+!c!",
        "3=/'3=e,",
        "!-!Hs",
        "5f.n1",
        "2o't-",
        "2D8[+",
        "e.!8M",
        "@d2DFY,{B",
        "~odWNB@5:/<3EBUXgt|",
        "Q>J:4",
        "./(C,",
        "<^3j#rw#",
        "+a*$)",
        "&V3G\"D3O",
        "ApH`IQGCA7;/7*6+;3HC]Yyv",
        "'A)\\+",
        "&F)0/v*",
        ":GJB53<B0",
        "#\"*40H5[7k7x3}-}#t",
        "DS5IS",
        "\"LZi!",
        "!A\"A%",
        "4aIm4sEX9",
        "9-=t<\\2",
        "Al8DFu\"",
        "*{%1)",
        "4-(t4",
        "1L.T4",
        "o V%w\"",
        "Jj-Nl",
        "*V6k/\\4",
        "){ /.",
        "2c+}/",
        "':'w)",
        "%(&;'3\"0$U",
        ")g4~-",
        "W%%&C#",
        "+)-<.",
        "$\\+R r%",
        "3XC'=",
        "&S:j%",
        "(IA14",
        "=8!H6J",
        " D#y%3(",
        ",C#\\J",
        "k*.)}8TN5E",
        "!{#r$",
        "&!Y!+#\\']\"",
        "1`=;1",
        "MallL_",
        "\"*9f.",
        "yu5s2",
        "!>!>)z",
        ":q8:4",
        "(4'f)",
        "!_\"1&",
        "'g+,*",
        "'q6 ,`9/)",
        "*Z2c!p6",
        "77.$q+$$",
        "$u'{(&$D%`",
        "Xs(aQ",
        " J1g'",
        "3K5&7",
        "4L({!",
        ":18gM$I",
        ",k.*5Q+64Q&",
        "3s:A5",
        "$`%o'",
        "=B'`\"",
        "1@7)>AA\"H",
        "'=$_+x'",
        "B$6!q ",
        ":q(\\1",
        "=ZF^;",
        "TBE-+",
        "/z'JA4.v3",
        "(C,b#",
        "#o,R$",
        "fd#SY",
        "%7j#&.s ",
        "/58O7",
        "?RI\\3",
        "wB}#3;",
        "%((b$",
        "&#!l%=",
        ",%Ib)D",
        "FS19In&",
        "\"v\"~'I(",
        ")'!`)q!",
        "*`+F.",
        "JaD^2",
        ")~,q0H,},",
        "8*'H?",
        "!|&x ",
        "%_/>,",
        "-k2e0",
        ":P7D(",
        "%G8s-",
        "q-6nZ",
        "IF={<",
        "fp'.UX",
        "{L8){D",
        "!V\"f s",
        "A*6#M6",
        "5BRx(",
        "(54{6\\B",
        "b\"w(DBy",
        "Mx7(C",
        ">L,,,",
        "1Y-}9",
        "-#6f0",
        "eVU{4",
        "h-h\"?7T!",
        "~,FA~6=_o",
        "!q)n\"O$",
        "2^(W1",
        "SF#Q;",
        " A4I$",
        "6i v,",
        "Da1iA65K813",
        "5}/*/",
        "3'5C'",
        ";^8s6k@",
        "DD'AK^,",
        ".Z*b6",
        "LH<jEj;&8",
        "'k*c(",
        " =.2&",
        "K!W#N$+/",
        "8{7!=",
        ")h(<+",
        " '--6,6\".",
        "wbc5a",
        "E};x>",
        "9&#v)4",
        "%h5),",
        "#q/@7",
        ".i2'5",
        "3**<)7",
        "*O1w%",
        "+f26),,",
        "*8#7H",
        "H>*R@",
        ">';FJM<",
        "4u<!<",
        "3U'((",
        "+W%])1#",
        "=q,?$",
        "\">>O:3EYGV3d>`,",
        "t-@'~",
        "@/ @*",
        " ='Z&",
        "(V\"x={4#<",
        "g!l\"u#",
        "2%.N92",
        "\"n%T*O.>+",
        "'--A'$+",
        "2&q\"f%",
        "7t@W6z*",
        "0{)x/",
        "B{ByH",
        "0@2r)",
        "L3J+<",
        "q]0ed",
        "%v2R$",
        "05,2?7q!",
        "@U,!9",
        "-t3|8",
        " {$G\"L$",
        ".f88#31w",
        "F9>*;CE:X5K*",
        "1+\"68",
        ".*9R,",
        "^%l#_'W+\\#",
        "/I8v2",
        "#G6\\1",
        "d*7ne",
        "'N!Z-B",
        "QBg;X3W",
        ")6K*K@",
        "!5.! ",
        "N_x!8c",
        "&E6+<",
        "\"W -,n&",
        ".Y,D.",
        "EZ>39",
        "=(808",
        "2|?X6",
        "(\": r",
        "r*V*r9",
        "3z%i3",
        ":k/G4X$",
        "/t&62",
        "8A04 ",
        ".B;\\'B.",
        "#V,\\+",
        "8!Z,9\"",
        "v:L=lH",
        "1 #!X",
        "2c3R1",
        "4%oBK",
        "/T'X(G",
        ",:R`}",
        ":=\"}0",
        "h%NB}\"",
        "\":&?)",
        "(+$i%o*",
        " *9{ ",
        "$H$q*",
        "GB>5S1J",
        "B|JJI",
        "\"V+N-12R374",
        " 4(~$",
        "K@DhOZ=",
        ";zG>7",
        ".E0D&",
        "4CDZ=",
        "9%DF,",
        "+F<4:D6",
        "#I7$3Q&",
        "timer1",
        "0+V+u*",
        "LC*!-*",
        ",/5N0",
        "G3 '>C}&lG",
        "aH0{X",
        "7u2Z(",
        "(G-|03/H2p)n+C#",
        "8y'{2",
        " s &!",
        "DH?/P",
        "*T&w0",
        "'s4 2",
        "$^,i/",
        "0L*[A!+",
        "/HG.(",
        "?r?G@",
        ">J!v*'",
        "&O-r1y)",
        "2v-E.",
        "8`35D",
        "\"i.q.",
        "\"/$]&$(<*",
        "'b)c7",
        "(z#U,P",
        "%i$'*",
        "V$u$^'",
        "$7&l/K#",
        "892757/",
        "K,N0L.",
        "5]?^)",
        ":S't.[",
        ".V(\\R",
        "),Y#H@",
        "8\"5](J(",
        "]0MZc",
        "6,<,q4v4",
        "M*B-I",
        "ES:{E=",
        "&b&N2",
        "7W(u6",
        "8e5Z=",
        "'T$\\=J7kD",
        "|*+#F4g,i5",
        "I%;8T(7",
        ",|&v#",
        "0m$q3",
        "*.K@ ",
        ">/W1{",
        "(6C`#s@",
        "5w,L/",
        "v%b\"D",
        ":1(\"!2",
        ";@#K6",
        "+^5a/",
        "/7'L#",
        "0?:'Q=QBJ(",
        "1qDQE",
        "&5 j+",
        "%e7',{2",
        "Oha^S",
        "9W=.:E7t4U.",
        "/J!26}",
        "4\".!-",
        "7n'6'",
        " &(?*",
        ".\\!i.",
        "'FQ ~K",
        "2Kjmn3m",
        ",l6_:|7",
        "Y72ka",
        " .\"k#",
        "&S)D'.)",
        "#`I.+",
        "$(9y&",
        "-Y#1C",
        "k7Pa,",
        "H%I&J",
        "[/,*h/",
        ")63'8I,T<",
        "1n/N$",
        ")m!g2",
        ">!4l+",
        "E5<YA",
        "1S2%7",
        "*T.';",
        "-'(^)",
        "8R*Y3",
        ">zC.-",
        "%0\"<!@ ",
        "$I$z)",
        "6f-R-",
        "*iD/.S>",
        "Bu$M0",
        "$19?/Z&W0",
        ")r3U8",
        "7k<),",
        "AJ8_CL/",
        "]m (Qm\"J1c/J",
        "&k%|#",
        "@s1i-!%",
        "C+C/>*;c ",
        "En5O;4'",
        "G'Jq[",
        "= JL.%D3*",
        "|#]#K\"",
        "K<N%#.<",
        " ]5#0w6#1E4",
        ",],8\"%\"\"",
        "$#&**51C9R@aFoK{K",
        "570$6V08+",
        "-w#\",",
        ",4.\\?",
        "k(k(;",
        "&:*z+",
        "HZDQM",
        ".p)^.",
        "3(:93+8'.",
        "tPl`!",
        "1}L:<",
        ">m(]67=",
        "*m)F+t'",
        "=Q644",
        "(E1W/a5i3",
        "%\\(o;",
        "4D,BB",
        "Q\"#\"h",
        "'-(O/",
        "-o7%1",
        "6x1g1V4",
        "-=)W@m:",
        "Q%6e6",
        "4:610",
        "=%C\\Gt2n64)",
        "UsjS6",
        "Y S0N@MNQ\\Zhersz",
        "F&5,B8",
        "']:d7",
        ";0$a@l",
        "Gz:/2",
        "3H3S4",
        "(,)v%p&j",
        ")TA.'R8",
        ".),Y7N",
        "8p'HC!>",
        "%a%j*",
        "JT@Vi",
        "$b$R0",
        "%k&-'",
        "7o\\GiI1",
        "x-'#Y4_)",
        "!z0v!",
        "u5GV~'`",
        "8sVs3K",
        "1T*)7",
        "0\\/@(0'i",
        "0a(FPRAXKK:p5",
        "ACBB9",
        "UjC=R",
        "f*P'<6)4",
        "C~*[&s'",
        "3D,8*",
        "'K)A)",
        "&[,1 k%",
        ";T>{F",
        "!8.i'",
        "0\\+b9",
        "$W@33",
        "&<+v+",
        "I,v#D1",
        "9M3n@B9",
        "$w%N#",
        "BV+]&",
        "0<2l*",
        "!U#C![ ",
        "4($`,",
        "5\\8t'",
        "wt{dS",
        ",H,Z'",
        "[}WzSwPvKtDr;n0i\"c",
        "|-?*8",
        "+<!h,",
        "*x4K&",
        "*-Q47",
        "11/x(",
        "$3*t\"",
        "+J7C)",
        "K6F0uD$8G/",
        "666l222/+++",
        "|&8'|",
        "\"-!Q% *",
        ")Q3s4,*",
        "&g!T(",
        "\"V/D)W9",
        "5/:J;.=Q>",
        "/4'P-",
        "'%#<4",
        "\"nLW\"",
        "@9'o0",
        "AbB9Fb>+B1+\\/R#",
        ">u<{<X8b8",
        "7l6f8",
        "~X1~^SD",
        "\"*[#7",
        ";Q66?",
        "*x3{\"E*4(",
        ":/9dB",
        "Kk'83",
        "*#2O%",
        "Xx=+T",
        ":98*8",
        "Y(36L",
        "!%4j *%",
        "-+;^(>(",
        "<(5?.",
        "5o#}3t",
        "$4!J-",
        "%'%U&\\&",
        ")m%%*",
        "qj&r\"",
        "*\\;hcK",
        "+b .!x!",
        "=I7,<",
        "4v 1$v$s",
        "RV7KA",
        "0^\"OGZ4",
        "n5/&U%",
        "81DN1!E",
        "$.%E ",
        "2a3U;",
        "#;E%E",
        "#\\\"^!",
        "O%20j178",
        ";)4(@:",
        ":5{(N9",
        "DA0{5",
        "4h*;>Q(",
        "AX?tFuF",
        "<2B14",
        "6AK-k",
        ",: M!7)",
        ".u/}-",
        ")Y-U'",
        "#'[q2",
        "41(|/",
        ":4124",
        "&&#q.",
        "Fg5M<",
        "6x#'8",
        ".L!l3d'",
        "4t7P@dF",
        "</DQK",
        "!E)M&/1",
        "Bs<B9ZA",
        "<wJ'E",
        "$W27$",
        "NLAQ5",
        "4`3w ",
        "\"$23$",
        "T@$u8h|7",
        "!\"'  @/",
        "6w.fwZ",
        "A3.):",
        "}\"_!-,",
        "=q)8,",
        "s+`)21",
        "05,|1(/",
        ":r!aA",
        "ELF4U",
        "!1#Y$",
        "<M!=+",
        "5!A;1wC",
        "Uq\"/@ ",
        "(O5.,'>E)",
        "A/M)9D=",
        "-s0B/",
        " .-/-l ",
        "R)y1W",
        "&n,X!",
        "'x)X%",
        "9e uAq)",
        "1E,T\"",
        "5G=H=",
        "+A'i'v",
        "J!TU^b",
        "!W?C*g,",
        "1O)-.",
        "6|Mq:uP",
        " u1`=",
        ")1IX/??N2",
        "Dz:U9S9",
        "'V/G,-1",
        "1S(r=",
        "H8:Yb",
        "(!g4-uc",
        "=p5)22,s3x8|9",
        "B[-]E",
        "=($IG",
        ">R-F6B8",
        "'. #!",
        "9,#73",
        "1g$ <  ",
        ":4)J'g'",
        "/?&t+",
        "4R&l<",
        "$(W\"H",
        ",d,+1",
        ")E#c#",
        "*?l+/",
        "Ea%\"?6$K0^",
        "$00<%C1r",
        "(r($!,+",
        "#q+q/3",
        "!@%b%w$",
        ".T%_,h8",
        "5;\"e&",
        "$=04%e1H",
        "F-iLG",
        "<\\;8,)%",
        "7l3V*",
        "=_5uC/<",
        "(X&{(",
        " E'z'",
        ".f&1!",
        "=.'q7%%",
        "c&$%J%",
        "v`mFzF",
        "*h0D(",
        "HBRoF",
        "H$y!3\"",
        "-Y7t+H=D(",
        ">owqQ",
        "J@4eI",
        "TD>+4",
        "4.+D1]+",
        ")J,u%",
        "BW540",
        "#M0F(",
        "c$8#:",
        "2\"@xB",
        "3q#M*",
        "kQy57",
        "|d{N:",
        "*>6[,",
        "6. xD",
        "&T-H'",
        "2!+#*B'",
        ".7-X)23x.=2",
        "$ 4p\"",
        "2@'x;",
        "tJ>s|",
        "4U!N'@",
        "6y36_37'n",
        " a!j#",
        "E-3K2",
        "\"2v%24",
        "7TSS:GN",
        "UMEZW{<zR",
        " _2#'",
        ")\\&o.",
        " Z*v(",
        ":34z!|*X",
        "6##D0",
        "5b/7;",
        "P;Jw=",
        "%&\":/",
        "EU8??",
        "n*:,4 Y*",
        ",T=V\"",
        "T#]&i*",
        "H\"&HDH#",
        "0W7O#",
        "Microsoft.Win32",
        "r0L(p",
        ";^2]7B.c.",
        "P'6B7oOs",
        "I$I#m",
        "&,0y&",
        "&d*m1('{-N",
        "EL>1b",
        "!i,48",
        "6v!dD!",
        ",b)@/",
        "A(-$,|",
        ")];T&o:",
        "1i*]E",
        "BV;/0{-",
        "ET0v1",
        "3\\3O*4*",
        "QV0V0!",
        "%{*&!",
        "&j+n(",
        "4<Dv*vB",
        ")F!z2",
        "3j+S*",
        "\\%y&V-",
        "3#7*:1<6?:B=D@GCIEKHNLPPQSRVSWSVSSQNOGM?H7C.=&6",
        "6q6I!",
        "'r\"1&",
        "047:9",
        "EI@yEi?",
        "\"u-R0",
        "CeCw.D6",
        "D0TC0",
        "*#+L&",
        "W%x%r111",
        "rq%F]",
        "+n3N5",
        "(o/L$",
        "B*o!%#W",
        "82T^K",
        "[K_6`\\",
        "s, 'n$",
        " m#R$",
        "\\ `$d'e*f,d/b0`2]4\\6Z8[;\\>]A_B`D_D^C\\BX@R>L<E9=6620.))$$",
        "C>CJ<",
        "=M+a<K*",
        "/dIW*",
        "9!{,Nw]8#9",
        "-(4$E&",
        "1%2*@",
        " `*w!",
        "/S '$",
        "Ag>^F",
        "Ql4{H",
        ";QBP5",
        "x Y&l",
        "%9!2#",
        "p!3#v",
        "6r&Q&",
        "6M&A!| ",
        "@s9n1/.",
        "7v<)?Y@",
        "7r=15U8",
        "-/B$L7!=",
        "-a#N#j#",
        "5w9l?",
        "JB!&9",
        "}'(%I",
        "4}7=-y-",
        "8H+n(",
        ">B'D--#_$",
        "An4f9s.",
        "(#U^(",
        "5 k+,",
        ",&!L+",
        "+B5^.T+",
        ",dZQP",
        "B,BxH",
        "3]&$9W%",
        " 5$'\"",
        "=NFV?",
        "(/3d(",
        ">)\\,]",
        "gGB{S=",
        "-]%Y(",
        "T C*o><F",
        "+IJ /",
        "X8q )<",
        "&{8 8",
        ")$v*0",
        "9$5GF",
        "FSR?KSU",
        "<W>~C",
        "#t+V)",
        "2D,P8e*",
        "+u | ",
        "+o%S+{#L.",
        "KtWUtw",
        "+u-`+",
        "w;j6 O6",
        "\"w-\\%G5/!u/",
        ")8'C0[",
        "H#a&N,w/87s9",
        "?v,a4u",
        "x4g%}3",
        "%W\"=)",
        "?m>S0",
        ")?$A*",
        "2ycmN",
        "6-@37",
        "+/+^/",
        "/%&d.",
        ".i,5%^$(",
        "#n#B$P",
        ".+*o_",
        "!m$z.",
        "Y-thY",
        "N^I}Q",
        "d(I9NrR",
        "9]%)4&",
        "WallpaperStyle",
        ")V*J*v'c'",
        "'8!8'",
        "DKD/G&E",
        "\"{\"I$",
        "%a* *",
        "$?%W\"",
        "C As@",
        "3n? &!8N",
        "3 Ab6B7",
        "@561Dc2",
        "\"|9W3rF",
        "=u-0'",
        "+PEBi",
        "2NGHP",
        "1e(F0-3",
        "++#_!Z",
        "+6*?)u$}#",
        "#P@!!n9",
        "!I'@2",
        ") 'z\"",
        "[\"%p;",
        "6}96&(!R",
        "3@:)9R<",
        "2/#9$W",
        "2R,r2",
        ":Q)73",
        "6x(v&",
        "A@CyM3O78",
        "\"l G _",
        ",ySmNh",
        ">Q0=G\\;",
        "-9;{*",
        "'3'T%",
        "AzC1F",
        "w.})!",
        "!Cx(Z",
        ",EMu#",
        "6m>d-%5_&",
        "<j:L91:",
        "r#k#%#?,v)",
        "6/$^/",
        "Xp(MB",
        "\" d,%/",
        "st2P8",
        ";J%%7",
        "9;<L.",
        ",I,C.",
        "+M%v2",
        "25*^8",
        "H&}#?*",
        "+/&S-",
        ".x.h8",
        "*z,2*",
        "D\\2UR",
        "LY= B#;",
        "+b>P)",
        "@41\"@",
        "9D?84",
        "L\"G{E",
        "14'8/./",
        "&O$U+\\",
        "&E O)",
        "8a/71",
        "\"O2~ ",
        "$`*F)^<",
        ".9 B3",
        "#  @/J",
        "6[9V4",
        "%H$o$n$*%q#",
        "S+Dfk;G",
        "GX:c.",
        " a n\"",
        "m'v+.6",
        "l\"\\!U",
        "$$(n2",
        "%XUi-",
        "Sb}%v",
        ".iF}/J@",
        "\"p+#\"",
        "#?38;",
        ")vAp/LF[4",
        "<~*?;",
        "/m1 \"C\"",
        "7kPm<",
        "@l<@/",
        "$;&9*l",
        "6G!s2s;",
        "\"i#32",
        " hj\"N]",
        "p!f#h0W",
        "3zB+8",
        "/F4O,P8",
        " \\!I$q%",
        "*z ,/f%",
        "+o\")=",
        "X1~-I",
        "4*3_8",
        ";#,(A",
        "-+6d0",
        "<M1R5M#,,c",
        "'3#Q'",
        "JY.94?",
        "+P1 5UB",
        ")/2h)",
        "*^;f$",
        "\"f(M.",
        ",J.!(",
        "7d\"^*",
        "(7 Q&W",
        "vk*_p",
        "%?%&U",
        "k]o6n",
        "8}#&.L",
        "#=)Q(",
        "Jr(5T",
        "?!;3P",
        "]ai,o",
        "j*$,j(",
        "GetTempPath",
        "$m(,#:%2",
        "7|4mC",
        "? 96`",
        "K8>=4q&T",
        ".h1? ",
        ",dE7\"",
        "c(a%f5",
        "1| i=T2",
        "I-e)$3",
        "7#63:",
        "?*U#v",
        "5?'P%R&",
        "#D!<(",
        "6J\"WA",
        "84!LB/)",
        "-''!f-",
        "*;*p2y,",
        "\"<*Y3",
        "<},>>",
        "!#(h2",
        "`(G6O4'",
        "/ugs7",
        "Q*:\"OY1",
        ")i-:!",
        ")F5C*1/m4:;",
        "1P/>)b%",
        " \\&/1",
        "%0-q/",
        " ;K/E:u2SI",
        "5'7~<",
        "\"v24,o&B(",
        ".I)f-P",
        "2!/K,",
        "&R.m-/3X1t@",
        "6i-.>",
        "Pw[XD",
        "#/CA ",
        "&<C*?",
        "8eGwJ",
        "&W()*Q)",
        "9>1b3",
        "$3#?*",
        "<O)5;",
        "\",5U)X9EH",
        "<w=(<W9",
        "3<*V@",
        "7YZ4X5",
        "(V:U,",
        "'=#x)#",
        "G$)1C",
        "FzKKI",
        "B@4vC",
        "]AEDCIu",
        "3$:~*",
        ".zl!9",
        "88?h@W<:,@4|",
        ":O,J*",
        "%F*m'",
        ")^)s/h0",
        "\"23\\\"",
        "CP$H*f",
        ">!N%KBHZE",
        "*])N6",
        "'G ,%",
        "453O3",
        "R]#IW",
        ".'T2b@",
        "6$=v9y=w=",
        "+X-a)C#",
        "=a=13",
        "?E%<=",
        "X&(j)IL",
        "*TFj.",
        ")R9o2:Bg3p<",
        "T3[&%7",
        "-16c;&/{6",
        "2a3g.",
        "(YCQ+",
        "!1B/,",
        "%.26$",
        "&n%[%J&",
        "+1.w,",
        "-w\"<%P",
        "6F<M<",
        ".C1'1u/",
        ")~-K.",
        "xje#D",
        "u%t(w",
        "&f\"a,",
        ":b;dA",
        "<8!8Ao",
        ">{$17K",
        "VVVlKKK",
        "^YHuEh",
        "'W1|/",
        "$r1^!",
        "/B-D6{",
        "Fo%)5",
        "]$6ZG",
        ")Y#D(",
        " %Q!'",
        "8b=9.`40\"!)J$W*1#I&",
        "=$8HB]+n:",
        "PP\\'@",
        "As?&JwP",
        "u :'N3",
        "@91(J<",
        "1R5D$",
        "\"a(}%S'r$",
        ",b-:1",
        ": 1W.",
        ":01u!",
        "2eA;A",
        "G`E*p",
        "$f6*,",
        "XS<{J",
        ">4= =m7t8",
        "B$+K=",
        "83? L;y/",
        ":{2_(",
        "T]DDH",
        "UWM%@",
        "\"V5h3",
        "<09/5",
        "'k$$ ",
        ".;%\\2",
        ")V<_C_HoR",
        "Q$6&c78&",
        "*j\"(2",
        "5,(YC",
        "Qp6 K",
        "7)=4#",
        "PpNh ",
        "0mCq2",
        "+O\";)",
        "$o*f,]\"",
        ";B<s@",
        "M*c$<57=",
        "$|9J&o+",
        "v,##=",
        "a=u%h.,",
        ",%/b1",
        "K~+GG\\",
        "+F& *",
        ")y.U$H)",
        "6}&809",
        "4?695x$",
        "50/5!T#j",
        "=,D\"X",
        "GetEnumerator",
        "0~.R2H2_3",
        "KD$N6",
        "#\"+p&",
        ".1*y(",
        "kJ3[Ij`",
        ">'6iBJ/",
        "4F-Z/z%",
        "-3?T.^9",
        ")3' );",
        "I;.5@",
        "80s#%A",
        "'!$5)",
        "0-9h)",
        "9 =X7",
        "*{.B\"",
        "6-'K:",
        "&}(kM",
        "^P1->",
        ")?,1=",
        ":_;T+3)",
        "8J>+l2",
        "$</d(",
        "3f-&;",
        "6t;%#",
        "+o+q8N&",
        "7q\"225",
        "+F@\"0",
        "=@Bg/y3",
        ")m#9 ",
        "!u*S *-",
        "I(v=I#_I'2",
        "#k-O1wA",
        ")T%])",
        "4S491",
        "-18\\?",
        "2b\"4!!",
        ".{&\\+",
        ")m\"+)",
        "zOR}?(}",
        "F%>5=",
        "*H/A(",
        "4{4E*K",
        "\"-)FX",
        "-+s\"_@",
        "<977:",
        "5_:95",
        "#^6~0",
        "=%F\\2!",
        "18$*%t",
        " _GUkgF`Quv",
        ",-A:8",
        "*k,K #",
        "(Z3X+?2",
        "/!&v,",
        ":>(|H",
        ".w$^4",
        "8T'}Bs,",
        "5S-j4",
        "074<)t,",
        ">*a\"k(",
        ")0-*2",
        "6'7S(",
        "+K,V<",
        "$}-q#",
        "4$iB:",
        "g1)\",'^+!!",
        ";X1zE",
        "8i8}5",
        "4T9#E",
        "O-x R3t#o/",
        "36?q6",
        "\"`!(#>-*",
        "**)'5",
        "32,Y0",
        "6p)K52(",
        "-M3\\5",
        "/LGN5",
        "4l21/|;c5",
        "3@0:'",
        "rotationAngle",
        "9^,\"7q$h.",
        ".9-.2",
        "#t$Y$@",
        "&pZ6l",
        "(v!O-x\"-)",
        "(s<./",
        "J)R:U",
        "~+*(g&",
        "0BG[Ij>",
        ";K1,/",
        "3]B|3",
        "#R/A$_7",
        "3m)F0;",
        "5\\8]<|:",
        ",?7-+",
        "2)%y9",
        "@Y%aR",
        "3=m=?",
        "s!.\"2",
        "(K#//Z&(9",
        ".a* &]",
        "IIPt8",
        "1k0h,",
        ",I/U(",
        "System.Runtime.CompilerServices",
        "  \"[!i93<-U",
        " 9#l ",
        "Sub)CNP",
        "bIZ$1Q",
        "2M%F'.\"E",
        "}r3th",
        "$B*i%j(B)",
        "\"6&h$",
        "$B<N?",
        "$x!>#",
        "9E'K6Q+",
        "&04#\"",
        "IX-5:,&",
        "'S-_+~4",
        "$P-V:o%",
        "3<#D9v'",
        "%n6>*),m&",
        "$}:M&",
        "3(-Z2",
        "AG5nE",
        ",N3'*",
        "FromImage",
        "P$C&N",
        "E:.3:",
        "@n\"K3",
        "\"D3E+",
        ",7-W5",
        ".8#6>",
        "5C5G5",
        "(d%A._*",
        "5U+21_&D:",
        "(>.(\"",
        "&~!D\"",
        "']7]-",
        "(9*\\0",
        "*/'D*",
        "- Ay,",
        "9^gsT",
        "&v&o(h+e/c3c8e=g@iCjDiEgFbG[ISKLMDO>O9O5M2K/H,B(;$3",
        "'u\"q&",
        "?>;H:a5",
        "7M37(",
        "%e,F3",
        "P l*}",
        "0A2w/",
        "25!t'",
        ",.7_#",
        "x-W$|4;6",
        "0%0lE",
        "*;8X$R$",
        "=5'i-",
        "'5%'$t?",
        "(F*$0",
        "j/k%B/f",
        "/m!62",
        "=~5E'C,",
        ":tE|@",
        "$I\"d&",
        "<G#P3",
        ",X#Z+",
        "PHI~B",
        "1k1s52)",
        ",)*')",
        "*d&w-",
        "vnsBX2",
        "4+4N3",
        "C~@gO5K",
        "7}C)A",
        "MEE`Z",
        "q7w y6>'",
        "0] <%",
        "/e\"n.",
        "-}(\\&R4`%",
        "*0--(i(",
        "P)a'2-",
        ")&!43[",
        "#1\"4)",
        "*>2>'",
        "!SFV.",
        "8_3{9K4.E",
        "2cFX)TM",
        ",YdaB",
        "n:F{r",
        "^ V&W3j>\\0",
        ",.&:1",
        "69!N2 ",
        "5i0,%L4",
        "/Q..1",
        "?1?nA",
        "W#*\"s",
        "6* B2",
        "*#4W#Z/",
        "*34N.",
        "-s/<?",
        "<?xml version=\"1.0\" encoding=\"UTF-8\" standalone=\"yes\"?>",
        "$G)k'",
        "*T/`)p2",
        "_?:VAV*",
        "<p-1(Z",
        "CL:&>(%",
        "\"&m.E0",
        "}lB$w",
        "LegalTrademarks",
        "%J9C1",
        "/d@P*f:P%\"3",
        "dIMpI",
        "Hr8\"2",
        ",78p9",
        "=Q0z$*",
        "haR~^",
        "2$O\"s0",
        "F'FfAP8",
        "*E'H*o%/5M",
        "$<.3.",
        "*r4Y.jD}>",
        "\"j6o!?0",
        "@RA+;",
        "0;1]+",
        "<t6P=XEV<BPBH",
        "!}1D#",
        "-BB!7",
        ")(# &",
        "4o.W4",
        "EjHm7",
        ":)OQB;3,5",
        " 5**#",
        "'*&s+",
        "P4O];",
        "0z(k*[&",
        "@)(a;",
        "$eAN<!A",
        "6/4q0",
        "+'$<3T",
        "E.j%iK3",
        "0[Kj8",
        "/j1*!",
        "mV|rEJ<",
        "Y#PZFaF`",
        "(1/$$",
        "- $)#i",
        "BBKFN",
        "!v M-",
        "/N+R ",
        "$V!x%C",
        "!49!*",
        "%\"$J!",
        "0^3g:",
        "6fMRF",
        ".&-14b0",
        "!H(e9>9",
        "(m=s.",
        "],hJ&",
        "@L2U8",
        "x~IGB",
        "?&CC>)B",
        "7_)37",
        "<- h6",
        "#,+!'A'",
        "'53%%`(r",
        "0*=YC",
        "5q(R)",
        "..1794<",
        ")O*D%d;B",
        "=+8B7",
        "6O</3",
        "JQ@[D&P",
        ".:\"q=v1",
        "$T)YHVA",
        ".y_X2",
        "\"X'y(",
        "!B08\"",
        "3f&u% ",
        "3s6A.",
        "#k6[ h<G",
        "+o#)'0",
        "KXElX",
        "#D(C(,*0*",
        "+L.G\"",
        " u@[,",
        "3Q-c$",
        "2C1=5%0j2",
        ">@!O68-",
        "C3E(C423",
        "+A$i(m%",
        "$>#W#u ",
        "UX'3^",
        "9m1(=cA",
        "\"?'A O",
        "KN!f@",
        "?\\.F:",
        "3C#s#q$",
        "+w% +",
        "070`:",
        "=d%}3",
        ".l@t7v",
        "H76'<73",
        "/U-N,<",
        ";P&5<",
        "0{+D9",
        "&#$W*a'k\"",
        "*><'4!",
        "-+3r5",
        "$a\"> I%",
        "/H54\"v,L",
        "\"U#$+M+<.>.!+",
        ",>.^%O$u",
        "O-UI;;",
        "5KGc,`B",
        "@S?i>b<DA",
        "Ev5#K\\<",
        "c9|at",
        "uiK7]",
        ",kO$>*=",
        "-N,c-U%",
        "#{7O/",
        "0,/K7s181",
        "3g*E ",
        "67)V;",
        "BS@EU",
        "K4D\\JrDMB.2",
        "J=9F@Q/",
        "-0./.U-U-",
        "#W,a'",
        "=NNb12L",
        ".Q\"?2",
        "9 4M1",
        "5,800",
        ".EF^3#?",
        "8/v#&4",
        "EwBk`",
        "a=I)<L",
        "9'42U",
        "-I%\\(",
        ",&@p/94G!).",
        "|XHP_",
        "*<:P9",
        "&]',%",
        "-S504",
        "*'o$c#",
        "'|+U,",
        "f),!e:",
        "(n0.+2!5'",
        "FXG&@",
        "-~->(V!",
        "-!q$j(u",
        "2}3z.",
        "C2Kd@",
        "!83;,",
        "*I!e ",
        "+T78,",
        " G%i#",
        "(s%=)",
        "6^)p6",
        ",u&?7",
        "&-02!",
        "!a.D*/+",
        "'X,1/X",
        "<0RO@",
        "$M$8)",
        "&{2E/",
        "5p6J9",
        "*n! ,",
        ">I2#L/;",
        "$vA? n5",
        "'_Q?A&X8H",
        "#.5t/>'",
        ")?({,/+",
        "\"A%B!",
        "R~XX6",
        "$&#_-",
        "-o!g%4",
        "19'BE",
        ",w1U**>",
        "H3%U:",
        " L-0'",
        " r\"a\"",
        "P46Y,1",
        "%P0p)",
        "F3;.X|>SV;0",
        "#H &)",
        "5%'T1j\"",
        "&D8C%",
        ";v uo",
        ")?5J%N*l!",
        ".#E40P3a1",
        "/Y'M(",
        "+g+*!K",
        "(l&30",
        "+W/}-G&",
        "#t/t!@,",
        "Y#=+'",
        ".,;~9",
        "5ha<lN\\",
        "{#B(F%]",
        "5)?U4?<",
        "1&);6",
        "Mj,tQ",
        "`k2h+",
        "<:CW2\"1s*",
        "{8>O$",
        "/&Cl7",
        "<.;r9:7",
        "L^'y:",
        "&'%8%*",
        " A'?!",
        "3*,).v(O-",
        "1@*a/w",
        "</<A8",
        "-!0+> ",
        ":B4E8R;22K7T,&).%:",
        "A -J.",
        "9!#o6",
        "7##u%",
        "'fAO+",
        "4nIS&",
        "J!D(1",
        "7on8!",
        "J20\"<?<*'",
        "5xE_E",
        ".c=u;",
        "?<;iBC?Y.",
        "+`YBX",
        "53,H(L",
        ".E3u1\\",
        "AX-4*",
        "#53.#",
        "%`3$!",
        ",i0v*",
        "5#,(* ;&",
        "9a,K@",
        "N&+&1",
        "B-9i!a",
        "\"9 6)\"'",
        ":TA<3",
        "GU:i.l",
        "6-.s8",
        "C~<\\=u<",
        "(Z$i&",
        "'S&}/28kB",
        "]NRe2HG",
        "&H$$(",
        "+T!H#}",
        "-@(|'",
        "MdKB+",
        "v:n1+7",
        "#M#B-",
        "#p%'#",
        "zL7 o",
        ">P\"m8",
        "%{#y1z'N4=&S1",
        "//9U8B<",
        "n4D?g",
        "!C@(4",
        " |&f%",
        "1*A&/;",
        "$<Ca&",
        "1a\"V&F",
        "1=)Z\"",
        ":Y:@9",
        "W/AuG37O\"",
        ")]/_.A-8-",
        "*q(c-",
        "!O&[)Y2",
        "\"DfBQ",
        "-\".I.P8",
        "/+(l'",
        "%q?+ ",
        "0o0Y.k+&*",
        "5</?0",
        "(S2`#",
        "(V2t/s,",
        "2p8D%",
        "'9%^4",
        "n&tF@g",
        "%;%k#",
        "<=$W@",
        "\"=+t)",
        "* ),,N\"t",
        "E'I\"A(! ",
        "1V%D.",
        ".sT+s",
        "0&Y &.+(",
        "K8HpPFN~X3H",
        "o57z*4",
        "741.5",
        "6n*m=",
        "D+Fa?",
        "E|13>",
        "Vs`wv)\\4",
        "73.2+d",
        "e-##h/",
        "QtCS974\"2",
        "Fe'b-",
        "409AC",
        "\"D4k-hC",
        "47o!(.%%'&",
        "%M,\\!?+G",
        "5\"3l'",
        "GETEU",
        "B,oeT",
        "=&&Fi",
        "#R$<!J",
        "c!f#U%~",
        "*h>S+",
        ".M&I%",
        "h!u$p+",
        "7-GT%RIn",
        "$\" o!",
        "2B$l)",
        "Q-{,q.&2",
        "'<*a/\\",
        "$A7i\"",
        "*},'.",
        ">h301",
        ")b06.2)['p\"c!n&",
        "/o$j'",
        ".[3XH",
        "<W4R;r9",
        "$Y=0#",
        "B1G5G",
        "EyKF8",
        "T,E$)3",
        "5>/G9('-4",
        "/04Q2",
        "DgGUJ[BE,",
        "6->!A",
        "!07=*&+c,",
        "G0@4O",
        "+A!5-",
        "-n!14",
        "h2f*z>69",
        "/)N;2",
        "6M0_;",
        "\"y%N1",
        "'1*;(",
        "$6)d)",
        "25Ek-",
        "7S9g1m3",
        ".\">:1",
        "4s'M9Z.",
        "4z.{1",
        "Ku9;'w-",
        "+GAeH-/W6]$/'o*",
        "+,7!5",
        "**;v&",
        "7X*o7o(",
        "P*e'5.",
        "\"p%;2",
        "+ 3&7",
        "0b%'\"K",
        "+Z+=7P5\\=",
        "N4+/-.",
        "@mC\":",
        "3v (9",
        "iUQaK]yiXcU",
        "3?,S'A9",
        "K#y'L-",
        ">p\"yEH0P4\\*",
        "}+x$S6g2",
        "-=7W< <",
        ";N(Q5",
        "m0P(!",
        "/z-X4",
        ".e,x0<*",
        "7(w#\",",
        "'2'i!",
        "5!8t1",
        "7^07![4k!",
        "b#Q0T2",
        "(m#y&",
        " )*I%",
        "-[9M9",
        "!A\"`&",
        ".g!d,",
        "!e)=%",
        "_\",!{'",
        "0$3?@",
        "53-C8",
        "+h\"Y-",
        "//:-4",
        "K!d/R-o+)'",
        "%S1J'",
        "=)>!X.$)",
        "#M%'(I1",
        "5M?T;",
        ",q\"P%R",
        "6I9$9Q:",
        "\"+JTk{",
        "!X$3.",
        "WhYnZu]@LeM",
        "1&&~+",
        "12#1-",
        ")i4/9",
        "*' n(",
        "3x.U6",
        "+c J(S",
        ":;4$hRXh",
        "8m=1M",
        "2r.4@-5",
        ".U/m'",
        "l3MJ#",
        "'b,:*",
        "?HUJ9jSC2z<",
        "<b?NGb^",
        "@K( C",
        ".\"&\".%N)",
        "1`890",
        "DTC(0aAW!Y=",
        "Gr)S;",
        "e#H%/0",
        "929o0L<",
        "*K,@.",
        "|Fk8%Zr<",
        "D4#a?F",
        "2w$T!!",
        "\"L\"U\"s(`",
        ";.L*A4x1",
        " |2c3",
        "F405P",
        "l![$;!",
        "XOL6& ",
        ")25i+",
        "'95d.",
        "+1$]4",
        "M?9^VRK`7",
        "U1/0C3",
        "=T?C@",
        ";!#22L",
        "+D;*'V<1)",
        "U&z@jq",
        "Is%'=~",
        "}}uKn",
        "4I+r;1",
        "4KFZ0|B))",
        "G FlC",
        "KD%@5\"",
        "2D3$8c8",
        "Rm<1H",
        "':'Q  ",
        "%c?V7",
        "3_%0*",
        "v.|1R.",
        ",!>025;",
        ",1 w=",
        "0N)K(",
        "3L6d6>//1",
        ".s.w-",
        "6K4-F^E",
        "&=4=!",
        "i(W?|",
        "3C/#/",
        "5z(]-b)",
        "5w$\",",
        "(\"'F-",
        "'e/?'",
        "/P7|8",
        "I{KiC",
        "1S)W@",
        ".#8+&",
        "9e/N1t",
        "Dc1o7e\"",
        "!8\"%\"",
        "$i=f)",
        "=\"897",
        "0T+G*N#_\"l",
        "!i'}3",
        "(].~&8",
        "kw$W2m",
        "!H#R ",
        "2c%X!",
        "8T.q2#",
        "XZOgn",
        "+c+~(m&",
        ";*^!E",
        ",.1N.[6",
        "#r(c(",
        "q*p 4 W",
        "666K5Q?",
        "KFIN5",
        "MPJ9W",
        "/@/g2_\"",
        "Bl+Y1\\",
        "+>1(FN",
        "m  !;",
        "!A2w:B>",
        "\"B(2(",
        ";g&LC",
        "6`!|)&",
        ",358,&#J",
        "A86j>A-x;30",
        ")N-X*--L6\"3",
        "1?*(05",
        "z+>$k*",
        "[!p$.&",
        ")5/F-",
        "-&#6-",
        ">H#+:x",
        "\";'[\"b'",
        ">C+p=;4g$U",
        "GZ9AN",
        "C]&L8",
        "WUem?",
        "N=x%)6",
        ";:0>@72",
        "5&*pW",
        "0?S.9",
        ")6G}:",
        "-8,h0L4V;",
        ".W,'.[ ",
        " z+3<!,S>\"",
        "=CBp@",
        ",p/r1\"1",
        "&V)r0*9",
        "i]GMC",
        "7v.U1X'",
        ".g.=$#&T",
        "#o!&(Z&",
        "0R1J&n'6'<(",
        "/a2 9l-z4o%;,*/d5kB",
        "6&)XET7",
        "CZ/~/v",
        "2-W'+Gx9{T",
        "YdG1nIQ&",
        "7T;N.",
        "\"-.X9",
        "[22k(",
        "@@$Z;;/N3#:r.",
        "-x)J*",
        "9f(H1",
        ":->@@",
        "752t'c7",
        "%u\"[&t\"5",
        "3O1%1",
        "#m&y18%",
        "#++%$",
        "3i:8CqD",
        "5@)<2",
        "u=tb-",
        "(;*[\"",
        " J5Q:",
        "/j6x,",
        "#d#'#",
        "0j,H/",
        "1t\"()",
        "(-So=",
        "he6E6",
        "A3,]<",
        "#j+>*",
        "+3.i+",
        "#y) 7",
        "A-sVk",
        "\"\\&_\"",
        "t\"}n<F\\4",
        ",h)-)l%o\"",
        "&/.K(A#8",
        "54/Z,H",
        "&W,x-",
        "<)Iq>",
        "+c2w;}G",
        "(\". *",
        "\"\\ z)#'",
        "#*.|$",
        " )(6+",
        "9m8O*",
        "/K3L*57",
        "8Z7.%F#",
        "#I0M)[.",
        " l!{.",
        "GA+Q6",
        "]*\\'blO",
        ">d?f<e-",
        "-F.l,M-j(",
        "|ETlX",
        "7r)VE",
        "%Q+4)",
        "43I(P.",
        ")\\#i ",
        "-n1.}",
        " q&k\"",
        "0!,':",
        "<,+y<",
        "o)D%?",
        "02!f#",
        "4((m+",
        "H%`%J$",
        "?56C<",
        "<PG[F",
        ".jE#2",
        "1jhWBToM>",
        "#o'~!",
        "x3Vc5",
        "T#3&&",
        "SN;\"7",
        "!ei.H",
        ".N,t.",
        ">5FmV",
        "$K'(,\\-",
        "M6s\"U+",
        "/p-/4n-w6",
        "Yw4AY8.^H",
        "6a5<>e+X3",
        ",Z-r,",
        "0 'n&",
        "3^5+D",
        "?j@PD",
        ")<!s)C",
        "'k' &",
        ",E8r06ED9=Mu>",
        "-{3y)A):&",
        "!A\" $",
        "Kf-Z;",
        "0T.RD",
        "7?N&=\"",
        "#O5v.M8\\1Y5[.",
        "|(r(*",
        ")!r\"A/",
        "/D3o&-*",
        "(c!=\"",
        "5;1J+",
        ".iNo@",
        "P!=<,-",
        "\"h0e+",
        "CP;1&",
        ".k*0*q.",
        "Z$$+>'",
        "'q =*",
        "@|$_C?%",
        "&CCm(",
        "'\\%%)",
        "Cb_}m3X",
        "\"F E\"",
        "\"g+E&",
        "%Z#@?F=",
        "(#1a2qF",
        "EP.C1",
        "3_64863f5",
        "KlF>A",
        "2#7)51|2",
        "*M)z% ",
        "B:9r;",
        "P$A)p",
        "'y.iC",
        "n5Rp=",
        "-U5I ()`%",
        "2l5W\"",
        "]m>+!",
        ".x-o-",
        ")M;u5",
        ",l/#'",
        "*]&#&",
        "#j'g$",
        "(?03)I-",
        "uM16~",
        ",* $+",
        "y|M5(",
        "K'%Z8",
        "HV7.6W1P,",
        "1Z54NkFX",
        ";R&^>",
        "28011\\#",
        "0L-1.C+L3V)`8",
        "+=<K3;H",
        "VqFDM",
        "i$thh",
        "3G7i8L<",
        ")<)1 {E",
        "*F\"K5",
        "r#0'd",
        "$Y9O3",
        "?3*91",
        "3o!!7u+X-p&",
        "\"t$I$_",
        "=(,;*^,",
        "%m5C+",
        "MW6zNV8",
        "PV$IC",
        ">g<J8",
        "H;=~?KK=(",
        "\\Ck&@&}",
        "0l4.-",
        "&}!k%",
        "(0:H ",
        "/k%#;",
        "@:+>C",
        ",/=`4",
        "-=+:3",
        "/A252",
        "=S@>O",
        ")*4^3",
        "=P(R?",
        "Z+V$Y",
        "0R4#2",
        "+U)F/",
        "#&,s$",
        ">P3Y0",
        ":c7\\8D5",
        "+}*O#",
        "V%o&c0$5",
        "8x u1^",
        "!45^$",
        "6QG\\#",
        " .4X'",
        "--BX'%(",
        "\"M+_$l/",
        "-O4J%b4w",
        "&]*e&",
        "Kt\"4F",
        "[;)LZ",
        "Ei:V<",
        "(5d y:",
        ">$)+I-",
        "!8+z5",
        ":w3d@",
        "&3'`'w(",
        "5B%QHH6",
        ">6+d.*$",
        ")s-Y,",
        "7:=k7eE\"",
        "*0(x*",
        "'f$g)",
        "\":+('",
        "HA:[q)",
        "RWCP|",
        ".[ 7%",
        "-`0~=",
        "&K!B\"",
        "!b$6'j +#d",
        "*w' (",
        "%h)9$",
        ",D#y;",
        "(s6w#j/A",
        "$d<S *$",
        "9O,\\0",
        ":y1>%",
        "E%k%m",
        "@uB<,",
        "G\"X-t3",
        "&#z8(P'4:i",
        "%a&!)",
        "=)3!y/",
        "/h&@+%-",
        "0g'x@",
        "1 - ,'1",
        "0;/{0",
        "[+,&],",
        "?\\(=0",
        "9a8p-",
        ";hG!DTG",
        "W#mPo",
        "+54*=",
        "73!'4g",
        "5_4};",
        "1t:t=",
        ";mAu;",
        "P'a&;",
        "M!6,1&",
        "UA2|.u\"",
        "Br*C&",
        "!#(A'",
        "-(,y?",
        ",c0?.-2u.",
        "A-NiPmW",
        "L@&3@",
        "<'DJ<T(",
        "3$#A0",
        "0!G1`'tE",
        "FgPUR",
        "~)i,x*",
        "-O-A/",
        "!/#5!",
        "%K-1+",
        "= [%/!",
        ".{>3,",
        "-*!x#",
        "o'*0/20",
        "0`1>.x<",
        "D/0=@r,/)",
        ",M*O&",
        "CK.`?",
        "3I$a>*(C1U ",
        "2D,S4",
        "[)JTRIV",
        "%f<h>",
        "\"_#-$n$",
        ",T@,4",
        ":],oAJ?Q//8",
        "$m<j?",
        "ChFFdB",
        "3\"!#q'",
        "'k$]+",
        "O#/%r",
        " w2]&",
        "get_Assembly",
        ",,CZ/",
        "-K A.",
        "9]8W1",
        "2(h\"*9",
        "R1`C1",
        "3M+3 ",
        "5!@/1",
        "B:N{S",
        "BK711-E",
        "4+/ (r",
        "C^%4%",
        "#N+p e&t",
        "4@0J\"",
        "%'&=)",
        " [)+%",
        ":/;}2n4",
        ";45*;",
        " }*7\"",
        "<U+T4G)F2",
        "FU?\";M/",
        "JI2V2",
        "=i?Z7",
        "&L$)%",
        ",-3q'j2",
        "\"U c'",
        "P: qL",
        "\"I;b5",
        "Ep\\3wT@",
        "*\"k 1 ",
        "1) z2",
        "=e'TC",
        "0@;@>",
        ".|!\"9",
        "2Z8i4\"'",
        "4,/B[f",
        ".#2&:",
        "- 4\"m2",
        "./\"8)",
        "J|/S5",
        "6!-i7",
        "\\W\"@O",
        "#b*j*",
        "TG4m15",
        ".93q,L;",
        "(J2<(",
        "y{iN6",
        "+S$E-",
        "/)zXQ",
        "8s%0;",
        "*-!H*",
        "JX?q7",
        "+jCc8",
        "89);\"i",
        "yu`~}q",
        "A:7EB",
        "EOFjRYS",
        ".d*F:",
        "5/3_9K$>)W%8(",
        "<,J!<",
        "'y&y$",
        "3s2+'",
        "7zL7&",
        "$8*6/",
        "On)}I",
        "HJPEa",
        "4VHam",
        ")'%V3",
        "<$*%N",
        "Ap3nO",
        ")p$})",
        "$Q$n4f4",
        " -'|$",
        "(e*z-&)4",
        "BU<rA",
        "!89S1",
        "dKkl$",
        "0D\"c#",
        "*v*s$",
        "&p\";3=*",
        "<W>^4;#",
        "4`8A9",
        "20!W'Q",
        "4MKW2vD",
        "Xts7s",
        " 2;&,",
        "!e0@/a!",
        "J VMq",
        ")WFM ",
        "EG?N9",
        "16)E ",
        "$~!v/ 1kJ",
        "+%#U&",
        "+(V #",
        "[?F+FcD",
        "V):$7Z9",
        "Ef!WPHd",
        "AV163C1",
        "%c)W7S?",
        "/<611",
        "Lo2'-",
        "+ &),n!",
        "5.+`&",
        "API03:4w#k",
        "#.%t#",
        "*13^8<=X3",
        "q;|0n",
        "&\"2c5",
        ",T,$-",
        "4}/B,",
        ".y)83",
        "Ag#l2",
        "U1+VG",
        "1V-G(",
        "*{(3-",
        "'@ a#",
        "'{+S\"~%Z4",
        "/a9f0",
        ")4$k!",
        "!B)F-",
        "/+?=m",
        "u*9:HIJXYZghijvwxyz",
        "3;%#7P#",
        "/7$\\1",
        "(zF06<JLG",
        "=p)D'",
        "3`4Q,G",
        "1\"4L.",
        "ZxBCX",
        "SJH`k",
        "++3j7@0",
        "%30S,v9",
        "c{b i",
        "Pb\\J(zflh",
        "}BAfb|",
        "'!Sl=",
        "]2A<k$l>j",
        "get_Top",
        " /9&0",
        "6V&9+12",
        "1]/y4",
        "s<:e>",
        ",[4e/",
        "pi5Yh",
        "%*;Z&",
        "/|E0)",
        "\"^%Q ",
        "-n;I;",
        "*3(27j4",
        "'C\"r(",
        "4\"V)c)13",
        "'o%v\"",
        " b+j(",
        ".6:/'A0J%",
        "C$(L4",
        "+y(_1",
        "NJOOW",
        "p\"R f",
        "+t9~%w2",
        "#R\"`\"",
        "b4$ 49v]",
        "6b*z+",
        "J8;z7",
        "&u$B/",
        "4D+A:1<9:EJ",
        ",\\*\\\"",
        "+R,[/Y'",
        "=4=YE",
        ";b%u4",
        "6t$u6",
        "y$`'w",
        "<+022",
        "R`\"SuD7~@N",
        "P=E 0",
        ">CH-P",
        "\"<eO=!",
        "C>C^+",
        "%:#.)s'",
        "4Z@68",
        "\"_ (\"l",
        ")0*+'i*",
        "get_rbback",
        "%!Sz<s8G(z",
        "2:5Y.H",
        ":oCF<",
        ".%* $#z",
        "$<$^$",
        "!|1 ,",
        "b&q/|5",
        "%E0w3",
        "6Q#wOm",
        ")p9t'j'E",
        "(C)j$",
        "/~NI\"",
        "5j6x5",
        "Cp)s7MB",
        "Lu:-B",
        "9WHSM",
        "% v6(",
        ")?*E$A$",
        "9s\"c(",
        "@YQs?",
        "'}'C*D",
        ">:\"@<I1",
        "AI0x0//",
        "&+.g%",
        "0r3|/",
        "$#<(,&+",
        "0=0c1",
        "3)/Y$",
        "!@$?!w*\\",
        "B/+@@",
        "'n*e+-.",
        "0o<54",
        "/3GMP\\L`=\\'S",
        ",HAP-pIJ",
        "`%/\"p2",
        " {/&6",
        "+q2,4",
        "/q-Q0",
        "8G'|B",
        ">RJ9*}Jy#}@",
        ".m\"V.",
        "a\\/1K",
        ",z\"b0",
        "y!^.9)7\")",
        "rainbowfrog",
        "L}E2J",
        "(r1Q$",
        "6#$x5",
        "0?41,B.3!",
        "Q74_6",
        "{Ot#:Z[",
        "@`,i>",
        "A:/Q5",
        "LC0A6",
        "Za_ cO",
        "3()#\\",
        "&$%S!",
        "/g(|1",
        "$1#q+",
        "3/3F*",
        "0d(m&",
        ">O?,.",
        ",) ~&",
        "7>?v1V)",
        "(e:D,eCY3",
        "\"A$`%",
        "=P&/)",
        "Ca+ZF",
        "/P3{5w:V<",
        "'!(i'",
        "\"W%[%",
        "EwAs=`:",
        "0(>X;%J",
        "%+3Q1",
        ">+1 E",
        "#+OL$",
        ".9&?-",
        "HfGPI",
        "7t##,",
        "A+42H?-hB",
        "N!5$L&",
        "H-nq3`",
        "9iIG2PCl",
        "5v)pF",
        "Ls8L8I5",
        "-3.*#",
        "#~-E$",
        "9jEi3",
        ";Q3z=",
        "1H*d*T$a$",
        "1k':#",
        ":-9O1Q9h\"(:~",
        ")\\$P*",
        "\"6.37O9K",
        "H 4\"y/L\"",
        "+y#LN",
        "*0!O1",
        "H|./:",
        "8d45.^('%s",
        "'xZY\"",
        "1I K5",
        "h#).+",
        "+3\"l3^7",
        ")1*C,4*I,$)<+q'",
        "?+,J6h%*",
        ".VFZ.",
        "-d!a-",
        "/d169",
        "\"5%A1",
        "  4a/",
        "<4(E]5=T\\,5gS!1",
        "% ),, ",
        "$18z&",
        "%}&s+",
        "G3MwL",
        "9)^r'",
        ".B2e'",
        "O! .M",
        "(d*w)i+",
        "6g71p",
        "jiI1>",
        "'FK%9",
        "A!8gT",
        "+V4~$",
        "S4.Uc:",
        "8%<d:59",
        "5z@e}D",
        ")E.' ",
        "&{.04_;BA]8",
        "=52y@",
        "<y6t3",
        "*3'A-a0D(u2",
        "ocRG5",
        "%&b2'0",
        "4(9,9",
        "It2BP*",
        "---0(:)",
        ")M@{\"",
        "*&07<B30C",
        "? @90G:",
        "G>]uC",
        "9D(X+",
        "$|*G-",
        "G>2PW;",
        ".:\"C!",
        "!(%p$S(",
        ",A=N,_?f*",
        "?(C[>",
        "Y1t\"w,",
        "\"n%p(",
        "B36)1",
        "@A.<7",
        "0q3*-",
        "QT-2R",
        "!K$@*",
        "4v,zv",
        "1F%c$",
        "?G/g{",
        "%O Z'x!",
        "2v A)",
        "*UG_A",
        "#%(K+",
        "<+@mH`?gE",
        "JW9.L",
        ",]1?0",
        "Hg6FC",
        "1&#3#",
        "1C\"'!",
        "',.[,",
        "j(c!dF",
        "\"g'%$",
        "956H7",
        ",/1u&",
        "2)2Z)G*",
        "5\"<B1D'x/u#",
        "*''Y!^",
        "3YjO\\",
        "J_=sB",
        "'{/l ",
        "%41z'`",
        "B6$V2'",
        "3cmX8gS",
        "3h/`,2)=';!",
        "i/T*_S",
        "'C4#,\"*e(z2",
        "1G:.:4B",
        "*N#Y#",
        "+x2z.",
        "7v6,4W1",
        "'120+",
        "(u;|2",
        "\"*Z#O)HB/",
        ">JDY ",
        ")66_2t0",
        ". 9\"5,",
        "j$dh0l",
        ";Q/p3F/",
        ")b;K$C1",
        "8l'VPz.1P{5",
        "-#A#6)",
        ",a.^)",
        "3k0~;",
        "GKHw;",
        ".96g&",
        "!q\"?-i-",
        ",1\"v-",
        "#kA5/",
        "*/!,>=T;",
        "'o!*-p",
        "5D>!:",
        "$=8f+",
        "2{9,/",
        "@f3)N",
        "2) 25",
        "&A!?)-",
        "\"x1Ol",
        ">c6/I4",
        "*c1\"6",
        "Q#S!/%",
        "F}0BQ",
        "37O)<",
        "(/UxA",
        ":r/g8",
        "0x0/2.",
        "Fd `w",
        "o'k&G+?+V",
        " ]&')",
        "?VC+@",
        "$*Y$@#Y-",
        "3s!A/",
        "J: =?$",
        "t\"Z\"<*_/",
        "?/=N8KN",
        "?^/|6",
        "E$_0C%",
        "D9!,&(]1#",
        "11LRcps",
        "j R'~)o7",
        "(n0r!",
        "4=Bg6;9",
        "C2%rC",
        "Av9H%",
        "2h27)",
        "(:=s3",
        "$AAX\"",
        "]SI[]",
        "+s2w$",
        "Cj?P=",
        "*k&c1",
        "YJRMP",
        "!$)q'Z",
        "5;4t?[B",
        "8(,e3z-i-",
        "9v9Z?r5",
        ">k=T?)%",
        "(Z,G(",
        "*m97.",
        "M~J|IzGzFzE}D",
        "$L*C-",
        "?g$GNM",
        "!q*K$A",
        "/X 'x+",
        "7<+O9",
        ":W2_/)&",
        "0n&GEl1",
        "A5$aB",
        "0h-(.",
        "'b'?#",
        "8~RE7",
        "%S,t8%,",
        "1K.y6",
        "']7p<u7-L",
        "0&X\"N2L-",
        "AT(J!",
        "+ M&S*",
        "<6%$7",
        "b$<\"m",
        "/*W'*6",
        "43(/q@",
        "$6*{$",
        "L35T}Z",
        "P#>V\"\\u",
        "*K ;'",
        "(j)+\"",
        "\":!\\B $",
        "*j 23",
        "A792C",
        "&V#i$",
        "Q;K._O: LF+",
        "9M:!D",
        "#- &#]%",
        ")17t%",
        "I[56C",
        ".[##!",
        ".r+\"-=",
        "45+v;r4f<",
        "S!f!f$",
        "8W 5@V*",
        "+_,U!",
        "-e8nB",
        "+%$u!",
        "Pg3UBc$",
        "+14n ",
        "R6aQ!",
        "v%6#B/",
        "$,a#:B",
        "9! \"$+",
        "7O}u~h",
        "F<9':",
        "4<+A2",
        "+o4}.])",
        "O-:::,\"##",
        "-3#\"2=*v))(P",
        "5P,N3",
        "!i+%HE6R?",
        "F#@M;",
        "$F)p.b*Q+",
        "'&.Z,",
        "M;-S#",
        ":61k6",
        "A4/z>E,",
        "1G;~*",
        "#0DM/J3",
        "NW*eD{3",
        "5+D%w/",
        "0,,I*",
        " H'r>",
        "<w1]9",
        "!79E7",
        "#MH},",
        "\"k!N#",
        "0V2a0",
        "3/+('",
        "1v3#0",
        "FmJ~PzCr=2.",
        "1J3B'",
        ".n.H=",
        "*'> \"+",
        "=Q6T3B+",
        ":D:7.",
        " o\"%*",
        "6.;$f3n+h4",
        "<z%R?E",
        ":C?w\"I2",
        "RRRdSSS",
        "-&6;(",
        ")G'y8",
        "w)b&l+s",
        "#O&+(H.;/",
        "1M1`'",
        ",%-H8t:",
        "b%Q!x%R!'\"",
        "+m7<AY3WT",
        "'_K\\!",
        ")S*l3",
        ".f6z-Y5",
        "!d79-(I",
        "6y!D?7",
        "ApplicationSettingsBase",
        "23*8 ",
        "i2~%q~4?",
        ";f(V;",
        ">*CbU",
        ",( ;!",
        "*N*t$",
        "!9]!L=",
        "P;(gIV",
        "R36Cy",
        "%G),'O%l##",
        "%^?!-",
        "6C?\"?^>",
        "&>14*V%",
        "w{:Ej",
        "5rB'3",
        "A`/K'",
        "+I)>+",
        "1[+c+",
        ",H*-\"",
        "{.J%t(",
        "A/';O",
        "6l)q6",
        "4CCp:",
        "2I-r0(",
        "9>0p6",
        "*k)}9",
        "&U8(9",
        "%s2c'",
        "*j)?,a7",
        "A2%^B",
        "z+Y(q2",
        "59(}*",
        ">62>.",
        ")!(#\"!",
        "wallpaper.bmp",
        "%$!a)",
        "5(9E:",
        "M[M-:(6m",
        ".=.m'k*T",
        ".G+ZP",
        "6*>9>",
        "65]@D#ZP:",
        "1S$7#S",
        ";)({0",
        "/7:K8",
        "JvtKi",
        "%' f![",
        "6D@.6T/",
        ",U) -",
        "Co>bu",
        "$9'7\"",
        "6a$~(J",
        "<% e5E",
        "5,q;S",
        "D17h:",
        "!A!-1o",
        "1;5<5",
        "O'Y4)",
        "$s)'%",
        "bC[;uP",
        "%j c!",
        "'&;>'2>",
        "5[,l'",
        "!<(^#)3J ",
        "8X/E>",
        "S)`) ",
        "F3..TW",
        "@,HhF",
        ":8Lr;",
        "-}(})",
        "Hw.4>Q3",
        "@A@H.Z5",
        ")4:g?",
        "*P/I/p$~1",
        "\\J*^S%@",
        "\";#p#p%&'",
        "9cC<D",
        "\"s,~&77u$",
        ")j$7.!%%0r!",
        "-Z-}:",
        "svh[<",
        "3::>iddT",
        "<\\50=q3",
        "(3)U#",
        "7nRO$",
        "DB4(@",
        "#S)U(",
        "ET,oF",
        "F]7v0",
        "4C)\"5F+",
        "2|.e(L",
        ")P+C(J",
        "MHOLJ",
        "2P7\"H",
        "~'d 3-N",
        "7X6~?",
        "#:'<'L!*\"",
        "7]C0-+Cd&",
        "+D$G'",
        "za|L<",
        "/0C[GRA&E\\%",
        ".s>q$o7",
        "#~5S\"X1",
        "</5)k9",
        "$- [$R!",
        "#]7i):>",
        "\"/F{9",
        "WnGJy",
        "?&1\"?~;",
        "=~L55",
        "(m01$",
        ")z\"!!",
        "{$s8C4",
        "+&5U7V5z7",
        "7%,\\2",
        "#`\"^\"",
        "*P&K#",
        "%\\%~!",
        ",cEq&",
        "1,5K/",
        "H(@'6$9",
        ".14O3",
        "W>O|`AL>*F",
        "=B4=3",
        ":I:w9",
        "#U.-6",
        ".&'|2",
        "64>w:PD@4XA",
        "5q!;%H",
        "3u G0",
        "-h#})?",
        "4(M'\\",
        "3T/73",
        ">\"j(F/",
        "6I\"1*",
        ".[%_-",
        "-i.-7:0",
        "o0 %2,X1<'",
        "m'v\"F/",
        "&b$#4",
        "%Y:.5z?",
        "#T\"\\&",
        "Nc2sF",
        "9%8(T/",
        "WTBP/9x",
        "+R&,2",
        "%_*i$",
        "QT(d<N",
        "8dFzD",
        "Z&L#KNA",
        ",/H7+",
        ".),r*5'",
        "/^,#4",
        "Ab\"|=",
        "=x?t=",
        "EWV#@",
        "!#1K+",
        "61AGE",
        "5~6<8",
        "%x$c/W'u,",
        "\")=)$5B",
        ")h)x*",
        "42 }1",
        "5 S+5",
        "EwD,A",
        "0e0T7V",
        "2d!|8",
        "?=;u9",
        "FT0I?",
        "k#s Z-",
        "13&M+",
        "/#U p(",
        "*8-p+y.t)",
        "$P2D9",
        ".E/=3",
        "/-)v0<+",
        "%b;T-",
        "W(L)o0",
        "Ac1&:E9tA",
        "254E<",
        "#U=)-",
        "/=-u0Z2x4",
        "Bt-46",
        "BNEET",
        "+d$[&",
        "\"1%w ",
        "#z*d)",
        ">%0uCo-",
        "3J7S$dB",
        ":6.Q4",
        "G/MYE",
        "%w%%4",
        "As$*7",
        "{(8#I*",
        "A+<R;",
        ">+*l9",
        "4(<IC)A9H",
        "G>IlO9ODH",
        "2H#V/V$",
        "] H\"D$/&",
        ";NP_R",
        "A)v,8\"",
        "2m#M&v",
        "%`!/+v,Z.",
        "9}2=9",
        "4=p4T",
        "<m?(4#7",
        "#.\"<$",
        "1\")v)",
        "I$M)O-N,H'?",
        "$S#$*",
        "EE3m9",
        "E\"<(X%",
        "-N%8.",
        "%!E-I3$",
        "?kt,<",
        "3.:)3",
        "List`1",
        "Q7?+&",
        "hSystem.Drawing.Bitmap, System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3aPADPAD",
        "L&m&R&t",
        ".(0R2",
        "3`,/:",
        "'x%w\"",
        "->8o,",
        "+2/3%F+",
        " v)s+",
        "#DMf,",
        "!y(B(",
        "7*2l0|1",
        "O1?G0",
        "(S}}z",
        ">c9M3",
        "%#-|+eB",
        "6X7n/",
        ")O6c6",
        "B\"BpM",
        "!..~(",
        "&2\"v&",
        "GW(T0",
        "0[$Q)K#y",
        "&V\",$",
        "!>#k-\"/",
        "'B*>*Z*V*",
        "%;1N(:!",
        "(z&z'F",
        "%,u u+",
        "+*v0=9M5",
        "B(1mE",
        "#'R\"d ",
        "mT+]us6",
        "#C&8!",
        "B!0|Kb=",
        "%T5mD",
        "4NO#L",
        "7dH>j",
        "4%A\"6 ",
        "1U9Z(c8",
        ".?*}A",
        ".8*!< 2",
        "6Q'+\"",
        "h-x0;.|5",
        "%&(@*\\,",
        "#$*'*",
        "3/68@",
        "3{C89",
        "% !-#",
        "4F.D<",
        "(0/$\\-N)",
        ";nD3Jq7",
        "2B&~6",
        "(B%B*",
        "F>QjS",
        "pqG[l",
        "*$)#*T&",
        "%v#W'",
        ")e/l/",
        "0-0-1x.w/",
        "{h7sm",
        "!#E!x-",
        "4O\\;s",
        "=q6b=",
        "#K+I'",
        ":7<c6",
        "GFgei",
        ".^,^%{'",
        "*$W*$~",
        "Ttcg4q",
        ",_.i-",
        "=X=$6",
        "C/C,9u@8 ;2r",
        " p%u!",
        "OG<'=#)P,",
        "$.\"x%",
        "3Q';%",
        "K)(D:",
        "DNIDG",
        ";2*!+",
        "))'v&\\",
        "C*&)(",
        "312<3",
        ".'V@S",
        "f; \"0;%&",
        "/<#D(",
        "#F)+#N6i,",
        "\"K.3*g1",
        "h+l!<7@#",
        "/,2]0",
        "3s(#,",
        " 8&Z$",
        "1TA\\<",
        "6&#r0",
        "T.{ s-",
        "DGHZD",
        ")15<3gAy?",
        "N'DV2Q&",
        ">\\&c6#-",
        "2c5_0",
        "3,&^3s",
        "7y0WD",
        "zx'Xkyh",
        "10 80",
        "GvIx>",
        "\")+8&",
        ";F.{;e9\"6!5",
        ".8*(-",
        ",h-sE?F",
        "2>-((",
        "- 114",
        "*y7]\"",
        "J~QW*",
        "8Y46A",
        "6(A\"v(s ",
        "'!$[*w(",
        "_@p- ",
        "!-#9'",
        "EZT@@1K",
        ".!.~FTD",
        " J$d\"",
        "JnM+W",
        "7(/E!",
        "&`,y3=:",
        "3[AI:*a8",
        "+=5R)",
        "$,,s 13",
        ")y&)$",
        "+n63-l/",
        "8S8R>",
        "??'K/",
        "%/.Q$~(",
        "$V?<-iGo&",
        "M./'.'T3~",
        "(3/%.",
        "'I#|!z",
        "}#q-#2l9",
        "\"k)\\1",
        "&Q)w(t'",
        "4s)@$",
        "M5;.B6",
        "@E0*3",
        "OP9F9p",
        "?_?j>c9%9Y)",
        ")dJH'",
        "/-$5B3(49",
        "<'.RClH!;",
        "4P$%4",
        ":z8*7",
        "#H*+0",
        ":.8c(",
        "\"s0L!",
        "-7+&+",
        "5  ^F",
        "*Z/2#",
        ")g\"e+",
        "n/Q!2,",
        ",01n'",
        "&6,'&?(",
        "G{8s9",
        "\"-'}(",
        "Db9HN",
        "bCt *(",
        "[F2Xd",
        "%K(0%",
        "Hq)RQ",
        "A 8&Y",
        "6i=g)'4",
        "7A0%/",
        "L$B?B1Lr5rV^%",
        "!F+Q(",
        "`E8VYdQXVZk",
        "<X+zFd>m:",
        "W8<BP",
        "!]#P#",
        "V(v+G0",
        "!,#U(",
        "%F%k8",
        "+$77N>",
        ":7;B?1?",
        "2W01$",
        "-|8M0yA",
        "\"+73!",
        "PGE@H",
        "r2W(Z&e",
        ")3|\"`1",
        "s c >(m*",
        "-s8k-",
        " R#F!",
        "+{@<2",
        "#>':(",
        "@5+AGg'",
        "/31Q:",
        "9b*n=",
        "^)o)E1f1G0s0",
        "+D*59",
        "'a1Y*",
        ",w!T#",
        "1<(c4",
        "1*C>(TH",
        "FFR/m*",
        "\"J!::",
        "/-%k0",
        "!, n\"",
        "+q079Y+",
        "\"u\"2)",
        "7A:v:5=",
        "I(*uG",
        "/%>G5",
        "*?+B.3\"",
        "<wIU=",
        "#~.x-",
        "CyI?DM=",
        "5A$}<V",
        "%!e*\"%",
        "HP0K5",
        "+7\"N$,*~+",
        "=m$uDP/bDR/)7",
        "@|?wK",
        "3e/7,",
        "<U\"r^",
        "}[DeUh`",
        "%pbHS",
        ")(0U,",
        ".K!%9",
        "?{He=",
        ".)>_9",
        "/XCc6",
        "MQC91N9",
        ".B$o3",
        "+>\"@;",
        "0`4^,",
        "5D+z14/Y+",
        "Pw4:{#",
        "&j#.,",
        "*=@},",
        "$F ]0",
        "YX6{!",
        "REI.QfD",
        "/t/@5;>",
        "@#Ey/",
        "%HA;*'92'",
        "4g7f3",
        "(I6K*",
        "58,+;g*",
        "]8UM'",
        "$.%q(",
        "(s-l-Q",
        "4k1R,,",
        "'4<+-89",
        "3 E$M",
        "c'F $c",
        "8Z~EZdv",
        ".5K<E",
        "?3)v8",
        "5g803",
        "F\"k D)w",
        "AI9A<",
        "0CE\\=",
        "$C0'tA",
        "I#U'M:QEH",
        "!N ,'",
        "65 ^J",
        "2Y2d7",
        "0+/C;`",
        "W SUJ",
        "Q*q>/",
        ".9-_5",
        "#p-F$~/",
        ",N!k'",
        "7y\"G+",
        "&$,c*",
        "=3x)D):",
        ",X!w#",
        "H0`%i",
        ",B9:,<-",
        "$u1W!s%",
        "5S1i):$f.",
        ".V-[40/`B",
        "._*T.",
        "5#8%< ?",
        ")M)v1Q>",
        "\"n+$-<%",
        "c c6W",
        "OB`C^`",
        "|#@!()",
        "4b-Q1(+*-~(",
        "(=)/*",
        "1K@Q-",
        "82+.C",
        "6M*<5",
        "Z?4UEb",
        "nFhnCq",
        "AI3p6P%",
        "2n\"r#",
        "(<7C8X,,.",
        "$s [&E!",
        "%I!])",
        "Y%(!f'@",
        ")O c#",
        "/p(T+",
        "'[\"]&n",
        "3?'Q,",
        "<$$ BP%)7j,W-",
        "4_3X(",
        "GkBX:",
        "CultureInfo",
        "9|Aq=",
        "c8`AJtFc4",
        "8'%C#f",
        "Ct?ZV",
        "*_+L+.,",
        "/.Ax ",
        "=?6ZAn+",
        "Ks9g&^",
        "O>+$F",
        "57'\"Q?",
        ".|6*<G4~9",
        "FeI2E",
        "MPKnD",
        ";&CQ2;82/i3",
        "zZ86~",
        "<\"l1Ot?%",
        " cE|;s[",
        ";4J61+j?",
        " M,< R5*(",
        "+C(k%'",
        "&{%F9N8",
        "+q*5)",
        "=@A(HN9",
        ".5&>(",
        "*#\"83d'",
        "PJp=5N",
        "%%*_)K!J':",
        "$m#:\"",
        "8PBK>",
        "3E(Z'R",
        "-i6!1K:",
        "+e0P ",
        "4h'j#",
        "I,T'y+",
        "3s4G0n\"U$",
        "(0'L ",
        "FZ<\"82+",
        "0L7 )2 ",
        "QGC#B?!",
        ";r4<=~;",
        " 1V8~9}Kj5>6",
        "2*<|0f8",
        "5L:R ",
        " q U&E&s&}&#$",
        ",b,l2",
        "+%1O/H,",
        ")R.q)",
        ",u\"n(",
        "#x#2.",
        ",%-@&",
        "-pF@;",
        "+g*:/",
        "+@%e%",
        "<M(T7>&",
        "3.+5O",
        "6!( d\"Q!'",
        "'D!E%",
        "E496`\"A",
        "++0Y&",
        "'q/?.,1 /",
        ">H#:A]*",
        "<+#&|1",
        "Z57\"90",
        "C'+fNZ$",
        ".x!o%",
        "3i#9*\"",
        "O=.O=",
        "&y%~\"r\"a",
        "nCCY.",
        "Z%c*g\"i",
        "'a =(",
        "&}$z/a(]4",
        ".b p2/",
        "/}7P+",
        "7q*Y,",
        "2a#6-",
        "GU\"+<",
        "0u2m\"*$",
        "(X!n,",
        "1&%9#n*4",
        "mKW7KWk<",
        "/I)P*p ",
        "<<+R6",
        "$s(u(",
        "&}+y\"",
        "$1!V*&(",
        "6\"-C3",
        "-M=96\\EdA",
        " g 05",
        "-C(R;6",
        "D'J\"G",
        "GQ0Z6",
        ",Ag&4YS1",
        ":0E/>s[",
        "<W*^Fc.",
        "#b\"@0",
        "8&%(B\"",
        "2-6r1",
        "%\". 0",
        "*T3D5",
        "2U\"*1",
        "'9.o+a1",
        "=z8::",
        "/M-q,H$",
        "f+(\"}.",
        "(#>E.",
        "*MN>AF\\.P1YGP:U/Q%G",
        "I/-?F",
        "2S26$}$",
        "N?H>E",
        "D;E2Z",
        "5CI5\"",
        "oPP!p.",
        "N/Ke/",
        "*g$R2}.i1",
        "-b5W/*/",
        "Cursors",
        "/&88-",
        "7x1]/l,!0",
        ":&*,)",
        "#/=&%",
        "\"t') ",
        "2X31G",
        "0b`'>",
        "K\"0BCB",
        "Z!S*~3",
        "4T@[>",
        "119:88%%",
        "AB+C0",
        " &%n0y'W7",
        "6L/!;",
        "&~=z*",
        "6'8F6",
        "D=) C",
        "B|TA3",
        "]#6b>",
        "X.UYU",
        "3`J41",
        "%l+a1D0",
        "'L:2$",
        "@.)J$",
        "1Y-s.+-\\2)1",
        "2<8@-",
        "n 9/Z",
        "!\\%0 _G",
        "+3>j=",
        "/M2e1",
        "7';t&",
        "+6(D6A#t2h",
        "hG;~Z",
        "<S53<",
        "$@.E%",
        "0a=[)",
        "V\\T.8",
        "7r5P)",
        "\"P-+(",
        "F9Gb4",
        "7`#vn",
        "'e(I&",
        "CAF)F-$",
        "xeQ2)h",
        "LNQGW",
        "9rNu.",
        "67&qC^",
        ".KI8,61G3",
        "47SA7s",
        "kVVO]5",
        "0n0_*",
        "9V.9:",
        "z$]#}+",
        "(z0[!h+",
        "%|-C,",
        ";C>2H\"6=2r",
        "%O2o ",
        "k]:A=",
        "DB0bB]7",
        "8~:x\"",
        "Bd;10",
        "*;!v0C",
        ".X<I7/5",
        "!/^*e:*",
        "7[2O(",
        "&\\$U$",
        ";SI\"9",
        "13#1'",
        "9pDrJ",
        "@+[./!\"#",
        "DZ!8=",
        "]6mOo",
        "(p0|/",
        "'D&q+j&",
        "+F/`$($H",
        "013!;qC",
        "0e)M1",
        " y!A)s",
        "-8#J(",
        "Q!n\\lF",
        "/-&2#A",
        "<Y8sH",
        "/j*!,",
        "*w%S7",
        "&^/Z5Y7",
        "4!!L)Q-",
        ":)?;<s@49X@",
        "-4C]*",
        "56<h=Y'",
        "G*CH;",
        ".}-;-",
        "#ICD ",
        " 2 J156",
        "(m \\';",
        "\"b\"i$-$",
        "=B!j'z*",
        ";t!;4?",
        "2&&p5",
        ",KE2-=>",
        ",~'h'",
        "4U7&:<",
        "2+._0s,",
        "&Z G0",
        "2P:x@|8",
        "wbH7x",
        ")J)18\\;",
        ")1s_{",
        "/B+I,",
        "6%4N<",
        "RSDS2",
        "4D!|2[,#/S.",
        "$S/T'",
        "/V3M(",
        "H7\"GL",
        "4[/ZC",
        "#>-$$F'M ",
        "8p*S5T.&'Y)",
        "2$/4;",
        "9R'^$g%",
        "/K8C!!)",
        "*U*L2",
        ",:)19",
        ")9&e!",
        "'/0G+",
        "/Y*8:",
        "(/g$|(g#",
        "$%-*)",
        "%a,4 fK",
        "6% 73!",
        "- ,*++*",
        "/Z*Q,",
        "p':.$*",
        "+U.4+",
        "&o9K\"",
        "*R.{ F",
        "&b(<)",
        ":<2P4^$:([",
        ")c%Z-Q",
        "I8!7U",
        "=</$;U",
        ")V$O3",
        "(A,b-iC",
        ":\">)7",
        "'?\"J!",
        "a/e(M",
        "+t4L'",
        "3!+X$^&d",
        "(P/:/",
        "'r'0(A)",
        "(9'7%_",
        "78%15",
        "AC6v7`+N",
        "@4<m.<(.",
        "3.F<-",
        ";4:S7",
        " g-<(",
        "*2V\\)06",
        "]bkK-j",
        " L Q$",
        "En1rD&?",
        ":#:X7y0",
        "2k;&3",
        "0=Ja/",
        "Jd3g<",
        ")u#88",
        "+;(C0d38/",
        "&D0E.",
        "\\i7=./",
        "-q0t.",
        "._(M,r\"Z'",
        "-i1\\/",
        "W1}Mu",
        ":e7\\;]8",
        "u9~H\\",
        "(U3a$",
        "4<5c-E7",
        "#+DFq8GJ",
        "*\\6R5",
        "j,C&o",
        "4b/f8y1",
        "9=`]HQA",
        "A96ZD{*FD",
        "%I>O6s+b#f",
        "($4N.k.",
        "\\Yn.Jr",
        "';D-*",
        "JJ *O",
        "25D: ",
        "\"](=W",
        "-733TG",
        ",1!7&6",
        "5p4=&",
        "E)%$y(",
        "8O#</",
        "4.%#N/%+",
        ";OOoC",
        "zOWaepO7",
        "+=,t'",
        "\"_)-4#9q*",
        ":!#r)@6",
        "7$0X=",
        "EJ%n4",
        "'a>(=",
        "/#:m*f)",
        "%\\!G(",
        "/w,'6jIO@Bi",
        "-2)V&",
        "{\\.\"'",
        ",i'd'",
        "8K4IDBF",
        ";x4o:",
        "(Z)v ",
        "&P&I%",
        "/n@D'",
        "3b<.:",
        "6s,ME&<",
        "3y+(43-",
        "\"~\"h5z5",
        "/{<_;",
        "#KSup",
        "SL,BQ",
        "\"(,D&",
        "%b$f&M&",
        "wmg/]",
        "+$}/E",
        "8o)n!",
        "=v,:Ic1",
        "1x([(",
        "Q_?5>",
        "\" $n!",
        "5v5x/",
        ".*J(2BY4=IO$=",
        "1G$*/",
        "OiZhF",
        "55&~-p ",
        "*&@E)\"D14",
        "/Q);/",
        "6:H]>",
        "$\"#d-",
        "._*_$0$q",
        "5T1M2] P!",
        "%e'?!2$",
        ".I4w@u0",
        "(a'N'",
        "*}> .",
        ")%-,4.",
        "/T!~(",
        "\",\"t\"",
        "t!m![*U*",
        ":X<E7",
        "7^I$5",
        "-e)%)t!",
        ".;7|)93a&>,",
        "i8$Gqm",
        "D`Ev:",
        "/O=V8",
        "p%!!8#",
        "Bs@3?",
        "aQ5a<",
        ":Y.T7",
        "0,7,LO",
        "?J?+:",
        "F3cts",
        "]Hh-w/",
        ",'$q'",
        "'u$Q&V!",
        "Qs5[3",
        ".J'p#Z)",
        "/W7J-&2",
        "9C7m8",
        "6$>%n?",
        "9W=3@",
        "?)6w*",
        "86--6",
        " X%&&o/",
        "+*4Q6",
        "5D;N&X4",
        ";r0@2",
        "\"\\!|#",
        "!3,s)",
        "(e4v*x6",
        "CE*`C",
        "3f80!",
        "1O/^7",
        "9{\"&9)",
        "j.~$^H",
        "6<.U6}+a!{",
        ",z$C$1-",
        ":/:3C'B",
        "5c/<1",
        "*}2b+",
        ";wC=3w<",
        "%jA4=<Q",
        ";EQ;B",
        "k@uM5.",
        "$I#&'f'v*",
        "9V:#;(C",
        "+h*u$>",
        "+B(p5n0?6",
        ",L3U$$7",
        "6Y/c=",
        ")>::D",
        "'+8=8@'2",
        "u#p&H",
        "0HN#9",
        "-u6a,",
        "$<+?(",
        "eFYgr",
        "2'+-(",
        "/u;=<",
        "-00r<",
        "G'Pa4",
        "M_>6J",
        "!{)2*",
        "'U$U*t+",
        "K.X |8k-",
        "-;/m'k'",
        ".?<%\"",
        "!M!5!",
        ">Q'i*t",
        "Kc4AC",
        ",P*\"/;3",
        "x5X'H*a&/",
        "J<3,CH",
        "\"E&$/",
        ".b#/1&$",
        "'(2N%!-",
        "'Y&J&",
        ";4+JF",
        "F\"EpJ",
        "@$ChF",
        "Qx>2I3GsB",
        "!n) !",
        "2 J#{",
        "Kn/r?",
        "p#8#N",
        "+&*O'a+",
        "8s8w$",
        "?mDu<",
        "1h2O;",
        ", 8(B/K1T1]0h.t0",
        "&'7L(",
        ",z6P%",
        "90BE+#0",
        "Fh-t\"",
        "#T-\"8aM",
        ".,6N2",
        "E*2G8",
        "0f\"8.[",
        "2_\"C@G",
        "8;2z*",
        "5b904",
        "#f*;*0!",
        "(5\\pQ",
        "%W%k ",
        "N`V&8",
        "CU$K!:",
        "\"3,L-",
        "F4M}F",
        "0c1S5k3",
        "1d'H/",
        "&\\/p-F0",
        "38%L,%",
        "6j&5-",
        "gGB>s*4;e",
        "eMr?9'c",
        "?,ObQ",
        ".H 07S\"",
        "&{&a-",
        "':\")0c*",
        "&!(% ",
        ", \"2+!",
        "'{9D#",
        "\"'/%R!6",
        "&O7O791",
        "0C(5~G",
        "0)Gj)",
        "32xeom",
        "/K/Q2 9",
        ")u,h.",
        "0t(&4",
        "%K(N%g*",
        "0X)2)",
        "2;2D&",
        ",H@D3",
        "-;-'+|(;1",
        ")b-+\"]",
        "<R:N4X1",
        "/;Q[0",
        "\"r%[&V(",
        "/K+ ;!7",
        ">K@.=I<I9",
        "'{!H{~",
        "\"(#v ",
        "9V<x;k233W(",
        "65.,5",
        "#s!b'>0",
        ";TWNs,v",
        "1v%k*",
        "-J$Q9",
        "FbBP5",
        "#E,T0VH",
        "?a b@",
        "Qc&'?",
        ".#*^+J%",
        "3{5G3",
        "CZ@,Bw=",
        "1|MMHwY",
        "BY.2;",
        "994gE",
        ">3?5,",
        " N&z,B4",
        "M3wvf",
        "/#.|,",
        "4#+`(9",
        "4Z j(A",
        "M_*2F0",
        "K0J$OQ4!;",
        "1W*f'",
        "\"J&}+A",
        "Y.D(R.",
        "3.\"\"j*' ",
        "H;-Z;K)y*F\"",
        "U7gqu",
        "&c-?,E",
        ",sTGMg",
        "/<0F1",
        "2>9j!",
        "#g)H%",
        " ^2{.i",
        "%T&R(",
        "QT-9EZ3",
        "B| aA",
        "?xpacket begin=\"",
        "4o.!6o>",
        "5R W0",
        "[2%3o1",
        "7V%< ",
        "DBqc);",
        ",<5W ",
        ",Q%ME4",
        "%},:G",
        "6g:L(",
        "G5/k.C",
        "(g5vA",
        "W\" .z-",
        ")4\"\\,",
        ".=(f0",
        "$2A]^",
        "pc0 h",
        "-t'i&k.",
        "!T.C%Q%:!",
        "!*b+]2",
        "kE5(PFK4",
        "6u47>",
        "m#W\"6",
        "8w4[:",
        "$=+.0",
        "$f R5",
        "$P*93",
        "B)EBJ",
        "4L6n+",
        "+J\"f,@(h.Y",
        ")g22&",
        "w+[*Q%",
        "*V&B-M!",
        "'f!!,C(",
        "&4K<L\\Nh-a4\\",
        "\"7$\\\"",
        "C)$\\)",
        "/H%.!",
        "$K#}(",
        "*b,u*}&%",
        ",p,a,n",
        "+}JlG",
        ",C&yys",
        "1:)O!",
        "'B7i4",
        "-:%X0",
        " W0o ",
        ",!,.-",
        "M?om:",
        "_al.r",
        " ]!Y$",
        "I!QP.",
        "Du,~/8*",
        "3V\"X$",
        "#D$D&",
        "*~%X$",
        "1&7X'",
        "N\\ARNB@AP*GtU",
        "<rLgBk8*,O;",
        "MG(SCK",
        "1E -$|\"",
        "a'])X",
        "S+[8;",
        "/f(934(",
        ")J'{3",
        "CN6c:S4",
        ".c1=8",
        "#j'03",
        "#w#q$W$7(H(",
        "c u~{",
        " 1 v%1,",
        ";w97)U-q",
        "/J)K%@5:)",
        "())#&",
        ";l5464:6",
        "+g2s*[62.",
        "!48*\"=X($",
        "/Z<J,",
        ".),@,",
        ",S }8",
        "!},Q3?F",
        "u]W-^",
        "5\\8O.",
        "wiOD#",
        "--)7)6",
        "#11n*",
        "*R#0)",
        "-V#f'",
        "+n%J*X\"r",
        ",i*%0H",
        "45<A0",
        "/p %7",
        "%J,j\"",
        "80\"G4",
        "://t6",
        "1q2#-",
        " >7<'",
        "9n.i0",
        "\"PJ1ghLN",
        "m(!(84",
        "(^)h'",
        ">6+g3u*",
        "(p()\"",
        "?!$I0",
        ".x/a7",
        "2%3L!",
        ";W*y2",
        ";D1]8q311b2",
        "'y$S&",
        ";v9>AG2F6c'",
        " !1*)",
        "(v$z ",
        "L0_*$",
        "&7$5#b)H",
        "3c1:1",
        "5h2 2",
        "Mp(4F",
        ")gE93E@",
        "I/SG__mux",
        "&a)J)",
        "mVWpCf",
        "BN0[,g ",
        "=H8 x",
        "(M5r5m7",
        "OP$3L",
        "Hy8 ?",
        "4Bm5s",
        ")Q(?-",
        ".\\CL;|Q6?",
        "-^-]1",
        "'5(n#",
        "EUJ7A",
        "}&$Pq`?",
        "<b0z*",
        "/W=c?96VE",
        "S#f(36g6",
        "'g+404<",
        "6r+ue",
        " i=q R4",
        "'2:#+",
        "5v59%",
        ":0R)0&[",
        "\"(:M6",
        "<H0VDu",
        "BdHRV_X",
        "\\.n9?=&D",
        "DqI@C0.2-",
        ".A8;J",
        ":j**HC",
        "2:Q1?C",
        "JFA{FFC",
        "b5R*}2",
        "4;:H4",
        "!d%,,",
        "=pTyc",
        ")AAJ+5:",
        "%IH).r/",
        " G:\"%",
        ";`8f2",
        ";=I!L",
        "(Y21-",
        "8I25>",
        "/l)H7",
        "=X2.8;'",
        "%6,A'<",
        "+V#[,",
        "))$E*",
        ":(4t6",
        "9t(x5",
        "0g/)/2/ &6",
        "&P*?%",
        "7MRo)",
        "3c-Y8",
        ")C)</z*",
        "9Q$f ",
        "8=#N3<,'1(5",
        "Cr9x?",
        "+b U$8#d&?-^/c;",
        "?>5MK",
        ",@,!#",
        "nDCxEZ@",
        "?g>z$",
        "N*(/G!",
        "9O7%9K/",
        "325K9A7",
        "y4y,)!",
        "-7)<%",
        "s3f%x7",
        "6k@N>",
        "#%1%1],T,",
        ";l8t>E;`320",
        "7?,?1q k#",
        "get_Left",
        "0\\/{/",
        "2RT*Fs@+D6,",
        "612.:",
        "S&|!M",
        "+.-W!",
        "8q!Q\"",
        "2KCG'",
        "Qn\"*?",
        "WrlSN",
        "F H)8%,,",
        "G]):C",
        "(r7`5",
        " o24%z5",
        "8S4r6",
        "%RE:#",
        ",s0QF",
        "!A!0'S&v,q+",
        "Q %f}",
        "KwCxG",
        "fx;,o",
        "G>5$'H_%B@",
        ")I5'75,'9^&",
        "/_*<:",
        "'W*3*",
        "0*7T40<",
        "5m'fA",
        "899`C\"D",
        "0pIM:",
        "61$X!C",
        "vHD\"|q",
        "8h0x<",
        "&S&>\"",
        " 7,)17*",
        "NeQ%F",
        "2N'1,",
        "*v%c\"",
        ":(j'g0",
        "!~/G!?)",
        "920^*",
        "$U44-KE",
        "3('p,",
        "=J\"S.'",
        "'Pj^9",
        "EJ>ZI.6QCh/",
        "(5'0\"",
        "/_\"- ",
        "#`0C\"",
        ".|5X5Z#",
        "8<9}0",
        " AHE=",
        "I.M,M3",
        "H#=LR",
        "QL%<5",
        "&g#Q$",
        "4X4:5.1",
        "8T-b2",
        "$U6(\"",
        "6i,F#Q",
        "&\\'5+",
        "*!575",
        "%9$B#",
        " 4\"M\"",
        ":f7U4",
        "!l!2#? ",
        ".C$/%;",
        "\"1&5%91",
        "8oFRG",
        "99:GEEE",
        "FA3CF",
        "0i)61",
        "1000,",
        ":0%fB",
        "+V[cA",
        "%J+9?A",
        "X+KPEF?",
        "'e2*'",
        "$a2E&]6B",
        "/-*S*",
        ";@2]1",
        ".`A<!",
        "Cq!R`H",
        "Cg=g=",
        "2G)|*",
        "I)+;??0",
        "7&85E-",
        ";3&s2",
        "&!8%w",
        "#)\"c.h",
        "-A,>2",
        "&v$b\"{\"",
        "0G)?:f,M@",
        " E(f$z%",
        "'k$>(",
        "/L?G9+#",
        "%X+W)",
        "<v?GW0",
        ";&h!o",
        "'E z)",
        ".#-!?!)H",
        "(}&w@",
        ",>-T%",
        "V /RWgq",
        "R+u3)e",
        "(!EY2",
        "3 /!)",
        "R>H/KP",
        "0~ j>",
        "HZ&hO",
        "$8)+3H",
        ".>,n+(%",
        "<b:!8B7",
        "AW8G.",
        "@g&sA",
        "System.Diagnostics",
        "%%O%&xH",
        "Dv~xJ&",
        "N\\HKM&1",
        "BU4'6",
        "3%,B2",
        "=x:$WJS",
        "5X;Z,",
        "/!;!? T ",
        "t$]#Z",
        "M&3#^.",
        "Z%i!_-z+",
        "'~#S0P",
        "081{!",
        "8O<CA",
        "76)zO",
        "u5Uj7",
        "J}GBG4E",
        " 7-t.",
        "7{Iq8|JY;",
        "8JKzM",
        ")(!%.",
        "#)#.0I.",
        "6&Ab0ZBO\"",
        "$C\"Q$",
        ":!+54A*<0_",
        " )H|X",
        "/g8G8",
        " -+J9(",
        "%28-W",
        "'>7>%",
        ">u+?%S'C",
        "8%3*;=A",
        "XHZ\"l<",
        "/0/6/",
        "6E7h4i8",
        "%gBV4HGO@z?D@",
        "B.#^5",
        ": >xK}>",
        "Registry",
        "v$v$K?L?",
        "(/e!vA",
        "1y=55",
        "/>)51P$D\"",
        ")1'i-",
        "\"])T)",
        "/i+v&",
        ",]1h0_$",
        "@F(`1",
        "0X+m$",
        ":s)~,Z",
        "'g%E8",
        "$P!J$].\"$s6",
        "&q@/,FE",
        "-o J6u.",
        "5::Y'",
        "?;D{9o@H(",
        " W%(/",
        "dx<IG",
        "eVf?C6",
        "8m V5",
        "VgB9A'*",
        ":S6t3",
        "2O:P$",
        "B99Y4",
        "2f9@;%@LA",
        "@!{&U#",
        "2v$3db",
        ")\"07VF",
        ");0a>",
        "3N/H)",
        "081L*",
        "+h*[$",
        "6&8O7",
        "2C+|,,,O0$'G)+\"q",
        "?M(#9",
        "E*0=Rp5",
        "2H,k*f,",
        ")i5}(",
        "#f0D$`%I",
        "&CF).",
        "B,)rP",
        "S!,(z ",
        "4d14X",
        "'s\"O<",
        "+U\"|\"",
        "+q5w-",
        "A~?@,M4",
        "6(%}!F",
        "C60K9},r.",
        ")Q,v)",
        "t d!_$<\"",
        "%\".`5V>",
        ",d*J3r$",
        "#4*;'",
        "&S$})z(",
        ":-~ m-",
        ")j\")&",
        "7 &87",
        "\"}0C%=$",
        "4}5X2t3",
        "}/,%)%e `",
        "gy3VUc$",
        "<X?U&",
        "Po<^S",
        "*K\")#",
        "6/]\"[\"",
        ")Z**-",
        ".c3\"8",
        "1c1D*",
        "+/( .{+61",
        "BD]aX",
        ">\"##@",
        "p&D(2",
        "&9&(%!&$",
        "I10!)",
        "835/:2.",
        "4d'X,4",
        "25\"9.",
        "4.-$-~",
        "(31A*",
        "]%[#L",
        "S+A2@4",
        "+S$n:",
        "9)I D,",
        ">yHpL",
        "2B<IB",
        "%,62;",
        "\"n!p0",
        "94FZ?x1",
        "G$?MN?H",
        "2k(d-31M\"U1",
        ")-&i&n)H",
        "8d1M-",
        "4o62OCJ",
        "4Z0}1",
        "&`\"j ",
        "2Z2n2l",
        "E%0r:r+",
        ":II8F",
        ")H0Z$F5",
        "6o&j6",
        "%b073",
        ",630P*{.)",
        " P\"@!",
        "M$21%7!=",
        "%V*F-",
        "+]%>6",
        "6@;I8",
        ".%W\"9",
        "g<#(@A",
        "9;631^4",
        "VmTKp",
        "=x?q7y7j*",
        "M}GzCx@x?y?z?{AzBxFuImMcRXVMYA[6\\.\\']\"] ]",
        " m/k&",
        "8~DBCa6\"5",
        "&00U$0$",
        "B9U'H",
        "JT3E=",
        "R4#>D",
        "Z^@CY",
        "+\"-41",
        "X4&U0a)M2zD",
        "\"h$-!",
        ";aDP0h?l+",
        "X|I{G",
        "#;!E!",
        "(\"/P069",
        "\"X%Z%",
        "LL NH",
        "3/\"t0",
        "+F*))",
        "9/(*''",
        "+a'-<3)",
        "l3+KGj",
        "DebuggerNonUserCodeAttribute",
        "8D<fZ14RVI ",
        "-V1l#",
        "@cF'=4G",
        "8&Z&e1",
        "label1",
        "56O#Gt",
        "+$*81",
        "+K0T-q",
        "138'+",
        "<hBp#",
        "x'9,Q7e:",
        "&[0p'",
        "8w+<!&",
        "!o2|&",
        "lm%+s",
        "E3Ai>",
        "J.h#H+i0",
        "\"Y0,-H4",
        ">E:12",
        "&W*c+",
        "0c*3#",
        "+O-}-m.g,",
        "B')~_{",
        "%c)P(",
        "$&,l*",
        "2|+F,T",
        ".#$4(A ",
        "$1\"i1",
        "7o%Z3",
        "0Z)f+",
        "/_.19",
        "#V\"? }",
        "v)Z!i(",
        "+'0\"+",
        "<WgDZA,D",
        "?S3L9~5I",
        "$O)1%",
        "*o;vB",
        " K'E/",
        ":44h(w",
        "%E A ",
        "senRq",
        "6M#`0",
        "~`<#O",
        "/O.o5\\",
        ",7\"B+k)",
        "FT?%Q",
        "=a;G<",
        "#xi[yJ",
        "|)N=+",
        "B5D+V803",
        "-`)K%g",
        "$c;]4",
        "5%25@",
        "''!&!",
        "L\"x)[7",
        "'X\"c\"A%",
        "C^7 *#",
        "9$;>3v@",
        "KzF,T",
        "2?fS:",
        "4gH?=",
        "C\\?85",
        "7V)AA",
        "8=@i?.8:7",
        "#t7t<\\6i@",
        "?)Ad*p+r",
        " ]&r+4",
        "%1%4%",
        "\"k%*&",
        "}%c1d)",
        "+f.0&",
        "YNHK ",
        "*}*O)%)y#",
        ":K(W5{)M,",
        ",x#4#",
        "0R<83\\D",
        "$H {*",
        "E#p!h$",
        "iNP,%H",
        "iX(Bx",
        "n&?\\5",
        ":,TM7",
        "5^YpD",
        " > M.",
        "A\"1`2s5",
        ". (>^<&`",
        "4q,{6",
        "9+\"\"u",
        " ps\"A\"@\\",
        "8bF ;",
        "\",#S!",
        "Graphics",
        "/K@g?S2",
        "/b2Y!",
        "5oI3:",
        "A0CgF",
        "7P#{-",
        "+F/8#W",
        "+=6*0",
        "$3-x3",
        "#o-e%",
        "=0I;F",
        "5|4k1",
        "%&/E-",
        "'B5\"IL",
        "A@`)@4+#=",
        "}}~CN(",
        ";D1z*$!k#",
        ")yI#hR",
        "4R;S#",
        " F'^'",
        "=&d\"\\",
        ",SJw\"1;F",
        "get_ymU48Db",
        "%G-iEV.",
        "! ,q ",
        "@)4++094`0",
        "3=<i)A/s",
        "'v(T#",
        "2B<21n7",
        "@MH)K",
        "9?EG8",
        "\"\"\"X!",
        "1:.x.",
        "#T.C/",
        "<_&u%",
        "9,AkwUE;",
        "KN1w ",
        " x;#'",
        "!S/\"5",
        "\"U-.,",
        ".I$x+",
        ">]+QG",
        "%S$f4",
        "))*,5y%",
        "7<\"[-|",
        ")0#y&",
        "mVXX(+((",
        "%$765Q7X'",
        "1yA> rF",
        "#+-i#",
        "Jdj_2",
        "3C-2-",
        "+p,/(",
        "0.2-2",
        "8F,A+",
        "$p0n),*",
        ";c;o;",
        "=|%=E",
        "El;jN",
        "^H$KZ",
        "6~+\\7",
        "5 *L6",
        " 6-q/q#",
        "0Y)q.",
        "ND4eI:%",
        "#;-3&",
        "5*O&Y3",
        "!%#G3d#",
        "%g+Z#",
        "ph|[td",
        "a8>u#",
        "*H50)E-",
        "&c5e)00",
        "%J$C.e",
        "#R8i'u:",
        "1Q\"1,} ",
        ",]\"$0",
        "$U$v!",
        "#Strings",
        "\"/#9$",
        ",m'H-; J&",
        "+p058G;",
        ".o r#N\"<",
        "88+G&",
        ",C%o#",
        "0c&h/",
        "P''|'i'9",
        ".!;b1",
        "(O$@+t)",
        "&J%M\"",
        "*l5z1",
        "+b!~\",",
        "%='e%",
        "28'`&",
        ")X-c>",
        "#}#\",",
        ":X-V:n",
        "6F0,,",
        "0Ho!Y",
        "0<aV0^0",
        "Hu?[6",
        "0O)_\"",
        "Ap@f<",
        "0)(4*",
        "+Z'u'",
        "#O$r&",
        "'`8L*",
        "j6-,X3",
        "1/=a*",
        "BV?gFXS",
        "@QI,e",
        "=(3T/",
        "i0;\"|0",
        "z56M6",
        "'~.A%",
        "%>#;,6)",
        ",)N*^4",
        "8LEeDzN",
        "SQWrT",
        "2U!UA",
        "76\"_.M!",
        "?b\\QH",
        ":)y\"@3",
        "/i\"-.",
        "+U,z%",
        ")p#_+",
        "2DHZ\"",
        "-.@q4.5",
        "<B.*B",
        "7 G-W8gAuG",
        "2{&).",
        "(d.G'a.",
        "%Z\"q1",
        "7k\"}8",
        "/H0U9//28}*",
        "g<c.u",
        "0^,2!",
        "05$()g",
        "G?GKK",
        "&N8b$d=O*DC",
        "7Q\"U5",
        ",_3b6",
        ")g3m'",
        ",o/<%v",
        ";H*C(",
        "Dq%;HU",
        ")l\"z0",
        "#P*!((2>2~6",
        "1w$6(c",
        "#)!Q1;/",
        "7S'*,",
        "1S+q\"",
        "4B23*qEO#fV",
        ",M;^Kc#",
        "%(+#9",
        "/!1j a!",
        "1`*e.",
        "/?>i4",
        "#C-0<",
        "#F<F<",
        "'+0m&",
        "*%&5&C ",
        "a=6=Y",
        "\"M/M,",
        "V'I0o+D1",
        "qOsM<",
        "7!:EK",
        "2tD\\;",
        ">g4)C",
        "m.?*jG",
        "%/<E)J:",
        "L<D?@V957:3",
        "${r~V",
        "$t,D$O0",
        "1!F%7&<,",
        "&C/J\"",
        "S0|-]B:?fN",
        "<Z(P2W-",
        "=\\ W:",
        "|\"g 8",
        "A3:C/",
        "++8X:",
        "%:'F%_\"",
        "Bt Y4",
        "QT@x=",
        "E:UWdon~p",
        "JTS=a2",
        "7O)i#~",
        "/k:[)Z7",
        ">@<3*9*",
        "-7/p4",
        "$%\"{&",
        ".D+t C",
        "EQLZN",
        ".K5++[&",
        "&^5I#/2?",
        "CompilerGeneratedAttribute",
        "3&q/{!!*",
        "0q9B)",
        "1'Y%o1",
        "kyfh[XKK:C*B",
        ";{)!#",
        "%)A9 U5",
        "=_(s;U*'&",
        "+{>6-",
        "3j r6",
        "/33A<w=",
        "%:8b*[9",
        ":2#Q'",
        ";\\5C<",
        "H\"p6I&",
        "6=,0Y:.@",
        " n%V%$*",
        "G]-NKw6",
        "?v30(k9",
        "\"\\&*%",
        "$</1#jA@",
        "/I z)",
        ";y.&/",
        "/\\'54",
        "73Lp5",
        "2T5%/",
        "bd,LK/ <:D;",
        "o z \\\"",
        ")2&9'Z(",
        ".V$= ",
        "+C[&,`(",
        "*|1J'",
        "&45l(",
        "s)~)a(",
        ")<.M+",
        "&Z''+",
        "4p.;E",
        ">Q<6=8",
        "+S0S0",
        "+T.c(",
        ">x={6",
        "33z+>1M*",
        "@39}7",
        ",n\"$+",
        "AP*dw",
        ",0:(>",
        "X8N,FD",
        "PL(N0",
        "+~:i-",
        "*w)7-r/",
        "8'%OJA",
        "8,3o%~+",
        "l/vDg",
        "\"5%;$g",
        "l$NwsN",
        "/r1%1",
        "9'h5WOJ",
        "?!Lp6",
        ">L8bEeL",
        "=&$H(;",
        "P{;^w",
        "x!|$8(:*",
        "Y%q(E.M:",
        "#r$R%n(",
        ".s).0",
        "*(-q/F\"",
        "9q?C9",
        "&r3)@",
        "'k/h-B%7$-*",
        "4%8&5!6",
        "7>@!@,=",
        "'<+Y0f60@6Fp;",
        "F1? d",
        "+J:8(",
        "'h!/#",
        "4)^*D",
        "+^-F$",
        ",].f6e1",
        "$%-h5",
        "9FA.8d7",
        "%B8'!c/q",
        " @-x0",
        "_Hp-W6",
        "Y(8$C+",
        "\"G4e,aE",
        "!y&\\$",
        "Ed.P7",
        "U>9MF",
        ">&5@%",
        "1b1:,",
        "\"C!%'",
        "9U0oS",
        ":t:{*",
        "&2)o2",
        "3)+.a0Q4",
        "]k$^C",
        "0V(21h(",
        "84#W5",
        "n5)'99",
        "@L\"Z>",
        "(9RAs",
        "+'+$0@",
        ")A)e(2",
        ")-9p=",
        ":%5[D",
        "eFQv,",
        "-z8%'",
        "&d%\\8{ ",
        "+S);)y'",
        "%w.}\"",
        "K73#7",
        "\"i?$4$?F3U/",
        "5=gbg",
        "%N,X#",
        "69/4,u:",
        "GNE<C",
        "#C<1jI\\6",
        ".h4U0",
        "%T(#-",
        ")M+;1",
        "Ka [S",
        "3/Z_w}",
        "/p-U9",
        "'?2U-",
        "$T%9!",
        ",2 5%g",
        "PjAp5",
        ",Y4\\(",
        ".:&{!",
        "a2%/[#",
        "453O.`,J",
        "9t8k9",
        "7#,20R%",
        "${(+!d",
        "%_(_5",
        "L^aLB",
        "<f(u6",
        "NoPZMtN",
        "2!4M*",
        ",O&n'",
        "([#++",
        "@S0&41;",
        "$U8_(",
        "* 0$.",
        "Y a h!",
        "5,\"ET!XtZ",
        "@$=+M",
        "'`1c6",
        "1i<X*",
        "N*-`D",
        "^NVV(;3",
        "+;,-5`",
        "$r\"Z Z",
        "*P?4/",
        ":[$t2",
        "JK;:4",
        "I%('6+",
        "3L5G0",
        "*@+g)",
        " KE207I",
        "1XY\"D",
        "uugjh",
        "r^a/M",
        "7-9m2",
        ";nFy&",
        "5V7;E",
        ")7,[!",
        "( /W)",
        "3h)e#",
        "3i4u(|/",
        " [9\"(Z<",
        "3u38.<4-!5+<",
        " O)T-",
        "X*s,0*",
        "v=BhEC",
        ">>\"K3",
        "8U,gU",
        "9/<O9",
        "$#S#s!",
        "\"f0|7DEI1",
        ",-\"r#l",
        "/:\"52",
        ")z)M2G2",
        "m1^\"%B",
        ",P%k !",
        "D-0^@D3I6",
        "&E0X3",
        "$7#X5",
        "$`)`%H$",
        "EmJI8",
        "/+&%3y)",
        "iP^P_0%8&",
        "#\"\"m*",
        "-3%s Y",
        " ]0>.",
        "9Z5y7",
        "GxAOI",
        "+i5y4",
        "!I#4&|*?+",
        "'^'~(",
        "%_*8-",
        "1g!!,=)}",
        "(<.93",
        "K!Z#/M",
        "*C#^!<",
        "5Q3@y",
        ";O m<",
        "!wGP\"",
        "00;J,",
        "#[$(xrxN",
        "\"9<7 {A\\",
        "8Y+.:",
        "#w9a1",
        "@g p.U",
        "@@D/:",
        "THO2J",
        "#E&}&",
        "B^V%bi",
        ",8)A5",
        ",9+i.S-",
        "6u$&%g",
        "2q2w?",
        "DlL=G",
        "#8Ad ",
        "<N&:6",
        "<N3-GU",
        "`/%$y7",
        "1A\">(2",
        "D*#-D",
        "4{*G<",
        "6xO 4gG",
        "(L$u&-",
        "@j.$4",
        "Y.(}!",
        "G,-/J)",
        "&G'\\%",
        "%*2z'",
        ".v:z$",
        "8TCSB+FG4r7<&",
        "J]7m=",
        "%$(m-6*",
        "*d(62m",
        "F5P6p*",
        ",p9P+-(",
        "G@\\1tB",
        "'V,?~f",
        "Fj:vH",
        "'~1|\"",
        ":.;$H?",
        "*5 z)",
        "Z)>VUpF",
        "#p/J(D*",
        "c.f#O+",
        "&!#$-&.",
        "*e$c&",
        "G?gn{",
        "ElWRiB{;",
        "0f%m&F ",
        "+X$2),$Z&",
        "(u#n+",
        "\":,e,",
        "\"_h#_",
        "U4S[1",
        "/$K6>",
        "0J4h=",
        "6G\"R@0)",
        ",c2v%",
        "tc;e9P",
        ":h-c+",
        "'9)H/",
        ");\"W5",
        "3m2r:r5[E^;",
        "x|$fx",
        "C1,e=",
        "9H4x4",
        "L+T,%",
        "1x&<*",
        "E_3]>!);5",
        "8A ]&G",
        "iC%rC",
        "4ME4MEs",
        "6~.:Au3U?E5",
        "r!Vgr&",
        "(G#l*9$]'8\"c",
        ">2/T(",
        "1m:n7",
        "c &0 ",
        "-w)z%C",
        "2k$I'q",
        "*81B:",
        "0Vb%:",
        "I8+U?",
        "([+ '",
        "%@#8,",
        "0|;i2",
        "&~'k*j)",
        "!\" %#'&$!",
        ")=()5v",
        "9R(82",
        "47 >-#",
        "'*%!x&n!",
        "1V,Q,h",
        "(y+~,",
        "2( (.",
        "\\:BHML3A>",
        "%M2#'",
        "$.,T!",
        "2R7>3W.?.",
        "B33)W0",
        "Q{GuNqP",
        "'!&i%67",
        "?4,b;",
        "(^$,!+",
        "'+>N-",
        "AdCI?#I",
        "Iv<Y1@',",
        "+v#f%",
        "6W!3!R ",
        "pPW/T",
        "9vAFQ}=",
        "#a,l(})",
        ";KS!,EE",
        "3#2T,",
        ">Uj4+X",
        "((\";.",
        "J#=&6",
        "k>ICv",
        "$7%c(q2",
        "D'Z($",
        "$>!- ",
        ",k%P6h$",
        "V)x%%,",
        "IL0{F",
        "<;)XB5",
        "(Q)p#",
        ".%@00",
        "1c-Y4\",",
        "(a6o.",
        "VB?40!0",
        "*m=n8",
        ",C,t(|&",
        "'2$8+",
        "<)$o#",
        "%['  ",
        "D`uQ9",
        "!g%v'",
        "`)/)x;",
        "'e(k6K'o1p",
        "18?43!C<)u7>",
        "J#~ z,h([1",
        "DS>4'+#",
        "#w(\"#",
        "{$J6o%25/",
        "/4+7-)",
        "I8h i2",
        "<7?O0",
        "+$9w'",
        "5~#G/c)",
        "#T#R!",
        "3H-*5u*R4",
        ":?&=8",
        "5H.),f0",
        "1m3<6=5O6",
        "'j0#5",
        "%\\RG?",
        "L1c(j;",
        "r\\WPB.",
        "=\\-8${",
        ",u3L'",
        "@C7I6l7i4",
        "3c8i*",
        "P))&z7G>qB",
        ",N=S8",
        "*s/K ",
        "\"A @#",
        ".y#$'E",
        "+T'j!",
        "Q)C'Z",
        "Rs-%:m!",
        "0&8 '|.",
        "+S3I2",
        ",_+$0",
        ")GKp(rA*",
        "!z)3#K1^*b/K(8%x",
        "1G.3&",
        ",[2~=",
        "';)q'",
        ",1BeB",
        "!h(l!.",
        ",X%:#",
        "$BD|**4",
        "(T\"/$",
        "3{!D3'",
        "?F<Y0",
        ">?2nu",
        "=0B/3",
        "6d)C-",
        "Yj\\Swzz",
        "$%0-.n\"",
        "!t-+/",
        "9+8)<",
        "3/!F4",
        "O\\-JCK",
        "-@@5A",
        "N%4 g rA",
        "A444\"",
        ";/1]LD%",
        "3K9eMo0cOv",
        "!2 Z ",
        "\"A F#",
        "+/'u0[('4",
        "./95M",
        "7oB-<",
        "(f&=&",
        "$9_wx",
        "=TDhD",
        "A\\H.5",
        ")P+[%",
        "#2)g#",
        "1\\1Y3",
        "3G N-\\",
        "1==i6",
        ")2,d.",
        "=+::8",
        "Oz=p,d",
        "Dq8m;BCd;",
        "\"@,b)t)",
        "g)c#`,|&",
        ",p`J;",
        "hBE\"DD",
        "<@*SA",
        "R2@8P",
        ")J#8(",
        ",e$21",
        "Np%,P",
        "C!*=J",
        "/f*2.",
        "\\9J\"T5",
        "$Z6j.",
        "(u5)+",
        ".858 ",
        "+W8J'540\"",
        "(;&I*",
        "l4Q%.$",
        "-5(6*Y",
        "+h.7'a'5",
        "7)5[.3,L*",
        "3H%2.",
        "IS,Uq&R",
        "&-09$",
        "4#&O,.",
        "$\\;*+,:",
        "/o+-%",
        "N|\"2K",
        "_+6$=",
        " ,-kA",
        ">_;*6",
        "*V(J'",
        "P>4{S.3fD`(",
        ",P#)*2",
        "%<56B",
        "5{9Q%",
        "<12#/ <",
        "`0-clg?",
        "5>#7&",
        "%:0K(",
        "3R#))",
        "1p%,0h",
        "8KB2B9,",
        "XFPYC",
        "!y#\\*",
        ";6D'9",
        "N(4%=:x6p9",
        "%v!v)",
        ")B _*B",
        "g;gVMf",
        "&6)R0wA~.mCP(",
        "3[2~-",
        "=_H,H",
        "$ o0@",
        "5c!7'",
        "'J33&a1",
        "h%,#?&",
        "B*dFl",
        "+!8#6",
        "r+p+J<",
        "7P<&:^=",
        "%Q$&3",
        "%X${*",
        "C8V&~2a4",
        "3K0U2",
        "(X&}#",
        "<A>D)q+^ ",
        "*j#\\#",
        "2r`S*Q",
        "!5/N'4 5",
        " >32-",
        "/t&u+/",
        "Pa(%x",
        "/>#.&",
        ".27w4",
        "&3%c'",
        ":</cK",
        "Y%e&m",
        ".9'J:",
        "&>&$$",
        "8*-}/d)",
        "2J2LB",
        "d)M#k",
        ";MDf=",
        "D.h >.",
        "Bg$;&O/",
        "rgQO7",
        "G)\"k1",
        "B=C8?",
        ")c*5 o\"",
        "(O(9*",
        "5G Z02",
        "RotateTransform",
        "A34E$",
        "8b f-",
        "Kv1fE",
        ".P>-N.G",
        "D*A)5",
        "!h\"T8",
        ".<*z2$/Y-",
        "'$+b(",
        "7J4|:",
        "><Ne>`A",
        "C;7y2",
        "'P\"?\"",
        "!> x.j",
        "2<!V9",
        "f&g'v\"",
        "cQs%eBC*c1",
        ",!1S!",
        "7u8E$Z''",
        "-5/+4",
        "* %9-",
        "\"]$a*",
        "{Zk]Q",
        ".:=^1(1U",
        "$,\"%%",
        "(K)y%5",
        "5o)Y9",
        "$.*-\"",
        "+h(z=",
        "$D,%!J/",
        "%I\"q(W!",
        "1&c!g ",
        "%@7x>j(",
        "BI>~5",
        "*m/>/E5*5",
        "M!-!W05\"",
        "!g'l!",
        "E-@c3",
        ".**_)",
        ".]\"0*",
        ":JD$?",
        "Il3>'6",
        "=#/+>F",
        " B&,,",
        ")+\"$U2>-@\"",
        ".M&11",
        ".,RS_",
        "\"%62%",
        "=S/i5P ",
        "\"@%n$",
        "%%!^&#",
        "8?7q!",
        "+7.|9",
        "4o()*",
        ".V:V#",
        "G54V)",
        "#9*9%",
        " c!Y#",
        "-o:<%",
        "Q( $%!",
        "B/L:D",
        "8~)n<",
        "x2b%5)",
        ".B._%",
        "'~#3.<",
        "'H222",
        "/K04K",
        "#%%[$",
        "(A's'",
        "sF\"Y(^x",
        "4?.<+",
        "_&7\"5",
        ":BkHp1",
        "$8 _*",
        "))s))k))c)){!!Z11{.9",
        "()4V&D2",
        "64Q1c",
        ":Q8[A",
        ".R.;*?*p",
        "y@t$P",
        "+%(4;",
        "N\\M/9",
        "S\"P&e&h+(0y",
        "Qd!>?^",
        "GP8 >",
        "1l+S)",
        "Gp$)lP",
        "u4Q.BV",
        "BU1_F",
        "F\\MTL",
        "320\\A",
        "*t(>-n/",
        "XpQ]LMHCH=K=SB`KoU",
        "'c/CcYD",
        "%#*= ",
        "-G5&+",
        "Op1Bf",
        "/I264",
        ",n$o,",
        "#k%K ",
        " Z4$2s(",
        "'H-z/g<(",
        "3t20|",
        "3b ]9?%",
        "1#7<6",
        ".Y)[$",
        "#4+2%",
        "7W8k)",
        "C=Hds",
        "9e7P3",
        "LC!M`",
        ",'5\"%",
        "3H;Y+^?",
        ">C)0:",
        "-13P)",
        "C>2(>\\:89~0",
        "'0/) ",
        "9#2u4",
        "FX9\\D",
        "@XaRh",
        "1sM=I",
        ":8) 8",
        "'|$O3",
        "Ah%tX",
        "9I;nOVE",
        ":/3EB`1LA",
        "G46F9",
        "-_*f&r",
        "4))\\7%%e>",
        "8uDA*",
        "PUQ\\QTQ",
        "6;9R8",
        "2U,#1w",
        "0GH@ ",
        ".<#b*U",
        "8ca4U",
        "8m9K25+#!",
        "+-'l4k0",
        "+--']5",
        "N&1za",
        "U9J-&1",
        "_dJZR",
        "*5/t(",
        "&y$w-",
        "%9&L)",
        "4K'S5",
        "4-9D:",
        "!($*-",
        "6%.E/",
        "% #-(",
        "+Y';%",
        "'r$*+",
        "C/\"c7o%]-",
        "'o,F,",
        "\".*$2",
        " d,0'S-",
        "2\"#\"5",
        "70@  ",
        "LbUA!G",
        "JzP<98?",
        "9x7+-",
        "2M_Da",
        " R#_#;&G&0&;&H\"U\"o",
        "%+.&!",
        "/$,#:9Q'",
        "!I5g:",
        "Ad0BC",
        ".c\"m#m",
        "*n@h1",
        "%s!D\"",
        "*D5?'",
        "&{%5&`%%",
        "!(o5\"(",
        "%IB@7",
        "2C6'$~'",
        "3UQjyS2",
        "AQaq\"",
        "$X.&1",
        "K0Hp?",
        "1L@A/iJ",
        "/E(^0",
        "/22E7v9",
        "2W%0,n .",
        "BvMq:s@",
        "Z_>f<R",
        "-s&B1",
        "-b\"I\"",
        "<[>=!S5p",
        "$<(z3",
        "Ph0tG",
        "5&5R1",
        "V U-)",
        "+!=C,",
        "1B=+:",
        "5 .\"E-!$",
        "4 :S7.;",
        "8*v$g\"7",
        "Dy7RL",
        "-g\"[G",
        ":c9`'",
        "*i%<.",
        "PWDa7/9",
        "6(%L.",
        "&z&E(",
        "\"7,K-",
        "/48H8e6=En'",
        "'KC#5b",
        "C?0)RI",
        "'WBMz@5~tDHtD",
        "XJc1|",
        "(;&X)",
        "51+e5r+o@03r=E7H1",
        "!>1R.^?",
        "';7)-{<C5tB",
        "Zmn0Bx",
        "\"u/8&K5",
        "[H@1,",
        "0e>B<y8",
        "get_partnerlogo_mtndew",
        "'-\";0",
        "/$'125",
        "7j4`%",
        "8$4)&O\"Q",
        "\"+$[ ^",
        " 1% #",
        "I+u<?",
        "Ae,;<",
        "'n+U*&!&!",
        "L!b%,(",
        "3q8>)",
        "4H=!@",
        "7%4E6",
        "-V\"G$F",
        "Q31_?I;",
        "33+F5",
        "A*(F\"",
        "NzVB;|Q",
        "$12u)",
        "XmGHZ",
        ")~)2.",
        "%S2F&",
        "%O!<1",
        ":H0h2I",
        "S5SK3",
        "/),4<%.;,\"",
        "set_Size",
        "<7I44!B",
        "vGj^CD",
        "\"M !*",
        "Rwi]q",
        " H)\\!\\)",
        "&2+(*",
        "2^6@?8>",
        ",`(_+",
        "(0)q3",
        "#w*'*",
        "663@;",
        "*C7r(",
        ".I6V3Q7y.",
        "H]0,HT",
        "RrX$e",
        "04?0>",
        "y  J\\ .",
        "4y?a(;6",
        "6<&)?",
        "%E#c8",
        "<+w 6-",
        ".J,V-",
        "#mF9GdSvdcU:d",
        "Aw>H;_&",
        "4w(Q.",
        ",*+l+",
        "! ,J*[#",
        "#*3N'TC{",
        "+H*v1",
        "(z%W*",
        "$b#_$'+&,",
        "V>.!4,?",
        "$CT{02",
        "&v6O$",
        "-^$C:< ",
        "2N51=",
        "\"/-K J\"7",
        "2$.84}6U<yA",
        "\"_!J2s1WAdA",
        "7*@[8[?",
        "(E.H-",
        "-gjZn",
        " ^,z5",
        "!I'6+",
        "8)/Q)",
        "-=*~+a",
        "X!P0J9F;E8H0M&T",
        "yId}N",
        ":t8'*",
        "\"!(Z)n+",
        "!b,r#",
        "Ly=HK",
        "#+'M%",
        "'e2/'",
        "*-%V*Y&.$",
        "!31~,",
        "+$C32",
        "[\"SEt",
        "!5-p$",
        "(\"%P2K1",
        "69$3A=(",
        "X~<~l",
        "<H@8<",
        "V2!0P4",
        "3S6$7",
        "(%\"l:",
        "]aBfuA",
        "9f$f4",
        "[\"Z!!",
        ") U& (",
        "0l*}+v0",
        ",&:N!B3",
        "&>!r)",
        "/L0W$I)z",
        "12H#b:*",
        "M-!xU",
        "~(}#,0",
        "Ax$`8",
        "9/&<*",
        "GN&uJ",
        "@E)SI",
        "/B<%$",
        "+!!C&",
        "-V!5&c(",
        " R!n'",
        "%9|&E",
        "2V5z$",
        "3I7^\"b;",
        "Ec'3I",
        "1u4tP",
        ")z +4S",
        "d8- s4K-",
        ":} 3)",
        "6O!c+",
        "h B0y*",
        "o Q*s.S,o0@",
        "Bi#q87",
        ",q*U5",
        ".y(~*",
        "A+:5<",
        "53$e'",
        "(~(e+",
        "&gDI59CQ;E/].",
        "@Z4rGB-OIi(+SV4",
        "&!/a-",
        "J&u#;",
        "'#1)/.",
        "%T779",
        "?.9#i",
        "-2B(J+uE",
        "$@%q&c#P%",
        ",>2|,t0",
        ":9?$;",
        ",#*(.",
        "Bw(m4",
        "N{>hg",
        "$|*x.",
        "C,<!10,",
        "'r>'0",
        ",S.t#",
        "=<*O/I1=",
        "&L#T%",
        "f4|\"2/U",
        "&$x 72.",
        "@~=wC",
        "=25Y9",
        "D GV254",
        "-6&32Z0);",
        "<. d$",
        "0n6A7",
        "0Y=0%",
        "8v2\\4C.",
        "A/*(U",
        "5)\\^?",
        "&j-S(",
        "}7J`h",
        "BEFsJ",
        "#~'F&",
        "CP-xh",
        ",{$&%",
        "+A/KA[;",
        "@6DDJ",
        "t-%7E'EDM!",
        "Z9f$&C",
        "<!;E>B=",
        "\"H23*z-",
        "I\"z\";)A)",
        "6n-m2",
        "-a&E>",
        "@=6}B",
        "7t*hs",
        "#f&{\"+&",
        "$m!I-",
        "$S94%",
        "$D:1(KD",
        "0M7} ",
        "%7C0JR",
        "/V2F3P++*(*",
        "~;q!p",
        "-[\"r1",
        "625]0",
        "3\"!)'",
        "'`!r)",
        "0-$8(",
        "MG0{[.:#?-.",
        "7D#(%t",
        "4?K+9y%",
        "$6:B!",
        "~9)0h",
        "+90h.",
        "DB%9G",
        ",*:OR-%dOR",
        "HN!(C",
        "'{&E.",
        "DMDTB",
        ",$4j,i2R.?<C7",
        "?5M\" 7",
        "#P\"c)",
        ")G+/<",
        "+.+S- -",
        "9&-J=",
        "bP;6H]/",
        "!#1a ",
        "4XI45",
        "#++03",
        ")^%t%",
        "<</o>t",
        "#o s.",
        "H=M.'?E;l8-/U%",
        "4@%K(  3'Q",
        "@ 2S8E3]%",
        ":# V+",
        "$z$M#L,K''+)(k&",
        "C.7s@s;97",
        "&$&$,",
        "<FJR,O=9$",
        "'a0f ",
        "-tJD<LL",
        "@:=x`",
        "1(?P467",
        "i!0#x#",
        "!5 z#",
        "7J#r:",
        "<LF!1A<",
        "9:6w:#<",
        "M$Q$'){(",
        "/B(m6N)W3",
        "8?7[?",
        "2A%D1",
        "**&%$",
        "g*;)s ]",
        "?#*-)",
        "%-&f*",
        "OV?.F",
        "CP/rB",
        "I]E+H=C",
        "65)48BwA",
        "%&%F*",
        "2',n?",
        "$\\!>%",
        "3FV(qF",
        ">#]\"y/",
        "{Ly:O",
        "\"\"(&-)0+2-3,2+1)/&+\"'",
        "!\"~$m",
        ">#2x<",
        " Q=V$",
        "/v%K(",
        "?`!g?",
        ".=%x ",
        ".-*45.",
        "&w{&N",
        "&u(2$",
        ".)3`/",
        "+.*H+",
        "G6%Q6",
        "G%!S>Q",
        ">75-F",
        "$J24(3,y(B+",
        "=s5xH",
        "!QO, ",
        ",k;A!",
        "Bn>L ",
        "(s+b!Y$",
        "Bz&B\"?",
        "AqI4:",
        ";>\\6MWcR",
        ".l,H.",
        "AY6@1(#q#a",
        "-$&k*",
        "CE4;70!",
        "''$\\$S$",
        "A%DSHm;",
        "Q\\\\MH",
        "kjKSY",
        "#\"H5_3[9",
        "@.8V7",
        "M04O-",
        "Am3l-",
        "M2-\"s)",
        "1/CZD)L",
        " =\"% <",
        "/+ P3f%",
        "<Q@*3t7",
        "))6@B",
        "!2*M)5*",
        ">\"&v=y ",
        ")S)O,",
        "0?-g!6",
        "<c<8?=@K2",
        ")94y7",
        "'^/m|^",
        "%I&!&e .",
        "D3)$9",
        ">*TwP",
        "/<&)@",
        "A)5o7",
        "<W$+7",
        "3p3>0P3F*",
        ":A4t0",
        ".*i\"A",
        "(GWf8v",
        "_*:'-,I.",
        "IjBqI8N",
        ".)C=)S",
        "/y\"%+",
        "$>*C+Q!",
        " 0*/5",
        "uXeiL_",
        "M53qB",
        "4!3J-.",
        "s&6<d/E2N1",
        "$t }\"(",
        ",<5j ",
        "0h;\"386",
        "/,Nw/pM",
        "'b&M#?",
        " X:;#",
        "4t)}0",
        "1.&h7",
        "810t4",
        ".v,p$",
        "D$Hv7!;",
        "8>&/;Z:",
        "Ji>?+)/",
        "201|4i<",
        ";c5SE",
        "-nQ ].",
        "06&w'",
        "1{5I0",
        "-q=\\:Q>c7",
        "YKO*X^O",
        "5L*m:",
        "M*0zTW(",
        "3~-f9J5",
        "JZDSB8:p?",
        "*\"+331",
        "GyIhy",
        "D!H`R",
        ";k/p3l'",
        "/9&{+",
        "3z*S;f.p0",
        "4z)((",
        "a)A1q2",
        "<L@QH",
        ")I-6TTT",
        "9j1x<",
        "rx9hH",
        ",:)z6",
        ",?7@9",
        "9D!lA+",
        ":e<\"$",
        "M%1%i&",
        "%3,&8",
        "-O;\\#R/^",
        "BvEE3",
        "#b9{1",
        "N,\"iO",
        "#P#m\"o>",
        "r)w%\\.",
        ",Z&@&",
        "L(a%L'",
        ">*)8:n!",
        "*<)_@",
        ")2##'",
        "?(7v9",
        "6]>o/s8F'",
        "IDisposable",
        "NoL\\S",
        "&y&$!",
        "?7 Y&",
        "8NHf4B=",
        "N'Ht2",
        "1H,/+",
        "?m 8+",
        "Fn?wH",
        "CR&4E",
        "42B./l4",
        "T_?,P",
        "$v A%",
        ",<0r-fFR'",
        ":^9YA",
        "?s3l<",
        "9S*tGR/",
        "6X$S(",
        ">h?'>",
        "*l!Y'",
        "1A2R.>2E*",
        "5AGcB\"7",
        "CAF=(",
        "9H$g'u",
        "-1?X'W5L-",
        "2@G.3(9^H",
        "f>B^n>JK",
        "(2.D'",
        "\\X7DH",
        "\"N7H'H0",
        "[i5F/",
        "%T/h)",
        "&!:u=0FCFKCA=",
        "v&\"#'*{+",
        "<dZ@P",
        ",e8.=",
        "#f#F$r",
        ",C\"${@'(",
        "$#(E!I2X%':",
        "-LD\")",
        "5H2*,)&",
        "==)!b)V+",
        "IsKZ9",
        "1I<p*\";L ",
        "4<!`4F ",
        "56(B3",
        "*4.&.",
        "!(i>8",
        "=\\\"W+#",
        "(x05$k ",
        "\"^%`@",
        "dm]PL",
        "jx)*5U",
        "Y8R dC",
        "'r<<E",
        "-v+l(",
        " b\"~%",
        "WcLPS",
        "A(*4'H9)",
        "=+*J=",
        "*oRe4",
        "4)6O;",
        "h5^<h ",
        ",&30%",
        "#(/I.$:",
        "++0''Y*Z&*)P!1$=",
        "QY}CP",
        "%_%Q%",
        "*W>@+",
        "@I9W6",
        "7cHB'J8a",
        "1IEKL",
        "$x'k-",
        "&[%,& ",
        "3\"3O7u$",
        "5/437",
        "-Q+s(",
        ":>'h?",
        "R%P#s",
        "g!R%}-",
        "t~{?]",
        ":<.k=",
        "Up5_H",
        "*6&M+",
        "B<zu ",
        "!%AG+",
        "I2>y<",
        "5p;gC",
        "=r*A<",
        "~8C.(-^\"(%",
        "k&u.x1!.",
        "@C6>:",
        "O]MSP",
        ")u?q,",
        "%f 9!",
        "_jBk#",
        "$F X$",
        "Q%`!z)M&",
        "'\\!:'#",
        "\\tNvC",
        "f)54!@",
        "#Y<]\"",
        "&ZMfC",
        "2z2|#",
        "9;.A;",
        ";#%x,",
        "3H%\"'H",
        "0T<,(",
        "s%)*b",
        ">U#!0J",
        "<h8;>",
        "5 0R'/+",
        "-9\"A)`",
        ",r*2(",
        ":pAo=",
        "(\"-C,>7",
        "vB-6nq",
        "'A%6+",
        "%0$-$~#",
        "6IT}E",
        "X}JG ",
        "(I'A$",
        "G.<qJ",
        "9#=GSPViR\\T",
        "8r*s7",
        "9|)W1",
        "30-N0l\"r'",
        ")\\.%%",
        "P\"5&.*",
        "+0.y'",
        "&2#G&",
        "6|//H:)+P",
        "*?/?\"",
        "S1{,{",
        "vq\\2j",
        ",\"v$[*",
        ".(jf3",
        "%)*y!s&",
        "*M9))",
        "<[;'<O=",
        "/<:<3?\"Y",
        "j!Q>.",
        ",c,M;05",
        "];e_`",
        "\"\"*'-",
        "-V-0,",
        "8V/03",
        ":)/zF2=$K",
        "$];b*/=",
        "~ivPn;h.c'b)e2lAwR",
        "4Y4$<",
        ">x!;:",
        "/05j2/'",
        ":c*sK",
        "87I%:h4",
        "#/(B7",
        ")t+Y.",
        "%l\"?&",
        "/Z>OD",
        "I2)69",
        "'59 4KS",
        "2{N|A",
        "\"a$,,",
        "$%%d%<,",
        "/E1H&",
        "]|6:U",
        "53\"xU",
        "2z.[!",
        "<%Tfd",
        "$u(P0",
        "? 5!90",
        "3v@O;RH",
        "%(&#,K,",
        "(01>6",
        "LT27<>:",
        "%*3j3",
        "&h*p*",
        "V&Gl?",
        "'3Ln@",
        "ER*q@",
        "D=8\"6",
        ")+0\")",
        "((%$KKXX..99OO",
        "-Q8G\"o,R",
        "0`#+/",
        "%C7r-",
        ":3B18",
        "+E(j0",
        "#G95'A/_+",
        "N*;:X",
        "/45u2z",
        ")v'd\"m(",
        "(x#`#",
        "4;+zE",
        "V4 $\\\"#+",
        "&n&F0",
        "L\"I!u0",
        ".`01#o>",
        "#tC-&",
        "G=PEU4(",
        "oI$zd",
        "*=1x(",
        "2t;&%",
        "'q Z'b",
        "Se}u?",
        "3s$`+",
        "%2`)W;K;",
        "1c0:.",
        "+r-w'",
        ";c2o:",
        "\"fLTc",
        "$|3f'",
        " K%#z^",
        "(B)$0",
        "g6j!e=$+^E",
        "4/.O'H)",
        ":E0y6",
        ")QKhF",
        "'W:W>OKsP&?7D1$i(",
        "  </trustInfo>",
        "w$x+k",
        "7F819",
        "set_TabStop",
        "^j0`)",
        "!m3R+",
        "2u2^8",
        "FG 34c\"",
        "<`\"T2",
        "'u}Chv",
        "t,3+[6oA%E",
        "/(0R/[",
        "6^({0",
        "<\"0!f",
        "q-v+v",
        "6n$;.",
        ";{.6-U.",
        "?}0^BT\"",
        "$.A!*t>:7",
        "{(Q,C2o7/",
        "$1#;$0",
        ",Y)t-c*",
        "E858=",
        ",/*h!",
        " #UxSD",
        "/>Xb(",
        ">B*D/\"",
        "/t&d8",
        "=.{')8",
        "?2AZ>Q4",
        " ]7F\"-&M.",
        ",j>k/",
        "szpsposmxn~q",
        "kvf:r",
        "']'~)@",
        "C&>b1",
        "!,#z-M*",
        "^|L_|",
        "'f*9)",
        ",g+K5Y4",
        "+)+\\-_$Q'",
        "=Z1'/t",
        "-%*?8",
        "JD02/",
        "0q1/+r*;",
        "7S+u%",
        "C\"+'R\\B3-",
        "!|0a$",
        "\"81= W4b%~6",
        "$u.Y8",
        "6'I%r)u",
        "`(QZU",
        "*\\-x6",
        "2M&Q*",
        " A ^ ",
        "v;u6.8",
        "L$JmI",
        "_ o&l o\"g",
        "&Q!U'w",
        "CY#Z;",
        "*y2I+z-",
        "84?CH",
        "+p,M1Q/",
        "= @w7\"2z)",
        "@BER@",
        "Lh4@M",
        "K=V-@8",
        "6^0m*",
        "U#h#6%",
        " (,f/$&",
        "9f>&@9*",
        "+E281F0",
        "FyRayR",
        "5^1r5",
        "a;\"%B4Q'",
        "-j %3g",
        "2*6 ?~9",
        "O!$S\"",
        "get_MLG_logo",
        "!r6Z'",
        "7!K=;",
        "*T\"\"(",
        "5-=:=`Ei1",
        "1A ^<",
        ",&)\"&",
        "2P)]4V'",
        "&q!d/",
        "2P-3-Z*-",
        ".n(I%",
        "get_Current",
        "!w%j6",
        "BX,/?",
        "=?+:7Y/e/?4",
        "*f#F,",
        ")U2T+",
        ">[)r,k",
        "v/S#-3",
        "P3DhC.6W-\\ ",
        "*V$ ,",
        ",[ZH1",
        ";vx;w",
        "x5?p6",
        "ccYgf",
        ",-._/--",
        "-: E1",
        "*7)l>4=",
        "AQ@]K",
        "1A3+*",
        "/P1#1@+",
        "DE'rF",
        ">f,~H",
        "Fn>4=",
        "%+$#:",
        "Mvh[E",
        "!i9D.",
        "+983kA",
        "+N/S?",
        " C*Y\"|+A&",
        "=E5f:",
        "'C$>5",
        "ORAvI",
        "s%g%~",
        ",p+S#",
        "!|!C9",
        ".f.S0",
        "1;5C)1/",
        "$]8&/",
        "OpS_p",
        "=4d!}=}",
        "/?\";'",
        "W8/e,",
        "-&''*305",
        "GT.w2",
        "\"F0T.",
        "/k0e7",
        ":6<:)z4",
        "(f&b\"",
        "0j#14",
        "4k<p>",
        "?dJ P",
        "6&1J%",
        ")N#U0",
        "8N6L?",
        "a0K6D,",
        "(n,s\"1'",
        "6d!><",
        "3u2A=",
        "#i1U#",
        "/@tJH",
        "'l'/#i'U!",
        "+Z'e,",
        "2x,OHC;",
        "(t*?5y'/<",
        "%j76,",
        "3pCX@",
        "Ce:#`",
        "!*:'Q7=7G:=7",
        "*lA)4",
        ".s4,.",
        "Gq:3A",
        "#0: &m3",
        "$++$-1",
        "&3 R!z",
        "=zBh>rG",
        "\"`!Z)D",
        "2~E8.",
        "=8;?E",
        "?#S#6`J",
        "8oJ9?",
        "s$]%K\"Y%",
        "3O\\gL",
        "N_Q@ppp",
        ";}*P2",
        "\" (;3",
        ",w\"i3O%",
        "&p/< ",
        "%? m ",
        " 3@g0",
        "5O.)9",
        "D$D\"A4E",
        "%R$1%",
        "-; F$",
        "B1Cn\"",
        "/)$P>J*",
        "V);0h",
        ")v\"M\"d",
        "R+M$s,_(/*L",
        "2VUa,",
        "#a8}.i;",
        "#D%g ",
        "(#'5;39",
        "}wUWKz",
        "prefab",
        "3/3X2",
        "Fh=V<76",
        "@ 2b.",
        "(?6}9",
        "0l%J/E$",
        "*c(*)",
        "9\"|gE_L",
        "5`Ea7",
        "'e(e6",
        ">{:{c",
        "$k-}+E/",
        "P!_!m(",
        "'0/L/d0",
        "_@W:_VN.X",
        "}/J-G8",
        "%w>h>",
        "+(#(,",
        "*td/1",
        "2f'v+",
        "!A%V$k)n+<#",
        "K:RtM",
        "4-,S#",
        "@a-d04#X",
        "53%A ",
        "3p'W>a",
        "KUQ&I",
        "S/A#a2((",
        "#|'t'",
        "41M6/",
        "3cEw%",
        "C<MAG",
        "?x\\\"d",
        "1n$T/",
        "$v)r-W'",
        "*]3].",
        "B\"w&\"&",
        "(h-+,",
        ");/,%",
        "JmZNa\"brd",
        "$5!4\"8 ",
        "-v.a$",
        "7%0(!",
        "=,:n4",
        "79#\\%",
        ">)4,G",
        "34WR>N",
        "6gjL$",
        "2,,\"`",
        "*{*@+",
        "@E?+8uBz'",
        ".c> <|=XP1TLG",
        "3>3`5d'#",
        "6Y q+,",
        "0<$%?",
        "    <security>",
        "\"1,($",
        ":9,wE;.",
        "S2>eT",
        "Yfd^N",
        "(/-a(",
        "2O,(%",
        "*J\"5 {",
        "VUudu",
        ".z+9*",
        "~K|-K",
        "O ?#l",
        "6B?u9",
        "-,6y5",
        "0'$53",
        "%u'/+#&",
        "&m($/",
        "1 #4!",
        "O]7u8",
        "AWYf5",
        ",+,-!#-M",
        " \"` 14",
        "&@-}0",
        "<9?%B/E",
        "12)32",
        ".w{LR6",
        "RQ@\"L",
        "0!(>(",
        "-sAIB",
        "&R,h$Z",
        "!!W*Y",
        "a!\\9qV",
        "v0a!e(",
        "!\"%5&",
        "\\#,\"16",
        "'p-n0",
        "$eL~?mJ",
        "!v0` ",
        "(G-u4W%9)",
        "-~Cj8g6",
        "1@D\\->>",
        "%{EIJ",
        "$',&-",
        "7V7B6",
        " 4:6;",
        "&y+R#T'2",
        "9n+X;",
        "@l)K4",
        "$t:U.",
        "#N96\"h5!%",
        "/(#>%",
        "2/%^-",
        "(q?M8",
        "$8'd4",
        "-f/Y/",
        "%f:;&H0D ",
        "?{:.A",
        "2K;L ",
        "4!&-w2",
        "1E!C*l8A",
        "9q49+",
        "A)B,\" {\"*#",
        "-r3A6R",
        "?+N^<",
        "3F-2!",
        "=--4(",
        "5T#rA= ",
        "z ~ O\"T\"",
        "-6$4--",
        ",H.@ ",
        "J]Dv5",
        "<rS&n",
        "1*#n/",
        "*N5[ ",
        "x'qZh5^",
        "##%{%",
        ">w ',",
        "Il*)2X",
        "!/!I#",
        ",y\"1&",
        "1e(;0",
        "1<3*<",
        "$X#2$L,",
        ";!,VB(1^8",
        "$,(D/",
        "/B4\"IB",
        "72%NG",
        "CM;LE",
        "FxKDw:",
        "'S8+6",
        ";u*6)9",
        "*i3d*B",
        "Di!*.",
        "!N6X#<$W",
        "15L\")",
        ">K(k(",
        "]_@nkeLn",
        "\"m)i!",
        "'D*0%S",
        "b*:H*",
        "wWW+b",
        "=:(o+",
        "1o e,q",
        "(X(I/ !12",
        ") 5'5_;27",
        "H>Ab=",
        "3\"2D5g46>&=",
        ",e+,#",
        "&&,30O4=0P/",
        "@.reloc",
        "&=:l&hH",
        ":JIKN",
        "%b$O ",
        "*t:z,i/r,",
        "#2 ?#",
        "..\"C'",
        "\"M 7!",
        "?;F\".;",
        "94x%6,\"*Q",
        "+h;~F=Tm4",
        ",5l#$4J)",
        "3Z!y58!m5",
        "8|#().",
        "$7;[\"\\%[1k ",
        ")$#s/E'",
        ")i,L-&0",
        ".-$15:",
        "6Y,>1",
        "3I!-,",
        "qHsm*l",
        ";*a&&4",
        "E (L=",
        "27&Q\"Y",
        "3S,\"2",
        ":2 2$",
        ")D.=(",
        "2}#C<",
        " ^594",
        "+S'h-",
        "*c1@,",
        "1v6]>",
        "=~*W9d",
        "#' +8",
        "+4-M+d,",
        "6T,(3",
        "Nw.\"=",
        "S2fM@",
        "3~/{+x(u&q$m#g#a$Y%P&G'='4&+$%\"",
        ")-'H&",
        "0B+d9.3",
        "%E n ",
        "+#\"x)W",
        "*c#m$x",
        "NpIeO",
        "~Qxw2",
        "j<%\"65",
        "$O/`)",
        "U55FU",
        "(IDATx^",
        "|&5(+",
        "'7(^3G*",
        "BO#SH",
        "u7^A%X",
        "+w92/D=c4",
        "4T1\\;Q7",
        "U,$m\\",
        "3]L Q",
        ";S7G/",
        "6X,C8P1",
        "&\"%h.v+G:",
        "![3V1W=.;B.91J\"",
        "='@u.c4",
        "75(J3",
        ":6LUD",
        ";|!3.",
        "*l&b1",
        " `&j(",
        ")&\"%\"",
        "-F!&$",
        "GP3&^",
        "( 3&=,~-",
        "!**'!w$w3>",
        "V&\"!0.",
        "*L&g(",
        "&$@3\"",
        "$#,X)",
        "-B!U.",
        "p{jtds_u\\|Y",
        "719c7",
        "%A\"k4",
        ";%=05",
        "A*#S+",
        ")5/3/",
        "<j@R.",
        "7%Ey85;",
        "*`)[(",
        "KGk <Gf",
        "<):]0",
        "H<I(O",
        ".!86@JEZEhCr<v4x+v!r",
        "+j_1;",
        "]{@xY",
        ">s>N;k5",
        " n8V9",
        "#d\"l,",
        "&W =!v",
        ")u2q)",
        "m,w'i,",
        "Ek:vK",
        ".1:&p+",
        "280U,",
        "=n5^,",
        "sKctzQ",
        "8 O|y",
        "F<[)GyE>,Z.",
        "$3%V+",
        "?o$Wl",
        "7$1[9]8",
        "87h.A1",
        ":07VG",
        "0s)s4",
        "(eB)=",
        "Wm[?eef",
        "B&;2I",
        "6oC~C",
        "\\I)k>",
        "#q$/9",
        "Comic Sans MS",
        ",</70S3S",
        "R 7*C",
        "$T(i$|\"2!",
        "6@5/-f:",
        "N/Ps1#2",
        ":|7Z6C'",
        ".i$F\"",
        ":x)0;i",
        ".\")@(",
        "\"M3s s*$",
        "*89@2y1",
        "Cv;ND",
        "R l,c",
        "!^1^!",
        "=p+hAY*",
        ",!3d/",
        "-S9o+h'",
        "\"7?]9",
        "!k2o*F5_*~7",
        "&A+z$",
        "5<;A!",
        "\"~=*A",
        ".(\"PT2",
        " f-5$",
        ")1 D-",
        "$t#$/s,",
        "*6(% ",
        "2v/@.]#/'",
        "{!f q1",
        "7F <+y",
        "=]ySOK",
        "$V#k&Y",
        "[*M};",
        "%'2Q4",
        "2G$q)[",
        "(Y  ,",
        "7}>,@",
        "8Eosq",
        "J*OD;",
        "(y)\"6",
        "#9 ]\"",
        "[kH'#",
        ",:)B#",
        "#.( .",
        "M *-.",
        "u-WNS",
        "3I8@1t9",
        "+K&q2",
        "Bq(mG+.N;bBG3",
        "5w4A+",
        "9h5\"/L ",
        "0O5j#B%",
        "#L & z",
        "78-0/",
        " _':!D\"",
        "@h?c*",
        ":KS8&",
        "$?UF-",
        "/g9g/",
        "+!$B$W",
        "A #9?",
        "NIV3+",
        "3J?f+",
        ")7NuINQ",
        "*R$0\"",
        "e2]&=2",
        "L)8XL",
        "+.)U!",
        "8L,3>",
        "vv=e?",
        "/cEd.",
        "/?4j)l*/)",
        ":*,>'",
        "ISV2F",
        "1^)p+",
        "\"l?M%",
        "G''].",
        "})h(m/",
        "8W+2\"",
        " .?s\"\\7",
        "#g#q'",
        "1%Bp.\"<",
        "${(Q(",
        "71+:;(.^3q2",
        "*2/o(",
        ">C:E#(,",
        "-/#]+",
        "2u%?.",
        "@VA1>@5g5",
        ")(/e(",
        "4t%j?",
        ";>6+A",
        "*b\"g9",
        "f;PlE",
        ")R4A ",
        "]`9x<s",
        "aI+fB",
        "#S #'",
        "$O:h:",
        "2o+m/",
        "'AW:Y:",
        "1n---j;",
        "O\"/+G:2",
        "d!^\"V\"K ?",
        "_.53v/",
        "($c$+",
        "3_*`+",
        "4E=^<",
        "41;j/",
        "8#7 s&q",
        ",T-a;",
        "5#=c'",
        "J1EOK",
        ",f'7*",
        "08>|8",
        "#v*y ",
        "@2#O'",
        "5_<]*",
        ",|BR7",
        "$k#D(",
        "3*/~4^2",
        "4/,H%m",
        "+'7)&",
        ">J?g7",
        "+e9f'$8",
        "&G$S'",
        "(!5}8L:",
        "6|3{6S>$\"=0l\"(6",
        "2[CE3",
        "S(z*wh@p",
        "=#-i-",
        "4j9+A",
        "Eo4EM1",
        "5l:E@!:",
        "BiE1j+",
        " H!Y'",
        "(=&X#",
        "*T+d.",
        "2ECJ8",
        "&j&=0",
        "w4H%90",
        "311\\.",
        "3xYr7",
        ",O0g.J*@+",
        "'iI9@%C",
        "868i3",
        ")H\"0+",
        "-2$]#C",
        "a#c(?$",
        "<!\"\"03",
        "8i0$:e90*",
        "-2/L'=.",
        "E=Hmh",
        "0%(/*",
        ")v@n6S4",
        "&GJb5RQ",
        "?>9\\G",
        "2!8A$",
        "Zk{aK",
        "'d\",$",
        "8ZH0=",
        "(t J)K ",
        ")Z4j'",
        "OpPIM",
        "0JEC>",
        "i$!!Y\"",
        "60*d9",
        "!U\"Y!i",
        "$z$(+",
        "+|6V N'D",
        "\",W\"r))7",
        "]9PBBy;",
        "$^>Z3]E",
        "&S&. ",
        ".:2/5j4",
        "o-|'#",
        "ESBqDP.",
        ":02<9e6",
        ">cD_BN;",
        "N03yR",
        ">(;:=",
        "/G3m!",
        "p#9 #",
        "t(c r!",
        "911o6",
        "CC,NIr:bHaD",
        "#N!X4V:^'*/",
        "$X-w\"",
        "JxI[EGE",
        "2gCi5",
        "(O'i\"",
        "1q7%\"",
        "A^HQ:_T",
        "Z*3!`F",
        "DL@lJ",
        "G3ZVt}",
        "8L(#I",
        "Q;KD*",
        "WDDJ\"",
        "# *\"4",
        "!D)-(",
        "7I$f2",
        "ml-F>",
        ".m<\"$q4n%I5",
        ")N1)(",
        ";l2+6",
        ":[.Z3",
        "49<$q+",
        "B*#&s",
        "12/R,U9]",
        "(- }1*",
        "'1$;-",
        "!:'1*i/> ,$",
        "*X?/i",
        "&l&&-\\&l-",
        "1$|\"Q2",
        ")1=45&<-cY",
        "*(x's&",
        " n1J'.2",
        "0N@Y4P",
        ")41(4",
        " :)F6",
        "C4DU.W/{",
        "2XB+-",
        ")h6!))3",
        "!VN+oQ",
        "w'1\"R",
        "\"\"*f+-3",
        "1$4S%",
        "W_.=J",
        ">0=Z:",
        "=6@J>",
        "'m-o-",
        "*x+=.",
        "2i=Z=",
        "+<&Q-",
        "D e.@",
        "%z9*9)6",
        "WMH!/:)9lTr",
        "4M0N?",
        "bGh:JP",
        "GB{>{s",
        "5<9`2c9c1o<",
        ",\"6u>0;",
        "<m7e:Z2;5",
        "w2uY<,",
        "7iDMD",
        "x$n#A8",
        "q*W;+5",
        "%\"805<9",
        "\"N x%",
        "o(D\"%",
        ".a&I12",
        "o0moWy",
        "'O470L3)2",
        ",X# +",
        "*p&P1",
        "FM)a:",
        "-:.,#9(",
        "2H+r0",
        "s3k+Q-",
        "!^ H\"",
        "/!+r,",
        ".l* .",
        "+H1}*R4q",
        ":x'S:",
        "e9Idccc",
        "t>F$C=",
        "/Z,:+#&",
        "17AC9v=q5",
        "*r#\\6/!?5",
        ">r&:+Q",
        "|!8##%",
        "[O]hChb",
        "*]4y%c'",
        "8H?t<",
        "!p-t'A",
        "-!()@",
        "1W+z#",
        ".a.a)Z ",
        ">;7)4",
        "(T+K!",
        ",D>T=kE",
        "N]PSA",
        "Q0(!1",
        "Gp$GV",
        " r&$'&$",
        "V\" [Cv9)",
        "(G0\"1N9W3",
        "2d.(*",
        "-+9DH",
        "%u*X-",
        "/Kw-x",
        "2K.x6",
        "(g1O(K$",
        ",5'N K",
        "Ghx$84",
        "c466~J",
        "!n$6%y",
        "'A= ;",
        "!u%]#",
        "E0y(h<",
        "5u.+,\"2i&\\7I D6O",
        "%V$/%",
        "1U$)>",
        "#.%Y!%!^",
        "',Dz-",
        "'>HL\\J(?",
        "x*\"(I",
        "#B)_&",
        "`A]qqJ",
        "%k'Y#",
        "Q/G3q5",
        "?3=-8",
        ")Kt-/B8+",
        "Hj@_HfJoSIJSRR9",
        "$g J&",
        "%V%X<",
        "+{ q2+!o9J",
        "#[(g'",
        "=5/m7",
        "&XG?.",
        "1w-@8",
        "8X&G\"t#",
        "&j]D=",
        ".'<-T$",
        "@!i%B$I'",
        "NUL%L",
        "*O$Y&",
        ":KHg\"?,",
        "@@<S9p5=/",
        "(e*7)T$j#K%m ",
        "8U6\\7n8",
        "6.!k2",
        "%k!3 $",
        "<96K2",
        "') (+.",
        "&.hk@",
        "%/!w$",
        ";|&NN",
        "+'>M*",
        ")g;f*",
        "/F0,#",
        "DN1\"/",
        "-0( G",
        "%%$g!*,~$$-",
        "(<&b+e&",
        "%q'6#%#",
        "R=P6F",
        ";C#W$D",
        "0XROXR",
        "&3i+87`.l*",
        "+$'40",
        ".3-8-`%d%|",
        "7c;~9?(",
        "7Z3,;",
        "s33)o/ ",
        "TEH%O",
        "0Z,e.",
        ".A4~3",
        "7t+Q.['L&",
        "55 B&",
        "\"R1#(",
        ",v*=8G#",
        "En.k8",
        "|Hq9N",
        "( :p(",
        "7&/_,",
        "A&FT=",
        "'@\"8:{",
        "0 \"z%j\"",
        "9H-f7",
        "+'-gS",
        "&6-U%",
        "5E<h8",
        "cK&3\">",
        "CC=,*V'",
        "$Y*[!4(",
        "D>3e3",
        "%QDl+iO",
        "\"K0O'",
        ":z3:4",
        "e.Q$j1",
        "6c4sE",
        "(N1./",
        "4QE,3;&",
        "Af;/?",
        "K+;1A",
        "iCnon",
        "|&t*|/ )",
        "+H/QOs<",
        "HT}eT",
        ")s&t0]",
        "'r/}&t",
        "&I1t$`#",
        "#o*a+",
        "{SQ(oj",
        "3]39,",
        "n-!&`!",
        "+<%@$",
        "/}+t$",
        ")C4<*54",
        "EQ0I>",
        "B&X,+'`-",
        "1K)D95&",
        "'e,%,p(",
        "a+3%22",
        ";y5C%p",
        "x#x*x1x7z>}D",
        "!K&7p",
        "2<.9#0\"<5*B<",
        ":,>[3",
        "?4&g88",
        "\"++e)",
        "S:hsI",
        "%y%F,",
        "B4vj|",
        "%T#;-",
        "*\\$L'k&X%i+",
        "5B-S2",
        ")r-@'4&",
        "L!h*'8ID",
        "75#*>n3",
        "84.NG",
        "KdCCH",
        "(4G*P",
        "0$V&|5",
        "#4&S(o",
        "=-MMXk[",
        "JUQ}d2",
        "Uy;<o",
        "8k3a,",
        "(y=0A",
        "7q+U0",
        "KX\\HD67,(",
        "2G5K<",
        "7k(/0",
        "o_U4a",
        "_;BBG",
        "/88k+C)",
        "EOECC",
        ";v\"_+",
        "39'wF",
        "I&F'IbR",
        ";F7.=",
        ")ROc1,8",
        "#]\", ",
        "8GHT@",
        "&O.QQQQ",
        "+f0U#",
        "4{);>",
        "!1(](j8",
        "#D2^;R,",
        "8zH(=m>5 E",
        "} ( %",
        "\"@&<&",
        "@$=6?",
        "La\"|C",
        "U+,3#",
        "'?\"B!",
        "6A)?-",
        "-y1;5",
        "C[(aB\"",
        "$j/Z0k,",
        "#U'c%",
        "%V!v+a$7-}",
        "06-\"/",
        "(CK](rN",
        "QO%5]",
        "/- b-",
        "(>&*(#",
        "\":;7 ",
        "$L$9(",
        "8J.J3",
        ".%$5/",
        "bJ}K7",
        "-L!*5",
        "05 |P,o",
        "Dn2Q-",
        "w}gxW",
        "&#$b/",
        "-O&m0",
        "$)!0!e",
        "4DGkB",
        "P 8WMy9",
        "5t@B5",
        ".'$J-O",
        "8}!'9",
        "r4+*T<h2",
        "6v2,D",
        ":Z46(#-",
        "69,Y5",
        "C$EN9",
        "8e%\",",
        "#hHaLL",
        "!2\"_!c\"B%",
        "0)/-/",
        "Cx;3F",
        "!m\"40?+",
        "7,7/9",
        "`#n/C8g",
        "*F%f ",
        "#b9*%",
        ")\"$'}",
        "FiuaS-",
        "~`K|D",
        "&()^+",
        "5\"3&0*-.)/$/ -",
        "!4!Z5",
        "%j,'\"C!",
        "8X=U.",
        "#s0!*}?",
        "/N*v7",
        "#_1>%",
        "8uL@EGU",
        ",6$3)",
        "!}8\\0",
        "a.g#=Do,",
        "=@<+3R1",
        ",(*M+e\"",
        ",y%BB",
        "+P5n1K3",
        "$Z&x$I'",
        "2(,J6Y.",
        "(m$w)",
        ",[1#!Z$",
        "PJ)UD",
        "W_,wS",
        "+}0-$",
        "$~ &#",
        "AssemblyDescriptionAttribute",
        "'@!u)",
        "Cy7{H",
        "22,C\"",
        "\"S,? ",
        "'B%m#R",
        ":<;w9",
        "/z8!9",
        "JHCz;",
        "6afYY",
        "*I3.2}@",
        "?@#L<",
        "\"\"-D*a4s#X0",
        "'$(f,(!",
        "D-H\"B^E",
        ",ss0(.[",
        ",\".4\"",
        "\\fq10k",
        ")R%{*",
        "0P#r6",
        "?(-.9",
        ")2(Q-",
        ")6(V>",
        "#}!)%O#",
        "'r*{#",
        "&\\8&,",
        "=9\"c;%",
        ".t&W#",
        "-h*h)",
        "\"\">\"7*",
        "&,(<#",
        "FJO{KSO",
        "OiC?B",
        "/\\) #",
        "1e783",
        "z*]%?+",
        "(-6@*",
        ">s$}J",
        "3->D=",
        "-:gOD",
        "* <X+",
        "\"N!| Z",
        "/z4f(",
        "Mf(.P",
        "\"$3~'",
        "\"e#+)",
        "@>T*u&X4A",
        ":J*W,J",
        ",|\"I#O",
        "8b&S:5*",
        "=`*c0",
        "Vkz,Z?",
        ",s1L*",
        "66-E6!/",
        "8qA#,",
        "+O(V+",
        "9/,3%",
        "7wB.&",
        "g#*#t$u$",
        " f%E&'0{0",
        "t%+51e",
        "*D3|!",
        ",$'-1",
        "*f!O/",
        "9Z,(#-&",
        ">c-:H",
        "E,@\"52P(",
        " z s2g ",
        ")B(U2",
        "gNC6g",
        "'k<c#",
        "-c&R4",
        "3B,QF?",
        "$q&n$9",
        ",CJ@&",
        "KO\"OIK%\"@",
        ",H>:,",
        "&\\&B(",
        "N1#{:",
        "GUFiF",
        ",#!*'7 Y)s%",
        "-P,N)",
        "BFL(D",
        ".S3T&",
        "(D2K*/7",
        "<G3NH",
        " 4%|!",
        "MA7Q@",
        "*s=W-X&x+",
        "\"'(~!",
        "$k@7:",
        "H-m$3",
        "\"lmmd",
        "!\"'[\"",
        ":QNE:",
        "8.?=*^+",
        "U%p([",
        "&x$m+",
        "(b%a.",
        "+G+6:t:",
        "Gq&&?",
        "%a/b,B0n+",
        "1>,M,",
        "gv~0p",
        "40;7<",
        "<*M(>",
        "N+G3:6",
        "y,L D!",
        "<h @.",
        "Cl*S4",
        ".B=u*",
        "+)w(h5",
        "nlw=Y",
        "M\"<d;/%A",
        "H$=-A",
        "G.K&JH@n@",
        "1^+`6",
        "*\\3&9S1",
        "# #!Z",
        "get_HITMARKER",
        "*s'O)",
        "%V#>\"",
        "%&=!(",
        "\"*{.)5t4",
        "/m-#:",
        "02'4/",
        "-n.06",
        "Gu:-E",
        "-~&y$",
        ": V+u",
        "&}\"I,V",
        ",P0:1p1Y2D0*1",
        "L]LGK`6",
        ",i-k8",
        "&v3s(",
        "#d)/!",
        "$6/%0)/A,",
        ")Z&X&",
        "7u/X<",
        "YV}tqG",
        ",A#}3}",
        "*w'}\"S",
        "{w6F`",
        "9T,-K",
        "'#1c+",
        "1|\\-X57",
        "8VK=;",
        "%+'Y'",
        "'!,[-2,",
        "$!=!8",
        "!\">[+",
        ";:,7?",
        "F9.;Ud,",
        "WTLIB",
        "O'Z\"c%d",
        "/e640",
        "4;'5(",
        ">|3'X",
        ":'!b1;",
        "440x7",
        "*A6Y'",
        "\"* b!K*",
        "*`<!A",
        "+1)[%",
        "#\"!(a*",
        "5}-{3",
        "v(G!;:",
        "%{$!,",
        "t>]dMc",
        "%! W, &",
        "TY)RVz",
        "CJ&pA",
        "*##JBS5",
        "*I0c7U$",
        "+y:S1",
        "u7<3B",
        "FKQi}>",
        "8{<\"9",
        "5:\"</",
        "(u!\\*h(",
        "\"Y+?=",
        ".B83 ",
        "#y(q+",
        "(9'U\"",
        "-t*].",
        "RU2N<r8",
        "&y+D!O#C",
        ".M:z+",
        "#X4c*",
        "&LFS/D?>,",
        "A9EGEyH",
        "B {\"o",
        "_9v8tAUM",
        ";G=DC",
        ")@*+,}/X,J0",
        "1+s%S3c-f=",
        "47+`1",
        ")[&!*G",
        "q|&]|'",
        "XQi:$I",
        "5RZ\"B",
        "{28.l,#\"R'",
        "6G5\\657",
        "W%{)H\"T*",
        "W$Z4>4u2l*",
        "0i%W?s0=F;-",
        "%e.;(",
        "/)-P2",
        "$v'5\"a-",
        "D+'8C",
        "A/i!%*.\"U%",
        "+x-R3",
        "4U@$=VL\"6",
        "];4B3",
        "%q0!+\\$",
        "# '\\#",
        "<-<#V+3",
        "@:Fq3",
        " K3b+",
        "I5N/=680@13+09#3K@4:",
        ")r&O#",
        "'*?:4",
        "+TZ8y",
        "5u';.4",
        "N#0$S-",
        "$x\":'`",
        "\"D=+&j7",
        "4_6<3",
        ",vH44",
        "$c$N#R",
        "gcwdf}",
        "-2/02ZD",
        "8hKW0",
        ">{UzG",
        "6p;[9",
        "!708(",
        "m&x$9",
        "/>6l/^'",
        "(> ~0[",
        "7!3 _!a#",
        "9D2}/",
        ".M:&#u(",
        "FF9IE",
        "6=3c8",
        "4p7?3",
        "3OH}\"",
        "'X)n&|292",
        "_qW4A",
        "Z,+sj;<=mH",
        "'A)\\2",
        "g[1OSk&",
        "*y3?6L4",
        "0J)-2p,C//'$+",
        "\"1+B4",
        "-3(g5",
        "0H/%+\"!",
        "5:>w>",
        "&U3%$D+",
        "m5BOB",
        "f=!&?D",
        "&<!@&",
        "2N'#0",
        "GD4UtW#>",
        ".l5H]",
        "?H9%@I6",
        "1_*A: '",
        "2w+j&",
        "[.E X$",
        "$T$B*",
        "+$98 ",
        "&&\"y*G%).",
        "R@S-O",
        "&T K#P",
        "!{!4(",
        "4E$5/",
        "G}%E52*",
        ".:#T;",
        "Hy-T8",
        "u:X!TBC",
        "z d!5'A.",
        "]&Z& ?=?f",
        "~+r!r+",
        "+>6{!",
        "u$+#Y$",
        "$+c\"e",
        "&6.o&",
        "TxEq8k.g(d#c\"d!f!i\"l!m",
        "-!V<P",
        "KF9XK.\"",
        "0N,K<`3{))*",
        "{-Q&m0K",
        "q-_DL#K8",
        "k(tWl",
        "+%){9X&h5",
        "6\"t\"=(",
        "%=&H3f9",
        "gMX}^O",
        "DS6u?",
        "&C01'J.-\"1%",
        "6&I\"92>",
        "m2` 1",
        "*9,L)",
        "O+.*T0",
        "/y.^7W'3.",
        "M$3=L",
        "4&0u&5!",
        "WL{LR",
        "0S'Q%",
        "&6!T'",
        " 9 & ",
        "N}]9$",
        "%h,+)c2|*",
        "8S)0>",
        "2}&L0P+",
        "-$-kC",
        "6{+V4",
        "SV,NHj",
        "(_1a-",
        "#j@R&cB",
        "9B;|;",
        "5}Pz1",
        "D5UUWe",
        "C1-/ ",
        ")f8X ",
        "*J455DABC",
        ".(6u<T.Q1",
        ";i@B>&6_4",
        "%E%P&1",
        "j1x&XUD",
        "2.4L/",
        ")\"BZ+",
        "=c7R<",
        "1IYIIdB",
        "BG,g+k",
        ")i2[!_&",
        "/? ),",
        "!k)b,s6",
        "\\8Z*AK",
        "U T.A8<w/a%",
        "@0AcJ",
        ")Q$8$",
        "%k%E0P/n634",
        "@.8+2",
        "(I.A?",
        " = q4",
        "u\"Y1{*{D",
        "!i1q8",
        ".|1@)",
        "$X v1",
        "#nAj)",
        "7?+o(03",
        "CO49B",
        "V&UT:",
        ".H+/EM:&IY:N8",
        "<i9n3",
        "FzuTzm",
        "-j!`(",
        "M[@XG$A",
        "<?%m)a%l",
        "-+<!c.",
        "3OK;-",
        "S]6AE",
        "*,$1/",
        ".x2v0r2",
        "4\"4Zb$",
        "$M.p+",
        "{T_W<",
        ",t6j1",
        "&M+2.",
        "19$!!",
        ")N-;&",
        "0@)'!X",
        "$80;0",
        "))4s\"",
        "--2O8",
        "7J<o#",
        "~cMtwt",
        "+U)[)\\",
        "\"f0|E",
        "4=$5&",
        "\"{GY%;E",
        "7*!U%",
        "(8=q\" ?E",
        "*5#\\1",
        "+a,w1",
        "6b&>6",
        "6_2W\"+",
        "CqD617C",
        "?Y9i6)'",
        "92.},V/",
        "1m4D*",
        ".38;)",
        "p{*zO",
        "(A,B0",
        "(.(6(",
        "b'u\"/",
        "!x,x3",
        "#C)M3",
        "9IYiy",
        "t#T-b+",
        "*o%S-.+9'",
        ")u2b)P.",
        "460pgC",
        "6a5I7",
        "2x(G8%+S&",
        "zpdhR",
        "#7(i ",
        "9b2f>",
        "Ll8?>",
        "++0(`)",
        "&!2%.n=s!",
        "\"H72:>",
        ")=-h r(",
        "7/E:@:",
        "=9kdmxP1=7",
        "Fw>c?S<d1<?",
        "pT \\D",
        "*69<9",
        "8o7<*",
        "\",Y#;",
        "AX&<I$",
        "Do!@J",
        "-<%L!.",
        "2N203",
        "2`'Z!",
        "FKQFcRF",
        "q!_(W4]DqY",
        ":4NW=",
        "6n c&",
        "'Q1#.;)",
        "/g$m1",
        "5P5};N<|#g%4",
        "S}P0B",
        "#J(N/Z4",
        "),M$ /",
        ".*2/$",
        "(U0W1",
        "?` U/@!X%",
        " K?p!",
        "6,0] L",
        "T(#>^L",
        "G:<KB.7B0",
        "#g0})",
        "%8A p<",
        "Z\"C(?",
        "3!:'C+N/X2`4e6e7a6W3J.;'+",
        "(&9I0",
        "7!*o- ",
        "Q@P*h",
        "<0R=SE\"",
        "%\"!. ;",
        "!. c\"",
        "4L>!.>!4",
        "7g?\"XYX",
        " G:S*",
        "*/$//",
        "e1#.\\,S,",
        ":*u'g+",
        "Cb(}.",
        "38:9(",
        "z$\\!/1",
        "5`*.8",
        "3HA^+",
        "<:5<)s7",
        "Q6[fI",
        ";6/C3",
        "0;.<%",
        "={7;<",
        "36IZ.",
        ",T&Z+",
        "-W(Y*%'",
        "&;\"^$T)!",
        "39/8M-",
        "-^0,$",
        "6;)C.",
        "0T:9K",
        "kvkkfc[]L\\9_&e",
        "5)C3<",
        ".\"2x5",
        "31c.YAi5;(\"",
        "$e.m5",
        "1Q#n!",
        "K+\\ [/",
        "O2RB_N_",
        ":G%u2L",
        "#j&y\"",
        "T&~(W'",
        "[/:)7/6&",
        ":*0u2",
        "!T8T#",
        "/V.D*[",
        "/H'&#",
        ",d+(&",
        "32S^2;",
        "=Drh.|",
        ",b$%<",
        "112r3",
        "2h'Y\"",
        "6?NyT",
        "'U/k*",
        "VZEFK",
        "+'-6-B-",
        ")w#i(2",
        "C,9UB",
        "*0,&,j",
        "'  &&",
        "5pDZ3",
        ").'X+",
        "4E4K,a6G-H;",
        ",^!#&",
        ">4*20",
        "$,*f!",
        ",:7}6l9",
        " [-`*",
        "$\"b%!",
        "IwK9@",
        "X+IuFvB",
        "\\srxP",
        "1OD=-",
        "t*'#(&/",
        "/49^:",
        "8@14.d3",
        "*:JZjz",
        "$~@f,q=",
        "t.I1yS",
        "%,T!e+",
        "X :.9;",
        "\"=;4\"P6",
        "#o*U+",
        "Sq#xo",
        "*_/.+R)",
        "'5S#5",
        "0%(.E>4",
        "+9#j(",
        "K%\"QJ",
        "3,\"j4c",
        "9/< 0(B",
        ".,+R.'*",
        "!N\"N0G20=",
        "-n),(",
        "%I1W&h3",
        "f'{*1)",
        "R!%MMd",
        "&@ c\"",
        " $On-",
        "8)c#0",
        "2+7b,",
        "w~Q.f",
        "=D0)0",
        "(H6-\"S6",
        "Nc=1P",
        ",z%O(",
        ",%4, ",
        "($/#%",
        "1\"7\">V=!;~5",
        ".H)=$D",
        "/!:TB",
        "5G7[4g+TC",
        "'89n-",
        "&~>s5",
        ";)/91",
        "*d/z,",
        "G,,AA",
        "://@/*\"",
        "b#~ p",
        "!C!A7",
        "11 R*4",
        "<LERJ",
        "3d<YC",
        ".r,]4",
        "1n.Y),0h\"&/",
        ",w%w&",
        "8C;D9",
        "\"s.Z(",
        "&80t\"x-",
        "BTpA<>y",
        "05-b,",
        ".R,&0R*e+",
        "+(!^(",
        "?*[4'",
        "/e1U)",
        " ~-<1\\",
        "8W+U-",
        "({*o#",
        "$2$#2A\"",
        "~*6lx",
        ".)2+<%#(*",
        "19I)JO",
        "X*qPq",
        "A`9\\5M",
        "!B456",
        " O!O'F",
        "f~$IZ1n_",
        "p o>nYlng|^",
        ".{7/4",
        "3z87E",
        ")R!i ",
        "+/0b>7-D:",
        "<,2|I",
        "4c>.?",
        "$R.q. /",
        " Y8Z*",
        "%,;-\"",
        "#o%o'",
        "Ry<MAc$",
        ";pEB3_2",
        "O({IWv",
        ")W04*",
        "9%o/l ",
        ",\"&T4x&E,^*",
        "/?6.1",
        "HC6A@",
        "(?'`+",
        "!1 e)",
        "R{S7>{S=",
        "+G9r4",
        ",! w.}%",
        "5 [%C",
        "/:f$P7",
        "@\\8\\#",
        "3u8}C",
        "/e(u)]",
        "8r:Q)E&.",
        "%p$l#",
        "(`.N+",
        "-68z6",
        "?{&'>",
        ".r3|4R*>(3$q!m6a5^A'>",
        "$f!*(m\"{",
        "&r$O)T",
        ";7/>51",
        "9/@H ",
        "'h;v9",
        "\"o,%+",
        " o*3(",
        "8[BqB",
        "@%]>6",
        "0\\s0'",
        "9{0N+",
        "3Z5=D=9:H-+",
        "Px6rA",
        "X^b?$_",
        ")k,+(",
        "7wJ:>",
        "'/>%9",
        "*M(~4",
        "%n&m:f?'?^C}3>1",
        "(y?b)&:",
        ".G*q(",
        ")(!l'",
        "<{I7A",
        "\"'&4\"",
        "'T-Q/",
        "825j>f.",
        "Q3/-~:",
        "*6'<4",
        "#.+k\"",
        ",q.`\"30Q$[/",
        "e!UdQ^",
        "$l+\"%f=\\&9J",
        "*c#\\ ",
        "$U,,3H-",
        "RV^{m",
        "\"4#\"&",
        "/_8H,",
        "?\"3$2",
        "@J#eEQ#\\=",
        "9j:V3b404",
        "9W)G,",
        "HE32CT",
        "CsG.J",
        "(t$W%",
        "+X*:,",
        "F%.|.",
        "3t4cQVNgIWBQ/J%",
        "Ew'E6a-L>Y;bSA1@S",
        "sB|(f6B 6",
        "8,0T/",
        "+G,u$",
        "CX)RJ",
        "!L\"Z&8%",
        "c*y)d+",
        "!V%z${-",
        ")K\"h+i",
        "-,&7}3",
        "'$4`'",
        "2!#K(",
        " 2M6O@",
        "BL-m:K&",
        "MH|(>A*#",
        "3,5v0",
        "k\"6$F3",
        "/T-'&L1",
        "D7JdJ&CX=",
        "0'Lb:R<",
        ";* 469",
        "I*\"_0",
        "8ovi#%",
        "MWB4B",
        "639b?",
        "'T+A9",
        "'S&o&",
        "N!H!\":m,",
        "LfryTS",
        "2QC'3eX&B",
        "X#Q$`!",
        ".B)k 3#e",
        "V-A+\"'",
        "xrM}q!",
        "*t)-*",
        ")'#+$",
        "';i%0<",
        "+j$n'P",
        "@f8L1R=",
        "I/2U:",
        "/;.)5",
        "=^5H:/,A/!#",
        "0%,K2",
        " 11d*",
        "&@6x%",
        "4?:\\*",
        ")e+i)E",
        ". 1n;",
        "$e(#5",
        "8e9H]",
        "20RCvT",
        "6g-F7",
        "98m8\\B",
        "25/51'&o(_",
        "57/d+V%",
        "()0H2]+",
        "3h.M ",
        ".eE~/|0;, (p5",
        "/#%#8",
        "5*r()&",
        ":r-5.7",
        "0'$v:",
        "3yA-DlO",
        "&.!0!",
        "W-6B?",
        "/g2>(I;l,",
        "0W1p+",
        "-c!n2d&",
        ";\"YiAD:",
        "6$T,f",
        "%N$^$",
        "-Y.l.",
        "2`)W'",
        ">w[K=",
        ">JE{9~@",
        "&?)C#",
        "%&&oIO",
        "P~]&X",
        ")f#G3",
        ":`,/!",
        "*C$5$",
        "895[<",
        "?v\"|,9)",
        "!dGs&",
        "3#7)8}9/:",
        "=A=\"3",
        "%:*%$",
        ".81t)Y-",
        ")D q ",
        "$?#G,",
        "V!p#C",
        ",g(|8",
        "#N$\\ ",
        ":qJI}",
        "\"w(n(",
        "\"Z 9%",
        "m#/!9(",
        "E,/71",
        "-j*Q*",
        "-K/NI",
        "(D'n'4(",
        "`\" *g3",
        "*C?u6",
        "%8\"+(",
        "O:E0]E",
        "Y4pY44",
        "<j6^@",
        "*<5.7",
        "-j(i,z/",
        "$n1<*S/",
        "2z.[+",
        "(3%='",
        "x/KmZ",
        "0`.#/",
        "value__",
        "7%Fv5",
        "'g6s*H8",
        "]]mK3",
        "!X9[#:0_(",
        ")L,n&",
        "2,n|&Y",
        "!+$c*G ",
        "(b'/-",
        "*C+7-)$,1f 8.",
        ")M(#$",
        ".O+U+",
        ",|/1:<$",
        ",81 &`!",
        "$1@J%",
        "/x6W4X@.*",
        "=S#5/",
        "!6&N1~4-6",
        "F7PyE",
        "$A(_8~9F=",
        "2))h$",
        "|R76P",
        "7X#&@C ",
        "]%]h=",
        "(E)<'",
        "$e*>)",
        "\"U$)&",
        "m)sX9",
        "=9:_N",
        "(3W[,.U",
        "\"U%S-",
        "9R/;?",
        "0Kaf+",
        "#g0F }$",
        "Nq0v8",
        "$1,n*",
        "(T& 4",
        "#| +! ",
        "(}:j+",
        "*,&q(",
        "(.IC.\\H",
        "D!;W>",
        ")8,&1",
        "/a;=0Z?k:",
        "^9<P/",
        "-$o-y3",
        "GbJ C",
        ",R#>7",
        "%R5c4:2",
        "%t'`+Q&{",
        ")}\"x0",
        "$-%7(&)",
        "P[eVc",
        "&W .=",
        "&!?r6|,",
        "w'W@L",
        "?RGTN",
        "2B0 /",
        "/O,r3",
        "2`$S)",
        "''u$ &U",
        "3#d!b\"",
        ")J1&4",
        "fF{~6",
        ";n9p2&.",
        "3S+-+",
        "2~,{6",
        ";E=A1G.,/O(",
        ")5,P1\\=",
        ".?/|.",
        "NmSWR-M",
        "4s<E6",
        ".C-4:",
        "BA\"m8",
        "OM59z",
        ". 0=8]<",
        "%o+\"&",
        "8fF;4",
        "%$ >%",
        "6S7|+",
        "&<0F%k,z-",
        "LU.M;3&T1z/",
        "@:7Q0wF",
        ":Z;xI",
        "System.Media",
        "} W!3 Z!",
        "(=&L)2",
        "3L5X&",
        "-`#}7",
        "\">)i!,",
        "..2F}",
        "+wK\\.",
        "5f6j1",
        "4g$G:4",
        "C=ErV",
        "O#='-'M*",
        "fuWinIni",
        ";1%6=e=[",
        "~)4uE",
        ".-%,9}5",
        "Mwz&z",
        "b,J!J+",
        "#j'k)",
        "/p0B!",
        "f.x/u(",
        "_7#0\\/",
        "E%$??N'",
        "3c+Y+",
        "1F\\,)D",
        "6,3A4",
        "0{0bM58",
        "Cf*5B",
        "[-b,A7",
        "8v0r$",
        "|0k=)>p;",
        ">.93./ $",
        "@#Bp!A%j",
        "/X&+5",
        ",N,U'",
        "B0g-\"2d2",
        "!13%\"",
        ",Z(t5Y0",
        "5N=w-",
        "80BC>",
        "Bb=&4",
        "3 \"!!",
        "#c%u%",
        "-?)t8",
        "MJ0D9j",
        "0N)W>",
        "/~%P'0",
        "2F@rA",
        "nBS!j7",
        "9s+'E",
        "Zwj.-'",
        "1A*7;c+",
        ",Z,{+",
        ".r$9+",
        ":26S)*&",
        "*2$H$L#e#u$",
        "#o2{0P3>=",
        "3_(w8:)",
        "-\\0A0",
        "/U.{6",
        " N#X,",
        "(&%P'G'_'",
        "5T'+$",
        "(F#F\"",
        "4Q(u0C",
        "9G@e.",
        "(L&:,",
        "%W)9'e ",
        "$X#F1",
        "#u3~3",
        "-(.+F",
        "&<>nKI2",
        "B759a",
        ",~9l(",
        "$M\"}$",
        " :!:\"",
        "-.(?#",
        "6x0F:_&",
        "n4Y1-&\"0",
        "7`@K:",
        "(D:-4",
        "/a5!-",
        "._)1EDG",
        "L4]kF",
        "1T?v;",
        "3B'&6",
        ")R6r..2",
        "'jW_4",
        "@H/.4",
        "%P%@%*+U(h5D2",
        "Hy'{D",
        "*K'@/",
        "!W U&m&",
        "bctFY",
        " (1&/\"",
        "x,=.b",
        "1501\"/> </rdf:Description> </rdf:RDF> </x:xmpmeta> ?xpacket end=\"r\"?>",
        "\"%!R0",
        "2)s}z",
        ",.:X0",
        "J|kt'$P+3",
        "f g$o!A-;\"F,].",
        "+`(x+e'",
        "7zkJz",
        "(Y!A,",
        "#^\"@-",
        "*n(03H",
        "6z<E<",
        "X6W5h",
        ":%B$2'",
        "!~#BQ",
        "&U C%",
        "+W'z)",
        "!7(#&k/",
        "(E,F+h%",
        "4b+M&o9\"#lD~'",
        "#6 O!",
        "HF5(A",
        "(sTD-",
        "%R\" #",
        "89=E@",
        "w$[$k",
        " t!i.",
        ".t!U+",
        ",:2}3",
        "(N/Q-",
        "0f3C@*@",
        "6Q'x'#'%",
        " [/j*",
        "2d1D6",
        "\"0/\\2",
        "6SI*,uJ",
        "!^!L??0",
        "G?S6Y",
        "2taa!n",
        "<4,^+",
        "*=1V.T-",
        "81n#j,",
        "'<P}%",
        "(T,)/",
        "5l!c8;6G3",
        "8w(j5",
        "3  +/",
        "5~#\\E-4",
        "&L>%5j2",
        "\",6z,",
        "+t/D\"j$",
        ":B*z76 ",
        "(~)J'%+",
        "Q#bzw",
        "<~-A0",
        "EY9-:",
        "]#*2'#c**",
        ".30uGa:",
        "'> o,",
        "-*47@",
        "5;F0%",
        "'y+6(0-5",
        "*v*Y&+&",
        "M\\/IeW.*r",
        "5+:*%",
        "*)/Y+<0",
        "?.4n3x",
        "0>,C+!",
        "*v4[4",
        "2I2V>",
        "&h&~)",
        "8V/m<",
        ".U;/4",
        "6;%(/",
        "6/.*9",
        "!L,v3",
        "vXb;2",
        "=,d <",
        "<> +]*",
        ",~;$$",
        "0!C493X'",
        "&?R}(G9",
        "&FOH2",
        "=43c-g",
        "%b46*",
        "J[-@G",
        "Jo@:=",
        "D@$0(",
        "* 7:`",
        "0j2c'",
        "8_8J2",
        "-=&k*~#",
        "\\[~G{",
        "GD3D3I",
        "3v!`9",
        "^F/GJ",
        "'d$d!",
        "'7. 0",
        "-H'($",
        "$t-N+5",
        "-9}p9",
        ";a$1-",
        "?|'hCH+",
        ".o.,1R1",
        "MmtCC?( ",
        "R):!F'",
        "4U%*2",
        " !&n'",
        "0C%&1[/m5N938",
        "$Fb/Q",
        " \\$~%&",
        "5V5_5E8",
        "%M*B#/(",
        "594c4",
        "0o71DoM",
        "5CDzHx@",
        "+S--/",
        ":o.`?",
        "!a$?#n%~ U\"",
        "#]!=(Z",
        "(T'V%u0",
        "(g/r.",
        "P\"(3D",
        ">uN7-vJ",
        "k4v/bA3<",
        "\\QA9|",
        "<zMl)",
        ".P'k ",
        "(9-7$",
        "6{#M7/",
        "$7! 0",
        "+Q 2)\\",
        "%@!`\"U",
        "(s;q/^@+5",
        "C'; i",
        "979)>B",
        "f+:!E1N(",
        "5k?E(r5y",
        "oB#%uTZ:,]",
        "(>.Y/R*",
        "4,$p&F",
        ":)=h9z@d=,K",
        "0p-:,",
        "\"|\"\\\"N Q *",
        "&iM^2",
        "=H<E&",
        "%=(-/&",
        "Dr</P",
        "'F\"w!",
        "R?K Q^B",
        "=/*ED23'8W'",
        "({f]jC",
        ":@:eB",
        "/-!d%",
        "7'#cE",
        ".n$W/",
        "4_!{=",
        "Dv 0@",
        "%D&s&",
        "GetStream",
        "E%6X?",
        "WafmN",
        "#+ +\"",
        "Y_Ha:)",
        "2&Y!d",
        "7ZDaD*V",
        "(X4!'",
        "E-)FhE",
        "95+P?",
        "r5#<B",
        ":QraG",
        "%)!**L\"",
        "&f(s&",
        "^=9P/",
        "2.=i\"",
        "\"H7n!",
        "#u-}.",
        "AY?g2",
        "4.0.0.0",
        "*BSJB",
        ":_.O2G\"1$l",
        "$%z!9",
        "7I4`3",
        "16\"J/",
        "-{M?0",
        "'|'G%u%",
        "$^%z7w%",
        ",y/j,A)y%",
        "./(()%&",
        "0Q*k'",
        " ^#Y2s4",
        "!hXOc",
        "BJ:0<",
        "0xOx)}CQ'",
        ",N%m-",
        "0`8Q3",
        "EYz8\"|",
        "z%Q,<8",
        "$(#8!h",
        "BM@1I",
        "2s!i!",
        "-K+93K180*.",
        ";tA64 @}",
        "/Y1?&",
        "*R)d,",
        "(M.A*",
        "NH@!O",
        "(3(+*",
        "/d&''6 ",
        "-9'($",
        ": KWK",
        "*69[2",
        ")S(18",
        "M$P s",
        ")%'Y$",
        "0V6;8",
        "0Q!$W;",
        "ylz?DS",
        "P5MWI",
        "*w1H&U",
        "O$Y s-",
        "k-p3K\"",
        "[Se.j",
        "l;F6j:a",
        "*#\"`#=",
        "#G(uF",
        "**9>0",
        "x#%\"4+",
        "('') ",
        "/(!5\"",
        "CA-.H",
        "'7;E5",
        "+[30-86R)",
        ">D5bA>0",
        "8{/u5",
        "*G\"B$",
        "&'6.(T5t,q+m",
        "7'C7C%5",
        "0tHC4iHD7XF]:v>",
        "*o'r>",
        "(G0a+[9])",
        "71+h0",
        "n(Z+d4@'",
        "_.G p,",
        "'H2S0",
        "QJj_t",
        ";#7& ",
        "pUByU3Xf",
        "hqd[a=^",
        " T(}'",
        "5f7A=",
        "XO3>l",
        "2:(\\3",
        ",4<z*",
        "/y/+5",
        "+.&7#",
        ";y:G/",
        "9.6 ;b",
        "(}+f/",
        "'Y8C#J9:",
        "!$,~*d%",
        "*|1j'",
        ",J0^\"",
        "0v$c,A\"z,",
        "tm0vp",
        "1|8:mj",
        "#e3m07,",
        "J)!*cP/%$%",
        "*A/ 1",
        "[&z\"r&",
        "r=O@_",
        ",12n-k0%",
        "B!*??j&",
        "8q,/&O",
        "234_5",
        "2\\7<5",
        "+7@d\"F5",
        ")(Bf NG",
        "2$&05N",
        "-.-(0",
        "240|5E3",
        "/N7p,M0",
        ",t%w(",
        "?|3x)1\"",
        "+:T-G3",
        "'-'.) )",
        "Gs;qL",
        " j:Yi",
        "*A$3/$8d8i8",
        ">#<]=d;XJ",
        ",m179",
        "+Z.u*",
        "7d7S>",
        "11\"Y$)\"",
        "2AnR'",
        "Zan6B{r",
        "!\"$$&&'&''$$\"#%%&%))12++",
        "J(:47",
        "&$(r)G",
        "wF{:n|",
        ",p:@>~K",
        "6nJ\\^",
        "9@VPA",
        "+A6+'",
        "0rJ^-",
        "G!\\2g:x;65",
        "$G+t$",
        "4H!p,\"$",
        "4%<,C/F0H,G'D ?",
        "1'Mw9",
        "2@Cc*",
        "2A2T.",
        "doritos",
        "g9Va-Fj@",
        "&m$_$5",
        "\"9\"#u2R",
        "(H3I(,+N(",
        "5x.;4:B",
        "27@i,",
        "c>-K7",
        ")z-\"$",
        "81\",.G",
        "+_7n$",
        "91M n2",
        "/z5v+k0',",
        "#??D$",
        "8\"W+/\"",
        ";u(K;",
        "3qh3-",
        "3i3e5",
        "-G'&0q&p:",
        "7p(<<",
        "7&6H,",
        ".p#%#",
        "/3JA4",
        "m !-13",
        ",;0p(",
        "2Z6=2G%'0 ",
        "%c-B*H C",
        "$@\"\\\"",
        "0G#x-",
        "(t%=+",
        "-r5y!S#|",
        "%P0a-",
        "'e%n\"",
        "%FuvQ\"",
        "& ,X'e&",
        "656N=",
        ":~:v?O?5>9>",
        "r,qai",
        ":=4*2",
        ":!'!Z%",
        " 3!H!",
        "}zJ.,",
        "K,)&S",
        ":o2W4w\"",
        "%= h#",
        "6f%\\=B(",
        "67/P?",
        ",*%O.n",
        ">84]6",
        "DO58;f",
        "6H2F4",
        ")F$D-",
        ":<5g(/!-(",
        " G W\"o",
        "(U!i#$&",
        ")[\"&#",
        "L}EOO",
        "<^;EE",
        "D2'eFk)",
        "6qA@4",
        "&d0 +",
        "&?0p#q3",
        "$=$\"$h\"<\"",
        "X[3'#",
        ",h)<+",
        ".Z,x i4",
        "&q,.,",
        "#K*i*",
        "4>-f+\\-",
        "4I5V!",
        "7]\"J.",
        "T$\")i",
        "$M%dl~",
        ")J'N%.",
        "/2DT5S3",
        ".=1Y(e/\\",
        "CP/<J~9",
        "+W5'3",
        "*7%d.",
        "/H;Y<Q;/7F0",
        "<}!w1",
        "'.'M5",
        "#x:EW",
        "6kDx/",
        ".31Z*a+",
        "/n-X/V%",
        "3m.i+x.",
        "+t5v6",
        "4*/m3t(",
        "09(C4",
        "@Ke3:A[B",
        "/U5E/H2",
        "1E!P*",
        "(P':&",
        "={+}.",
        "$5\"6#",
        "%;&H0[.",
        "yTw$R\"=",
        "#g\"d!\"",
        "5.v/[G",
        ",3*O)",
        "9/y1sS",
        "H!3Or",
        "1(9g$",
        "E8) y<!",
        "!%0V6",
        "Xd=VM",
        "Hp%$D6",
        "''/w/F2K2",
        "73Df-!B&",
        ":GEL<",
        "(,%+%",
        "4E#H2",
        "DF:+)",
        "4y1^?'2oP",
        "#b$)$",
        "EH9Z;",
        "'LMx~",
        "user32.dll",
        "2o=i90B",
        "6 L;&",
        "6p6g..",
        "\"k!{(",
        "#- %&6*",
        "a5Q4-",
        ";H0p8",
        "(:!K)",
        "7w%t5a%",
        "+0'W9",
        "_ST(N}",
        "$F&p#",
        ",D7C\"yA",
        "6y5O=",
        ":W(68L#",
        "8'!^$",
        "4,%t.T",
        "u V*M ",
        "3C\"* \\",
        "\"`fd>",
        "<)<L3",
        "+{=p.",
        "%J54-1=",
        "-> H\"u",
        "9>%O8",
        "2*<=6B'",
        "+_$7&g",
        "-,,p%",
        "#/r$h7",
        "<^<F7~'",
        "5T*q/",
        "BZ&mB",
        "!>&m$",
        "&,d\"j'",
        "/O*%0d*",
        "&#4\\.",
        "M7' ?!",
        ")8%Y8",
        "%:%.#",
        "9EAzB",
        "|e1s^N",
        "B'4%\"):",
        "7^'l<W(",
        "#KCk }5",
        "Rg;9O",
        "7Q6|.",
        "A 9g@",
        "*q$.-",
        "2`bm2",
        ".A8<..;9",
        "66+|&-#-!,",
        "*s!)-%",
        "&K2W ",
        "7G6B63*D*",
        "&j(i)l*",
        "(i1p/",
        "_2C'A%",
        "8~9x9",
        "*Y T '",
        "\"c\"T%",
        "l+43z",
        "%>Lp$",
        "G|#ZA",
        "/#6^)",
        "$|-@-'-",
        "%k%P&",
        "+q$l)",
        "'G@w ",
        "0+7\"4.g",
        "#P8R%",
        "2i@x%",
        "B/=mG",
        "!^-g*",
        ",~%|'b\"",
        "O5J3L/",
        "*[2p1!:",
        ")2'+&",
        "hr-y\"K",
        "*?;'$",
        "T@[ejQ",
        "4!/)2",
        "*T*M$1\"d",
        "-\\H=1",
        "/A*x(A6",
        "]Q9Bc?/@X",
        "4=:qP",
        "7 K>?BL",
        "4d3r\"",
        "!a(V#",
        "7?.j)p",
        "+t,Y+",
        "BS;b@",
        "4|,c5o/",
        "7J8S7 +",
        "F1_\"/)N",
        "%*1W%",
        "O6;&O!L",
        ")`)f\"",
        "=_M B;A2",
        "\"T'L2",
        "Zv)AX",
        "7P>3-[",
        "%(Ua8b",
        "15'O)",
        "F=:z=",
        "$1-P(3!",
        ";64A6",
        "F+F'<",
        "!5&a&",
        "[%J&u'",
        "4V2r3",
        ".0)??",
        "%Y .)m ",
        "2`4c3",
        "8+:#7&8)+42M!",
        ")l&(&M",
        "3H&RB",
        "4B G7d",
        "%$&e,",
        ".j#+C",
        "=B-|DM?",
        "AWD5:",
        ",Q-j<",
        "T/!)4#5$",
        "1O/!-",
        "2y5O2u${\"](\"(85)7E%",
        "\"$$'#",
        "Khgl[",
        "AU\"N?4\"",
        "[06AQ",
        "2^:R2<*",
        "%'$3#",
        "FileDescription",
        "&k&./a&",
        "*,4e-",
        ")%<`;o=lF",
        "BY'~.",
        "){*O!",
        "m&r'`'",
        " TCJ! :z",
        "(M0A(",
        "O e!i g!",
        "D=4%wG",
        "DZj F",
        "-*2D3~5N6",
        "/\"@)q2v9",
        "0w$$\"X*f",
        "()-H%:&",
        "%7&]!",
        "\"#  #",
        ",~.=(",
        "_1b![>Z",
        "4:%xC",
        "\"|&0 !!",
        "1L-Y/",
        "Ne@cFbA~G",
        "A&?K;;Ef0Q;{'x,",
        "2i(9.-*[-",
        "a9$`9t",
        "1p,6;47",
        "$?5><",
        "_Ns|&",
        "(5%v-",
        "*2-E,",
        "+JA90",
        "System.Collections.Generic",
        ",X:\":",
        ")f,\"+",
        "o=}dyvcs?[",
        "Dy9r:t/1-",
        "2G_>?M",
        "U$@ >&",
        "ZDFt>",
        ",^YX\\|",
        "H>}ai",
        "(Z!:+0&",
        "3M)}/",
        "y\"]\"W!",
        "\"@)*(",
        "My6sE",
        "l ^ya",
        ")N9k) -",
        "'6)6(",
        "1^!24",
        "%S#O,\"",
        "!F/(0",
        "0#O&\\3",
        ",X/0\"",
        "i a!w,Y",
        ":h-R0",
        "KuWKu",
        "1y,<6",
        "fZx%?a",
        "7X;q7",
        "=(I@6",
        "MV8BG#1~7x5",
        "5H8}:",
        "5h#q7",
        "X$WRJ",
        "Z/T\"&@",
        "(^9t*@;",
        "'..3* .@",
        "NzNqOfQ\\RSVLYF^BcBgDlFoJqMqPrQqOpLnHjBg:c3_,\\&X\"T",
        "%$(Q4\"8K1L1",
        "amP@U",
        "&}\"V ",
        "52217",
        "'/DOKq9",
        "#Q&a\"k!",
        "}$?\"B7U,K:",
        "5E(q?",
        "-D6,0;CKB",
        "FxzC;",
        "2$Z61",
        "\" 9@,}!",
        "AV-g4",
        "@ S(\"$\")",
        "6b6$,",
        "&v/X(o",
        "> > a(f(",
        "\"*?zW=",
        "0%2U&vB",
        "x36&`",
        "4n\"S2",
        "O$Q2b",
        "=~[%Q",
        ",I&30",
        "7]B12",
        "-6 |+",
        "-[W6w",
        "6/W!L,K",
        "0>8a7",
        "WJSEW",
        "75%!\"",
        "B?CR?",
        "%$$[\"B",
        "#I-/)",
        "&JC>0",
        "84 %:",
        "1f3 ;g2;N",
        "[XE m",
        "0j'c(R!",
        "8x,f04<",
        "7z;%9,>",
        "05&-)^!",
        "N@#-x",
        "/L%:.c&",
        ">-KT@HEU@",
        "Li\\*0",
        "D%2 z)",
        ";$;21",
        "6x7<7",
        "I(KOE",
        "9(5>6",
        "&+3N*I+",
        "2!5-_#q9X3O7Z@",
        "?#% :!",
        "VdruX",
        "\"e$v*",
        "System.Drawing.Bitmap",
        "!=)E*",
        "!U-j$",
        ";mE15RFo\" 5",
        "3F4V/_,",
        "'!.h1q4g-",
        "/`5y)\\5",
        "&?40'uF",
        "/w7e:",
        "SF,FS",
        "&o8E<",
        "#1<%`(",
        "7,8c1",
        "5R9n3",
        "s85!x7V)",
        "2b,_1\"+",
        "'I.-!",
        "03-B#",
        "0,+X1c#1/",
        "/)8F A\"",
        " >),+v) (B",
        "2_'U;",
        "@t8h0c=",
        "<6)IO",
        "3f0^.",
        "(N2M ",
        "#>.1KXJP",
        ":zE:/",
        "3#%d,",
        "cW$Pl",
        "FV4nF",
        "*(0;/",
        "837KLeJ",
        "2WB-A",
        "5wKI93J",
        "3>0V5",
        ";z3o/~-",
        ".).7+",
        "GSe|i",
        "9$0F&",
        "-;7$)M-",
        "2I\".=",
        "-*\"[#\\0",
        "S9#++C",
        "/h>v/",
        " Y;Q1x:",
        ")i#5'_",
        "00+V+",
        ":<E=2",
        ":>93.",
        "- .@3>+",
        "\\As$Z3W",
        ".N>=(",
        "11,)%>%1",
        "^*+Ak7",
        "(v(pZ",
        "fld 351",
        "5A%c2",
        "3B4O*",
        "| yyp`Q",
        "'z#S$",
        "I5F/77857*",
        "HcI+6",
        "++)d$5",
        "+ E}+i<",
        "!p\"5!u",
        "SORPK",
        ",%/!%",
        "5]?l+",
        "*]H!5^H",
        "5cf\\Z",
        "Av-T-",
        "(T5&5d?",
        "1v8\"0",
        ".l9V#",
        "AY?I3",
        "-9\"<,B/'9o.",
        " T*!$",
        "($M@rc",
        "&]?HW",
        "2Y6Y#(..",
        ")x9=,p6",
        "DEN/E7L",
        "$G$I%= l",
        ".JIp(",
        ")M)>4}6",
        "Q.Z7/",
        "+s!7.",
        "0iJ,7zP1'",
        ":@#B3<",
        "-@uUw",
        "l!})'4f=",
        "7&?'=",
        "!\" ;!",
        "58+l3",
        "W7*'N.",
        "W*{,b+",
        "/p'8+|0a-(2",
        "5j/`&X!*",
        ";#%:;",
        "BJ3M8",
        "Fo*j<",
        "&Z!I'",
        "2(,#!*p",
        "5{`t}",
        "*(>o!V6",
        "53:&*",
        "$S\"B ",
        ",q%f6",
        " d.7-D6",
        ",yELE/D",
        "J~;N#",
        "4&7n+",
        "Jf2BH",
        "K+GUAW",
        "Vfgv&",
        "1V0)8",
        ".q#+\"",
        "%0/G)",
        "\"\"&$&",
        "\"9;[0",
        "1c*O\\fA1e",
        "-q%~>;8",
        "<+$h=",
        "Be&jU",
        ",0 ]1N",
        "-l4w'",
        "=-7+M/",
        "-!3B(",
        " /iIc",
        "&^'8#`*",
        "G >q@o5",
        ",J H4\\",
        "B_:s27,",
        "}/+)<",
        "|$`'y.",
        "2p))E",
        "<`$y/r",
        "-9,))O(",
        "=xKjTpS",
        "*$-&/",
        "*r7\\7',e*3",
        "\"J+38w.",
        "CCE)I",
        "8*9@.V%:&",
        "<(6V+D&",
        "A$(8P",
        "z5)*0\"",
        "\\_5*|",
        "XdG|b",
        "69;P=",
        ":$#NK]5",
        "#f60&",
        "7_5v0",
        ")N%c&",
        "rbback",
        "(s*5'",
        "#c06)",
        "&c'@D",
        "O$?A:|=V",
        "\"OUj(_?L$u",
        "g)<4?1+K",
        "}6)%+F0%KO",
        "-F*['",
        "-=H4)",
        "\"q }4",
        "n#!\"p*",
        "032,'",
        "K,0~=",
        "6{+8<",
        "r,#8WD",
        "5h*^C",
        "80?S<",
        "Ar=>,62",
        "806^0",
        ":+3%5U8",
        ".)+@.])b,.'!*",
        "Y&Y2M0",
        ".8l0T.",
        "4Z@5(n2",
        "!q#r#",
        "3e'k9",
        "#+##'?-I.a4(1",
        "18X-u",
        "$: P!",
        "-t8@.{6",
        ";e;,>D#. ",
        "8R=\"5",
        "C0;YF':",
        "set_Culture",
        "-@/~0",
        "\"u_@cr)]",
        "4U(,6",
        "\"49A1u/",
        "#56n2",
        "7r-i.",
        "8%TVf",
        "=#2y1",
        ";I E6",
        "(,-9#",
        "\"4)!1",
        " 1 '4D",
        ":>$',",
        "+Y*V*:(| s#",
        "1GF\"6q'",
        "h,o&U0",
        "#U*r ",
        "!n+>(o!?8",
        "'q&I+",
        "&H%B*",
        ":S\"U4",
        "7FC`H",
        "1w44&",
        "&Ib'pe",
        "6 =U=QC{>5DA@",
        "9SB7E",
        "\":,^!W-",
        "/N)M(",
        "[%`DK",
        "(F,_,",
        "*+%-%",
        "<'-h4",
        "3Q\"V(%",
        ">>C=>",
        "$F$N!",
        " .4)`6",
        ".6#:P7",
        "D}.K8",
        ",/&;&",
        ".Z$}&",
        "I$%d=",
        "3W1w?",
        "#4-1&",
        "`BH}j*E",
        "5B%`)",
        ";=H:D",
        "AV45B",
        "i)(&3,",
        "22>!Q/",
        ";//{/",
        "'&(y/",
        "v V$L%_$",
        ".\\.e.",
        "\";c#T.",
        "x$>8h",
        "-e)~*",
        "N.'$/-",
        ">f9E;S8y.",
        "6B*`3",
        "Q;nw{",
        ">R:\"4",
        "E<Cs?",
        "4b4(#",
        "4%!38/ n)",
        "8\"5Q.=",
        "0 <\\8",
        "=\"l#+%",
        "&eJ)1HI",
        "6m&W9g,43|'l",
        "E`5mN",
        "8%AY;",
        "6.*02A9;\"",
        "m!\"\"{\">#",
        "*YC=7",
        ",62g1",
        "2Q*~D",
        "$l+I-",
        "J/(P@",
        "(q>J(",
        "`:H4Y9!6",
        "=P@#>",
        "%6#!*T",
        "!],8&",
        "AU(R?",
        "=;.*DB]-`.\"(n",
        "/Z.@H&N",
        "'m)&-^/)7",
        "H_Q28",
        "*{3('-+",
        "\"k%#$",
        "$A7N.>7",
        "1%2\"L",
        ">s5e8P/",
        "9Z,s:0-",
        "<J+k,",
        "0F;77",
        "8S&Q/",
        "W!G*[",
        "J\"L!1!U%",
        ":+0DB",
        "\\!b#k$t&",
        "\"a5A4",
        "SystemParametersInfo",
        "+N-c4",
        "3$ E5",
        "AaE\\<",
        "j i1C",
        "m;#Lx",
        "HFSRR",
        "),!I*8!",
        "Gh%FP\"-",
        "/H+y*",
        "%s;$1",
        ":?<l:",
        "2n>L-k:Y$)<",
        "#A1d*&7",
        "0Y$f9X",
        "Bg,J+)",
        "->1x&u)",
        "58!b*",
        "q;e'2P",
        "(^Qu=",
        "5P)@6",
        "77)2+",
        "*# <#",
        "]%S/V",
        "$,!E&",
        "$7-x(",
        "l.`|,0",
        "8 >)U",
        ")u)F,j+ +",
        ".i129",
        "7|680",
        "-%93L",
        "2d'`9",
        "Q`0=4#",
        "-_/S.",
        "v%R(~6",
        "(?)$-",
        " a!R+F",
        "=*+&F",
        ")w/x0",
        "0O1_)",
        "D!LA<",
        "3$$-\"",
        "T<A'h\"",
        "%Y,_!",
        "/1\"H/L)`.O&)(",
        ". *`/",
        "\"_9^ ",
        "(f*y,%6",
        "+[.J((/",
        "'> /*`",
        "5X5h:",
        "CYxC>",
        "/I<o\"",
        "!K8H&_9=+':",
        "(q,0#",
        "~>\"@P7O8",
        "18-_.a+N7+6M7+8",
        "}r\\46&'`",
        "6h;D.",
        "9a3m0",
        "83342H)",
        "$,&F#h$",
        "+$-c-",
        "8k<.AY<",
        "-J7c0D'",
        "CBBo-",
        "'N1tE",
        "z/<\"m%",
        "!+D-p1",
        "*[\"G?g#p8",
        "@(*?;",
        ",l*&+",
        "5p=@@22",
        "0'8t.",
        "+I/S3n5",
        "W%>&m",
        ";/cB}`%",
        "=F,lC",
        "2F9\\.",
        "@!2&a#",
        "4)%00",
        "/\"0#0I1}*",
        ")%);-<.",
        "!X\"y$",
        ",#z,& ",
        "1p&s)",
        ")i4c%d#L0",
        "O+5*c6BH",
        "Np+mU",
        "y-&*9`",
        "MMDGUaHCMQ:o@P3",
        "+i.*=",
        "$x-c0",
        "LH4K?",
        "+Y7K8~",
        ":+0PA",
        "4z+1#",
        " <$|'t",
        "U!?%J+",
        ".[2l*2*",
        "PMhSM",
        "8GA66",
        ",z0~#",
        "?\"='2$",
        ";u.C:> ",
        "#K&h%",
        "t^IDAT",
        ",',=*",
        "=kH#75;",
        "`,@!E",
        "'3%X&>$",
        "r%,\"!",
        "''%'e",
        "P&.&n",
        "FkTg4SP",
        "?>EA4",
        ",x$4+",
        ".12]4",
        "$eH>$",
        "}.Nwh",
        "\"u,2#:3",
        ":n?{2",
        "&5)x(),",
        "%= 1!R",
        "Cq9f:",
        "o0;[k",
        "/0;hA",
        ".z%Z7",
        "8-1U?:7",
        "3\\4`<j;V@",
        "2$%6-",
        "?{Cv:",
        "+m/Z-",
        ")e;Y*",
        "(N&\\&T']'",
        "jHwC@=",
        "3.)K5",
        "=)S0^3@:",
        "!^66\"+'L#",
        "3N<@/",
        "B J(M",
        "$$#A/C+",
        "BC>c>\"/",
        "0RA<=",
        " /=82",
        ".4%MF",
        ">/D'b#",
        "T>g;4",
        "&T&V&",
        "O3&z*",
        ",[.k+H",
        ":0(fI ",
        ":H:7'v&",
        "4P%<4",
        "_ 5\":'",
        ",5BH*!^d",
        "E:7qJ0",
        "&X9r%",
        "7=O80",
        "-y.H)T)",
        "4 5z<",
        "*p1O7",
        "9&M G7B_=",
        "&[%k$",
        ",; >'",
        "%/0v6",
        "-R$[-",
        "!o#s\"",
        "#,0F.",
        "@2D.y8`6o3",
        "*3-+3o+",
        "i}MtX~#",
        "\"&%n-G-",
        "%_2p.",
        "+{424",
        "$U+V!",
        "*Y)T+t*.*",
        "1R7>4",
        ":^9Q'",
        ",?)|)",
        ".389\"",
        "$\"5 +#",
        ")?:.#",
        ".\"!a,",
        "'d8^\"",
        "XeBA?",
        "//0d7+8",
        "`4neX",
        "6f7//:0",
        "CxY/B",
        "+L&G7x(",
        ":5$>2u#",
        "(~$ !",
        "j8A)-\"",
        "5L)M)U",
        "#@+G*",
        "++ |@B2J",
        "4^4!3P;",
        "b%E+*9b,",
        ".c7':",
        "Q_D!}q",
        "CVG%v",
        "LegalCopyright",
        "'i$= ",
        "$B0<!",
        "/1+O.",
        "\"~.w+",
        "ME)#R",
        "%a.k.<.",
        "AF.@%",
        "1{1q1s+u%%\"5",
        "$%D%(",
        "'/z/\"F_/",
        "FN$X2",
        "25DM(",
        "+9@e/",
        "1H3j<",
        "SQR\\]][+4Q4",
        "5q7z9",
        "(\"!E$",
        ">hAcl",
        "}(j!b(",
        "*S467",
        "dm5BI",
        "6(OyAl8U+",
        "&qM6-",
        "*<,<+",
        ". 1r4",
        "0U/$9",
        ">~Ee>0A",
        "5A #)-",
        "3a\";3",
        "6eJ8d",
        "/,0'0",
        "'J7X281w1D!q",
        "%@*7)",
        "]\"Y *",
        ")d:>!y&1&Q!",
        "(9(8.%0",
        "0<\"m\"R",
        "\\J]7?<",
        "3c5o7`9",
        ",g'W\"",
        " x(L)",
        ",Y H)",
        "CZGk*",
        "(QJ`+",
        "<85y6",
        "*a!~9",
        "TL*;H",
        ")0K3%",
        "$#22(i(",
        "S!H-|",
        "$,+8&",
        "u#T&+",
        "3[@Z+~7",
        "\"7*E)v+O/j%",
        ":h(_6",
        "k|+`d",
        ".t#t6",
        "=l?# ",
        "(H;G1",
        "b,?0_",
        "'N7p+W0",
        "'tx@+k*\\b*",
        "AZ#t9",
        "`3}y3",
        ":q:?_DB",
        "7m87;",
        "F)Js.w\"",
        "0%F|*",
        ">R:l1Q,=",
        ">60|H",
        ".nw{>",
        " } R t",
        ">#6 6",
        "p/tnl",
        "0UD;.eB*\"P5",
        "'w#=\"",
        "-fX0f",
        "f%T\"t",
        "'3'$(",
        "-4$O(l ",
        "AXmiI",
        "4LPj&",
        "@KC@5s7",
        ":1+D0",
        "GG47A",
        "\"8(<&",
        "$x'}%",
        "&f1^\"`10",
        "!0,?>[+",
        "Z6>ZX",
        ".K7B&",
        "0x/u7",
        "C+7B5",
        ".8'U.a*",
        "03,`!",
        "8$vzq",
        "*O9U'",
        "3c0*.h*",
        "w,= T!",
        ".A!/%",
        "25+\\8",
        "Y1G3;@G",
        "+`-k=h",
        "7$\"C*",
        "\"@\"`\"f\"",
        "+<.d3",
        "*)<;6",
        "H!LJK%N",
        ":&4[C",
        "1z%=$p",
        "BEB0@h@Y0",
        "&O(%\"",
        "m4y5O\"Q5q",
        "#% .!",
        "(30y\"^",
        ">R.G6",
        "*J$U,",
        "<~<T-H0[ v",
        "(l0%#T%=",
        ",T/<+",
        "2x&O*",
        " >#f:!2",
        "\"a#/-",
        ">J ]:",
        "AKRD,pg8B",
        "?^:+>",
        "\">&%'",
        ">^b7^",
        "-_.9\"h ",
        "755i<",
        "0^2p,&#",
        "'j!G$",
        "LfFBS",
        "d'G,L",
        "E+AU:G?T9",
        "q\\teS",
        "Bt4B0",
        "%1&M%<",
        "F!~bt",
        "5x>,-%D",
        ";R+1B9$(@",
        "-S3x.",
        "1C$R'",
        "#&%k&,(@+'-",
        "<p71,R(J",
        "G3_/R]1",
        "AZ)%;",
        "/R$).",
        "FT!=5/#?(|&",
        "e/h(02",
        "3A5R7S;_9",
        "\"=+0 9-",
        "m$h!F,",
        "b%s!\\",
        ")%dE4",
        "3j ' ",
        "A88\"R>",
        "2<0N2",
        "4I'7 ",
        "'+%B:2 V*>)-",
        "8Q%&8",
        "3.(%H^-",
        "HnPAJ",
        "#TPH1",
        ",C%'+",
        "e4+JNg_\"",
        "<3:/7",
        "(l-z-.)",
        ",b/n4",
        ")['D8/#",
        "SFRsZ",
        ":. $\"",
        "+I/v4",
        "(J0V!",
        "5w0E8b1",
        "\"d-L(",
        "Dorito_Tick",
        " W# !",
        "7CF~&",
        ",b=6.",
        ".a0f+",
        "{$%\"o+/",
        "A[3m;?/",
        "5H8*2",
        "JB(#=",
        "T9Zsi8k",
        "62gYX",
        "Pn^Z.",
        "o(Q'ID",
        "(5 n-",
        "*S<F:",
        ".I-V<",
        "K1?Z@",
        "u.0`|",
        "4K>q4",
        ".r(P$",
        "->)R-j0",
        "&q*+B",
        "&o n(",
        ")F9k1",
        "&?%z(",
        ",b(7<g0",
        "%v?y*",
        "1y1pI",
        "1>6,-",
        "'(3B&",
        "9%6.;~@r2/?\\):<p\"",
        "6 )U:",
        "!{ v ",
        "2x&e$$",
        "3I3D8",
        "+v3.,W",
        "0/J&90E'",
        "&E!;hG",
        "1: \"?(",
        "O3v#x+",
        "#E4,7",
        " :&a*",
        "4g95<",
        "~\\XoUs",
        "2N3n2",
        "M&wln",
        "9`>J-",
        "\"c&_\"i%;",
        ".J\"&-",
        "C \\%e+",
        "/++K*\\#z\"",
        ">)#x?",
        "0zB(EJ4",
        "28/D(",
        "9284ALF",
        "N^L<P",
        "4452&",
        "Gv;[P?6",
        "E$H{>",
        " 4:U3#Ff$",
        "JHHH4F",
        "<&1}4l.",
        ":a6X;",
        ")5/M)i/",
        "set_Visible",
        "%d(a!",
        ";B*3+",
        "*%2`<",
        ".g&,+\"!I$;",
        "&%\"I9",
        "'6!m0:, *",
        "ls Ew7",
        ")m3s0k9",
        "6v>kD 9",
        "'3$Y*2 ",
        ")&0n4",
        "L5D2RNI",
        ")7NQ/IT,.MD",
        "YTh|>",
        "\"@ _#",
        ":p3_$",
        "8g2\"<",
        ",SK',XI",
        ":i)W*",
        "LqJE7",
        "Iy;\\C",
        "Q?u{H",
        "'t&z//-",
        "!d-N2",
        "b(@\"=G",
        "&]-d2o%P8:&_7V+O7",
        "CR(d:",
        "HITMARKER",
        "0t4p/",
        "(c7Y!",
        "0Z0N6",
        ";p42(",
        "nC? _)",
        "1T*=!",
        "<A([8",
        "A$+ <",
        "7h+n>;2",
        " C0-$",
        "/H.l-&",
        "4A6V+",
        " DN<!",
        "/M1(!",
        "?pEMV",
        "S9ZE[SH",
        "$I B!d",
        ".x\"\\@6?",
        ".1,o<+",
        "\"s 8\"",
        "I :}?D/",
        "{\" *NBW=zIj;&62$t$",
        ")a5e6z,g-",
        "'! C9",
        "@k73.",
        "!.2K&g+",
        "(+#62",
        "F&(43F",
        "As=4E",
        "=g#^(",
        "*?3?%B4",
        "-A $-/",
        "4$/r2",
        "#I#\\$",
        "$j v&",
        "'C5I3BD",
        "=8;<QV;",
        "&UHR/0'1@",
        "6B@v4",
        "B25?$",
        "(e'D0",
        ":-+*:r/",
        "B(+>Swu",
        "-)6W ",
        "$\"+Q\"",
        "6^<f0",
        "<@)!D",
        ">U77->1",
        "31+U2",
        "EhF9?",
        "$t2_$",
        "'.7i0+8",
        "+x'](!",
        "/S\"5j",
        "C7Fa4",
        "s&\" H+=(G(",
        "!p%g\"",
        "'B>K0&G/;",
        "<@6u/34=.",
        "!f!t/i",
        "%\"'$+",
        "08/`-",
        "$35Y'",
        "4x+m6",
        "E*KrH2N3U",
        "S$R#;\"",
        "<hJE7aG",
        "5=)V7",
        "$6/d-_4",
        "1i*c;",
        "853!g",
        "GS/5V",
        "P#|%|0",
        "&/D$l4",
        "0%)E+m#G5g-",
        "&' k-4!",
        "(W!I)",
        ",-!#</1M4",
        "!d 7/x&T5A#",
        "#`+C'",
        "4C$v-(",
        "* -V#",
        "'h+i0d+_ ",
        "&R'a B\"",
        "7 V$b",
        "<R-a3s)]/7)/,V/m.",
        "B)\"'G4",
        "-;#U:",
        ")y*H*",
        "39<n(",
        "\"M5c'",
        ") %|!j'",
        "*NAr+W7",
        ",K#y<",
        "5G&S*[&{)B",
        "o)Wzp",
        ".'/h,",
        ")=%'0>-A-},",
        "EA;e=",
        "<88)5",
        "0n5d%,*q",
        "=$BXB5G",
        ")d5))",
        "6b4 ;",
        "#M,f$",
        ")G #+",
        ",eB?5",
        "60.e(",
        ">>\"y,!%",
        "0S P1~",
        "7V7/1N",
        "6K7u*",
        "#L1C&",
        "+;#O/x(",
        "5M**0",
        "#E5$-",
        "2Z/S%8",
        "0n\"q:s&!7",
        ")[\"Y'v",
        "kD'(W(",
        "5? *6 '",
        "4D ;!",
        "-\"<~6",
        "Ku?zH3&",
        "1/+x ",
        "%_$d)7.n&$57%",
        ":C5e6;$7+",
        "57$b<d ",
        "8V99*",
        "8&m'w2",
        ",b:08",
        "2A?jM",
        "\"=-n b",
        "M'+h9",
        "7S`\\c",
        ".q5:,w732",
        "(\"1q(",
        "Wu%Wq",
        "]%d/h6j9j:k7j3j.k)k$k",
        "3-4X1",
        "E,=WF",
        "F+K$w",
        "8Q(])",
        "1#18&E/\"&",
        "<N=P;",
        "Ty>A*",
        "2QK`8lU=+",
        "!F(Q6",
        "set_Icon",
        "GVKW7",
        "69-}7",
        "47;71",
        "c.U$t>}1W:1-",
        "(B(8,*",
        "<G:P<~/",
        "u\"W\"R*I*",
        ">9K+?",
        "-#'a)\\",
        "@t;39t@a#",
        "Z'{.%",
        "#R'@,",
        "TPK`PW`",
        "!(L+=6",
        "'h%l)",
        ".Y,x-q(",
        "w\"q&o",
        "(:$D!p",
        ".D$;!",
        "L+QlA",
        "(d#~*",
        "'j)g&:",
        "*2+)*0,",
        ")23^@",
        "61 q4H",
        "=r/uC*",
        "598yF_HCD",
        "P~\"R?D",
        "7Q1wL90LM",
        "1%\"p9",
        "TE?mLK7",
        "7x*E4*(",
        "KDWWD7[5",
        "%R1s)",
        "*C$n$",
        "&5!k!",
        "/O*o?",
        "<K8E-E%",
        "'X!&/",
        ">|0}*r",
        "8W;aHeI",
        "+BQ83",
        "hMQSs",
        "AGD[K*HKC",
        "%f v,",
        "\"~S5&",
        "5*#\\=&&",
        "+$+N4",
        "\"/6%2",
        "3)-$4",
        "1q'%2t:",
        "R,h-E+",
        ":c,3LW7",
        "U0WQX",
        "#;.J/",
        "(k'o0o#",
        "$w[Ww",
        "o(:*-*",
        "\"a#g$)&y)",
        "6g-[,",
        "/g+a-.)",
        ")cOcO",
        "S5SK5SK",
        "K>YrO",
        "9yllg(",
        "2_<x;.5y5#+",
        "WindowsFormsApplication1.Form1.resources",
        ".\">=:_E",
        "N%< s)5$",
        "+@:u3",
        ";UN/.",
        "1+IcF",
        "\"j$l'D*",
        " <+L#c&",
        "9B,Dkl",
        "F<-&c",
        "E&U\"z",
        "E$8L2&",
        "!B S\"",
        "HBO*DJ",
        "9K3$,",
        "FW=I-%*",
        "b5\\$c7b(^6<)H,0'X#k*",
        "(c#;/",
        " 69T3",
        "-\"(!(",
        "-2 2$",
        " I0J.#?L<",
        "3y\"[5c&",
        "Q\"Z%C%|\"",
        "sPHyE",
        "NtV@?",
        "0(\"^:",
        "AqP-R",
        "+N-2+",
        "0(1O2l3",
        "E274V-HE`",
        "!r#+% *",
        " o!~>",
        ")d,c&",
        "EB?b \"/S",
        ":%Im5",
        "#5!#$",
        "(;#j$",
        "(K.71",
        "={wcb",
        "G:7^({",
        "E5876",
        "6qG(:`Jm7",
        "L&8!a/",
        "&f*X3,\"V5",
        ".H!:$",
        "&v9h%",
        "$\\B+,",
        ">m?yG",
        "5\"=&B+B/=020$.",
        "Jk'NC",
        "E^C~H",
        "+`6)6c4BC",
        ".M,*2",
        "4(:y8s*C)s",
        "U$m'.$7",
        "\"k,j ",
        "-|Ev.lN55",
        "I-PS@",
        "BsAv<",
        "'$1)&l6",
        "6:7>;",
        "MY<P1",
        "7rC0<Q",
        ":j.IIpD",
        "v.B8{-",
        "8K>l=",
        "&'6B%",
        ")3 q+K",
        "r>W:o",
        "!g9x4",
        "@+6??wA\\J",
        "+_&M(-!",
        "1##3\"k&",
        "2g/./o(H(40",
        "&)3w'",
        "[`Hp*",
        ".e1(\"K4",
        "(d$S#y",
        "'q#v$",
        " |\"2!8",
        "!Q0C F1",
        "Z=nS}\"B",
        "( k$^(t'",
        "\"` B%",
        "!u~y,",
        ">SDLG",
        "G0L#R>Z",
        "'\\+}!",
        "'p,: -(",
        "ug_)&",
        "9wNs1",
        "6U'|-",
        ",>!F/",
        "&7I7:j",
        "!0=2(n9U%|*e",
        "$t3~.",
        "R?\"vGi!",
        "8:4B9",
        "2m'c<",
        "5)w+J4",
        "20!B3Z#",
        "6%\"90",
        "+3#K*",
        "82<8-",
        "6(6(,",
        "\"m#|&-%",
        "0\";T)",
        ">H;UI},`A-+",
        "RKNDU5'",
        " F>{1",
        "g1A%5:",
        "/48t&",
        "0I&F@P2",
        "P8G'I->e0",
        "%?}*z%H$",
        "Z# mh",
        "30*W<",
        "<:3p/",
        "&x7I)",
        "/O%D/{#L6b$Z3b",
        "*63}4",
        "j)P y3",
        ")b#&+m$",
        "K&3QG",
        "width",
        "2@4g@@@",
        "%,);$8",
        "-{3?\"",
        "v(r)3&",
        "5|8=,",
        "Comments",
        "FR@l=",
        "U2*`qb",
        "ZOKWO",
        "+P.E-",
        "YO=&<^",
        "/$%1/6#",
        "(X$r\")",
        "P+#iO",
        "0o/X,33",
        ".>'F:@1",
        "@<U}V",
        "9e)>:",
        "))-e.",
        "I%$F&\\",
        "\"i&c#",
        "*y\",4\\+",
        " B.c#",
        "D9kcs",
        "+D&pC",
        "Application",
        "4,2 }",
        " O#i ",
        "vHe*FPD",
        "&@O\\/z7",
        "$\\-A#n% !>!b%o$",
        "=(RL%f",
        "+R'v0",
        "5SL\\3",
        "\"8/}!",
        "78 .iH",
        ",?#F#e\"m\"",
        "8C>)+",
        "%T/. ",
        "EE_^hs",
        "thisBox",
        "(~1C+,//&",
        ">%-F8",
        ")-;!$)",
        "@#;;D",
        "*{/o5",
        "<-4!3",
        "2Y5d9bA",
        " U%l$",
        "$-3E/2",
        "=u:_5",
        "(d#]2V",
        "\"g0r$",
        "0VO>=",
        "%~,z/",
        "Point",
        "&'K]~",
        ".gG^;",
        "NAR81@",
        ";7J>?",
        "e']!M2",
        "D/EVB",
        "v< O+@",
        ":zY@q",
        "GpSjG(MU=",
        "; w$j",
        "0y9\"-",
        "=K?G7",
        ",{#}!",
        ";(0b+5(,'",
        "+y0u6",
        "0C2H<",
        ",Z\"u'",
        "& I*c",
        "&:8{7.1n0",
        "\"S Q*&&",
        "' y!h$",
        "0#BP+",
        "u+j !3F,",
        "kruza",
        "%%#X0",
        "T(j.1(V-",
        "+d\"W4",
        "7c5v,1,",
        "NOaT%",
        "get_AIRHORN",
        "6q9!:<>",
        "1$'y3",
        "3m1m+",
        "Dz477",
        "!1*S%",
        "&X#5,",
        "(8*>-",
        "P;/#xD",
        "<m$?:5&Q/",
        "38B&A;",
        "-D,43",
        ";_,{#_!",
        "-|#J(.",
        "5%<'0",
        "hqIw-/",
        "%u/|*e+",
        "4;-k0h$",
        ",{7$C",
        "Rh\"MK;",
        ",)$Y-p\"I3B",
        "!^ O)",
        "rektText",
        " C$o#",
        ")f0c&",
        "$>W#~<",
        "C[&J/",
        "F/%RH",
        ",L\"H$",
        ".L0!(.,\"",
        "IjB+$x-E,",
        "+k(e:J-",
        "/f$=)!",
        "*b ~\"K&",
        "2?8u1'/c'",
        "'C:I1",
        "3J6\\5",
        "'t%i+=)",
        "9/X4HkR",
        " `0D:!75AB*J4",
        "$%I\\-",
        "*?.Y0_2f7",
        "'5\"L:",
        "6j,r#P#",
        "/k7d4X8",
        "*d,66",
        "3F2%;",
        "J8%\\5^",
        "x(}(D,Y#",
        "&~,94",
        "BvAiD",
        "//1b@",
        "F:TG-",
        "1BH24}L/2",
        "3\\MY'",
        "3A%T*",
        "K2hsH",
        "'B*Y$;",
        "7L+|8",
        "$K%$,Y G(@",
        "2GDP\"",
        ":PC{6",
        "8z08>[/",
        "O|'hr",
        "#0'&(q&",
        "eb&f6A",
        "1=)Y*r&",
        "-k3v0",
        "/c32;1",
        "#} U(",
        "'F-;0",
        "')+%#2w07'",
        ")}!^*",
        "/R$\"'q",
        "%d)i&7(",
        "8\\Lz0uQ",
        "8P>D2",
        "0]*T\"i\"",
        ":-*]*t,l'-6%#",
        "=dE]J",
        ".U8h\"",
        "#<.3)",
        "7;3&/F,",
        "6qDzL",
        "&'2N!",
        "/q$y$o",
        "'D7B0",
        "8m*X4.\"",
        ")\\B_C",
        "*z*v/",
        "&%#m&",
        "+99\"*",
        "5r&.A",
        "*]%&&",
        "IF<~R",
        ">0@d:",
        "%h+E+",
        "GET REKT!!!",
        "BiE/H.?iGN/J6",
        "(2#N!",
        "(h(+0",
        "8+529",
        "0t&i)",
        "?M\"C/Z-L)",
        "-d41*",
        ".B$o\"c",
        "3fEi3",
        "H_6bOkC",
        "DM.nD",
        ")%'%0(",
        "5`T,F",
        "!g@W%",
        "$78Q6",
        "?&W%^(o",
        "&*#j&+,",
        ")1*[)",
        "1 +`-",
        "%\\(s%,",
        "\"Y5]4",
        "BR?!<",
        "\"* /)R%",
        ".T\"l-",
        "F['\"GH&g:B",
        "p153J0",
        "\"h\"T&",
        "4C++~3",
        "!u$:2K7x.",
        "B{Dc&",
        "/\\8<\"k!<",
        "HIu9`",
        "=S@S\"X%",
        "/g13@",
        "@d4!XjG",
        "Y;$#6F1+",
        "js@ZQ",
        "AV1\\7G",
        "5p([.+",
        "O6\\:j",
        "268:4",
        "^9<LO",
        "()%o/",
        "7Z0A\"",
        ".=C))\\;",
        ":L%o0",
        "9~(1?",
        "4U*k-",
        "%>+u#8",
        "Ao.B6",
        "*: ;#9",
        " 5&E>x5",
        "6V:7<",
        "<*]-/;W2s@s/",
        "DY%!;",
        "#%T6=",
        "\"W Z!",
        "H0H0<S;",
        " 2x!+3m",
        "Id1k-n",
        "1g$Z-",
        "!g*X#A1w$-/",
        ")EDw2",
        ".4.'!",
        "/[-!/",
        "1[:w6z7",
        "1<,j;",
        "7=0]&",
        "H%TuN",
        "8i!I.",
        "!l\"i m!",
        "-R\"J1[)9'",
        " m&X(",
        "3\\(96",
        "K;3&E",
        "-$)64",
        "%_)u&F)",
        "T(i\"$/",
        ":o:q2",
        ")z#q4",
        ".O9W>fB4*",
        "VK^\"&",
        "3A&z>DG",
        "-y;O&",
        "<|)@C",
        "1B=F;",
        ",g+y)r1K!W\"",
        "((f(S(",
        "0A6`>",
        "AL^.?",
        "\"&'.<",
        "-3DN!",
        "r&.&r5",
        "/==/D",
        "5Q ~ ",
        "G@NuQ",
        "DV={7",
        "<}VLAPD",
        ")%7$-",
        "*>1i*~",
        "*%\"l.Y#",
        "j7t~F",
        "\"%0})",
        "+e!~*",
        "$I9Q5",
        "e8CYzQ",
        "'KB8/=:",
        "5v9!\"$8",
        "DB6jE",
        "#-4.,",
        "!d,t%",
        "m5!PFM",
        "D`5~E",
        "=c+R1V&",
        "G>E%?",
        ".e.!>",
        "(&%o/",
        "*n)i:@<;7",
        ".t*G*o ",
        "8'0{C",
        "-z1\\,",
        "')==9",
        "-2<`8p$",
        "'p%P/p!",
        "(\\%1)l",
        "4TEa@",
        "1?1I0-38",
        "N$W\"=&Y%Z!p",
        "$X5T%",
        "*C$~)",
        "8\"862h2H ",
        "4!j (9",
        "@y%e@",
        " 1:Q-",
        "|@F~3",
        "&|!.0",
        "CuE]8",
        ")$@'M#",
        "n!q X&",
        "/t*u*",
        "SuspendLayout",
        "3FB??\\3g:",
        "?f:H$",
        "@f*#?",
        "Bn%:+",
        "8[/B1",
        "!5L_2",
        "-,0<\"<\"",
        "`>]tf",
        "<}4R0S",
        "HH&kB",
        "#2/#*",
        ".[#>-",
        "*J+^3b$A#",
        "#Q/F1\"$",
        "  @yu",
        ";+T'50Y,{)",
        "5i1$A",
        "8H/k8",
        "_N(UN",
        "$n\"?)H",
        "LD>Oh]BE",
        "9g&3&k",
        "NfGG'h ",
        "(}%[.",
        "4SSj#mhF",
        "R!d!6$",
        "s%A 7\"r",
        ":8.[BA<39",
        "Bp=]=",
        "B-Y\"s-J:n&",
        "3N@34",
        "2'0$E'",
        ".*d1i1",
        ".a$`-",
        ">[T|A",
        "0M!U7g",
        "A_-w0",
        ".2*%oI#",
        "&F(I'",
        "3k%;0",
        ",.-w3h347",
        "7Q>u<",
        " nFk98;S;",
        "4m6f%",
        "+~,0(",
        "$\"*!&, e&",
        "]7@qm",
        "'c>8+",
        "AtA'O",
        "6G^!B",
        ":O;x8",
        "$T6N7T.[/",
        "!T\"O!+#",
        "%t2:1",
        "EF9^7",
        "0'6?0",
        "$)?r!z4j",
        "b2's2",
        "4F(A1",
        "DQ4cD",
        "h.H'01",
        "0F45+",
        "3j%G0&'",
        "ne6E6",
        "3D'p2",
        "L6r(u(y^",
        "'N3O*F8m,",
        ")(',/|",
        "k#b&f%J(c",
        "3VFU)1yF3%XFx3'GdH'",
        ")4-F'",
        "=Y+TP",
        "4O?Y:",
        "Eb5D3.",
        "Jw\"iL",
        "%??,=~-j2",
        "-:2s8L>75",
        "+F=*2",
        "086I.",
        "<.?[/",
        "5~4W0+4",
        "(\"/m 2/5",
        ".b5I3",
        "(q.~^",
        ".F4PEYA%5",
        "PBP>j",
        "p@E`ZI",
        "'C-l%/(",
        "!\"Y$&",
        "CA3zHh3",
        "9C5q!",
        "'/P(X9",
        "@P.aG",
        "+e':1p)",
        "+E.L!",
        "-%3.<7CAJJPQTWVZT[NYDV8Q)I",
        "!9*0+V",
        "\"j>W)",
        "<y6g0",
        ")-%D882",
        "J|:iGi#L(",
        "+;>F*",
        "83  6!,",
        "~S*B3",
        ";W4/683",
        "M,#L2",
        "L%v)x]",
        "?&1>_0CI",
        ".`@D(B6",
        "F&7* ",
        "\"N\"k(6$",
        "7S>?<",
        "NS09R",
        "1K102",
        "(71//",
        "k_}i?k",
        "<k9B2",
        "|)j 1+",
        "'jE98jRpE",
        ")w&W.",
        ":G3TA",
        "74t3:-",
        "_|Q.\\",
        "$*, /",
        "$h\"U#",
        "4d=SKa2",
        "x1>(A.Q+9\"",
        "!PGR$",
        "-c*=#u&k)",
        ",Y6399<",
        "/I7S4",
        "$q$f B ",
        "S#Z)b0i7q=uAxBxBt?p;l6h0e,e(f&j%n'r)t-u1s6n;h?_CVEMHFJ@K<L;K<J@HFFOCY?d:n5y/",
        "\"e.x&",
        "(/-`9 9",
        "  *0*3&",
        "Rv8,Jx)|4",
        "7C!SD",
        "(=. C\"",
        "\"87>,",
        "%v(c!1-",
        "'e7%/",
        "W(L%&!e;1#\\L",
        ",@+$;o+",
        "BX2-H",
        "5;0@.",
        "(H+m)",
        "CurrentUser",
        "'g#m,G)I906T0",
        "!x*8?P2>U",
        "G}\"K3|",
        "=,-#(+] ",
        "(O%J.",
        "X@@+#",
        "B9\"k<",
        "'c'd(P)",
        "EK1bK",
        "I\"n#\\)",
        "-{14:",
        "0Z\"`F",
        "&^*2(",
        "!X,p$",
        "^G+5mRFTT",
        "#A0m$$@",
        "&FQ{=0G",
        "*d82-",
        "t*2-)",
        "B483=",
        " C*D)h",
        "'@:d ",
        "8W7#1",
        "u6O'0B",
        "HhB1M",
        "0,4^0",
        "System.Drawing.Imaging",
        "CUIWK4u",
        "!a!M*",
        "B9?%4",
        ",'8hF/3",
        ":(j1{0",
        "C1\"&6",
        "-<s#BFd5$M",
        "~2%(x\"|!",
        "#F#+#",
        ">&b+>#",
        " O'}*",
        "I>-)E/5",
        ".y m8m*",
        "#Q1I&",
        ",q)GO",
        "'~)wA",
        "2o5)7",
        "9W1#I",
        "#-'t'o+%,",
        "kAW`T",
        "R|fwAf",
        "I;:/O",
        "1e3s8",
        ")U*N'",
        "~x+@Y",
        "-}1&#Q2",
        "?%#/=",
        "#f/$.",
        "4hBD3).",
        "&S0&$",
        "9J*R?",
        "$<.x&",
        "'h&i&",
        "982p2",
        "6)2V4",
        "u*I$W",
        "$0 `4",
        "=*HC6Z3F ",
        "9t82/ .",
        "/Y+`P#LaW",
        " !_!/$",
        "!`8\"-",
        "/`@36b5",
        ")43;$",
        "1r#>.(",
        "3}=}5!/>+",
        "'=#T#8\"7",
        "9bCR<",
        " `+`*`",
        "(UD7.",
        "0&&e;",
        "7H%{;",
        "JV-#O",
        "/J+($",
        "C3*,`",
        "2S&;C",
        "'^420",
        "&$$+%",
        "1F0z2",
        "s%~d~",
        ",T,S0!*",
        ")~(1.w?@@",
        "(|+L%",
        "\"97|&",
        "(|Ck0",
        "+|?p0",
        "2pY\\4",
        "6o.k2",
        "+u(u)",
        "'4)f-",
        "'u\"D#",
        ",~;r)3K",
        "1W9P@",
        "@:;u;",
        ",%?G?",
        "(g%p,",
        "':)G$",
        "`!L!;%%",
        "6A2F&",
        "\",#/+",
        "+'H>@",
        "/+!g4",
        "\"o\"_%*",
        "%',=!",
        "#n=*%",
        "/O)`57",
        "4Y*n3:",
        "?6H4L;",
        "$$&&%Q'",
        "=~!f>",
        "/%(%*P d",
        "6S-K1$!E#",
        "`S2.|",
        "7x `;d'",
        "5~;a.o(9)|",
        "/LTa-V0",
        "/o/C*",
        "Wp8S0",
        ".91A#1:",
        "vZ4<A",
        "-7!q'V%",
        "#Q+K,",
        "YDtW0",
        "2P\"\"!Z5",
        "-q0\"&",
        "3Q,uG",
        ",R'X?",
        "*G3J!",
        "L }$=",
        "rBs2RO",
        "?m@x3",
        "7[S$aE",
        "-W54=d<",
        "X>a_[Va",
        "<\"IK_uE",
        "8t045",
        "+ =*(",
        "4\"!-5&",
        "6j(9<",
        "=:5F,",
        " q%91",
        "GZ !FO\"",
        "K 8pC[*",
        "/K4F.",
        ",w7A*",
        "qhpii",
        ".Q.{-R(g)",
        "plE)}",
        "[1+!?.",
        "9*HJL^Bb-Z",
        "99,/<",
        "2l!r0",
        "'E *$",
        "9q .=P$",
        "(t\"W)9",
        ".O6e.",
        "6K7o4i<",
        "$Gruf",
        "*H?e(a5C%J J",
        "FS._D",
        "?&P*F\"{\"",
        "*7Fq$?I",
        "$O=R'",
        "6m%05",
        "$T.^ ",
        "f#K\"N",
        ")c.w-",
        "SAqdOu",
        "70=#*6)-",
        ")^2B+x",
        "1Q!%\"&",
        ":V8qJ",
        "Y!A5H",
        "(\\/M3",
        "9*5h6D4",
        "(UGn|",
        "D)~%{J",
        "1.%I/",
        "(7+*,k1",
        ":(5XB",
        "J/a8q<",
        "(^+o6",
        "IF5u8",
        "(z K)",
        "O#~&>$",
        "D.&2:0",
        ")Y4J)`(1 _",
        "h\"v'<",
        "0 p*N",
        "$YUQ)",
        "@:5O*",
        "!T4)b",
        ")E9&%",
        "k/N &$i.",
        "/k<l8",
        "T*5\"#",
        "CTC.h@.pC0(",
        "5\"k%53",
        "Dk0jMU+",
        "+5+/o5",
        ".:<v*",
        "1'\"T,[",
        "-L7v0",
        "TVR]-",
        "y.H r1",
        ".|.0;",
        "6R2&#e1Y*NB",
        "O#e.4",
        "jN&iH",
        " E-n,",
        "(`42+",
        "8=8~2",
        "-D.x&",
        "/\"C%R",
        "WvI!#}Ay",
        "2i$G)",
        "1y.C6",
        "615=7@5",
        "<$?aS",
        "'<,~(",
        "3.).5",
        "CD OD",
        "V\\;v9",
        "n4z%R=",
        ")g)Q,",
        "!=2# ",
        ";%S1w",
        "*Y.?*",
        "9Z3)@",
        " z&O4",
        "2.FN9",
        "#l \\%5\"d0",
        ",fG%+",
        "e.(\"'",
        "1r)/%",
        "4A81#a%",
        "JjD^L",
        "535],O0",
        " 0)^\"",
        "@#=4,:",
        "-=4C1_*",
        "80!btFgT",
        "B%B+C.C.A*;!2",
        "3=962~Ay5",
        "0,,t0",
        "\"b#G9",
        "$o&&,",
        "=1B<:5@",
        "dB-#c:",
        ">Q3S9|%",
        "947>9",
        "{cSN:m",
        " Y$.+",
        "3T'X+",
        "5k%k.2",
        "/t'u(",
        "0-4V4",
        "\"a#;#",
        "\"a&L!",
        "0<)d5",
        "*5B<1;",
        ")#/4\"",
        "&tA'_",
        "!K)*,p1",
        "@:+tF",
        "6uD'/",
        "/x^tS",
        " (+\"v.",
        "7.3b3",
        "-)-E&",
        "@s?AK",
        "-()g*9&k/",
        "?J@b<`=y;'=",
        "#$.m R4?",
        ")uD3<",
        "-C#$&d",
        "n<N(,4",
        "O*(TQ<",
        "3v'*)4 ",
        "I:>++q$P",
        "3Q806",
        "0B(4/@I4",
        ";F60@!9 >",
        "99<&/(1",
        "M{&]M",
        "?%6m:(2",
        "2&{&{3t4\"-",
        "Sm`yH",
        "*N,'6",
        "!Y5;0<<",
        "<~:*2",
        "b$=#?-",
        "@T'DF",
        "-1,+0",
        "#Z,f(y/m'h-",
        "[4n#M)",
        "<]$QE",
        ")5.2<",
        "kHT (}D",
        "6S(|.",
        "Fp4I:3*+!",
        "*c>\"#",
        "3\\Sx<<]",
        "=p;)K",
        "A=MW@",
        "8m!44",
        "72'[?",
        "2U2+=",
        "F25%@",
        "W3?\"b,",
        ",C*L,",
        ":548@n%",
        "5+\"]7",
        "=u .{",
        "(j33*",
        ":H!$<",
        "PX>wWIQ",
        "4L(Q?<",
        "$!Z#`*",
        ")K-v!!\"Z",
        "l)@$U-",
        "O!*<-",
        "->!T ;",
        "P*^wD",
        "Dw2(CH3]=",
        "*b T,",
        "'{0\\'",
        "m n!'$",
        ",?*V.",
        "&Z5*(R63&",
        "8.* M",
        "4(#,<",
        "JYArN]?jH",
        "G9PT'",
        "A~C{DxGuIrKpMoMnLnJmGlBj=e8_3W.N)F%?\"9",
        "9{*C0m%",
        ">+0S6$4;&(.",
        "\"7\"^ ",
        ",k U!Z",
        "L Z0?&o3G-]=",
        ";G9-=|*",
        "25$?!",
        "P9cjR",
        "&e+Z%",
        "%@/x.",
        ")#&D&k1",
        "G2t:F",
        "G2DNA",
        "uD4t44T",
        "5M1H9",
        "Cp5j7",
        "\"X&L*",
        "2/$F2",
        "); 2u4-B",
        "J\\FQH",
        "86#%-",
        "7$3]7",
        ")k743",
        "/u 93i%",
        "6fGB>",
        ".0\"m0",
        "timer1_Tick",
        "+1=0L",
        "=I.Y?_1",
        "5m\"R(G",
        "+l1$1",
        "!-6^#",
        ")b0z9+'~8;",
        "A9CBm",
        ")t,Y:",
        "E).:m\"",
        "'}*I\"8%",
        ".>14h",
        "+7\"?e",
        ".6CV@",
        "8G8=5u3S/",
        "G)$'@'^8}\"76",
        "<a%)=v$Q2",
        "!Q%M!",
        "%o$[$)",
        "0{*r)6",
        ".PX&4eL\"1",
        "XC+ =)",
        "<SP;&",
        ">[0N1",
        "!l @!",
        "-X)hG",
        "d`j $B",
        "$H-p'",
        "BJaw~",
        "*X4B'$2;",
        "'i(m-",
        "!]'O&",
        "0\\B30",
        "ePS(Z?J",
        ".%8Z5,B",
        "7p[07",
        "+O*779'3/",
        "$Y.&(",
        " 28c.",
        "ox#MW]",
        "6^C|(d6L.U;",
        "D:;&K",
        ";D1(>",
        ",J8s7~<",
        "L!%& |",
        "Gq;1>",
        "=P3L:",
        "4u.x,",
        "[\"; @6",
        "5$!7,~",
        "7v@P;",
        "+K$-2",
        "4_6M#",
        "(t*\")",
        "+_EJ+",
        "8R9s/",
        "i&v-9.LLa=mPQ@",
        ")DE?/",
        "#&'D!",
        "#t1b$",
        "!U[~L",
        " L Z(",
        ">)}!l*",
        "'[\"4-R",
        "H\\3^@_>",
        "~2J3 @",
        ")D01+",
        "@kFm6}=",
        "zQ7Qc",
        "7.{*1/@,",
        "-v3w1d5",
        "8p(<9",
        "JTU<\\",
        "6>594",
        "@j.9:",
        ")&5)-@./(",
        "$8\"I\",",
        "77R <,}",
        ",*(79}+",
        "MO*3R.",
        "*D&d)M\"!",
        "&d\"|)",
        "5R-@1",
        "!(0^'",
        "O4@uA",
        "/'m!|#_\"",
        "lz>'j",
        "AQ8)8",
        "imLk3",
        "Eg=y,",
        "(o4g$",
        "%4'i-",
        ".O%p)& e'",
        "F9Km:3BN=",
        "\"n.)#` ",
        "'@ u$",
        "*N7G4",
        "/V&O*",
        "/)B{M",
        "|<Q5s.",
        "$. d\"",
        "8&;Q0",
        "Z,>nD",
        "&t*` ",
        " -7X-",
        "*T.#1",
        "*\\*T%",
        ")b)0262",
        ".`FF/1B",
        "4{&V3a&O",
        "0_-N/",
        "$,)&(3'",
        "gQWFiIqY,a",
        "k=e+n?",
        "#.}(`5",
        "&g0V.",
        "?Z\"6(",
        "~Rli^",
        "!<P.i",
        "573f?",
        "%,4X)",
        "(1$J%b!",
        "-|-!\"",
        "HUJ5A",
        ">R3}2",
        ")\"4~*",
        "=&)}(",
        "(1'q%",
        "256h4:*",
        "-U\\Wc",
        "7=\"W)",
        "++-RA",
        "2g+8.",
        "Cvk|`",
        "(J,[+w/",
        "*b#K+",
        ":/P/<7",
        "1D9V#{)i",
        "/QC.g",
        "\"&q'2!",
        "u$m#1-",
        ")r'7!6",
        "LiCy?\"32/",
        "99=tI",
        "m3BG`h",
        "\"R$ (",
        "*8!B9",
        "@g@W&\\Ff*",
        "$=5>2",
        "9o3)=",
        "S#d H",
        "Z\")n3",
        "set_Font",
        "/<6h!",
        "40M26",
        " ^'V#o",
        "3g$'*",
        "3d#*1@",
        "O50<6",
        "(\\(q)",
        " dE}&",
        "\\%q)f>",
        "(O7x)+<",
        "t\"1 **",
        "#! X(",
        "Ce2n:",
        "'F'o-`+",
        "$1+.%",
        "W*Ev|",
        ")p'9*z1",
        "]&-#,-",
        "'D*U(",
        "B~B.K",
        "3b,W:",
        "F#j!`",
        "DvSpQ8<",
        "+JA0'",
        ")pB='_8",
        "1|!86%'",
        ".(=Y9\\L",
        " $b j",
        "9g#z,1",
        "!%)w(",
        "54|><4",
        "8R\")Cp",
        "0r*K,",
        "/];cA",
        "T%Z\"u({",
        "%a'L3",
        ")p\"%'",
        "s&r)F\".5.\"o2",
        ";O*$;",
        "6%b3q.$1",
        "2e\"aA",
        "=WNR=W0R)",
        "\">HD3VDb-",
        "IhJ!M,V",
        ">I0fK",
        ")+..3C5",
        "Q&W^>U",
        "@H>>D",
        "7xHfF",
        ".L8J>XH",
        "-55?5L9",
        "%w>?6",
        "2 ,0J\\CzJ",
        "] N!3#",
        "3A(h:**",
        "<{V$*6A",
        "!r!}\"",
        "WIq\\U",
        "g6?55",
        "1Z\"I:\"",
        "<!-s+C&",
        "3\"+R+",
        "(C'5&",
        ",l7o\\e",
        " e!K$",
        ")..P1D;1>",
        "&@!f\"",
        "Pt\"iS",
        "7o771",
        "Nj/_A]3-2",
        ";[-|7",
        "BrM{8",
        "&!$ d",
        "T!H\"O$V%",
        "ImD|HR1",
        "(O$c'",
        "=5/j'N",
        "-+|\"T(",
        "9A*X&$",
        "+f,@.",
        "&> 7 ",
        "2W>?+",
        "9%y!z",
        "d<E566S*X",
        "%4?K(",
        "z\"`'q9",
        "H#<\"B*",
        "aV\"<aV0",
        "R8RpR'U/$>0W`E",
        " !$O(",
        "-G8E6",
        "[28FF",
        "4 5J0",
        "90.4B",
        ",_- (",
        "+a7<7yEiEK?Z?s1",
        "C&-Y>",
        "/Q1O)@+",
        "#P$v+",
        "2.+P#3-",
        "&7(M\"",
        "\"l7S-F'?0",
        "9O+n7 -",
        "6#!o\"c",
        "w./+Y(",
        "B\\.P8",
        "7mttt",
        "3D/I\"\\+",
        "+x>B8",
        "7N#U+",
        ";/0?1",
        "/;-U+",
        "9q>L9",
        ",~1z)_&y",
        "+w/i!",
        "9g2l)",
        "H!OB<g@",
        "5Cphb",
        "{.B.Z9",
        "!B.$('",
        "/dFD ",
        "5Y!P6g#\"8",
        "K.F9B",
        "H*AT5W-u&)\"",
        ":e:S6I:|)",
        "B5;;+",
        "H4UJbZnav`yXxLt?m5e0_4]@_Sglv",
        "1E=*9",
        "-/j&l",
        "!=$|&",
        "Q C&l-",
        "#-&z,",
        "7e?K7/<",
        "P;yWDudG",
        "{8t(A:",
        "$+1e%,3 %].",
        "%#Fp2W@",
        "'{2, ",
        "2O1]1(-",
        "$K&Q'",
        "-57N'%0",
        " t1+(",
        "Ia'rI",
        "!40o%",
        "3x1W6",
        ";>133",
        ",#Ce97O",
        "*=@M=",
        "1*^%:(",
        "FrK7/",
        ":o%d@`&s?m 50",
        "\"**c)0/",
        "Fn&h'",
        "MQzU9",
        ")t ~&l",
        ".T#F(",
        "pV5W~<9bj",
        ":$;P/W-",
        "=J9<:13",
        " -t'$4j(7$T",
        "HcBMKUA",
        "7$6MJ",
        "#e4y6",
        "wE26>5",
        "&\\;(B",
        "(+!*,",
        "t$+0k3$$",
        "500s0",
        "6/WC5dC5",
        ")_#`#",
        "+0-x#",
        "#s<x(",
        "'taBm",
        "#e;s<",
        "*f5/'",
        ",6:^/=<N4>@}8JC",
        "sDp7<9",
        "B JHE",
        "W3TOC",
        "+u1f2",
        "&))8*",
        "+c4G.",
        "$/)W&_+",
        "F7\"@E",
        "B- y5",
        ">r+?9",
        "$#8#,02",
        "F:54=",
        "p)}5:S",
        "4]f=rU?",
        "*L)-*",
        "&8 e4",
        "U:3398",
        "5#}2:",
        "3(4}:m",
        "6`$\"2Z=*)",
        "G*.^H4>",
        "CQ)LLu+",
        "D5:\"v>r&",
        "&>J,3",
        "EZ3WBX8",
        "4'/.7/;",
        ".n,A2",
        " E(A,",
        ")v&) ",
        "62~Vk",
        "DF<t=",
        "I!\\!B%!\"i&",
        "'5.2!z'",
        "@r4\\*H!:",
        "@V&<)e",
        "?H,#B",
        "ENxAU",
        "5oC+H@G|<",
        "f2pbJ",
        "2G>S9",
        "%#M'Z+J/w324n8",
        "!f+i(*/",
        "*2#4+",
        ", &o3",
        "*,x_QX",
        "*Y3|$",
        "I$<KD",
        ":$!$Z-D6 Bo:",
        "9e:b:",
        ";>(LB|1",
        "y*H#53",
        "\"e&q)",
        "*1#A-",
        "H;8mO_G\"F",
        "'m4T5",
        "'/)U!",
        "AI7(LPG",
        "5!I-=",
        "4s7S7b;X<",
        "#\\\"B\"",
        "*\\$U'",
        "B!C+(,-0",
        ".R,I*",
        "5. v9, ",
        "1X(~(",
        "A'*I5T ",
        "959-7",
        "9;@f'",
        "(H4+%",
        "7g:n*",
        "7'E1\"o",
        "J`E7)]_",
        "T#)!T",
        "((1!:V+",
        "Adobe Photoshop CS5 Macintosh",
        "Kh/HA",
        " #-tJ",
        "#Ir1\\c",
        "*h8n3",
        "1ZEU3",
        "(9*q&D)5#",
        "\")bx{",
        "y!QekZ",
        "+n(J#",
        "5T0/&",
        "*M#i.) ",
        "CY?.A",
        "&2t'C@",
        "cx]~z",
        "1|4C%_,",
        "1/4A,",
        "|!7%E.",
        "470k#c",
        "#]5|/O3o\"=",
        "Gf;a<",
        "(S3.$",
        "&-=E+~2",
        ".!.g/j/",
        "(S(\"'Y(",
        "4N?T3f:",
        "'V.c%",
        "W+t(+/",
        "+2;6;?6B8",
        "8w:f@",
        "255\\%j6~*",
        "@\\%--9",
        ".W8:(",
        "/i*=KQ@cL61+.",
        "5)T_=*Y",
        "$% }!",
        "&,&\\*@'",
        "$': %!",
        "E`ed\\",
        "&J\"$%#",
        "/%IiA$)",
        ";X9,8",
        "#:g#`/",
        "E;%f@\\",
        "1X1(/",
        "0X2r!",
        "+T4Y.",
        "8t4P?/ l.w",
        ")(1R2",
        "(K )4",
        "ek. j",
        "8qI[>[N^7",
        "Dp?g?",
        "e+A^_^",
        "\"-V2/=",
        "0mEc!",
        "97(oV",
        "=yBf6T5(*j$@6@0W4",
        "$9-M3",
        "V\\.w52",
        "Fd<h]t2",
        "B5.T.( ",
        "Bm#ZL",
        "&z'R'",
        "7G2&4",
        "AD,e\"",
        "MY9C;:",
        "MW*)I",
        "EV20GH",
        "\\%k)s",
        "1J.I'",
        "'4'v<",
        "QdBJE",
        "D<W*3",
        "$U\"h1N0Z595",
        "%%4Q*",
        "0s7]:",
        "504x1",
        "\"t/N&",
        " gwqU",
        "0-DY3T-",
        "*,)R&",
        "{?i|k",
        "IpAtA",
        "$8%n(",
        "';&N'Z%",
        "(f!:4|$|3l$",
        "RIFF^D",
        ".>/cDkFy9",
        ")'+0&",
        "*8$h6",
        "J(PvI",
        "13N-)",
        " %#J%O$",
        ",u6`'?D%.",
        ",{)]+",
        "94:P.",
        "&O)G*i$",
        "'P(g09(k,",
        "i.p\"[&",
        "'+4C#rC",
        ".E$F\"7 ",
        "!T+b J%",
        "%U F\"E",
        "+R'A,-+T*N'a!",
        "5X#<7",
        ">'O_}i",
        "@e/H<C$T2",
        ")>)Z5",
        "jEGCD",
        "(e(?,",
        "sp23G",
        "5;'N(W)\"",
        "1g1l@p;O1",
        "!\"!/g+yA04",
        "605\";R8 8p-",
        "*v/j9d3",
        "X(!!!",
        ",G!-!=",
        "-=0[%1*w('+N-y+a-",
        ".*/G204I7",
        "J O\"A$",
        "mfiB=Y",
        "0[1 1",
        "1lH<%",
        "4G'm>",
        "1G!$@o$+8",
        "+&4*)8.",
        "<.'B4",
        "FrameworkDisplayName",
        "M#@&1-",
        "3})o6",
        "5y9W7",
        "0(?M#",
        ",l-5:",
        "/E'A5q/",
        "9#?7-",
        "#3 /!",
        "4\"8:7 E",
        "5s.d5p+q,q!K/",
        "+i747",
        "5#&#e",
        "9(<uH",
        ")~1v(",
        "/m(u-Q&",
        "%Y(f(4#",
        ")W,\"!",
        "a&Kd&C",
        "'S\"[#",
        "2.\"<'e",
        "3f5Z5L8",
        "GZ3EC1?",
        "XX VT)",
        ",9:`.|:",
        "7).R*",
        "-!D)[",
        "F`iC7,",
        "%F+p!'#1",
        "0W'G# ",
        "'+0/$",
        "8l+#*",
        "/\\%d\"Y",
        "@6(<C",
        "/;'r%",
        "(g%;5",
        " ('!1",
        "*B3'+",
        "0j/e+",
        "V0m W!`(",
        "E`J14@Jq",
        "\"~1&0R2",
        "!02b&",
        "\"0*1$z,",
        "1`\"H\"",
        "G+MFC",
        "!$:[.,9",
        "|(X)w1",
        "=v7sMcI",
        "^{dK6",
        ",03V*",
        "$'48AGKQRUVQYEZ2Z",
        "KSMQ9i9",
        "97>E,",
        "#sC3: 6",
        "!'*0$",
        ";C K5]",
        "-c x(",
        "Y6{'%I",
        "2d$Z<",
        "!;\"\"\"",
        "/4,K-",
        "$F j)z%;$C\"",
        "$O<S%",
        "1x6f*",
        "=(^0~0<aV0",
        "7W%N<",
        "6j*f6",
        "1(*/.v",
        "DZ.+8M'",
        "*/(q(5",
        "AP#w5",
        "4^<m1",
        ".r:s)a;",
        "+)#w)e#",
        "M:Bn.",
        ",w)F ",
        "%G}K,",
        "F7<RH",
        "&,&?!",
        "+e254",
        "*}Ae6",
        "?P.P`",
        "g<G/|",
        "$ );+",
        "`1`,k",
        "$w0I/",
        ",T@./",
        ",m+(5X414",
        "7'-jL",
        "HHH-WWW",
        "0,s[p",
        "{p7l;",
        "E<\"s9>$q.",
        "4\\>:<",
        "eer}ETYR",
        "\"o&\\,",
        "Z!)!-/",
        "<\\-1)",
        "0S73F",
        "'~,|/z1x1w.v(w\"w",
        "(/-l*",
        " 6 U&",
        "6,1}G",
        "=F5#5",
        "fx5s\"~L",
        ".D'y/",
        "/Z}fs}&",
        "'v0:)",
        "/Q3:6",
        ")t9y/f=",
        "j+6-(+",
        "#t#T/",
        "-\"!-#!",
        "?|328",
        "3k!4E",
        "p-B=1Q",
        ":f\"d;H$",
        "<83eA",
        "9U:X:",
        "LS:.1",
        "*z g#X",
        "7^..G",
        ")c;B,",
        "Np\\Q1",
        "&)A{&9@",
        "AY20<",
        "/LC\"4",
        "9(*(F}e-",
        "] J;w6",
        "&pJ20",
        ",Q,;+K,",
        "Bj<Y0",
        "=N0 67",
        "+!6:)",
        "-m2X,",
        "K ?tDw>",
        "@C(8C",
        "&O Y!",
        ";'4PF",
        "#E+8 ",
        "9T<'2",
        "?@'{7X",
        "-8.;0",
        "///g%W9*\"kH",
        "\";&5/",
        "EU:6?",
        "GJFrC",
        "AW?\\?",
        "1&5X2;7\\/",
        ",yAb0&6 *m1|.",
        "0RBS5",
        ")l14'v;0\"+/a",
        "3}5M2",
        "'V*&,",
        ",3.f*",
        "2/'t<",
        "/#/I+",
        "#%%-'Y#",
        "!A4F$",
        "%8+i1*",
        ":`=yQ",
        "counter",
        "#U2{6",
        "okmKX",
        "6P$U9",
        "(d\"R8",
        "/t3y8",
        ")-,t)",
        "y&;,/",
        "186yF",
        "k65-'*j)4",
        "2\"E#2i6p,",
        ":X=c3",
        "&y0!.",
        "-O8.:",
        "o=:|x",
        "3[I)D",
        "3:@a0>;F.",
        "9GN46~E|.",
        "&P=P*p7w-",
        "ifj.c",
        "3GAK<m@",
        "5::u>4'",
        "26Fq.",
        ",,2-5+",
        "9&\">C7.oA",
        "n=0&v:",
        "1Y3m-b.{ ",
        "2>%k$",
        "$9 W9",
        "4y>x1G-;!",
        "*c%39d",
        "QM2<5",
        " +7'I%X",
        "t9\\bxs",
        "0*%8 v",
        "25.$4\\ ",
        "49$4Ai",
        "Z%A]r",
        "6N+U%",
        "$\"))*))#%",
        "8O6*;",
        "1k)N/",
        "od#kv*F_0",
        "0'[*0",
        "hEF5WF",
        "4G>i.L?",
        "P'|(})q0I&",
        "#[/11",
        "$q1E/",
        "'O0x,",
        "8}*b;",
        "2:5|1#4",
        "&p,R\"{28!%4",
        "+!8: S;=",
        ")2,H(",
        "+I6@5v/!/",
        ".z%b'5",
        "UTcmc",
        "Q)}-50",
        "jRh*4}Z",
        "!1/!(",
        "'p(G%",
        " & E%",
        ")57u%",
        "'!.-*",
        "2l;k55=",
        ".T!^,",
        "]'TL!6W%V",
        "*.6Y U.",
        "7\\*@,",
        "-~0o4",
        "2K.8:(<",
        "96KzYP",
        "%z+e6",
        ")U%@.",
        ")*05+[1^%d0r",
        "=gAFJ",
        "+T]y-*",
        "-q*5*",
        "M+8$|#",
        "GX#@9y\"",
        "563_0",
        "\"(n e-52",
        "/o/s-",
        "<=bi/",
        "*w&$F",
        "Db7@0",
        "\"S![-_$X.",
        "\"g(Q0m",
        "6q$e/",
        "\"L/~ %'",
        "!7 2*",
        "+aK@,",
        "(u-#*3%|=",
        "An(@7",
        "A384<c2",
        ";97J=",
        "8l!e0",
        "8i-c>",
        "a\"}C{(",
        "-;3`$/(",
        "'|!3%",
        "< >`9",
        "-#-T/",
        "/%3K#e&",
        "r.M#!>",
        "1:Fg&",
        "EVMF|",
        "0P<^.1\"",
        "6]\"g&",
        "'5#;0",
        "'v$% ",
        "'C'm&",
        "< $#:",
        "&T%G)",
        ",U)uB",
        "7h?54#?IB",
        "vkoIj1j(l-qCyg",
        "3PHp,",
        "=lBNC",
        "2VXP/",
        "GraphicsUnit",
        "0K7R9]\"Y!",
        "3`/06w2",
        "4C}fE",
        ":x(/6",
        "73)x/",
        ":J*3@",
        "&O*C'M1M.M1",
        "(Z5T,",
        "Y*?4_c>",
        "EY9FC&$",
        "1u1GJ",
        "*G-{0l",
        "7O4k0",
        "%@%4&y",
        ")-,['",
        "(j\"L\"",
        "5G0i6",
        "_uo*+Y",
        "Br0J2",
        "J\"#k++&",
        "00)}0 &i\"",
        ".l&*)",
        "%4$/1K/1 F",
        ",F@oB2Ma=",
        "s$A-I&d+1",
        "BTJpN",
        "+5+s&",
        ":QOa^",
        "5E@@-",
        " d#F&",
        "`|=pw",
        "!L(2\"",
        ">?=[Ir,",
        "+D/A+",
        "+%&U ",
        "$TOb}u",
        ".G)+)",
        "}0N xG",
        "?cMxF+Q",
        "(O9>@V!",
        "3B6!6",
        "9/LG8",
        "?(4H=M9",
        "9I,{<=3O8",
        "-Q*# ",
        ".m6q8",
        "%/.T$W ",
        "\"o,a%",
        ">fJtD/H\"B*E",
        ")1Ao2",
        "'\"$%'",
        "@%GgA",
        "r\"l-y+",
        "Cb#K*",
        " \\ L9`\"",
        "\"x%#.",
        "'0g#l.J2",
        "\"x$a+",
        "8`-|=e*",
        "+/20\"",
        ",Y([;",
        "dm6h;[",
        "Nj\\A$I",
        "JNBZ:D'",
        ".# f)+ 0,o/",
        "pyH1^",
        "M3GQF",
        "'pB>,XE",
        "9zBHF",
        "61#1>",
        "F{+IL",
        "PQ +@",
        ",G&T9",
        " R%!&",
        "*]!|(",
        "3j*mF",
        "E\\ z;D",
        "JiJe8",
        "',!Z$",
        "(j $*",
        "VLU+\"R5&%=j",
        "%P)T ",
        "/W9A$",
        "%{?D\"",
        "@GK--",
        "-S,>/",
        "rhV}=",
        "-d\"g)",
        "Y[SX\\^",
        "-K*w9705@",
        "<\";F8",
        "6_!z0X",
        "<t=-D",
        "RUd2=G",
        "set_ForeColor",
        "&h#*\"",
        "\\v/dI",
        "-s9%F",
        "/F.?$",
        "5W\"K3",
        "D!D]C",
        "ilSBE",
        "*Z&p/O!",
        "=UA-Bx<",
        "`}?R>",
        "-\\p8`",
        "{{{'q",
        "b@(D<",
        "\">>`?",
        "-\\.)/",
        "-q?};<C",
        "1O! -",
        "/), x",
        "7I)l85",
        ",$56(",
        ".N&e%",
        ";7#a,",
        "3V31,",
        ">B+w.",
        "m10-<.{(",
        "@f5qA",
        "3t&^3",
        "2\\P(@5-",
        ":z,I/",
        "+X#S'}&",
        "M'[(o=",
        "&!,l*",
        "60$K-Y",
        "S>TrT",
        "X#P `",
        "@xJJ6",
        "@YC1.",
        "(gwwv",
        "8B!:/",
        "5c'Tk~",
        ">#'%2",
        "3]$95",
        "CompanyName",
        "3T(w2",
        ",z07//+",
        "<xRynY$R",
        "F5G \":",
        ":W1!=",
        "&m2m%",
        "-M8E+",
        ".S5+6:=",
        "I6IxM;J",
        "&p!%%c%",
        " 4!9#g",
        "F>F{<",
        "21-!,3",
        "(l.{(M'",
        ".E\"u$a",
        "0p\"f/8'",
        "3j7)AJ7",
        ")7)'/",
        "<01 1",
        "-E%-)`2x8",
        "*s[MF",
        "=QS]4",
        "@T,78%-w2",
        "r.j,c,T",
        "A+?'//A,p/",
        "7^2}-",
        "0q(C.",
        "%) U3",
        "?WX&RN",
        "5,.u)1?u",
        ")Z.S*",
        "0O,Y0*+",
        "9u6p)>$Y-",
        "5R&^,",
        "0`8!8",
        "4!7oC",
        ")2,W,:(l/",
        " z <'",
        "HKOu5!C",
        ",j..'#$!$",
        "\\:*5\\I",
        ".x&4$",
        " 6GH=?8@3",
        "+Y\"22L*",
        "0=M*&",
        "(J,k&5",
        "+6D;=",
        "5P)-7",
        "(A< '",
        ")$3-+6%",
        "'@'l\"(0",
        ") $O ",
        "2m:`>",
        "=*.93",
        "(O/%0e6",
        "'W!6<{8",
        "/;7m2",
        "5r>X,b3",
        ":h4I2,",
        ">>:%>s2W5j'`)",
        "3r%+7",
        "|/y0m$a",
        "=Y/R@z=",
        "?37v3z,",
        "D)'\"@",
        "iRoTxN ",
        " K$M!",
        "1~1s5",
        "&Q\"8-",
        "&,.G!",
        ";?@F9eO",
        "c?<_3",
        "']Lc*",
        "^#+'s:",
        "-Z+i)",
        "6x!m.",
        ")(\\&5:q*)9B(",
        "EF3JQr",
        "/K6] ",
        "&\"0\"B\"N\"|!",
        "0(+%!U",
        "%|T1&",
        "4T(L/",
        "f8]V?",
        "$,-/.e+",
        "7@fbl$",
        "1^*p\"",
        "1D5.'8/",
        "2>*i)",
        "757f:",
        "gf-}YL",
        "-$)E)Y+-,",
        "-U/e(q2",
        "D$&#`",
        "/*q&l<q0",
        "3M/l6x-j4",
        "=s,G.",
        "$n5u(l8",
        "3 3++",
        "0|<D0x<p:^F",
        ",.8c7",
        "-,6h0",
        "-H1S ",
        ",_<.7",
        "_@;sE",
        "\"N*g)",
        ")53 ;-",
        "2v'v9",
        " Y2G\"",
        ")W/!(",
        "1&@4<",
        "w$m!O/",
        "W)|'S0R.#2",
        "!i'z%",
        "(R#.(k+",
        "+I)K.:*y-",
        "2s/H+",
        "`#l'W!5",
        ".@<?0^2",
        "GK/*/s#",
        "2-9%*z:Q!",
        "R5\"-t,x(",
        "7l s+L&",
        "+H/?2x3>3",
        "H%3 X9",
        "QM*+E}\"",
        "6)9K0",
        "R_};6",
        "/n(6.a-3\"",
        "3VGj;",
        "\"~'B'",
        "55:i&",
        ",%-K/",
        "fvfSzD",
        "w?Y%K./",
        "\"1,>)",
        "'f+*$",
        "\"A$q\"",
        ")O82 ?)",
        " !&e&",
        "A*:p-",
        "!zFo)",
        "EhGil",
        "$=%l\"B",
        "G:l*n8",
        ") >+%",
        "%@(@ : ",
        "&~#P6J ",
        "0/LA>dM",
        "7N6#2",
        "\"!:s)",
        "9R>@;",
        "8b+\\9",
        "$]\"J'v\"]>",
        "7p4p>",
        "5+6?8Z8M*",
        "3i+B)",
        "37!`3",
        " w:n ",
        "%T }#",
        "2wNE'",
        "=P0>(",
        "/V?B5",
        "5J?r)",
        "'*3f(>%",
        ")%(F?",
        "k$m E)",
        "0a)00",
        "!,]Pt",
        "]tvCW]",
        "(G:a?",
        "h36 F4",
        "xpb71",
        "Y?Y,$9",
        "F&r)R.",
        "%y*#=",
        "Ka-]O",
        "-_):'",
        "+B'E$",
        "D_7VK",
        "o+A2*%",
        "$18-%,;",
        "ONVfq",
        "6=5]!",
        "L5a9g",
        "F+r l$",
        "}(c-|/",
        "1k,]9",
        "$15J.P7u5",
        "+6=e#",
        "?W347",
        "<'y-M;",
        "2$$43",
        "&)3Z'lA",
        "^!Y\"o%",
        "%r)y&",
        "9f:$7",
        "$;0p7",
        "$Z. '",
        "9d/>;{5]7",
        "63+*6",
        " %/)G0",
        "={&n#",
        "$(E\";*K*",
        "6 ;N<zA",
        "%_'VJ",
        ",|)[-",
        "b?LK>",
        "q?*(JR",
        "GeneratedCodeAttribute",
        "3&2@#O.",
        "0$0!7*",
        "|%N;w",
        "0Z4+55 ",
        "|a~&fZ",
        "+B78#",
        "I%<.N",
        "3h+?)",
        ">D@VB",
        "!8)*'",
        "/T=A2tG",
        ".@.0'",
        ")(c'Q",
        "MmVVY",
        "/W3c6",
        "(84''?",
        "7W/^-",
        "2\"@2KATNZY\\a[fZfXdV_TYSQSKSDT>T8S2P.K(E\";",
        "!xc4+n_",
        "$f%=!M*A!",
        "-H+0#",
        ")j0&@",
        "2{dhh",
        "WwLbE`9",
        "<!I'p)[1",
        "*]-o&",
        "J#F\"C",
        "z)4q=",
        "v*J>;;",
        "4A?K>0GL:",
        "5{#,&@",
        "+c-k*f1",
        ".((l2w-",
        "%@$e#",
        "*\"!T,L",
        "6)A?#c)&",
        "&5!G4",
        "'$o+^ ",
        ",p5T#",
        "Xj9)NgR",
        "8p'}?",
        "If%aT#",
        "&~#}&>",
        "2`3k,or",
        "&L&p+[2",
        "'r)\\1",
        "Y{WVWi",
        "1!B&5",
        "&F#W(O&",
        "/*Hr3:7",
        ".\"Qz7",
        "-d$`5",
        "?_-)/",
        "c't$8'",
        " 61 $",
        "-H(j%",
        "c>\"&rIm9",
        "&H36-",
        "Io5P}",
        ")&#\\+",
        "7c;B9",
        "'}(M!C!T",
        "7*Q<'v@> ",
        "!z%#0E",
        "!>2_*O;;,",
        "C_B+7,5",
        "j0+lc",
        "(&(j%1",
        ".`-|*",
        ");0p)J1",
        "8[C{DiH",
        ";7:t7",
        "9<-\"}5",
        "(s)o0s4",
        "R]<dX",
        "k8/_9W(",
        "%+']0j(L)",
        "2\\-i$",
        "DNW\"qmFWt",
        "&1*-2",
        "8 $PE",
        "DP$2;.$",
        "F~5u#",
        "$=-t,",
        "2s++.o ",
        "-%/ 6",
        "%X'w ",
        "T&)\"4'",
        "-A0/;",
        "(k\"-\"O",
        "I&@qi",
        "91Cf2c>",
        "M_3HH",
        "8vEN)",
        "&\"$P(",
        "1i$|2M-",
        "$0R]1",
        ")&(^$}*?'",
        "6GB:;",
        "/4+?+",
        "zi/X%my",
        "%_.E$-\"",
        "?>/N)",
        "BHw\"R",
        "C-gE+",
        "u#t/s8p>oBmFlImNqUx`",
        "B#x&I1",
        "*I1#(",
        "B4#^Ti&",
        "<A)J<",
        "&n%@0% ",
        "J+=.S9*lE",
        "*$(yC",
        "$Z7 ,",
        " K!t!",
        "0\"'#g",
        ":`5;8",
        "!B\"\"*f",
        "8x#i6",
        "g-}2t7U8",
        "lDx| Z",
        "6x.]:",
        "?3,<5R",
        "/u6i&f-H",
        "(o,Z1",
        "4X/t8",
        "@q1Z\"C",
        "x$' @",
        "2_<{&",
        "$'(/$o(",
        "$v&[+",
        "&`)/.",
        "5w*?*X",
        "[&T3d",
        "\"j-N:",
        "%n<+7",
        "-y%M<",
        "*7*F&X\"",
        "3X;/7",
        "*=0t.",
        "7U8F9",
        "+l$1.",
        "6J9hB<E",
        "#.7F=8",
        "w2j8M8s=}(",
        "\"x(9,",
        "2Q+4(T ",
        "/ >-9",
        "Z0k7]2Z9",
        "&5'Z)G)",
        "D$;XD",
        "=q=n&",
        "84HeI",
        "@v$21",
        "6 A|27/",
        "=!(#A",
        "HOz2p",
        ",Y-<+",
        "C^HP4",
        ",@$5$",
        ",''X%",
        "1y(4\")\"",
        "6b)(6n$",
        "%h%u/`,",
        "#!8#)",
        "9b(''",
        "$b\";!",
        "'S!a!x",
        "\"g X F",
        "(?'a+",
        "4[=C+",
        "'\\:3/",
        "CpIGG",
        "C`6n-s",
        "7O-w/z)",
        "K)6#P36+",
        "#b&]*L$",
        "-zA~'",
        "$Y(9\"",
        ",C\"t#",
        "'E1V5/.",
        "#++>#",
        "2cN+T",
        "0o4y\"D)*&W1&.",
        ";!K':(~&",
        "n* 0B9.C",
        "'0&p/",
        ")T4c&A+",
        "%[Q'0",
        "D! _=",
        "2J)(:",
        "+~-29x*",
        "Bq7:AC5",
        ">.:?9",
        "ja$tX",
        "$f,M%r&\"!",
        "Z:.e70#",
        "y]\\UU",
        "d!6&g)x4",
        "%*\"n\"",
        "$g*P+",
        "2N0c7",
        "wcwcr",
        "&X /6N0",
        "i&.%h1",
        "(s\"0#G",
        "9`&=6",
        "JpIo3",
        "#M$d$",
        ">&'0*",
        "\"z8l+",
        "<0:)7",
        "!2%6 ",
        "1y-T)w.[",
        "1m7#*",
        "?9&j:",
        "Cg,85p1",
        ">\"YJD",
        "+Y$<*",
        " u-F)8\"",
        "##*5:",
        " y>8%",
        "D,Kh>7A;B[F",
        "-d#W)",
        "qr4ET",
        "3j9S%",
        ".@1)-",
        "M&+T>",
        ")X(;5@",
        ":d\"$/",
        "\"w)5(",
        "w<4US4",
        "1o)i1",
        "9m04\"",
        "(j*.-f",
        "8#4I9n=",
        "4 O3'",
        "L$@(h#",
        "='z(Y%i.j,",
        "$x4E4#8",
        "XgUKp",
        ":+'41",
        "4D$98",
        "<8&X(",
        ":OHh0",
        "\"1 R6u<",
        "2PN@,W",
        "--7Z(",
        "&n0Z#&7",
        "3,l)j._/",
        "1&&,1`",
        "Bd9tI",
        "6`!K)",
        "%M%])",
        "9(3B3K<tJ",
        ":~?YG",
        "Y:7&n'",
        "%]%[(&(",
        "U^O<N",
        "+\\2{,!0",
        "l*U)#997",
        ",0L%Y4=)",
        "3c1=5",
        "?X+O9",
        "?)=Z0^+",
        "/l2n ",
        "/w&o,",
        "IpNiA",
        "&)086",
        "?I0-<",
        "(f2A$+/",
        "u*M(N",
        "2i6;!",
        "3+4--",
        "2g2M.",
        "(w#40",
        ".E/v,",
        "startTime",
        "19/V*",
        "N-w< ",
        "A$9M/",
        "8-79!",
        "*?66&",
        "'L 4!",
        "<}7$3\"%",
        ";A4&:",
        "9[)I1",
        "jr}(o",
        "Av)77",
        "\"1$=/",
        "454/#H*",
        ")s)o&",
        "GoN0F",
        "B^AxQ",
        "1s(pC",
        ")q.(3",
        "6?119",
        "(v*}$",
        "'g<fHQG",
        "'\"4n%",
        "Lz72B[!U(a",
        "~B9IOhP",
        "@v?J!",
        ",R(R,1+_",
        "{0Y(8/",
        "%@+|*",
        "H2>$Ab@^C6LFOFHsK",
        ")&-u,",
        "1P4Y.x1",
        "'6.y+",
        "JA&6F",
        "#x2Y0",
        "(m!78v)",
        "<,S!~/",
        "b+^-/1r.",
        "0G2{+",
        "0/0@:",
        "3t5z6}/I1|",
        ",J'A!",
        "&^,O'",
        ".{.l<>/",
        "8';xA",
        "';(H2",
        ">(*.E",
        ".<!:P",
        "1-=w8",
        "3y'b\"<",
        ")L1`-",
        "xxvWW",
        "Dp1&4",
        "*#7|@m4",
        "D':7/Xt",
        "2A!.@>!",
        "0a+o3X#",
        "TU5RF",
        "P+Wkmi1+]3",
        ">dMV0",
        "(M'61",
        "& Ap%",
        "*P(#*",
        "3`)0$",
        "0K,43",
        ";*F4?)",
        "=i(v'",
        " %#$$h+",
        "qX\\.>",
        "lf}f&",
        "h.^ W<",
        ":UVe/",
        ",(,s1;5#2",
        "-C.t,",
        "0x.##",
        "N4($B*(",
        "5H8J<",
        "G%=!1'",
        "#n.L3Q,",
        "*M-6,y.",
        "u(S!=",
        "9bTFJ",
        "(v'g@",
        "\"K\"o\" #",
        "-'.O\"Z)",
        "Owkj+sr",
        "(]8_A",
        "faze_logo",
        "7C/6,",
        "R;$>\"",
        "&=%;'",
        ":e:9<",
        "H+M, ",
        "_/3)^I",
        "li4cO",
        "z#x.i+A%D\"",
        ",}!1,",
        "`$U\"(1I",
        "\"y*d,O)i)A",
        ".M!O(",
        "7 Jj'",
        "$[%T'",
        "kD[H5",
        "S,K$Y*",
        " O(%,",
        "6M\"9)",
        "-b>R3k4",
        "7]1p7",
        "%> j\"v!i*",
        "4ysX[#D<cS=",
        "*B5t K!S",
        ".\\#X!k",
        "*?&c,",
        ":d5X:",
        "I'h'+/",
        "?5?b=",
        "1R0b3",
        "2h/U&",
        "9l,!7G)",
        "<y';@J>",
        "-|!-&",
        ")7%&)",
        "<W/|1",
        "1P3P0(2",
        "%m*?0",
        "!'9n(",
        " ?(-(m)$%",
        "_`+\"|",
        "D3:S>",
        "/m'5.",
        " ~!w,7",
        ">@Cq;#I/A",
        "2\\:P4y+g!",
        "+&$v7",
        "A)-'c+",
        "2CAH/w>S!",
        "L2O26",
        "#R%8*",
        "C]DD=",
        ";V:L9%1",
        ".CF,)",
        ")[:h(C",
        "%)+02@",
        "\"aC{>hE",
        "%j'f.f,",
        "$x'm&",
        "WI\\,A%",
        "&f*s)B$",
        "%VC[ 8@",
        "$f%#)",
        "2Y#;%",
        "2,6+/<@",
        "(6\", ",
        "8e@<2",
        ")[4x'.2",
        "1h.(0",
        ";' #9",
        "2k&o0!",
        "\"T?(*gB.\"",
        ".u3L3",
        "S/(lHT-?L",
        ">[J{?MD",
        "%N#0#i",
        "M=BJJs=",
        "G{.@OG",
        "'K88-t5x&",
        ":#;33(]5",
        "=@+S0",
        "+@-g i5",
        "+9?)4@>",
        "Q$@#.(",
        "&1!O$n",
        "-m*L%H$",
        "\\3JJM5A",
        "0j6t1z%f3",
        ",{+~6",
        "57/C.",
        "62SXd",
        "qx1y3",
        "05B%g5.+",
        ")09~48A",
        ".u\"u;Z",
        " < 1!",
        "%++s\"<",
        "BNEe.",
        ";n%~7",
        "8m#F3",
        ".G.<#+$",
        "?h1]492",
        " O#J#",
        "+E5N4",
        "-x){ z?s'NF",
        "-aEz>",
        "2n#`,l",
        "DM<$6a,z",
        ":w*}A",
        ">{>{K",
        "!G7f ",
        "R'7=91",
        "..# 0<",
        "E2F>F",
        "4N2%:",
        "pK EX",
        "nN?RR2",
        " |!b:",
        "'~+:!",
        "2r=^5",
        "D\"3j9o9n2",
        "&* >#E",
        "_46GFh",
        "KKRJ ",
        "7.e2\\*",
        "D^DjB",
        "JeJ|SIS-4J4",
        "n0dkX",
        "uAction",
        "#M$h(",
        ",Y+],",
        ",&G)0E<",
        "/z)D0",
        "8E03,",
        "5J,T22$*+",
        "1(,y5",
        "\"Y;|%",
        "8^/FAI3",
        "/V(w5",
        "#l$e?",
        "'223 r#",
        "%4(/8z8",
        "J=5#7<L",
        "YgNO|",
        "\",%h,B,",
        "f-g2b9",
        "!Cxp+",
        "x#(\"e",
        "d>UC4D",
        "q?3(o/",
        ">L9/4",
        "$y(a(",
        "zL{@v",
        "-F@|D",
        "'s#6'2%",
        ":^M=H",
        "/1+1.",
        "9T*[8@6",
        "Y# 8vB>%z%",
        "EXH}MaL",
        "?FGd3",
        "<L$&>!&",
        "e\";#j)U#",
        "1r;bF",
        "8Q5e+j4",
        "/E'6-",
        "*0*X4",
        ",+ /&^*^",
        "'B\"{*15",
        "'R1G.",
        "#f4N'",
        "\\DHJ@",
        ",)1+1&7%7o<s<",
        "*<m3<",
        "58A )",
        "+k)^.",
        "(a)`/",
        "6%?D7",
        "8x-K'",
        "i-@RiJ",
        "*}0]:",
        "A9'&'",
        "!:\"C7",
        "RUXJ6{;v",
        "(5 w5C./",
        "1aS.6",
        "3D ,D",
        "n|}Y=",
        "81%rB",
        "|5.)x-",
        "Bj;(1X,",
        "Gd)]P",
        ")Q.u.{,l#D'",
        ":i F<",
        "$R#\" .",
        "5l14+",
        "223{R",
        "Dj=m*",
        "3P(E$",
        "\"x<2'",
        "605{8O9",
        "(R() ",
        "[ ():",
        "E&6u(",
        ".o$V,",
        "get_Bottom",
        "5S H;6+",
        "*r4^ ",
        "0^3y,Q'",
        "l\"N'b",
        "\"\\%I%",
        "!}*a*",
        "+G a?",
        "0ICy,",
        "l+.,e",
        "RQ4 L",
        "+8,;!7",
        "/H1Y/",
        "6G=82",
        "@x/i1",
        "+(0!:y>2;",
        "7Y#/4l",
        "9+$87",
        "!Mb8)",
        ":$,V@{1",
        "A%JYA",
        "4# v!",
        " w&7&",
        "99A7+</q",
        "0zFqF2B",
        "'C+_/",
        "!U'I0l!",
        "Bp$n7",
        "V/]L}",
        "(]&v%",
        "l!T\"n",
        "K+>#h4",
        "3i$Y.",
        "6cHKC",
        "0Le?;>",
        "#U#l ",
        "(t1x.",
        "3P7<5",
        "@bJ\"F",
        ")S $)",
        "D 28*",
        "4<#N-5",
        "/t496*7_8)5",
        "!p34)d/)*j(i#K'",
        "Bb@]4",
        "7Z+?*",
        "1M)h0",
        "3Q06)",
        "+CEC)GK",
        "S[GJR",
        "0A(0&0",
        "D-g+7#",
        "6!$=>5&",
        ":|\"B@G",
        "?)-=8Z",
        "3U5HO",
        "-C7pK",
        "1U9t>",
        "$E!F!",
        "&u!L'",
        "+&5q:",
        "/q?2:{0",
        "*[$l+",
        ",m2E5",
        "Aoeco",
        ")~<.?",
        "H%r)X",
        ")~$A\"i",
        "-O+%0",
        "$32B(",
        "2R T?",
        "M[l-=d",
        "R60GE",
        "!a1B!",
        "N!:IAB",
        "LL&-7",
        "b#! t$",
        " -!$!t{/",
        ",-IC3]5",
        "&4.D+",
        "FG #,",
        ")UGd!",
        "?s% 2",
        "!m*p)",
        "%q)\"6H!\",",
        "(65x'?4",
        ",m>`&",
        "'c!V/",
        "MaIZP",
        "*\",:\"(#",
        "BFIFR\\5",
        "1k8}(",
        "\\,w,>9",
        "[2W2JB7:",
        "(-Eq/",
        "\"S!3!",
        "AL($4",
        "&#&K&",
        "1y* (",
        "Ef;3C",
        "Y$2%`",
        ")y'S=2;",
        ",e\"A2",
        "5#)\"&",
        "Oa9x<",
        "90)03",
        "48,E@(",
        "+@0;%",
        "7Q#{&f",
        ">H \"2",
        "@yEd1$A",
        "'X!EN",
        ".AN$-",
        "/T0($q\"",
        "}@Ly^L/=",
        "1-;$.",
        "D %A;",
        "38.q9",
        "EeUT*",
        "$.9L3",
        "0|=K1",
        "j-^jN",
        "/Y/%.",
        "\"G%\\!",
        ").\"&9\"",
        "/C'\\B",
        "+N$r=",
        "(E%27",
        ",P'@,",
        ")y+'/y",
        ",6e'i+4",
        "/D-q#A8",
        "?#-,(0",
        "J6J?~`",
        "5g6U.c/,\"",
        "DCGzA",
        "'S'>&",
        "0j!P*",
        "&B!8!",
        "D,TNk",
        "'++o!",
        "z$r#x",
        "8T/)H",
        ":jLL>@*m@",
        "#x1A6^9x<",
        "BeginInit",
        "5^$a(",
        "($$m#S!` ",
        "*O'v Q",
        "2$/$-",
        "-o u.",
        ",{5X-",
        "!L'M-S",
        ";8B#?",
        "<=>I'S#p",
        "T#@'2+",
        "6 :!9CD",
        "\"=-'+l.",
        "GAJ#RoL",
        " ^)m1",
        "c6x$j",
        "e(#,[&",
        "(O@%,",
        "-5/F#m*",
        "{@1<<k",
        "E:/*I",
        "&l c(}",
        "{*opE",
        "@)@+I",
        "+[0M!",
        "*,{&Z",
        ",Z.<!a!",
        "8h-\\4s2",
        ",x4x/",
        "8B&Q2",
        ">aNJ1iM",
        "(R*#&,1",
        "%E'k'",
        "+N*e+\")[*",
        "J44k<",
        "/P573",
        "!T(B3",
        ".o)`\"g",
        "C?2QB( ",
        "Bf4:U",
        ")D-S/",
        "Stretched",
        "*g0?%",
        "fMfC}",
        ")e5e(%<L)AC",
        "2W<4@\\0*5",
        "+50n\"",
        "8TXeV\\e",
        "^&V^O",
        "!Z#I-",
        "2m;'8n2;7",
        "*z+B$",
        "wfz&g",
        "4Y4{4",
        "xmlns:xmpMM=\"http://ns.adobe.com/xap/1.0/mm/\" xmlns:stRef=\"http://ns.adobe.com/xap/1.0/sTpe/ResourceRef#\" xmlns:xmp=\"http://ns.adobe.com/xap/1.0/\" xmpMM:OriginalDocumentID=\"xmp.did:F14248D8AEBCDF11AB629BA3FD29101\" xmpMM:DocumentID=\"xmp.did:D4CE3E98BD3911D",
        "hfgo}",
        "!~'i2$5",
        "+l#%'+!",
        "+#2S.",
        "/&+15*#V&",
        "e0KC1",
        "1|#$9|%",
        "+l.^$R",
        "Af/4H",
        ",`, G<M",
        "\"I;v0T?u0",
        "&|R1A",
        "M#G#*7(7",
        "Y%_ 0)& ",
        "2G 9/0",
        " ]767",
        "33'm&",
        "F,>)BI0",
        ")F!)/",
        "M=HgIVDB9",
        "7p(E8y4",
        "50?E8",
        "&r#b(t5I<",
        "g\"X,w5",
        ">]2q1%,9\"",
        "%{\"Z&",
        "*&)h'N+i&",
        "W3=%i'T <\"",
        "-T+b(F*",
        "#4 <+;=",
        "N_M}<q;x,",
        "6+a-H%",
        "Sl7ef15A",
        "xcR>W",
        "A }()\"",
        "o1_OO",
        "$^!5#",
        "\"r7s$",
        "4v8)2",
        "<]C$F",
        "2fA4*D;",
        "3N=&&",
        ")H*[6",
        "<:x!6<t,",
        "9|<=YV=",
        "<n85:",
        "2]*^1",
        "B5GgB\"D",
        "1'9'T0",
        "+q.e5u7",
        "/%#7\"m&",
        ",?,% ",
        "o&4#t!",
        "/OHa-",
        "6>#~#",
        "\"@4;>\"Q",
        "*$+d5\"6",
        "Hv~6>",
        "!7)7#a'",
        "2#(m$b",
        "3V>};",
        "7c; 3",
        "*B3M)",
        "LijVV}",
        "*C3g+",
        "('/G)",
        "<UE*AlJ",
        "c)w M\"",
        "@*j F(",
        "[M7QcUy",
        "#c%k1",
        "@0}'e3",
        "55@D6",
        "<6%j4",
        "+A#T\"",
        "*r (2",
        "6\"CP5",
        "1>%Z=",
        "K.U4P",
        "1`577",
        "E _k3",
        "+E'R)",
        "6\\1aB7=",
        "FZJ}DbI",
        "5t+L1",
        "I&Ct>g449",
        "EcG3E",
        "((!E&",
        ",i),*",
        "HGBLZdSI]",
        "1<#/&i./#",
        "=b\"sA",
        ".R=N,",
        ")c*1&",
        "-7*u+",
        ".TA+68'",
        "3z3&3",
        "#~'f)",
        ",*#f }",
        "'}9t)dA",
        "w>a+w=",
        "FPGG8z=",
        "\"k#(!>\"\"",
        "9KA+0",
        "+-U)\\,4*",
        "*F&O#",
        "&v>{+",
        ",02^6~.:0",
        "cC0it",
        "GV0}A",
        "/c Z9",
        "@J7bCc-",
        "41)}7[,",
        "+K)K#",
        "F\\E-QB<bEA)",
        "L@;E5",
        "$^gug",
        "2>?F?_MdM",
        "<!9]8",
        "8| nU",
        ",}-\"6",
        "(G#^#Q",
        "7p'9,,",
        ")**'s8y$",
        "#r\"w\"2 5 ",
        ")6L<.",
        "%A/P ",
        "&]-X0",
        "6KEvD",
        "7c?n0V:",
        "QE~+~()9{",
        "G~:/3",
        "6P;Q,34\\!",
        "9|> I",
        "4.(N1",
        "6%$I+Y.",
        "JxGxt",
        "|U6SMP",
        "4;7D.",
        "=A +3",
        "/2/i/",
        ":B26?",
        "5n,<,",
        "4c7B2o6?(}.",
        ",q,g0Z('9+#",
        "9a6a?",
        ",)!{ m ",
        "1t3k.75",
        "122E5",
        "1Y\"h2",
        "<$0?.",
        "2$0{+r$",
        "=J J1",
        "I~8wB-4",
        "7B4I&",
        "&j70&",
        "(E'k ",
        "\"Y#C%",
        ";,-<3",
        "T&<W=i%S%",
        ".|\"r)",
        ":|!JC",
        "=;\"tL",
        "I]PzA",
        "j<aO$",
        "y!~](N",
        ";44I3-'",
        "!S!L%",
        "+'$/.",
        "/^2s(",
        ",_3]5V,",
        "1##{#e",
        "lO__7",
        ".I+R4",
        "*^3f0",
        "x(R'J,",
        "9p0:Ay",
        "18*i12",
        "\"5'))b@Y.",
        "+G&I3",
        "D&60Ir(j7",
        "0c&|E",
        "*~4b*",
        "4o3q&O&",
        ",6tw:",
        "0h7(;\"&",
        "7K?=C",
        "1&1tiO",
        "0O#u2",
        "00=\\/S9d%~4",
        "3w<S;",
        ")0/{%H3",
        "+B,Z2",
        "*N1B4",
        "@X;e=\\4",
        "5l-yC(2",
        "8\\$+?",
        "1\"$6#",
        "#X5p,v>",
        "0}6I-",
        "Bv?_=/2F0",
        "+u&<*",
        "8N4F8",
        "$R*&&",
        "/h)F*",
        "*;9?.",
        "#G\"\\%",
        ",e9\";",
        "$g%4*",
        ";x/jA",
        "M4F'o3",
        ";81j.",
        "0/*q1M&",
        "\":$P.",
        "-N.#/",
        "$)232l",
        "Z&F)L'",
        "3W:8'",
        "::7v@",
        "(.!k%",
        "+i.a'",
        "&\\8'.",
        "/`*](",
        "6O1C<",
        "Gu);)",
        "qK\":[QBzv",
        "Bg84A",
        "5\"?q?",
        "D].t.",
        "$f'q'",
        "19BdC",
        ".n#-&",
        "'e!D%",
        "=u5!5",
        "Z{AtK</",
        "%i&5 ",
        "$X9[-",
        "._>fC",
        "SS4SU4",
        "6&(~0",
        "S[d0X",
        "4+=J@V9N;",
        "\"$:Y1",
        "-|0U'",
        "1H%I.",
        "vE<:h",
        "=5,'/",
        "VyTA9&",
        "%V2c.",
        "!S&C&",
        ".4,=6",
        "D$n*S6",
        "#>!G$a&6\"1(",
        "EF*5?",
        "3g:L0",
        "1WX]1UM",
        "923z'",
        "*g>P3qD",
        "'()V-",
        "1|\")#",
        "85D~=",
        "*r2b,#5",
        "*5G~#",
        ";F%-<",
        "AgQv ",
        "u%}<h",
        "2.*X&",
        "G?AaD",
        "l!YblJ",
        "//5j!",
        "u%4!J!",
        "(*(*&h0",
        "50?s:",
        "E3q#+Hm;RP",
        "G!J\"K,",
        "9(5&H%",
        "*:!0\"",
        "+d+j9",
        "@!'0$)%/",
        "!p9w\"",
        "2C1]\"",
        "578}5",
        "{8^1C;",
        "DG%~:U/",
        "]+e\"P3N/",
        "'8*M,'+",
        "-\"8$_4",
        "e(*`/",
        "9.-/?",
        "B[\"2B",
        "@r 72",
        "GR\\JS",
        "\\b94XS>",
        "EPIf&",
        "*H84\"",
        "'b@Q2",
        "+5;Y$",
        "-/Gv)",
        "I+<xT",
        "AF?B,t(",
        "m4F\\n",
        "7m-C!2",
        "a#y =)",
        "hB&bL",
        "&j*a+",
        "_$T2r<",
        "#4$:*-+",
        "/@7k7/=",
        "(r.p2",
        "4;.:!",
        "-x+33",
        "'U*O\"",
        "8]$Z5",
        "\"!2j(d2~'",
        "((2D#",
        "MZJ8@RT>-",
        "GDG>=",
        ".H'N<L3",
        "MFErR",
        "3%*s)",
        "+$\"{#",
        " 3(O)Y9q50)",
        "A$% o\"",
        "*(!'5",
        "&9I$!",
        "#=6^ ",
        "*\\2!-",
        "A*;1C",
        "(M\"](",
        "HiR{@@=~3T&",
        "Q'8lQ^8",
        "WKN`ZDF",
        "0A4l-",
        "8X-w#",
        "d&Fi(",
        "1U6B1",
        "M8>OFK6(?",
        " *%0+",
        "%20\\(",
        "*Y151s6",
        "VE<fIWA",
        "t)I\"2*U ",
        "y4;/7<",
        "3}4-#5 ",
        "%W%K'O",
        "<Z9y6",
        "77'L-f",
        "p0QF]",
        ",J2*7a",
        "#K [&1",
        ".v%x*E\"!(a",
        "J@A2M",
        "VK<=?",
        "'C(v'",
        "e@mij",
        "#x&,%",
        "K$S+y:",
        "3vcXz",
        ",KH.F",
        ".T%Z.",
        ")8,U\"/.s&);*1",
        "6+Xn;",
        "0L E(",
        ",^'F5)/",
        ",n&rG",
        "<Q/o7",
        "gTm |+",
        "!n&p&y.",
        "16*=6",
        "4Q5Y3",
        "&+#R$0\"",
        "I`*BN",
        "#y$/!",
        ">u<R:/I,E",
        "4~N&;U[",
        "d&=&#6",
        "7WO,C",
        "~.C#3",
        "'V&E,",
        "    </security>",
        "CV-F;",
        "*,5'*#7",
        "2::t&P4",
        "2j(T0;(",
        ",a\"Y*",
        ";B9'0",
        "/^&.')",
        "%g9<6S.",
        "9G;B;",
        " v!h ",
        "+!j#p",
        "I,FUFRF",
        "0l)U+",
        "&u$B4N$",
        "3>*_0",
        ",\\1)'R<2(",
        "%S\"s&v#",
        "!!|(q'~-",
        "-Q+Q.?1S% 1R",
        "?L$1:",
        "/Y\"&)",
        "*r.M,",
        "8v,C>",
        "':\"|,",
        "t)=Ib",
        "F\"X\"7*",
        "/=2J;y@<F",
        ">J w2",
        "B}%^7",
        "&59/5]1",
        "I_w_[",
        ",H/](2+",
        "#}!>%N#",
        "#Y\"Q.i.B",
        "2%~*+",
        "+4'N ",
        "FqG~Q",
        "u~$[Jyb",
        "-S2a$",
        "%|!`:",
        "J{F$P",
        "e01#^",
        "/O%N+.",
        "5z3W31L",
        "2QAr%",
        "5&l[/N",
        "83:0lA@E",
        "$+1=&.#R ",
        "LJU?=DK",
        "%Y$62I-",
        "#Q+^ ",
        "%&2=(rA",
        "1Q\"u%",
        "2l?/.",
        "7\\9O8",
        "7a:.;",
        "9 A#0",
        "5l 7:a",
        ",W%v ,",
        "9S'7?",
        "1\"j!X",
        ".KAS'",
        " X;n.^C",
        "F1Fg5h<_)",
        "?* t4t",
        "/b5B.e+",
        "HU8t?",
        "LWDwB*:p=",
        "7l7j;s,",
        "-& e+b",
        "MBSEO",
        "UnmanagedMemoryStream",
        "3;H`'[.G",
        "00&}4Y",
        ");/u>",
        "F,4_B",
        "DeH\"N",
        "/6&G)",
        ")U4b&",
        "-9412bE",
        "B>+}B",
        ",('r&",
        "(v+o.u$",
        "2f4j:5<",
        "O D E",
        "\"V*v(84",
        "(]3K(JA",
        ".^0`6",
        "SetCompatibleTextRenderingDefault",
        "]-ToE",
        "'6  0",
        "@W'oF",
        "*c(m/",
        " p4g*",
        "'=\"p+",
        "8d190j5",
        "e#_aa",
        "-~$w5I\"",
        "#7,+*",
        "';64-",
        "0I\"}0",
        "UC0V:",
        "%R\"S&X",
        "-{B^=",
        ";K;S>",
        "<T0j,",
        "*5>R=",
        "+e1}&p-Y",
        "Copyright ",
        "T0K\"M%",
        "#%:]0",
        "a #1z",
        ",[D0@",
        "CK'p:p",
        "'z')&",
        "@d7kC&$b)",
        "d~NHAE",
        "'s!<D*,kX",
        "W~VsShL[BO6B(7",
        "vDa'-r",
        "K)<+G%E+",
        "*87:0",
        "%%5V)",
        "Fx3-Lr-",
        "Y J#;'",
        "#i { P",
        "!^=j70>@9",
        " L!%$",
        "R'-)1.",
        "2w$X;",
        "\"}'6$i2:",
        "5-T<8",
        "?L7|G",
        "'z\"13",
        "<6I\"/16",
        "5G*-A",
        "+='i*",
        "-9(d\"",
        "6W$31",
        "G'g8X",
        "NvIb>QF",
        "3&%b,Z)",
        "<-!)c%i",
        "CP9k>",
        "w&n#}8!5",
        "^2EfI",
        "4q)J6.2D.9%!)",
        "7:*$I3",
        "1r23?",
        "B4db(!",
        ".s1)+",
        "xv1W^",
        "9k@Q)",
        "?3#_@z",
        "CHCQ9",
        "?\"!!''",
        "N!$ \"#",
        "%-'<\"D\"q",
        "O[0)\\",
        ".v+U%",
        "3UCr6",
        "(T+e>3.",
        "\\bg.png",
        "}=~saC",
        "=>4Z2",
        "Dy2R1",
        "ck)2x",
        "/4u j-",
        "'l0z$",
        "-S+d+\"!.!.",
        "/|4J.",
        "M~]b2",
        "A*( #A",
        "DJ7q6!",
        "(_?c'",
        ",=2d%*-?%Q*?6",
        ",W /*",
        ",D1&?",
        "&o$,.",
        "<BJ25(A",
        ")Y*O$",
        ")q5| t9",
        "hqlguvv",
        ".!+,-",
        "7J%N6",
        "()-}%",
        ")j3Z!-&",
        "c]_2W6",
        "EC09&#\"",
        "9@'5-U*n",
        "'0U\"O9",
        "5k;Q8",
        "g6j/p%W*H",
        "t > B!",
        "L$LE9",
        "U$N#z$O#",
        "+N<j&",
        "J%T$5",
        "@6AA6Q)&",
        "$P$|$",
        "+7+72",
        "Translation",
        "0V\"I+",
        "$u.^$",
        "0gSz4I:",
        "6u+1*V",
        "j('QN",
        "P*<)$4",
        "-&$d/",
        "$?VF5aE",
        "JpC=D3<P=",
        "/jDM.",
        "\"7^.x9",
        "!Z8f4wHwQ",
        "B+#fB1\"",
        "1s4P'+.",
        "%+B2SLdeslykyruxntsr",
        "GlBNJSH",
        ",>,m9",
        "8[+9(",
        "@jDO)",
        "  <assemblyIdentity version=\"1.0.0.0\" name=\"MyApplication.app\"/>",
        "4/F31-4",
        "GxMXU+FXM",
        "*W\"t8",
        "H-U }-",
        "SNRNlNlNN",
        "@c1PH",
        "]!3 *",
        "'>\"h1",
        "=~tx@d",
        "#J!(#b!",
        "V5.1qF",
        "InternalName",
        "2^&^0j.",
        "7.$53T0",
        "U;TmQ",
        "L^,3)",
        ";E0i4G2",
        "%3>X%",
        "@N3w?",
        "3'55?DOTbbwm",
        "8u8LB",
        "9r+Y)I",
        "!T 2!* /",
        "xT8}uc",
        "Dq@eT",
        ")f\"g/",
        "Y;P u3b",
        "%w(a$v",
        "4b4Z/",
        "#[!) ",
        " d 69",
        ".?>R3ZG",
        ".)[(W0x/",
        "\"W.Y,",
        "T-\"QD",
        "881p/F.",
        "=\"2HO`!HJ,",
        "(L,&.](",
        "*l*2!",
        "K(H1@",
        "3?5PA",
        "\"x,i%Z6",
        "'.9}$",
        "+]<W>4>",
        ":z+2B",
        "71(n)n",
        ".<365x9v5a9",
        "Y.,8E6",
        "'I;81",
        ")+-R&A$w!",
        "#B!q ",
        ":_B~*",
        "&b)~*",
        "&Y:^'p3",
        "I)-t<_1",
        ";]-K.R)M'",
        ">$.JIU&",
        ":b>W<@=",
        "*n)C-6",
        "+z.33>!c)",
        "#q!%!",
        "8]/#=",
        "8b%`=",
        ",#3M-?/",
        "=f1O!mC",
        "1q@6AT9V9V)",
        "\"p<h=r&",
        "3_/m/",
        "$)8!p",
        "\"y%,'",
        "DNYQC\\",
        "Pwf<*",
        "6q;D:RF",
        "()+$A",
        ",$BN,x<",
        ";.Lf4",
        "K\"&\"T",
        "7t@s-",
        "#w c/",
        ".S.C.",
        "'b}qtS\"",
        "#R*_ ,&q",
        ";a=8?$9",
        "-p\"17",
        "'{)\\%p",
        "9`5*.r",
        ">R&b4",
        "7<*55",
        "/.\"8#",
        "AiVTP",
        "CH*,$+G",
        ")yN&@",
        "!<)A\"",
        "7u'Z7n0",
        "$\"W'n*",
        "@@:W2^'",
        "MvTVJ",
        "Exists",
        "C9Qca",
        "6x-%.l",
        "3 ; r'}'",
        "i$n\"#'g%",
        "%O={?/<",
        "6b@Z0",
        "%-*=+",
        "+V7[6C4c3",
        "%;\"=&",
        "?h'=@P6",
        "!L e!",
        "6/0j&",
        "!%7;!",
        "f0&#l@",
        "?<.O6}*",
        "m&M-77",
        "@b;v+",
        "&@&W-W,{,",
        "!2>!'",
        "~\": M!0!",
        "!\"<Y)",
        "T`T;%",
        "TS5wY",
        "!4 '(y&",
        "%U,x*",
        "j#B,%&",
        "%a55a%",
        "#O$N&",
        "B^F;:",
        "D~)F:",
        "5g(l1",
        "!-)d\"",
        "!O\"\"%",
        "8,CJ0",
        "#\"'C+O",
        "D[OhB",
        "K42&v-",
        ";,;1;",
        "I['n;{",
        "*f4S)",
        "5|(\";V-",
        "%8%_(G\"",
        "'\\&E%",
        "s&W#'(H&r'",
        "B11z91!",
        "^sq%#",
        "s48f4",
        ",#']!",
        ")(&h9",
        "WindowsFormsApplication1.exe",
        "#F&u4O-)>",
        "/K*^'",
        "$N9.6",
        "(@&)1[%m4",
        "+H9S6",
        "*P,L.",
        "$8*K1",
        "#l'X'",
        "88=f,",
        "w!P#P2",
        "*!EVX",
        "-i*e,",
        ";O5m7K&",
        "4erN?",
        "J}:D=",
        "4).z,..",
        "K`P%VKE",
        "-1&O%",
        "-p2`7",
        "/>%($",
        ":W:O3",
        "+2$@,",
        "M%#'9",
        ";PTi(",
        "*}6t'D2R,_:",
        "2Z6P5x#",
        "X2{4#",
        "!@3i6C?8Q'7",
        "9t:l4",
        "=|)e*",
        "628 7",
        "J8G\"Z91*",
        "2M05>",
        "%2,p5q,",
        "%q+p(~$",
        "3+JQ1",
        "I;.54",
        "=j&eD",
        "M<0!V",
        "*@(M)",
        "/e(L7",
        "xh6zb",
        "T#X!@",
        "-n!l/",
        "(k0^,",
        ")K+$-\\(",
        "!e\"M ",
        ")#+9.",
        "0y'a*H",
        "8/'m,r c",
        "$x,.$",
        "%^..3",
        " ;(T!",
        "Hk>6E",
        "9U&VC",
        "@VJ-E",
        "02\\HOp*",
        "6+4].",
        "#&,0366887949/8*8'8%7'7(7+6-5-3,1)-#*",
        "1o4f8y=",
        "1d0C$(",
        "~p/o@6",
        "!p2%3",
        "B2.\"H({",
        "2X.a3",
        "%U%$%",
        "\"Y!S)",
        "$d%`5M(",
        "CompilationRelaxationsAttribute",
        "!k;(&jI<:,K",
        "/!6P8c=:",
        ".g,o6",
        "2C1c,!/",
        "9a::7o&",
        "4r6i.-8",
        "#e!<0j)",
        "+a)16",
        "(&4,-",
        " /j*9/",
        "+#2(&$%",
        "&!S3UZ",
        "&^(;D",
        "E=#9=",
        " :#]0",
        "A9sk,",
        "\"($L:",
        ". 3%,",
        "0.,^ ",
        "7w?89[726",
        "N{J_.",
        "$u!\"4",
        "9ED:(",
        "M5+Ux",
        ")<);-",
        "9<&B-",
        "D,Lo<D*",
        "-:/C=",
        "#P&F&",
        "#z L#\"';",
        "qBOVQ_#",
        "->\"x8z",
        "(}*4(",
        "V$Y+e",
        "` T9)8",
        " /LY<pK",
        "8O;>?",
        "#M!u#",
        ".N71;",
        "*S+K4",
        "(!:|0",
        ":2h=C",
        " z7`z)",
        "$,*'\"G",
        "'--#'!!v",
        "-/9y.",
        "/-5F7",
        ".{/b3",
        "314Q'",
        "-1A(&5",
        ",J#.&08! ",
        "U-+3b$aJ",
        "i0d$2$",
        "-[!)%",
        ".p('5M7",
        "!X#\"$",
        "3k-<0",
        "+d5Q(O0",
        "!I&-'",
        "B_1h7",
        "$S2D'",
        "$m)%#",
        "/1*[.H",
        "*_$/.",
        "){*o)",
        ")P0X4c ",
        "#K*S,m=6I",
        "2u,[&",
        "'ySKN",
        "\"t/)2",
        ";9*]<R4",
        "%Z/]4S?e:",
        "5h*y0%$",
        "1g3H,",
        ",3'Y'*",
        "60:h&~+D",
        ">41*'",
        "5|\"r8s",
        "R4D.AC",
        "0o+F)",
        "2K0n7m#",
        "$v'J%^)",
        "?v*'/",
        "8mDs0",
        "8#8I6",
        "2GCl/A",
        "N=b-o",
        "!i)R,",
        "@]G~K",
        "d^0o<!",
        "Iy)GU",
        ":~(!;",
        "8=/^2",
        ":pI`B",
        "0m2h;",
        "%z'B&n*C)",
        "35+5'",
        "'*6'X'7(",
        "!7%`'p+",
        "3<@{=",
        "59)87",
        "/n1/3",
        "M&k,83r-",
        "u68aV0",
        "@6:U8",
        "9b***.L.-",
        "8h122\"%",
        "+@1f(",
        "-!5$2",
        "@O5J;",
        "%% R*",
        "6 8V<",
        "Hk=SCg8",
        "\"d#r\"",
        "$w !\"",
        "FLECJ",
        ")`&''p&",
        "Vj6;0!B",
        "=|=K\"",
        "'V+1'9,",
        ".4&N\"",
        "<B\"@3",
        "#G8h ",
        "3F'$&|",
        ":*K\"C",
        "'r<n!",
        "%&UH(",
        " 6(@2",
        "\"e%c%G(",
        "7x>sD",
        "9?0F0",
        "! $f4",
        "Y)d$!2",
        "!2$+(",
        "!`#\"3",
        "E$SU4",
        "=Y,(>R;16",
        "#i*9(",
        "3b-S7",
        ">>,G0",
        "*T}:*X",
        ")>#q%A ",
        "&b$$\"",
        "28$} @",
        "2\\,K/",
        "$@#z\"",
        "FkR2Z",
        "A!F?C",
        ");,z#",
        ".h4G<_B",
        "%R%M':' *-*",
        "p\\p6x",
        ".+z(y*",
        "6p)Y'+*.\"",
        "c$r:w3",
        "(u1]&",
        "IIF86",
        "*p%Q%",
        "1;#^(H!",
        ")O>K9-7",
        "7^K.@KE",
        "Sd\\&>",
        "$9*@%",
        "$0$a$",
        "E*gJV",
        "S,C;c.0?",
        "+h'd0J3",
        "-0/H+",
        "1L/-%",
        "*Z;a%B/",
        "'+4k1",
        "P=+\"r,",
        "'VCT$=2n4",
        "%5%f$",
        " B&?)",
        "U8^aX",
        "F 2'A$f-",
        "+b-E$",
        "2n)g0b",
        "A:=O-",
        "%b#e.k-O#",
        "1v2m(()",
        "1J*|.",
        "!n,r\"",
        ",~5Q/",
        "\"L()%",
        "%r3p+T1",
        "0$;+\",",
        "?hi\\t",
        "7G( (",
        "190c*_1",
        ">AAI8",
        ".n;.2",
        "57+S.",
        "Q:D/A",
        "J->#EX>e@",
        "z2_k/",
        "(>/)2",
        "3x\"@4",
        "(3*U-~/",
        ":f6tA",
        ">7=L:",
        "&4'# ",
        "Ci&n0r",
        ",&#0)R",
        "W)z#o'y#(",
        "4;-w)",
        "7h)B@?",
        "/&<33",
        "%=-w+",
        ".'1/>",
        "*i#7%",
        "/q0i(",
        "*C@90V",
        "43@_B",
        "f,0(86q2w*",
        "4,B3O",
        "3)3^3g9",
        "<8CmCq4;C",
        "FS-sJ",
        " a4}/",
        "*&*!2I0",
        "4+<V4",
        "}.* )#",
        "#!-P#",
        "8^$|0",
        "5CO'!G",
        "-t/)0",
        "D~JK>yEM6",
        "$%,T*",
        "=V _B",
        "\"z#e-'",
        ":W8:6",
        "14(:.~",
        ")Z&C.",
        "&m%2$G",
        "=/6Q<",
        "Ot_ |]",
        "G>l&z>",
        "#?\"g'",
        "6S9)!",
        "'+&n 0 ",
        "/\\<q5",
        "5c+N5A'",
        "%h$+'/(",
        ",h.2<L,@7-,n.91$%",
        "@g1@?",
        "2s!?*",
        "@E`US",
        "f#c#@",
        "+2$0$",
        "=/>f8",
        "WYX`p",
        "S9Cj3",
        "l.t%E-",
        "0s&_)",
        "3 =227+$1I\"",
        "5 _*w ",
        "/17d5c1",
        "&G!t%",
        "<,/65",
        "F?18+U",
        "\"&&K,M0",
        "zBV.Y(u",
        "4>8(%",
        "&>.&+",
        "24<f$",
        "!j*{&H'",
        "<*./B",
        "#;+s#",
        ";CIN@",
        "+l2G>",
        "!r%)$V&-%$%",
        "2=;cB",
        "h%ThE@",
        "3L/$;V.~3",
        "5+'j%a",
        ")d1c7",
        "8H4&;M",
        "%$(_ s\"0",
        "@\"\"#9",
        "GOQNE",
        " F+(,",
        "N1k%JF",
        "i=YScR",
        " f%W#_#Z!",
        "LyJ7J",
        "0B 9=1",
        "C1GFG]Aw6",
        " _3G*",
        "0'` w<\"*",
        "1\",]-",
        "2.<}<",
        "'G@W-",
        "-1)~5Y2",
        "3).!4",
        "7('q1k",
        "&;.d&X$n!# <",
        "_NhYo",
        "#-&~##%",
        ".K&,7",
        "H=0%8",
        " /S.8)",
        "!M>l-",
        "(+L!%$",
        "-F&>+",
        " C(J/y.",
        "*lXy1",
        ":r;$@}E",
        "MjMbH",
        "G18p8<1%",
        "/X2_>1)",
        "3YL^ ",
        "'e=f/T4",
        "5/\"k2v",
        "6+3Y/",
        ",=*\\&K#",
        ".#JT,&8",
        "\"w\"}#",
        "-_+|7i*",
        "Bq\")P",
        "9-$ h?l",
        "&Y16)'7",
        "+G\"'\"y*",
        "++,|5",
        ")m:l/",
        "hP3b5",
        "'j\"p% %",
        "> d.0:",
        "X#x!x",
        "YhEP<;=*I",
        "e>,,fD",
        "/T/@*0.<",
        "=\"7rA",
        "q&Y$l",
        "frlC0",
        "bCVvQw",
        "8!4K5",
        "hO\"&d=",
        "!0\"a)",
        ";!357",
        "*_)u&",
        "j$y%\\1 ",
        "7~K@7G;",
        "UhBvgQ",
        "'l*Y&",
        "!rSy8",
        "znhGU(A",
        "%U)`%$ ",
        "+T@[0F6A+9",
        "J&@#).",
        ";n.N<+5",
        ";>=@?",
        "JrLaB",
        "!^1h)",
        "&&.;$k5",
        "8x6&?m>",
        "5|MsG",
        "(x&6.m/",
        "5I)(5",
        "2O!IHY%oJ=%AC\\*",
        "0S%3.",
        "?2-G)q",
        ",5 F1",
        "$W4Q-`4s-",
        "#/$v(",
        "/['44",
        "\\:b'\"",
        "#O)M*",
        "+h1T)",
        "-,+%&",
        "2~@QC",
        ";%&!&",
        "(. $-",
        ")A,T,",
        "+^.@1",
        "Ey&h2",
        "Ip(!NG",
        "$`*;'",
        "HX!v-8",
        "J?\"[@~",
        "'/4=:G:M3O*P P",
        "91+8(H",
        "7+\"B\"i+5",
        "A<9i383",
        ")u(&2j36",
        "8G R0",
        "CqEwH|L",
        "/X-m1",
        "W-\\VW",
        "287.8",
        "*~/<4g4",
        "$8'w($*y*[+",
        "U\"'%,1",
        "DZMz@[A",
        "2B ('",
        ".;191",
        ")-!}0",
        "Z(&\"_/",
        "'[*-%",
        "`>;AU",
        "N%a*>/\\+",
        "o^J\"|",
        "\"B4?(",
        "D+.WB",
        "'\\:eC",
        " n>R+#4\"&",
        "\"n(41",
        "/\\6(\"",
        "VA'CB+",
        "'G,Q082",
        "#G5;'",
        "8M8!$C/",
        "PCK04",
        "5_!<&",
        ")=VA'TQ",
        "(6;]'",
        "4:;@/",
        "'6&`#s\"",
        "F5L\"xf",
        ":E4U3~<r1",
        "@\"b\"J\"($.",
        ")P%8-z'",
        "0|/},",
        "*5$z3U0h+?)",
        "Ak@S6Z*\"",
        "<s?m:B<",
        ";{+^>",
        "0!=s/",
        ")p1a/",
        "<h!5$",
        "7c!C,3",
        "(x)E2",
        "3+<<*$FO1`@",
        "/!!!O",
        "}h.( Iv",
        "%S&'0F,[3",
        "3.,<4n.",
        "@cAi%",
        ";a~|7,-",
        "!.,u#k ",
        "&((1(",
        "%0/H3",
        "q|Mr8",
        "1<4t:",
        "\"f2S'B'",
        "@*+P9m+",
        "(z\"=1",
        "w#f!R6I$",
        ",l&F*",
        "1v/d-",
        "=\"K@>$;",
        "1=\"z0>",
        "0*7D5",
        "%c-m+",
        "%H4HS",
        "2oCk@",
        "&#i,5)",
        " I#+*)",
        "Do!0J",
        "7+:v9V>",
        ";FJ~3,CH",
        "a2U57<",
        ")d*\\*",
        "3P4\"@S.",
        "D_AT;O;",
        "8L<,@",
        "/F&N1m(L.",
        "S ;9M",
        ".O!t<",
        ">}!!6",
        "3&$U)V+",
        "+t$D(z-",
        ":xG=EoE",
        "9>=t608<\"M\"I",
        "160e&",
        ",O).+",
        "V$< $*",
        "')P#G4",
        "A*,:[",
        ")8'V%",
        "# $^ c\"",
        "D 5jJ",
        "6XUBLqDX9",
        "5;+?0",
        "9W*U)",
        " l!sl",
        "h*G\"%*",
        "=~#nIt'`B",
        "y^&wr",
        "/k&x=x5",
        "$i0}3f5",
        "%Z(9\"",
        "(**4+",
        "+0! 'P",
        "593H-Z-8*",
        "bR1~<j",
        "l&)Li",
        "vv `f",
        "      <requestedPrivileges xmlns=\"urn:schemas-microsoft-com:asm.v3\">",
        "6%!-'<9",
        "\" #r!",
        "B+S/`9",
        "201UA",
        "&%A^*",
        ".A5$0u3*/",
        "7R/W'Z*",
        "0F@08",
        "CS7E:x-Y1",
        "7/3/4T/V%",
        "y+k)/",
        ",~#I!9",
        "L7/lP",
        ";,(U7q0",
        "mZ8ah",
        "@OA,J",
        "-@&9-",
        "(u( 1p*",
        "QQQw```",
        "&$2@ ",
        "%W/:%",
        "%g#I+",
        "{R,<|",
        "0T&j:",
        "7`@.>",
        "SDm@'_",
        "#]\\S5",
        "\"Ao.)E",
        "}5D&Y",
        "$6-u0X9",
        "?K)E6p!",
        "%E w\"b",
        "2'W%6YV;4",
        "%\\\"7!9",
        "R~F=WxA",
        "d=3(]VH!",
        "()K(h#",
        "2!<{\"",
        ")l+/$",
        "61%)(V\"",
        "*'78,",
        ")B&G(",
        "=T*XB",
        "^b?bcL",
        ".+3|*",
        "0R*4\"\")",
        "Ao6<:E2~A",
        "74<\"C7H",
        "\\4L t7O&m+x",
        "`sP}P",
        "2y l)",
        "9.9I\"",
        "$76&*Q7%#L%",
        "4:+N*",
        "?I/@;",
        "'k?</%(",
        "*+1]F",
        "-)3!*",
        "54%%?",
        "&J'`#",
        "_UR2SGB",
        "#^+\\-T",
        "AL,D'r)_'",
        ",?5<)08!#",
        "*`)B&}",
        "G]$L2",
        ".,.'0q/`-",
        "-SBE;",
        "*D((!i",
        ")PuV<z?",
        "Qi9}1",
        "642\"7",
        "3A066",
        "O10#e2g!",
        "4j3J/n@E",
        ":`.t<Z)",
        "0wb%L",
        "E F(<",
        "5k#b-(\"",
        "j8(9LKV",
        "*c'e,I.",
        ";H4J2",
        "Axu$,",
        "\"<$m'",
        "}$*4?A53n@",
        "%$084",
        "&B!;#",
        "pictureBox1",
        "04Pp\"",
        "A6%D6",
        "2Y#(+",
        "?O'r)",
        "4aFLos_v:",
        "9B-UF#)",
        ",N)a(-7",
        "D,3@2^-",
        ":f9,H",
        "&}%'(",
        "$U/t)s",
        "+2S#2.",
        "A[<! ",
        "4[\"l,",
        ",w2h&",
        "9=5t<",
        "^:9]/",
        "$M3y,",
        "3)J('?<f6",
        "#r(u'**",
        "2h#&x",
        "HHI4>k?d%",
        "3-u#AA",
        "3!FYm",
        "6jN >",
        "&%GG@?",
        "OH?g>",
        "(p,,\"",
        "+=)-/",
        "-G*}&",
        "D;(WB",
        "&&(9=",
        "R}.O/",
        "\"J!K%",
        "6w=vK",
        "T,R\"c.#",
        "4G@$9",
        "l&E%6",
        "<HGdN",
        "6B2r>",
        "jR'D(w",
        "4L0 %t/",
        ",\" q%F ",
        ".\\ =+",
        ".m$f.~",
        "+e>-0",
        "+r898",
        ".H4&8",
        "e=P 0",
        "!($= ",
        ">]+:L",
        ":_/OH",
        "+Q2b4",
        "J*0d9",
        "\\60!1,q#",
        ")z&U6u",
        "\"y&t5",
        "0\\,A.",
        "&7$7!_",
        "=`/d,",
        "8-9b=8=B2",
        "%-,<0",
        "0~!y8h",
        "JUFiM;JZJ&H",
        "S(-,l3T7",
        "8R;44@6",
        "-T0f%",
        "%+\"z$",
        ",e-m+",
        "M~>0b",
        ">96m?",
        "uOT44",
        ")K@N\"",
        "\"N@y(",
        "E(KwJ",
        "/V)c ",
        "2~(b*x\"",
        "0I/#9962;W@",
        "1J(L,9",
        "#<.-+m0",
        "XZHY>j_",
        "(<-1%",
        "N,#7=G",
        "$'%?2X9",
        "+6(T2\\-e1l.7",
        "%0-6#",
        "*vH%9",
        "(|%$%",
        "Sx/Zh'\"",
        "42Gt?",
        "A 0{?",
        "PU]leV",
        "(G&, ",
        "$dBg/",
        "<E(]@",
        "'9&6+",
        "#3 n\"N",
        "3A5v8E+",
        "O+v- 5",
        ")?/4CJI",
        "FiErF",
        "?y3>6",
        "/G.b<dN",
        "!/#1\"o",
        "A4B3@",
        "/11%2",
        "',*42",
        ")o'i+C",
        "6t;G=",
        "*!Q,*X*N",
        "%<.[ \"",
        "%f$r#n$^",
        "!)\"C#w%\"3a6",
        "'cA78uE",
        "#/!6)",
        "+h48\"b%=",
        ",ZT)+-",
        "6='v-",
        "\"M(2 ",
        "(_!H$",
        "810d3,/>:",
        ",>,+-",
        ")q1'/",
        "!Q5E$",
        "5Q#$%~",
        "3;6H,w%",
        "1v2Z;",
        "7!2Y;#*",
        "JLE;A",
        "%4\"t!s/e",
        "$\"=c)M+",
        "'S#K,d8",
        "MMM*111",
        "h3z(A/",
        ".[!m%",
        "/8A7@",
        ":o-Y4|.",
        "(+*!)i*",
        "wIwr)",
        "3l-c2",
        "&:(C%",
        "0H/0-",
        "9;Z$++SU2",
        ")D)'7",
        "\":'N\"",
        ",&9b*",
        "4W?]A",
        "(G*}$",
        "<;BsB",
        "a}4:T",
        ")x#V>9%I*3",
        "#o(u)Q",
        ")k1-+",
        "*{*\" l2",
        "8\\8-;",
        "6C.R8",
        " n)Y-v",
        "EjLb>",
        "c&F$!.",
        ">.|$*+",
        "2R%U^",
        "6YDq3",
        "J{CDt_L\"",
        "5]2B3",
        "*G.M(",
        ":aA62",
        "8~3,*",
        "</#*q",
        ":98M1",
        "\"(8i!\\5e",
        "839&7",
        "0>#$1",
        "@QCgG",
        "-D*5)k(",
        "]'B!T",
        "/dB%-",
        "9vEiK`IX@P-F",
        "K!d(3!",
        "1w-;0X.",
        "!o1O/",
        "(\\&L0",
        "*c M,",
        "KYFUI-9",
        "7,>e&",
        "-3529",
        "!N&V ",
        ",*'2+",
        "1@0+&\\%g",
        "(W+C+",
        "*{260",
        "'Y$2$w",
        "!U(#\"",
        "j\".%6-",
        "4r3t2",
        "9m2{2",
        "r,k+f8b#",
        "8M [P+6",
        ")p#r(",
        "5k5G5",
        "$+*b\"",
        ",&XH=`E[",
        "\\N0.(WlA",
        "G{;T<",
        "(C(>*",
        "9f*=<6%",
        "3C$19|7Z3",
        "1j0w)",
        "/K6(;",
        ";+8%J",
        ">_?p*",
        "#d+%$",
        "#\"&8+m-",
        "-!2]3`",
        "*%sKL",
        "$G(L\">",
        ").D,1'",
        ":#'a3z",
        "/D'S+",
        "+s$:%P",
        "B-%U>Z\"8;G",
        "0\"\\(E*",
        "(r%s ",
        ";*9r&;BN",
        "%{1k-",
        "5A)s4",
        "0r4H,",
        " l%D8E&",
        "&'*K-",
        "Hn: <",
        "),JA=I+$DG",
        "G'aQ~",
        "\\@Y8D",
        ")#'H)",
        "''\" !A",
        " \\-#!",
        ".|8#*",
        "c oOGW",
        "<s7.An2",
        "L=tk#",
        "'{5d\"",
        "#U%j%",
        "1Q=L4",
        "#w-d'",
        "/M'%\"",
        "0i0_1",
        " ^2Z&D3",
        "M$KGW=E",
        "3H0i0V-N-i&",
        "5T=!1",
        "'&1z187",
        "u2.s8)C3",
        "437V9{9",
        "+ 3A)",
        ";0#dA$;",
        "2@<H1;5p0V&",
        "<-\".8_",
        "b z7B#%Bi8",
        "8R2KJ",
        "N)3FI",
        "mhwv(yv",
        "+w7L5\\G",
        "q&I&*.",
        ":7>j?",
        "9>GE%y4",
        ".t$.;",
        "9S63=",
        "='+O@d",
        "*:*;3",
        "3#4j2",
        " >-N(",
        ".]'c#",
        "'D=-!",
        "-G\"H\"",
        "\"-52%",
        "*!V!1",
        ")/,s4",
        "UeEME",
        ",Q>_#",
        "F9.=-#",
        "?z1?\"",
        "2*.#h ",
        "ymU48Db",
        "!P/=2",
        "5\"#vB",
        "Y*KIM",
        "7No:Kj",
        ",8+1 ",
        "<_Gk1",
        "&R-Y4",
        "<6MB@",
        "A.;X>M<",
        "Cj4*4",
        " 8(/#O",
        "j\"z@s",
        ".N\"(1",
        "LRyLx",
        ";>/3;",
        "hq^c-",
        "\"Q(H.2",
        "1j,k0u",
        " k\"* ",
        ";;GqX",
        "EcGED",
        "0q-90",
        "?K,GCt2",
        "Bk>j:",
        " f!f q",
        "3P3m:",
        "K r'Z+",
        "&a#f&",
        "O+2NG97}6",
        "/%2m%",
        ";Q8-F0C",
        "(b$^*;*a\"",
        "*gw[E",
        "3r$p7",
        "0$1k)_#",
        "6F$k,",
        "\"o%{)",
        "7h,W;&",
        ">sQ];",
        "/\"T!W+>(!/",
        "9 !*=&",
        "6D4PC0I",
        "E;C7D",
        "=j/\"5",
        "OkB9F",
        ")W'b%",
        ":gL'T",
        "2_9;.[+",
        ")s&Mj6",
        "6}>l5",
        "'IC}!",
        ">:,r<",
        "d (sw",
        "!o(1%",
        "-FkD(/\"I",
        "*{)4+",
        ")}-84",
        "1U#]6d,",
        "C,h0c<pL; 41L",
        "U*-,'",
        "QaQA_",
        "G~!iO",
        "\"H&.(q",
        ".09(M/",
        "&G3x*",
        "/.+w -$",
        ".0[\"m8",
        ":X?:7W9",
        "1\"0&1*1,3/5284;5?6B6E5H4I1I-G*E%A\"=",
        " 7+\\8",
        "$q\"g(_,\\%",
        "+`=p.vI>@",
        "c{ <E",
        ",)$e,",
        "=CDR8&?",
        ";?2V.",
        "!Q\"..",
        "0+.s7X-",
        "*iJV.OJ",
        "1B%s1",
        "9c8dDpF",
        "Z)E 4D",
        "!/+H#",
        "9x:A/",
        "*b)I)",
        "+p01-",
        ")o(`*|'",
        ")x4[2",
        "{ v(WA",
        "^'k\"$,",
        "#q-/#k*H",
        ">;DN6('h",
        "%lT.h",
        ")\\#6$",
        " P\"@ g",
        ":20Z6",
        ":WbMt4@",
        "#y'? ",
        "\"U$`(",
        "K!V,u6",
        "(\\.7\"",
        ";j(JF",
        "{ /'S***",
        "$7/$#",
        ",2<V/",
        "H4^z)",
        "6~5(J^1kC",
        "9C[ dO",
        "W*t,2jx}\"+",
        "4t<z@",
        "!O8T$",
        "6E'V;",
        "5O2T-w%",
        "$F$K$",
        "HIJa7m9",
        "e5Ts9P",
        ";G7V;u;",
        "!GA3 n6",
        "+5&S+",
        " g9$9",
        ",e,V.",
        "~El,\\=j",
        "f 2#k",
        "=vO.6",
        ",}#`A",
        ",z+i/",
        ",M+E,*&",
        "3, p-",
        "F5%7.4(",
        "4P$\"/x ",
        "7\"e){2*/",
        "f&b\"*",
        "w\"@%T$",
        "3J5lA",
        "=1G)8>0",
        "AV,F0",
        "(($h\"]$",
        "0~3U+f5",
        "1;+o+7 _!",
        "HX6KI",
        "XN8|Rj3",
        "=j\"~|",
        "!f(00",
        "(/\"w#q",
        "B;#+,.",
        ",/%z,",
        "%r((1",
        "%n!l%",
        "pP!88",
        "6z5Z4",
        ">#K'={E",
        "Z!=aG21",
        ";Q(&<",
        "XsH[8<)",
        "VA9yC",
        "(s#-(##t'",
        "1Q1]$",
        "6D.SJ",
        "=(,*@8",
        " X'\" ",
        "'n$=#\"\"",
        "%O.>\"",
        "3~6Se",
        "2Q,&>",
        "0d*q3[",
        "t#p$T'",
        ":j,];",
        "O2J-o9",
        "5u)k(",
        "4D%=797B6tI",
        "=3,hF",
        "%^\\KU",
        "4q&z2+",
        "\"4#*/b",
        "767g2",
        "# !34",
        ".c$w:40",
        ";!!`3h",
        "F#)32",
        ";/\"5#",
        "o~^qGg-_",
        "3k)E4",
        "NB87q",
        "D8.'B",
        "(y?C-",
        "&r-D-@5o:",
        "-3(_&",
        "=q3h;",
        "@J70X",
        "%3)7 ",
        "TlBqJ",
        "!3h?2",
        "#0#U(",
        "$V'\"/",
        " =-b$",
        "5V)D9",
        ">_;|@",
        "!#5P*",
        "\"~%K(",
        "<G@Q.&3",
        ")04}/",
        "@L:JH",
        "?=HEB",
        "8Q*(*y",
        "3k!,7",
        "!> _&",
        "1l00#",
        "I?wdp",
        ",\" * ",
        "%y*T'",
        "8uK2.jM",
        "0zFH2",
        "MASZL",
        "l$,!.$",
        "3pJbD",
        "#;'x&",
        "-5$r!",
        "4@Jk*",
        "2.)q-=",
        "2e+S8",
        "2d+$1",
        "%O.I'T*",
        ";L5=2",
        "EX)U7",
        "|*c. -M",
        "Oi2[6",
        "3;CiE",
        "DY|N+T",
        "1F\"Z$",
        ":=AB2",
        ";M*n#",
        "9A1(:",
        "$#K\"{.",
        "/L&*A|(",
        "'m@V;eK",
        "B V42",
        "sender",
        "28&5-E$",
        ")3#Y\"2",
        ".7852#7;6",
        "B3:w3#7",
        "9m-Q4Z+S,T(",
        "-w7?9z*",
        "paC>$Xb",
        "$F c#',s",
        "m5}*s",
        "?N*_375",
        "\"_0M.",
        "32&o4",
        "AaFWE",
        "k,:(i&k%",
        "'p#y'",
        ":o'i.",
        "#8>J-",
        "$o o\"",
        "(n1>+",
        "8&)f2",
        "Cf!J.",
        "5c0Q8&>5C",
        "SO|,6",
        "#N+b2|&p2",
        "/?;?+",
        "$H#= ",
        "8m6H9e",
        "%%\"4$",
        "%Wfntf",
        "}-3\"J4,",
        "EdDbD",
        "!(-3J",
        "5F699t4\"+",
        "/j*_#",
        "A+:h8",
        "5:)v0V-",
        "!Q';(D+",
        "?K%}<",
        "@yA}8*",
        ")*.Q!",
        ".Y!v6",
        "7=<-+u",
        "*a\">-8.v-",
        "1,/!6i0E#",
        "4Ov$-B\\.",
        ")q7H%",
        "2H,*.",
        ";TE.8",
        "(S\"Y#|",
        "\\$]`.",
        "A*;OG",
        "-''O0",
        "27-U+",
        "ncWvD",
        "b Wi+",
        "4D-n7y",
        ">A,a,",
        "$]\"D$/(",
        "!a-C<J.",
        "4N<LB",
        "+%Q%,0",
        "3b3~5#\"v(",
        "292o3k(",
        "/*?;;RE",
        "*XAA9",
        "!I&9!$'",
        "!?&O%: G",
        "D&##d?2C",
        "objMl,",
        "TSj`sTJ",
        ":n C ",
        "2Z,x/]3k",
        "/P/,6=7",
        "7J4]+f(",
        "*x*/)",
        "+9y9vDdE",
        "Elq)ZU",
        "&e*d/",
        ".P*:&",
        "=D9Z9F2~?",
        "9K)x9(;",
        "System.Net",
        "(v6':z7|3",
        ">w8p0k(h h",
        "5[=<2m&o",
        ",B q,",
        "#k&K&",
        "<90]=&.$7",
        "U!9'W3",
        "4.'b*",
        "@T/sEI,",
        ".N&t+",
        "`27GZ-<",
        "[{DCb",
        "-SDe7N<I9",
        "472UE",
        "&[:: ",
        "?#((M",
        "?U0PA",
        "$L'w&",
        "@6)_k",
        "'P)=$",
        "* %s$",
        "1!,+6",
        ";^;X\"",
        ":90p2",
        ")v)6#",
        "~$L)/0",
        "+v9ZF",
        "/q#b*m(",
        "\"c-@&",
        ".:%:*",
        "D&d!Z*",
        "M%) $e7",
        "!d,P\"",
        "&s4H,X5E$",
        "><Bg,p:",
        "n(t( -0,",
        "-k:(0",
        "$(8Q.X8",
        "\"Q#p%3.~/",
        "\"i5L0k.",
        "5>V'1",
        "%{/O5~*",
        "0A9FH",
        "$]0:#E-",
        "6+B2V86%",
        ":!7(8",
        "0GJq6",
        "):\"B%",
        ")\"/32",
        "\"P!m!",
        ")P;J)$*",
        "19n*'8",
        "0q;P&",
        "#c Q'",
        "$gM6Y",
        "FD^\"y9",
        "/J.o%",
        "#_1+$",
        "\"Cm'P6",
        "7w0d%",
        "!<DH4",
        "5,4r4~%",
        "?U&e230",
        ".j$e0",
        ".@$0*&(",
        "HL+OA{",
        "4p?):",
        "-Z$t3",
        "9\\%]@30",
        "3>%GH",
        "<p#4J2&",
        "'V!{\"",
        "I8R!j'",
        "Dc7,?N8~?X<<B",
        "`9x<3g",
        "n\"q(>",
        "(C6G#8",
        "QENxB",
        "A[%o4M",
        "B8D@<~:",
        "&/ %+*",
        ")b\"q!",
        ")4.*/4.)4",
        "\"2%W+",
        "cs<ESJ",
        " ]%8*",
        "#Z3#RZ",
        "F0%ZD",
        "`P8I@/",
        ".4G_A",
        "7#]'%~",
        "R%Q+P0M4J8E;A=<=7<48120*.!,",
        ";2,8C",
        "%_N-<",
        ";688&",
        "9.Y+C",
        ".A;1j:N8",
        "690%=",
        "$<0]!",
        "Wallpaper",
        ".g\">(",
        "2%:G$",
        "$]%~Q",
        "%*<q^",
        "=!1m<b>=\"",
        "&'.N3",
        " 37#'",
        "&43D+",
        "6%=_'",
        "8H,=(',",
        "Y%; E1",
        "5k [:",
        "H. ,B3",
        "-.4[3",
        "G\\DIG",
        ",m2+1",
        "6K o2",
        "2E'H5",
        "B)(3F",
        "$c3_#37",
        "*;*($",
        " y0\"4D5",
        "%*{mi",
        "HWBGHdB",
        "GV+X6",
        "L+r,#",
        "e i(`)",
        "Z16Bk",
        ".5%M9",
        "W$B%Q2",
        "y(</8!",
        "+W6#1",
        "B|< ;N2",
        "D^b5C",
        "20=X3",
        "5~8<6",
        ")19,d*'%",
        "=W?J;U>|=#B%>",
        " h%F#@%-'",
        "6y=&B",
        "8^>G.",
        "=\"w;R",
        "2)2)^'",
        "'O/0$",
        "UVhih",
        "!]*)%",
        "Cx^p}m",
        "&Y4q%",
        "$!.+ ",
        "-G,k)R/",
        "%O4>3W@>3",
        "L&G)w*Q,",
        ",j\"?!M",
        "\"]_}.4V",
        "'5'N,",
        "#f\"B ",
        "L&B6F",
        "2#tc;",
        "\\A]T1",
        "%-+F!",
        "#a8a9",
        ",z R-",
        "7!0u\"",
        "*N$?+",
        "%\"=t+",
        "%o3NB",
        "'o02'",
        ">fB5O",
        "219f5",
        "9h9=3",
        "*x(z(",
        "3f(H5Z$",
        "2T<k+K5g'",
        "9)2f!",
        ")COZXwOUj",
        "=J4+2",
        "*%$$6",
        "Assembly Version",
        "5[+j6k*+/N!e(",
        "R{INLgC",
        "R+.6R\\!/",
        "$$$2-",
        "?\"<n>",
        "Y&,,]2f8(-x2",
        "5t#\"8A:G+",
        "+K.5(",
        "6#$O/",
        "+-5b+",
        "\"\\#c(",
        "%?8\"\"",
        "@m.O5",
        "Ba*MHy",
        "&4$5.&1",
        "9V<`2",
        " Q+{*",
        "EK!c.z",
        "h!> ;%",
        "Co4AR",
        "$@!x(a%",
        "@7:q5p&",
        ":(.DQ",
        "4[\"`BY%",
        "fznzr",
        "\"t,' ",
        ":d-w%A!Z",
        " &4e+",
        ",9(E9",
        "6#${9m!",
        "0s4=$",
        "lh)&eR",
        "1]&z-!A",
        "ComVisibleAttribute",
        "5^ U-",
        "'($T7",
        "J/s/t",
        "/0Jb4\\>",
        "*e-H\"",
        "vo%c!",
        "4>)t\"",
        "% /$.0",
        ":P-s+2",
        "1 :<.",
        "3GY%E",
        "SWYsZ",
        "!K\"R ",
        "-z*R)",
        "5,2KD6@",
        "Y-Y&l3",
        "AssemblyFileVersionAttribute",
        "513K5t3",
        "1C>g-",
        "?W):1",
        "/??:!X7",
        "Z$:\"\\\"p ",
        "\"w57'",
        "D/7THn6rG",
        "!O&p(",
        "'A,v)t-",
        "7q25;f5",
        "=*Ek1",
        "&-.6Z",
        "?LEXK",
        "IP@!KD@",
        "%x Q$",
        ");']/",
        "V5H&0<",
        "'x=2;",
        ".]2F1",
        "8|.c*k!",
        "7W#>;X'",
        "#4\"h)",
        "C\"5$+'4#",
        "*H*L*",
        "9b#S.",
        ")0&i!",
        ":#EGK",
        "'0'Cs",
        "+`'/*",
        "#99_0",
        "='K5?",
        "5=9dH",
        "M&+\"U",
        "0`3?/",
        "5p3-1",
        "9;V_H",
        "k(pY]",
        "4.4D'",
        "5_4C6",
        "#X6~8{<",
        "&8*y>",
        ":3q'[7",
        "p!f#?",
        "3h,PB",
        "\"B#N,",
        "6mBU=",
        "'4=X1",
        " I\"o\"",
        "pictureBox3",
        "++2^.d,",
        "()%m/9",
        ".!2$5'7)8*9*9*:):(9'8&7$5$3#0\"-!* &",
        "2B,A86+",
        "$S#2$g\"",
        "'a2<8>&",
        "+;%]-",
        "TEE {3u!",
        "'FHG-",
        "(?3K3",
        ":W<E1",
        "OV>)2",
        "$,)R,W+",
        "5'&7,s #/]&",
        "=q0;C",
        "J!K*K5K?IIHOFTBU?S;O9J7E7A7?;??ABEGKKPLSLUISCN:F.;",
        "$l&J ",
        ";T*6=w*f&",
        "08.E5\\8",
        "3E0.)",
        "\"0'B5",
        "3))./",
        "GW+4?",
        "\"& R&",
        " :>D-",
        "0N1,#",
        "7h%5.",
        "--A#D'",
        "@?,['",
        "System.Configuration",
        "&`(=:",
        "[kzVQ",
        "0F\"`6",
        "B5FvA]K",
        "?g2X5",
        "pw7;N",
        ")Q&],",
        "5.:5'",
        "* ?&(",
        "6,L%288",
        "yRx^o?",
        "L/m)&2=,D",
        ")f(v)",
        "8I?aIPC",
        "@a#a=",
        "+$%g64",
        "%z ?$T/",
        "'^\"s(",
        "AZMfJ",
        "@e8IF",
        "033)7",
        "(3D(2",
        "*41}*2(",
        "$8GE]w",
        "!4*r,#",
        "/00Y.",
        "4<F_B",
        "+k1&3",
        "(n$C%",
        "3O/G6",
        "<WAk&",
        "!v-%-",
        "$,%0*",
        "grC8mT",
        "AqN7J",
        "#q8r1q&d%",
        "\"S(I!)\"",
        "Ht)h8",
        " F6c)#6u\"",
        "<d,2<",
        "?s&@:Q ",
        "?A>DL",
        "X60/J",
        "'%(p4",
        "2KigjE",
        "Aa?F8",
        "#p)$ ",
        "2E; 2#9",
        "l,3#G'|7",
        "(g#3.",
        "1%6] ",
        ".T/@/",
        "\"6\"A ",
        "/`.;1",
        ";!'&0/",
        "Dv9Q6",
        "5t(N2",
        "J 0$a(",
        "\"@)}(x&2'",
        ")>$N+",
        "4M*=5y0",
        "(Y%29",
        "\".9d)",
        "+x:N(",
        "-]&0(",
        "A<*Z,H*",
        "(; p.7",
        ")L*u0!1",
        "!GB{S=",
        "B}J.8I>",
        "(t@^ :=y-",
        "64Ub[",
        "+q&U!",
        ";vQu.",
        "**%=#1",
        "$6%L)",
        "i9m)<JI7",
        "&#<^%j4G%d8h\"zB",
        "-HuMkS_",
        "&,'[#j$c",
        "9'7\\7",
        "F![(n2",
        "v$u.v5w9x7z.y",
        "'[$J*",
        ">_?q;<<",
        "1}=}=",
        "#f)l)-/t.C4",
        "-^ |/+'",
        ".l>x&",
        "(!)F+",
        ">bL[.",
        "E^G+K",
        "1}&@=89",
        ")W/2 ",
        "Bc7gDT%",
        "M1762!",
        ",NL^6",
        "=L=Q?DHcG_G",
        "!(o(%",
        ")w;~-",
        "3<L%2",
        "('9!)eMr>/Bj33",
        "8=1b+",
        "$;::0t>",
        "VG\"n6",
        "9<+A5",
        ",c7-(l?",
        "*v,|,",
        "%A,~-",
        "HxJx7T;",
        "#R'|)r.W.",
        "c&\"0xAo",
        "5K5DjD",
        "b\"%!%4",
        "-b8?.??s' <",
        "?0[#P&Z",
        "5 7s%",
        "%@\"i9",
        ")i n4",
        "N[JNq%",
        "' 2n ",
        "*(4B ",
        "2Y@K@",
        "3N,RA",
        ";S%%9",
        ">\\?dJ",
        "*R 4,",
        "+/>;.",
        "I3avX",
        ":Q%z9",
        "$'8C$",
        "OX:@QR+",
        "(B4%00(",
        "'}.&&r.",
        "8K::$('",
        "1(E9~0",
        "?G$HE&+",
        "-+#;1",
        "4R9e>/:",
        "O]:|<;N",
        "1&D&,,u.+$",
        "4[.f#",
        ",N0n,",
        "7AI \"4",
        "\"`&y0+$",
        "+ZAO%g/",
        " -F6,0?B/96",
        "+#*(,",
        "\"D/=.%+U+\\",
        ")ZED1aFD:",
        "- + m r",
        "4g$E8",
        "0(#n6",
        "*J/})H194",
        "_\"1$A#",
        ";RP]i",
        "7V:y4",
        "<@.(?N3",
        "1H:,0",
        "L=R=S{HkE\\/",
        "2b!Z%M",
        "Hk5P9a*,.",
        ">E;4=",
        "6{/X0",
        "92&ZM",
        "Lm_v~",
        "'c(M5",
        "5.l[a",
        "Kd5bN",
        "#H-J&|*",
        "&|(w*",
        "#t$r4",
        " !\"T#",
        "/)6Y)w ",
        "N&H0G",
        "D)*#.A",
        "n(H&C5",
        "3GB+,",
        "pFn4$",
        "@f G7",
        "+%khO.",
        "+d&h4",
        "WP<'p",
        "M$k!(",
        "=F)@8",
        "7s5w6",
        "K/>pE",
        ";%j0S#",
        "CY-n6",
        "yXkm4",
        "%E5f'",
        ".#1]!",
        "&y'm+",
        "0H;WB",
        "9wBT?gF",
        "SK6?g[g",
        " l*J4",
        "*t2[9",
        "\":$H'f/",
        "*l&i3",
        "k+.elD'",
        ";H,c!",
        "M%+$C",
        "'T04%r.](",
        "Ob32S",
        ")2FJ1sB",
        "Z)%-,",
        "/9,]4",
        ".e2X:K<:.G+",
        "CT346z$>",
        "P)$ZV",
        "2#4I<",
        "e85*:8",
        "&L*Z*|*",
        "O;onn",
        "*;/(:",
        ")!-])3,",
        "+&F!})@(4&",
        "2`0T)J\"",
        ",`0},",
        "U[C<O",
        "#m/,!G(",
        "0N!\\6-6b/",
        "a+b?aPa`ckfqkvux",
        "8O0E4",
        "7#6I6",
        "NMm5lm,(",
        "2;7H7",
        "'y\")!",
        ".h%p)",
        "9?4 6?2",
        "XB3A\\B",
        "/8$t'_",
        ")v*u(z,t\"",
        "*5*B;",
        "T\"D(l%",
        "9$a\"F",
        "BYO*C",
        ",)/+%",
        "ndw<qox",
        "/R%e'",
        "H29\\%W,",
        ">q9h-",
        "14:d8",
        "/U6`16/",
        ",|7S#p, ",
        "#3*E%T-@4",
        "F&+0}",
        "^&[-{3",
        "Ez )E",
        "|6;4`:",
        "-R=h&r1t!",
        "9%-N.p#l",
        ")403,g2",
        "<s7a;",
        "k'O 7(",
        "-_'L)",
        " YRKj5",
        "25!\\*",
        "<94]K",
        ";*(85",
        "(D%C*",
        ":G8dBD,!6",
        "u\"i'i$",
        "QSD4-Qj",
        " ,FV6",
        "=j/c?q>",
        "+,<`,",
        "2q$h0",
        "0MGG'",
        ".j0>5",
        "//5;-",
        "%J-I2",
        "6e1)-2$",
        "wCP&0\"",
        "4938!",
        "?HCsA",
        "+' O+",
        "5p)c/w ",
        "#q)m(",
        "&o?76~6",
        "6q3,F",
        "(`,3)",
        "?]'I;",
        "(-p)k%",
        "Ru-[?l%",
        "$8+N#",
        "35+A,B",
        "3G_;3V/",
        "%g!g!",
        "$/-V*R",
        "#*$m3",
        "@x-o?9A",
        "=X=v,?+",
        "9^;w6X7",
        ">k&qA",
        "%qJQ;SM",
        " <)4%",
        ";34.3",
        "P6v+4=",
        " q<R ",
        "IBIY?",
        "&/RLm",
        ":*-b0b\"V",
        "'FJq&sC",
        "'-)C5",
        ")7.<R",
        "Z7R\"\"",
        "<L<l5",
        "Yjh[@",
        "KT1vF;\"a5",
        "CCH7\"",
        "A%#(A",
        "pHl!{L\\)",
        "1_(m5",
        "VarFileInfo",
        "#q,\\*",
        "-5!5*",
        "533{>",
        ";qY_d",
        ",4*q8h5",
        "2L\"QD",
        "U1^*XD",
        "$y\"?\"",
        "\"/(N(",
        "MMM9###",
        " >>|%",
        "4i>?:",
        ">j%}E",
        "EXq!$",
        "&q9U4{3",
        "&7.#(N(",
        ";N!:DJ",
        "4K8E1",
        "<o(d8",
        "'!&I!b",
        "- r'Q(v Z!",
        "5e(%7_ ",
        ")7@y,",
        "=_<a<_8",
        ":bKC4`'",
        "C,bPKh^",
        "ProductVersion",
        "';=;&",
        "nkGgm",
        "vn5eK",
        "$CIk3",
        "%41.-",
        "L,\\O6ns",
        "G@@(5",
        "IconData",
        "G\"* |",
        "-@/n4s",
        ";=#q6",
        "@$*J)",
        "L/SOpr",
        ")Q'(*~%n,R$l,",
        "2y2s/",
        "$4H3d(fRP\"",
        "4i737w9",
        ",k2h0G1",
        "02#b$r)^",
        "$%$L#m\"!\"",
        "\"{=N5B.",
        "*`7f1w",
        "&^(\" ",
        "*m-./,2",
        "i#Z+j ",
        "'3+l2S0s7",
        ".P/9/J/",
        "Ln48Fn0}$",
        "P|pi>r",
        "Bn&s Q",
        "fP9#;",
        "5%'w=",
        "Mhy}F",
        "#E\"w,",
        " r(`'",
        ")Z@q:",
        "K Ew@<<",
        "6`8S##",
        "X aaA",
        "IQj4!;",
        "7|/uE>.:Ue4",
        "\"s;Z$",
        "#Blob",
        "J5J4H",
        ".X. 0",
        "!<C:#",
        "LvEJ=",
        "X>J#M",
        "#3#KA",
        "<;@V6G,",
        "*Q+9.",
        "s9HdT",
        ",z)6%",
        "$Nt3$#H",
        "X[3kVv|",
        "*A%m;",
        "8-%17H),'.1K#",
        "/: _)",
        "/k>Y,O6",
        "&L/ !",
        "$9))%X)",
        "NA=`W",
        "!t#0'",
        "#^1R8",
        "5 .&G#",
        ")&+`3~\"j*",
        "[+d'd)V'0/",
        "*W\"?2",
        "_8#\"jE)4",
        "KGCxM",
        "2f%*5d",
        "^ @!1\"g.",
        ";e6/,1({",
        "*b+@!",
        "G(u r'",
        "$o-Y2",
        "+] *(,#j%",
        "\"|'}(",
        "3nV9s",
        "0JB[5",
        "$b3T$",
        "&$25&C3\\",
        ">W2%G",
        "+{MX3U4'",
        "&Y+z)",
        "!nE}9VN",
        "5Z*<$",
        "k\", `!!'",
        "5 '.0",
        "OxB-Y",
        "{#s V.",
        "00/[3",
        "/z0.:N6#;",
        "4)'U1",
        "*y#s'8",
        "2b$P/<#O'E 3",
        "3;B~\"+B5",
        "\"N#W+",
        " *#a+",
        "(E+O&",
        "0ODtUd",
        "%]%>#",
        "#;N]8",
        "&0cy~",
        "0H*} ",
        "Q;Tq$T",
        "*_HP+?=",
        "FxJHK",
        "R4F+I",
        "Dy*y(",
        "Cf--B1+",
        "\"=o.d",
        "KHL0T&EFMi@",
        "-|/{(",
        "8DEa@,KH5",
        "<<,G:",
        "O~'<F",
        "DW:54",
        "?]:3A",
        "8h%W6B",
        "F$FGH",
        "\"Z7J-5<",
        "partnerlogo_mtndew",
        ":M&l-",
        "7q4j3",
        "/vG=E",
        ",0-m&e%",
        "$$.e+",
        "85?UA",
        "6?:;'",
        "D7/aKj5",
        "<P)55X)",
        "W4N$z8",
        ",\"<E7",
        "0\"*X*",
        "&_(;#",
        "VOt!=P",
        "=79+;",
        "%z&r\"",
        "91!<,",
        "iX=Wg",
        "@U$eA70#/",
        "Fj;&Ba@",
        "0g3y&",
        "${!P,",
        "5H8t/M2",
        "B.@DD29",
        "(U$>'",
        "WxS^dE",
        "5&?8FaCFN",
        "#k*F/g",
        "5vjPT#",
        "!%}'R'",
        "#z ;0",
        "4&/V\"",
        "$#nBJ",
        ",s<p'",
        "/]lQJ@",
        "&:)T$",
        "B);%^)%'u,",
        "B3Z A0>0w B(y",
        "'R(=6",
        "+33$&^<",
        "-Q(\\8",
        "D(CdB3*",
        "?J# J",
        "t*J&F*(#&",
        "(+AF=EC",
        "*x%[4",
        ";7;y?N8",
        "#v,,4",
        "DmJdC",
        "<j>L;3?",
        "+{+o+",
        ":4/9<",
        "),\"=+",
        "P>EoIWCE,",
        " J4'+_9",
        "\"h+-#4'",
        "f&##++",
        "&%%4!",
        "=?,`#X#",
        "?OM].",
        "2<:?;2J",
        "5$?W,",
        ";991<",
        "26=$\"Y>",
        "'#o,g'",
        "'<#%.~*",
        "3:26-?-",
        "+O/L#~",
        "WF(q0!",
        "5~,-6",
        "6)\"](",
        "*F,S'",
        ")rQoE?MfE",
        ")r#\"!-",
        "4=#j2",
        "'39x5",
        "032$1",
        "'Y#z+N",
        "'S2';",
        "<'6\"N",
        ":B.e7",
        "%H&M(",
        "@43s>['",
        "+q)K!",
        "%x$c%",
        "'p!{'",
        "&Q<,'e:N",
        "0=06!+1",
        "WybccO",
        "=%I,S0m=D&",
        "$<!?&",
        "&#(I\"G*",
        ">37V6",
        "5p\":71&",
        "0I3U9",
        "Cs=FP",
        "/W4??XD",
        "3G05G",
        "8*jeU\"",
        "VJ25;B*",
        "4i@m-",
        "'U/1\"E/",
        "_%G2{;FA=?",
        "(4$V\"`&l/S",
        "L&&4R",
        "3\":,;",
        ",L-P.",
        "*8u;Nn:",
        ")<I5$",
        "*K*L*e0y",
        "%m+T%",
        "907y3",
        "/l:z@",
        "'0@!\\&5 _",
        "y^gjm(w",
        "Od@kE<1",
        "EJ&_Y",
        "\"M'N#A%",
        "\"i1A6:",
        "pX\"eU$ER",
        "W|RjJS?82",
        "Ar%DF",
        "5#;}+aDV+",
        "T]<*:w)",
        ";< K0",
        "1\"%}*",
        "*/DOB",
        "*1#%@4C/",
        "9n..2m",
        "*}0!/",
        ".R-+;",
        "o&h(=3\"I",
        "1$z 7&",
        "15&pR6%",
        "L&q$t4-",
        ",!\"l(",
        ":ZDH7",
        "@>,~8",
        "+&3l4",
        "%N!L0K",
        "0.(n1",
        "#!#[*",
        "'^354c",
        "uParam",
        ".NETFramework,Version=v4.5.2",
        "$zL[(VR",
        "$S3uS7",
        "FyS\\;",
        "27/'#",
        "N*FOA",
        "\"(1-&",
        "/U\"J>g8a,",
        "y{/r.",
        "<~.c*O",
        "N9('%",
        ".[ZS'&D%#",
        "7L4;U",
        "BWF\\S6T",
        "'7$U$",
        "#g!C%",
        "&?3.-%8",
        "8}#\"7.6K'}/",
        ",5$r*w",
        "\" id=\"W5M0MpCehiHzreSzNTczkc9d\"?> <x:xmpmta xmlns:x=\"adobe:ns:meta/\" x:xmptk=\"Adobe XMP Core 5.0-c060 61.134777, 2010/02/12-17:32:00        \"><rdf:RDF xmlns:rdf=\"http://www.w.org/1999/02/22-rdf-syntax-ns#\"> <rdf:Description rf:about=\"\" ",
        ".:!w5d",
        "/(.-,1(1$/ +",
        ";&1:4",
        ".*-U- #M#",
        "H'K'84A (u0x&",
        ":S%o0",
        "-g,5*'!",
        "q{ohiS`>T,H",
        "8i5]J",
        "+K.+,",
        "7k8;8@.3$",
        "./+;3",
        "/j\"%7",
        "$_'+5",
        "#*Y!'",
        "&m\"o%H",
        "2A$-,1",
        "-)%j;",
        "%G=w.",
        "VtV\"}",
        "KBD>R@I",
        "EiYl9gQm)_=_",
        "E)-$G[JWCm;",
        "Pg@}U63 N",
        "\"Q e\"",
        "m-x+=\"q",
        "DXG,2?5",
        "J!&xUM",
        "*R#6&",
        ")b#.+",
        "'EIJ%",
        "0\"$h\"s,",
        "2D7\")",
        "<.K*6wY",
        "u5H\"O4",
        "&k'H*",
        "\"'2v$i0",
        "e1W)J*",
        "<j+Q5",
        "4A7X0",
        "ZeZTP",
        "+J2N1`-",
        "={+%%",
        "( Z.z2",
        "0i,\\(d6K",
        "Ak1s,",
        "Hv*1B",
        "&;'W7",
        "-K0P-|5B1",
        "40:g)r1,",
        "]$G'h*",
        "/WBw)z0",
        "+{*G0",
        "LY(+?",
        "3=,|,",
        "9I  #T#",
        "+i61&",
        "!?&.!`&)*m3",
        "@2XC<",
        "#5,n+",
        "5F.|$",
        "/c %84!",
        "(W#&\"",
        "1j593,8D*",
        "!$37)",
        "=75{+",
        "z;_rE",
        "F?7:2_*",
        "!E!@6",
        "5t-{+",
        ";qGx5",
        "1o\"i)",
        "(&#,.",
        "+})e4",
        "3L$'8",
        "2=.CF",
        "/?.c.!&",
        ";.=D-",
        "Pgeed",
        "%f'N'O ",
        "O)1$o/",
        " /%n$",
        ";o5q ",
        ")-iJ(",
        "5A\"OB",
        "!V$5)",
        "'J&X)",
        "2h(k\"2",
        "|!: >)(\"g(",
        ")+2~ ",
        "18IY.|J",
        "!(5g(",
        "ZnS.g",
        "+s+f/",
        "9,}$S.h&",
        "-13.q0_-G",
        "f_1H~mp",
        "0T-<.2'",
        ")''Q2e",
        "<s3FT",
        "27%}*~$J&",
        "LX5*=",
        "!A*>1",
        "'C'x2",
        "e5~e2r+",
        "}(A%y",
        "?V;=@",
        "7*2\"(#\"",
        "8t\"m3",
        "9\"?>(D)6!",
        "+(8L3",
        ".@62$",
        "3tN'0",
        "L1Dq?",
        "(B)t\"",
        "9iCCPPhotoshop ICC profile",
        "E,&'I?[*",
        "A]NY3",
        "8m4y6",
        "'#!A#",
        "\"z'v\"5(' ",
        "y2~'=2",
        "4D7B\"",
        "9$3\\7'04",
        "FileVersion",
        " D#9-B*",
        "S)l)E:",
        "-9K-+\"?5",
        "(X(_8",
        "I1.eOa4~5A8",
        "%\"*5 ",
        "C$C T",
        "[53G53",
        "\"40l>6K",
        "%%&++",
        "\"J=.:",
        "*R7w2",
        "01251?",
        "0z;DL",
        "9d3iD",
        "M ^ ;<",
        "2G#1;",
        "[2SGB",
        "'?4j'B5&&",
        ";2@2&",
        "47$v55",
        "6',*0",
        "<+@ C+d%D$}",
        ",=4p4f0",
        "DHA;CcHq/",
        "=:-o?w",
        "183}.",
        "+T,?'",
        "D1g$9(",
        ".d#>P",
        "4JDm8cO",
        "b$-'-6B",
        "Uo*nF",
        "w)5! '",
        "4G*324%j,",
        "8jJV4",
        ";\\.u@w",
        ")<.' ",
        "O$D4f!",
        "%s 6*",
        "2)4/$d",
        " ZE} ",
        "9U;f5{)",
        "9X9s5",
        "3`)L52",
        "PbBR()!",
        "/W+S3",
        "BRHW419T4X9",
        "~AX}Q)`y",
        "3y* ,",
        " hG9X",
        "\"n\"9$.$",
        "?c1f?",
        "*3.B'",
        "ATA}<",
        "f#[ Y,",
        "#8'-'G+",
        ".*# 5]'l&",
        ",S({.l(",
        "%# 10",
        "-WS5q",
        "MKCAD",
        ")/)8+",
        "0m]6rf",
        "Hc=I,p#]",
        "#\"\"=#O&X*Y-S1J4@6:6756380:-9+2*#)",
        "#0/c*",
        ",%3x,",
        "7,$H4h",
        "J8x(|A",
        "X%U+M-A*2#\"",
        "!34X/F:",
        "*;.&5 ,",
        "Ou\\CG",
        "4P3eMiK*3",
        "$U!n%&",
        "9e+g7",
        "6A>c'",
        "2A0p/",
        "??%C8E!",
        "*D i!o",
        "'@*C:",
        "806u=",
        "'2L p.",
        "59N1!>",
        "-Y'$$\\5@",
        "sZ@\"U",
        "#9'1+",
        "-.u6M6]6Om9",
        "3\"`N/E",
        "rplUn",
        "sNgu>g",
        ".9\"L ",
        ";'[[{",
        "56*39",
        "'N\"r!3",
        "8=6tu",
        "8}4v4q4n5m8o:s=z@",
        "2d5m3",
        "H$x(\"3",
        " j1g2",
        "06'_1",
        "-x8Q5?@",
        "h'D r5",
        "K?7s>",
        "xX2:}",
        "=>KR2",
        "/l3_5!:1*",
        " /$a-",
        "=\"2:.",
        "9+6=%0-",
        "9&3w4/H$>",
        "JcT=%J",
        "'8$V5",
        "(H)t$",
        "DcPae",
        ",/3{Hs7",
        "%k)r/W0s8",
        "(5RHh)p",
        "'p)T#",
        "8'0W:",
        "W%z\"3\"o&7)",
        "<2IDXSg]te~g",
        " X$n'",
        "$)+L$",
        "._<H9",
        "2{*V0.(`8",
        "\\+u4?*j5",
        "3q7J0",
        ", $m8R6#(",
        "(0<_%",
        "-S&x?A#",
        "5_3O0",
        "=`'R5J!\"!",
        "(.'l&",
        "8&<RI",
        "=<'&'",
        "3i%% ",
        "/}2J(",
        "@>sC:",
        "<39\"<3= t4",
        "=)[4Q",
        ">I?oG",
        "-M'Z1",
        "$=B,*",
        ",J(0KfFRK",
        "9&/m4!'i)",
        "\"!'m ",
        "B\"2S=",
        "LA{p ",
        "0//E?",
        "'n7q0k5",
        "-%*H&@&",
        "%*8|*jFK2jT",
        "M<4r6",
        "frabYPN@B16'-!'",
        "!C%6'",
        "*+.''",
        "(66s+",
        "&P-F\"",
        ",\\:#:",
        ">V.|Ff0",
        "-V5K ",
        "3_9@.",
        "%v T,",
        "@7+G4",
        ".02p/2",
        "?E9s>",
        "ESCEV",
        "6Z-e*",
        "ImFlI",
        "#},t,",
        "K\\$A;:",
        "/,@]\"",
        "'c-u3/9",
        "'~2l%",
        "1K=R8",
        ";c4<E",
        "=4*G<M",
        "P,) @2",
        "(')A'",
        "Ej%'4",
        "0D.&1",
        "-\",`.e-",
        ",=*\\\"",
        "!5$s*",
        "BP/EP",
        "PerformLayout",
        ")|4G*s4",
        "-=k {",
        "O$X\"2.",
        "+!#= ",
        "+Z#U$",
        "Xz=kJraw",
        "i}88N",
        "9+\"z9O'",
        "Fk\":<+",
        "0w;*7",
        "h6@9j>",
        "TR*?G",
        "7o1GC.<",
        "$|99.",
        "Y<J`Q1u2",
        "?_,g.",
        "$P&S.h/79",
        "z:L>R5.7",
        "626V1D+",
        "$y'x,p",
        "/+;,% ",
        "41-f/x$",
        "7QGT0",
        "-6+H-",
        ",k9?6",
        "oG3Z(;7~t",
        "Y.):<",
        "O;-FK",
        "$8&`513",
        "!h~aw",
        "0n&V*)",
        "(L:;13<",
        "P}B{S",
        "8+2E1",
        "7D']8",
        "-]uyY",
        "9$BC2m:=7-?",
        "+k13*",
        "-\\E!*",
        "\"C=\"#",
        "HI@1M",
        "\"25K-",
        "3<A+1",
        ":>%u5j?u%",
        "&H'd(",
        "%-1m/",
        "set_Enabled",
        "1Y1.5y9",
        "%s1@*",
        "5J5W+",
        ".\"$r2",
        "*&^.}7",
        "7S)N%^ ",
        " G,k++6",
        "+u$-/",
        "-j D\"",
        "/66%(",
        "5|6*3",
        ",v,&&P)",
        "S=\"b2",
        "(P(3)G\"",
        "30*70",
        "An>^<",
        "7.R{F",
        "F}.)E",
        "/E(T,",
        "=%.(@E/$>}8",
        "+Le9m",
        "--+X1",
        "$K'x$?(F' 'C(",
        "%a,t05,?1+'",
        "1k-\"+",
        "G:1#8",
        "L'd\"/'",
        "&O.M/",
        "\"<\"N<-8",
        "%@3&0@*",
        " q5<8",
        "\"J)v!",
        "|6Q/qC",
        ";C5S+*.",
        "o0B*v4",
        "v!=_L/",
        "%a!B&",
        "Dp3@B",
        ";4,CA",
        "=J1m%",
        "!!7/(k>",
        "(h(2%",
        "!+(*'*)e!h#",
        "\"& R ",
        "#V#} : I",
        "7KMy(",
        "22IX<",
        "z V!o(E)",
        "*k!{'",
        "%F1k ",
        "J}<x<",
        "+52*&$-`#",
        "A`#Z?x)",
        "!S$>'n&",
        "!-+c6",
        "SW]D<",
        "JQ*o7",
        "V !EX",
        "l!<iN",
        "#T@2,",
        "Cz\"x5@$",
        "MpIiI",
        ">7!N3M",
        ">h0#Q",
        ",>&b)",
        "/CL\"BpU`IhK4=",
        ";C._J",
        "-37f8nBQ8",
        "(33n0",
        "8/6 `0:",
        "3-6z@",
        "Cs7J?",
        "3E:^*",
        "@H(+7",
        "E-J+_*",
        "OWV!E",
        "23403",
        "-1*)3",
        " @(p !\"",
        " F)C/",
        ")51q'H",
        "4[&$C",
        "/k-m2",
        "\"6\"=\"i",
        "7I;HA",
        "L;?/1r/",
        "\"6=5%q(",
        "t*j*cI",
        "S#AmK",
        "7@9/8",
        "5G(}7",
        "$^%&#",
        ":PuUX",
        ".m+ ##",
        "/Q$t+",
        "2=B*c/-",
        "dEU6te",
        "'v)5&",
        ")&,P$",
        " 7p'r",
        ">pR{)",
        "1@1v-",
        ",_,v*",
        "0D!Yi",
        "z\"c\"<",
        "FQ)ge",
        "&[ T1",
        "37#!Cs0o>\"*",
        " E'E$",
        "2U;{=^8",
        "*x)m-Z7",
        "/+1&y@Z8",
        "J@ c@",
        "1x) 1/!a+",
        "'y25=g;",
        "+(*z\"",
        ",5`'q+",
        "7:GFE",
        ")c,3*",
        "%g2{2h1",
        "2c-p 2(",
        ">!Z v&",
        ".MD\\<",
        ",j'n,I",
        "EN8G:",
        "$Y[E]L",
        ">y1pE=",
        "W,2\"{)",
        "NW?GL",
        "I\\G_P\"J",
        "3k08(",
        "createBox",
        "6%M$k2",
        "54)#/",
        ")agdS",
        "$j4M9x4",
        ";!5'y",
        "9E$M0",
        "m#$B]B",
        "(d*o(",
        "(!, 2",
        "$6,-*s&",
        "1^(92A&",
        ")bCw$",
        "W~de\\",
        "&U(m2",
        "$>09&Z-",
        "%.'K0",
        "R:]:'",
        "*o3B.569)",
        "T-AcDt+t.",
        ":V>;9",
        "i!j.i@bTYfOtE{<x8l7Y;?D$P",
        "/-'x/",
        "6!0n4",
        "?'A7&",
        "*p3o5B/",
        "eS+{n",
        " -{(P*=-",
        "()+O#",
        ",~Mq+",
        "1&@6NG[Vfenqtzx",
        "6q)d@",
        ".m=$8D,7%",
        ";5x$BC<0?;",
        "(|-Y((",
        "s(p#]%",
        "4;1|1",
        "4{1b@",
        "2?0)8",
        "CJL6?",
        "3{Ey,",
        "%M751",
        ";?E-/%9",
        ";8\"p-",
        ">y9x>",
        "'y7/-_1",
        "k .&$",
        ".%'u5",
        "5CKRIv",
        "#%$!1",
        "Bw9~G",
        "Q#a$N+",
        "r/N$E8}#z&d",
        ";s2v4",
        ";)D`/",
        "\"y2~1",
        "2YR0=",
        "qxhTV",
        "!:1KI",
        "?}D:K",
        ".>088",
        "+4(N5",
        "Qh<MJm/",
        "#r#8.",
        "<--U+&\"",
        "Af x)x'",
        "a_DPW",
        "7W?F<",
        "+a D0",
        "-u*%%",
        "System",
        "1.!<&",
        "7`3,6",
        "# Dj(",
        "434t:G:^<S<",
        ".uAl#",
        ",r.S)46-2",
        "5P7=+Q(]",
        "h$R%,",
        "i(;7}G",
        "/4\"m)",
        ".*=W+W-",
        "UG;\"p:",
        "!9.1\"",
        "'%  0",
        "Aa>AN",
        "@4%Q>w'eE",
        "Ef@XE",
        "/y,!\"",
        ".$52(",
        "6,%D4",
        "<7&T6",
        "cy\\8~T;x",
        "&`(>'",
        "%7(2&",
        "&))].l1",
        "h.l\"$0",
        "#.?_%",
        "#)N$M.",
        "!&\":\"",
        "5Y/p1v-f0",
        "'|(*&(%",
        "50#M1s",
        "C)L%6(F)N",
        "$~-\"1M5Y.",
        ")p\"i.",
        "*4*./",
        "7a3A4RF#,",
        "%#,B\"+&@",
        "SZU>Q*S\"9",
        "CB,;A",
        "1k(&1",
        "){+Z3",
        " 1Vh/hU",
        "/S/u(",
        "*U*\\)",
        "3o d.",
        "get_snoop",
        "1&6P>l3",
        "Bt:/=,5",
        "'\"@J+:=E&",
        "#S(t%)",
        "A$\\4@#",
        "1))!*",
        "H?DC3cE",
        "(-8.9'7\\8",
        "@9({-",
        "(35F\"QM#",
        "85F}(",
        "!io8@",
        "j%8#SSx",
        "602{0}&K4",
        "'f&s1l05-z,v$",
        ")r+0#",
        "` 9&r'",
        "(e2Q/",
        "a(& o#",
        "?~$z'",
        "2s0/!;",
        "v6F{sv",
        "8#,88",
        "/-$~8",
        " <3`*E;t)",
        "nl $7",
        ":>+,BW+W=",
        "6y7'.R/)",
        "&(\"\"!H",
        ".~4@'",
        "@)O$%2",
        "9!@)-'0",
        "(&$i+I",
        "^J^J%C%C\\",
        "+*6s5",
        "2[&A+m0",
        "(g%p=U.",
        "6?-@0",
        "=F*ZB",
        ")e-K.",
        "A ' :$.V!m-$",
        "\\ 5!k",
        "*3)f,",
        "+=')&",
        "D]#n=",
        "#.4&%$:D%i:% Z+",
        ")cKA0",
        "i5r$m4X%",
        "0+*F1",
        "RKC>-",
        "$'&o(U(w*y%n'",
        "4IDV#",
        "!S/h2J8",
        "\"A#*\"",
        ",)B#a3",
        "Hl-H,",
        ".\\!c+%#",
        "8$'q1",
        "x&waoC",
        "AssemblyProductAttribute",
        "&v3 .?)",
        "f%y/p4",
        "-Q&HD+=<C(>",
        ":P5_:",
        ".- i2",
        "Ni-dK",
        "~Dnlv",
        "e)2(i\"h\"",
        "7n8P'Y/",
        "a#N&&",
        "-k3e6",
        ".I1w@",
        "'?)q2v0",
        "53+;6Y,#0",
        "$d(-%",
        "A})~<",
        "yKlKy1",
        "@:i'T5",
        ":c4|#t",
        "\"5 }$3$",
        "!)6T?",
        "a\"B%(",
        "@>-r~",
        "7J.66v",
        "8[7j-",
        "+6\"y,",
        "G53qB0[53M3",
        "\".+`+",
        "2c 2*",
        "G)Ah=-L",
        "3;2M.",
        "AE(|+|",
        "P5(&99",
        "3:n6Z",
        "=b:vR",
        "L<!$ymC",
        ",3&\\5l+V3",
        "0aM69",
        "JSS P",
        "BrcSdG",
        "C`6lY",
        "6t2=:r5",
        "'*)]/.1V2",
        "&6)M3M'",
        ")Z<Z5",
        "S#<v.",
        "413T<9:",
        "IN=\"b?",
        "E4CH3",
        "2d)X?",
        ",37\\/U5a)",
        ">&=E1W/",
        "IN0~S",
        ";H@f%v>",
        "9c9 B",
        "@</A2",
        "gM;([H",
        ",I5F*",
        "5\"!(V\"4\"#",
        "(E/N.",
        "-&91!",
        "]8T=Q",
        "1B&~2",
        "</489",
        ")fAaC",
        ",d3H.>*f ",
        "`5rLos",
        "Au6k3",
        "3S>v-b!",
        "]%3&:\"",
        "1o.z!V'.",
        "(4!!\"0",
        "\"S*,(d/R,",
        "!3 UK",
        "N&PzI",
        "dX. [",
        "62L$!!",
        "-W3c%",
        "*f!M6",
        "L13LK",
        "@ @UKN3",
        "3g'Q,i9",
        "\"*R `'",
        ")G+(\"",
        "R !EE=&1'",
        "BaPR?",
        "$-+m,%4",
        ";3U 76",
        ",+6SC",
        "oZP]UUyqIq",
        "M,F0N",
        "^nbl{{{",
        "-n%R(",
        "t3~%:0",
        "Q/CM?",
        "/X'a0",
        "9?*_>",
        "9N&@2P",
        "!31w+S5",
        "+c6T3",
        "3|/ <p.#1",
        "$D<95",
        "ckd,^",
        "(9$@#",
        "5O/j5",
        "rC+8!=x<y",
        "V3$LS",
        "$f!r.P)o3",
        "<nDn,",
        "(r2Z:",
        "424'/",
        "%\"!4G",
        ".B])B\\",
        ",$F *'",
        "?p,@+-2;",
        "XJ)|G",
        "e5`\"V4",
        "82(Z,",
        "+p$d&",
        "(Q)w0",
        "w )\"i%",
        "#y.2$",
        "\"($i+",
        "#-0c/",
        "get_MidnightBlue",
        "3]J,:",
        "Nv=UN56&?",
        "/i5B4",
        "(!q/&8",
        "@{=lA",
        "(DA$!",
        "Ci#yiZ@",
        "4j0K8",
        ",:(B0y.",
        "57>rADK",
        "3I9~<",
        "rotAngle",
        "30 24",
        ">;,g=",
        "&+l%'",
        "ePjAA!~",
        ":+Mg%",
        "9j8\"0",
        "S#uP2",
        "6 FDH=>",
        ")!+'(",
        "+R\"$,",
        "%D&F'",
        ",=5!5-(",
        "=\"(h9",
        "G|=1U",
        "/b=[5",
        "1S'P5",
        "'<#B%I",
        "4\"%Q#",
        "HjOQS>U3U/V2Z:`IkZ|m",
        "!S$f$%)",
        "*#3#0\"/",
        "OG}iP",
        "'9;T+",
        "/c3l-",
        ",21#(@9v",
        "$2%X m ",
        "u|uMw-",
        "xb\"1I",
        "#h3R&,5",
        "dy%r$",
        "+J0x'7+",
        "Ds4VO",
        "+q%H(",
        "&6+$(",
        "%3O$B>",
        "?<#=.%",
        ",u'R7",
        ",K*p7|1",
        "3f*/ ",
        "/_/B(",
        ".: _1",
        "(d4L'",
        "1i3R4^1",
        "34%L2",
        "!K%o!",
        "9rDDCV<",
        "X+W=REKFEA@9?.@$D",
        "+Zf9g",
        "\"_'s)%#",
        ",y0~,02o:JB38",
        "B$2C%~",
        "!Hplm",
        "3M#89",
        "$8&x!",
        "&r/[.",
        ",&:q&O/",
        "3n1{*",
        ":p4lH",
        "5}9T2@3",
        "hmkCsm9:.",
        "?$>p7",
        "!^;]&",
        "Pwkss",
        "0U%L,(/",
        "/\\,A-",
        "2`17&",
        "!<(.'",
        "%~#y'W&O+",
        "9gVrE",
        " <;uC",
        "$w5L#.0",
        "-t<R.",
        "x{gmz",
        ";f>\"A#H",
        "<t61(,!M%w",
        "'f(4+3+",
        "-m!]@",
        "7/QKKk.",
        "Cn1O<M:g&",
        "+h-u(s-",
        "3].z3",
        ";lAK*",
        "B,3;:x<",
        ".L2lF",
        "#i+h,",
        " *1';",
        "-B)VJF",
        "G4 V@",
        "'N$_!K'D\"",
        ".m'2'",
        "W h X\"",
        "r0;iX",
        "/./|0",
        "C<;b,",
        "$l\"lBn",
        "&y)E(",
        "7Z9OC",
        "'>1+1<A",
        "-O-s!c,I",
        "11-';",
        "?4L95",
        "&G$D\"*",
        "'\\@v5",
        ":,3T1",
        "h!G!4/:",
        "NQLvE",
        "/%>c4",
        ")..0.",
        "7P=S.",
        "]\"TmC'",
        "?P,eD",
        "\"c,l#u",
        "$B\"h ",
        "0.;g/",
        "4h.J#",
        "-y-Z<<<q:C:a+&+",
        "(4 lA`*",
        "8o8a5",
        "*u /$+",
        "5-8s([)",
        "_>p'wA",
        " n&H*",
        "`h'dA",
        "/\\*w(",
        "=`.'9",
        "9?~VR",
        "Y!Y\"l(",
        "2B'U.",
        "7;CvFa@",
        ".KG]2",
        "~5f!G;",
        "X@<*bM",
        "@=)+8",
        "+r%z)I",
        "lGLo(",
        "S./(o7",
        "@++(J-/",
        "1)3x9o/",
        "2G7b)v+",
        "1g*y=",
        "'Q,m*",
        "5#Cz?{-",
        "0v=;8",
        "+=.M*C#",
        ";m-%G",
        "#- x2D.T,4'",
        "E-CVT+P",
        "'X(}$]$",
        "R ? M+H",
        "BC'B5",
        "=k2!2",
        "1K9^+",
        "8r.6G",
        "%zC-b",
        "ev,`5:",
        "0k-l-",
        "<P.%:",
        "B Hl:",
        "'n$:0",
        "-)2}/",
        "4+L$6/",
        "D} <<",
        ") +Z-",
        ".%E$5#P",
        " A*?#.\"",
        "-+@,X5",
        "+e!_&",
        "*,><:Q9_3",
        "8f<h<Q?X?sA~A",
        ")~!.+(!",
        "bbb%PPP",
        ",%'c']$",
        ",1+G1",
        "<(-u8",
        "#$&(**/+5,;,?,C-D.D/C1A2>3;2917/5,6)6&7#9!< ? C\"G%K*N0O6N<MAIEEG@J;K7M4N2P2R3U5Y7^9d;h;l:n9n6k2f/_+W'P$I!C >",
        "8=8#1",
        ",FHs)VC@@",
        "=E;'3",
        "9(O#*-Z-a0V5",
        "\"t&3,",
        "T[f$9|",
        "9VYfdw",
        "6b9Z:",
        "!:&[#",
        ">.>{0",
        "2t(%/c\"3+",
        "qOQ!+^",
        "3E'%(e)H",
        ")!%%B0H)",
        "-\"A r Q!",
        "set_AutoSize",
        "-B!B,",
        "191{(",
        "*i.}$A",
        "J>1]G",
        ";)?)E'F'",
        "f2M-]=",
        ",I:8&",
        "/2\"@3",
        "H{@0>",
        ",d4e\"",
        "3&)=.",
        "QJ3jZ",
        " !Z$u('",
        ")|/`&z)",
        "c<a _-",
        "7;-q2K",
        "$\"&$<+",
        ")X$u(v%",
        "2)'d*",
        "PKbtL",
        "$S.C)",
        "X(!!!!!",
        "hY-^8",
        "<%.$1",
        "h{bn*",
        "0{6$<L1a7",
        "#q%Y\"",
        "<PhAs",
        ")r=L4",
        "2 d-d9](6>",
        "+|.q,1+",
        "A|DPNIR",
        "*['h'K",
        "?E$'?",
        "\":8D)=3",
        "GN?40",
        "&vB'-EB",
        "DQ)@A0'",
        "_uMc8O#;",
        ",r0E.",
        "Yl%k!h'Co$F",
        "9O08A",
        ")a)k+",
        "5e&@)%&T",
        "BrDI=+B-6",
        "*K+!%",
        "T&6&|",
        "EP3&HD;",
        "8+&P2C$",
        "\"M/a [(v",
        "-74u h/~",
        ",{wl7",
        ")a-Q+",
        "t#U\"*'",
        "9|0Z.x2K(",
        "f9-/H0",
        "*Y(X@",
        ")p't+",
        "AfB}6",
        "V;#+A-",
        ")|-9&v;",
        "a*7-S&",
        "73 f-",
        "ar'`r",
        "<{&x5",
        ":)#,6- D/",
        ".p&O-",
        "'U7Q%",
        ".'*w!",
        "o@@%^J",
        "B ,&`",
        "=?%c@",
        "8k8]%=&<",
        "$'/w9i,k4",
        "B\"B-n",
        "K>%[8op",
        "B,g,'2",
        "4D0A7t*",
        ")h)81",
        "/u1O3",
        "FK-^4`",
        "ESFOEz3",
        "0$5w/",
        "7,0T8l6",
        ",@.$%",
        "/%+B*",
        "5Z#,3s)G:",
        "&p6/A",
        " w!H#",
        "1l/~<",
        "A!;S=T-",
        "!a>m!*:_/",
        "-I)-&",
        "0bHwF",
        "&&.j'",
        "=_G05",
        "#:G?,]O5*",
        "#o2[%",
        "15/,6#!_6",
        ",[(=0",
        ")8'H3",
        "0!-%*)&,\"1",
        "o=c,O%",
        "-^:#C",
        ">~4?G",
        "/N)o;",
        "(_=^/D/c,X&",
        ":_OTBQ%",
        "(&9o6",
        ":}(F-]\"",
        ";}&R4p",
        "\"+e((&",
        ");\"W&",
        "2(0$h$",
        ";!B09>'",
        "0P)K5E1",
        "6]!a\"R",
        "8mw<*<",
        "FD8H8",
        "Rv/c>",
        "`\">#5",
        "L|FDDD<",
        "7k F2p",
        "*l$c7",
        "'+#F#",
        "-i&S?+/8)",
        "9ZUsE",
        "HR?pB",
        "0?*#)",
        "3/$p * 5",
        " >+g-",
        "\"77D5",
        "CT.DK",
        "\"p,Z!",
        "\\>X*W\"",
        "#!&i\"t",
        "%}$u02%",
        "JNOz%%%",
        "?:2I>[=|/",
        "2@B`$",
        ";)1V,",
        ">zD:0",
        "/&>`(",
        "+&7[,(H;",
        "TileWallpaper",
        "A*ZBe",
        ":F89.",
        "!#9+5Q6",
        "Q'@<Ke",
        "$\\55 ",
        "%J/F;",
        "4+49@",
        "674:4J4M4",
        "7(/.(h",
        "):4,3,",
        "4B(=8S#=2",
        ",,9F-v*",
        "2u+p;2,",
        "5!\\M#",
        "3m 2'",
        ";4##h0",
        "7hF}R",
        ")1$9&",
        "0/T1Q+",
        "Q|UzXvZr\\k]d\\[[QZHZ@Z:\\5_4d6i:m@qHtPuXt^rdpimmlompnpqnvlzj",
        "06*$<",
        "&7+7,",
        "<P'n*",
        "#|M.)",
        "N|FMO",
        "5u*i7",
        "2m1T(",
        "8u*m3i1",
        "'{0q'n)",
        "$V!O1",
        "+^*T/",
        "6A/1)",
        "A\\*'K",
        "+y$a/J-",
        "Gb!S@",
        "1N$~<D&",
        "-!BM#18x",
        "4p.N/",
        "5!Aj0:7",
        "G\\TA;",
        "5I'-,$",
        "%;(V\"J)",
        "*GE0:fY",
        "pqIS'D",
        "4*7\"]9",
        ")v&j1",
        "; _(>&",
        "% #8*})",
        "WW9wQ",
        "+y'{D",
        "\"B'G)2%='p",
        "%M9E)",
        "];5Ji",
        "U$,BF",
        "-e>%!",
        "!m\"l&",
        "?95d<mDC@",
        ".j\"$A",
        "TVCmR",
        ";u0b0j5?5",
        ">_(zJ",
        "%}#8*",
        ",>/):n<W-",
        "(Q'b!",
        "@,2R@",
        "7w11%{5",
        "B&3(+",
        "*9$o)L)/",
        "3<, %*0",
        "7r{Pu",
        "X6r96",
        "10'0!i!\"",
        "4}\"r,n*",
        ",n0U5",
        ":p3<7",
        "5&3X+%1",
        "5N/I6s",
        "'$*/'<",
        ",J)@/",
        "F3Fr2",
        "1#;C?",
        ") !z$",
        "1}M$4[S",
        "0K31'?",
        "\"-)7)",
        "!h |*S",
        "+C+p+",
        "'#/<%",
        "(uEb@",
        "!D&].",
        "5t&&.",
        "c=CH+=?L",
        "Ia.;GP/W8L%h\"y",
        "E6COW",
        "(`'f\"%",
        "3`FUF",
        "(=-X$",
        ")_ :B",
        "pm,.{6",
        "6U8b; =",
        ",W.e%",
        "'v%\"+",
        "4%8{2",
        ":@$y;",
        "w|G*TgG",
        ",g.9 ",
        "M'.9F",
        "&z!i64$",
        "PXF$_C",
        "+H$oO7A?<",
        "*T(V7T(",
        ";Q9hC",
        "=R7i8A0",
        "j#v$M&V'",
        "gOl;4",
        "1';s6",
        ".a==)c/",
        "5Y2&7",
        "5%,l>",
        "r8sM6.{",
        "(S0r)",
        "J1X#\\2",
        "3,<8H",
        "(i'1#",
        "pRgz@",
        "0?%=']",
        ">3S&D7[",
        "\"_+g!",
        "Hg%;O",
        "`.i6s ",
        "(F%I!(",
        "BuAED",
        "?vQeD6Z",
        "0(\"X(",
        "PictureBoxSizeMode",
        "IIKCHAK",
        "9?:,'",
        "=y*/4",
        "6h4 7",
        "%!s,Z\"h6",
        "NKX/G",
        "+4#l(",
        ",S3\",",
        "ZmJaQ+>%@H#",
        ")$,&?$",
        ":(T6`C6",
        ";8|5 z",
        "VaaHf",
        "+,'2#v%=",
        "B%$GN",
        "H-,&g",
        "D!9+g*",
        "-L1O,4(h)",
        "#D8hz",
        "1)72'p/",
        "+g:='RD",
        "9XN3>",
        ")v w+",
        "'%%f3",
        "7[)$3",
        "PS%?O",
        ")2O88",
        "9~=;=",
        "$S>^\"5-N'",
        "MmQ32",
        "#{+k,V",
        "<v>w5",
        ".> 2-",
        "4y5]9t4",
        "(*?*-U.",
        ")&*f3",
        "8V=b;",
        "94Bt?+HE;",
        "(&Gh6",
        "Fr;v2",
        "P h+P0C9)>",
        "%*'}/",
        "!@6!,1=",
        "P '12",
        "!:1Y!n8",
        "oq]f]",
        "Q? 8]",
        "CX6gB",
        "\"7p;r",
        "*!'&!8h5s",
        "( 5!M*^",
        "%W$)#",
        "$H$M%M",
        "<$M.9%W/",
        "!B!t ",
        "4]EO#",
        "+g*<(''g&$343",
        "6d*_B",
        "55H'HA`",
        "`,/3uA[",
        "G2[%4H",
        "M!_  ",
        "$+*g#",
        "R:A3;l",
        "/,2G6",
        "E~GWM:H",
        "5XG>'",
        "@\"3V7",
        "3!6}5",
        "w1/9S-",
        ";#,&$",
        "?+;~4",
        "\":5y&v8>",
        "NAHt:q:z",
        " x,'2_/",
        "RD>*Rlg",
        "7k3}>@<j@",
        "=F8gKUFQP",
        "AW3c/",
        "1:9G'",
        "\"k%H7",
        "*?,I\"",
        "(16@!",
        "{!2&.",
        "\"I$f&",
        "rpLo\\",
        "-Z!Z#",
        "8p61>",
        ":4,QB",
        "=O2J/",
        "9W4K)",
        "4G-G5",
        "(;&9*",
        "8U-SBi\"c9",
        "'m0;\"",
        "5N/V5",
        "&>&T8",
        "QJ<hG`)",
        "OTK_/",
        "1H=S.,*a!D9",
        "$.<E$",
        "HPI}U",
        "/_(x,&#N+q",
        "\"2'!h'D",
        "6r67'+#B+",
        "Sptrg",
        "6T!l0w",
        " qH{%",
        "4-7C>",
        ",d'a-",
        "~![>`",
        "+69f)",
        "5,>0\\-X2",
        "!E/_ ",
        "1D;s-",
        "-WRa=",
        "}%n#A",
        "-e3`3",
        " )SsDH",
        "4(+h/E",
        "7U2>:L5",
        ")m!R#",
        "X^]Fj",
        ":,)2AE",
        "6&'q+f",
        "4B--0",
        "(+)w-x.$@,A",
        "5W8<-",
        ")]-G#",
        "%I4U+",
        "$M%b!",
        "6OK^H>@",
        "*>/#2",
        ";h9l46>$3",
        ".O x%",
        "0n/;Ay>",
        "k*x\"I&",
        "K/:Y]",
        "D^cq)a",
        "=?C{?^E",
        "uQsAg",
        "#&@\"7",
        "=9*n3}(",
        "r.F%R7",
        "6V/Z38",
        "3O,+2",
        "@0y'-+W#[",
        "\"l(R1",
        "+p.7)K(",
        "A(@B>",
        "7j0*(",
        "&Z#7\"i",
        "\"_7u#",
        ",w\"k1",
        " ;)K P1",
        "-y@*?r=",
        "BNI\"Cv*r$",
        " ] t%L",
        "-`&@.",
        "8 3+&R",
        " 2+!$45C0",
        "@}5E7/;",
        "!v ^.]\"T/",
        "A_B!:",
        "6&&8%",
        "U@dn.",
        "-@0t/",
        "[u% =",
        "@ ;>4",
        "4~*=<",
        "Fu/HA0*H'+",
        "0\"BT(",
        "/$)3&",
        "/(?.?",
        "0'Bn&",
        "/t(S.",
        "2g8E.\"8u0",
        "#V:^'",
        "7t+(8",
        "=<!W5",
        "MZ>Ef",
        "*IH:9",
        "8x5f2",
        "J>N^6",
        "6ae7{s-",
        "/E->%",
        "+%Aj!A*",
        ";OC@6",
        "IbqlDL3",
        "+{/^#",
        "/}HV&z@",
        "k&e#?'V3",
        "0l >#",
        "L4VBw",
        "^*M Z'Y\"M N(k",
        "<7=V3",
        "'T-0,",
        ")8&e.W/x9-;V<",
        ".l/d*P*;",
        "<MA|A",
        "#>)u\"q0P(",
        ")w.I/W4L(",
        "2^H20D7",
        ",@'s(",
        ",l%S&",
        "#~#Y+@9",
        ",N%5/",
        "!a!5%",
        "-O95+",
        "*xKkG",
        "/Q?(6aT",
        "'h*w=",
        "-\\(@1G",
        "5%;#6RA38",
        ",\\%q&",
        "IT)a7",
        "%(!*'",
        "\\ i!V*",
        ",C&j m'",
        "%~%n)&&'+y/L*",
        "C#Q >'",
        "8Y?9.",
        "4l.=3",
        "+l$f$",
        "5l5W(",
        "(H?d3",
        "18;P3",
        "5L=f6=D6>G@",
        "; 2O:8%",
        "7c6w$",
        "N|HqI'>5:",
        "/\"A=g7",
        "!s#<:",
        "4!7&:+<1?7@<C@EEGHIKJMKNIOEN@L8K-H\"D",
        "cK xKp",
        ": K(/ ",
        "88>F0l3{*",
        "%k%s.",
        "7e(`A",
        "4W\"^4",
        "<X!gHo&",
        "%#!o%)",
        ")Z%4?",
        "IYb9OZk",
        ">/CSA;G",
        "3X,.,",
        "/J H0*",
        "#jL:#j",
        " :2|/o",
        " '( &q+",
        "NMD1PwI|EyA\\6",
        "&z%D&U ",
        "$i&~)",
        "Au9}=",
        "$>8O(",
        "=*r*,",
        "]R3;!^",
        "00,2(",
        ">kA*<",
        "c\"4\"3+",
        "#0$S'",
        "0+-X*",
        "8tCX1",
        "c\"V.T5",
        "s.f&d0",
        "*5:P8} ",
        "8r>r1",
        "-|)3(;&",
        "*B-%1x;k7>;",
        "!z /$",
        "-P)0&",
        "=l44GE?",
        "2n$Y4",
        ":a&T*N ",
        ",\\,)0",
        ",&#!6",
        "3p,?*",
        "3=-/=",
        "3J#l(",
        " n6}%3",
        "(D,g)",
        "!Z/z+?8",
        "9sHM/",
        "!L*x)G",
        "6S& '",
        "/r<3'4 ",
        "D)Cq>",
        "f,u&*&",
        "/j72-",
        "D[<s2",
        ">c,^:",
        "2d!v6 )",
        "(@9Z+",
        "(]%B,((",
        "2BQN@N",
        ";$A(U",
        "!( ~$_#j&",
        "VRF+>",
        ":T)`>",
        "0@&? r",
        "Y%%+r",
        "<*)2S{+*f",
        "3C-r5-",
        "!gmRoD",
        ")P2G'",
        "C)h?-",
        "468F:",
        "?gzc0",
        ".:/,+",
        "'UI (",
        "&U4m54E",
        "+p8#'84",
        ">'>3' '",
        "EL7Z=",
        "#757-",
        "W CWM",
        "1Z&\"7?/",
        ")k=`)",
        "3(q>V",
        "%13<<",
        "Ns#C8",
        ")p:5G",
        "-G'#)",
        "IWQ{S",
        "\")*+*",
        ":b4\"'#(",
        "EYJS7",
        "5\"Bu8",
        "W1>%$D",
        "3z6O8",
        "&C![\",",
        "$T-{+",
        "=R6?O",
        "%!#)1",
        "ENn8`f",
        "(J(-&F#",
        "u%q\"'/",
        "mpz`O^",
        "*\\(7/-",
        "%N0H,",
        "A5-_D",
        "8:G#%Q7k",
        "System.Threading",
        "3^A\\:M?Y7",
        ".,<zP",
        "QsC#N",
        "6-iy9",
        ">V?78",
        "2h3m/[",
        "LRM Q",
        "\"^!I'",
        "3dA(((=",
        "Q4[+v8",
        ".)l#>-",
        "/S,B9N!",
        "2`, -y/F1",
        "?9B 2",
        "#L>1)",
        "`:\"#==",
        "',5 9",
        "2J1L3",
        "E(7R7u$",
        ")e5j/",
        " ^4.'R0'!",
        "R(H$-2",
        "!~#h7r'",
        "6[>(=",
        "=[1R5",
        "oKKiK",
        "22)!\"/#Y",
        "T/\\$Y!",
        ",2)98",
        "@0AY3#2w",
        "(G/t/",
        "+bF%8",
        "5$5'&!",
        "6:%M#",
        "5,^Eb",
        "B/^*#/o4",
        "$5%!(()",
        "*8m&+[",
        "3\"&$o3",
        "5X%(4d8C:",
        "&K!D4",
        "V| 'Q",
        "-E%Y;",
        "AD>NBZ6",
        "L!T)t.",
        "Vf?MWb3",
        "1=*j,d",
        "%(\"c4",
        "75$w9",
        ">\\:z[->IO^#^4",
        "!?:i)/+`",
        "*;1_7x2",
        "99=:H",
        "%t)A&",
        "%N(g\"N",
        "'@+l%t(&#",
        "E@n'+1",
        "0*/oE",
        "d$`wV",
        "20n,j",
        "+%7o&",
        "@^/j8W&",
        "NzHdVh",
        "' C #",
        "56H,*",
        ">a*m?",
        "14j#'(G5",
        "\"?(G$",
        "\\x(:#",
        "4Y1Y-",
        "F#4-N/",
        "%q #2Y&",
        "/u,^(",
        "1i4K4",
        "7U/40R*!.",
        "/v6W!3(",
        ",$,s5",
        "!07e(",
        "#)$g-",
        "%NXe}U",
        "6v+GK'B",
        "2@=^8PB",
        "8BC?M30",
        ";@B,fA",
        "8b0o8 C",
        ".b,\"0e&",
        "&)/V4^1",
        "=!.0J",
        "set_Top",
        "BrI~4",
        "5hONe",
        "3w4:&",
        "+L_GOfej)",
        "G&2@}^",
        "-s$r0",
        "<L8[H",
        "+X(X)",
        "$*,=\"",
        "(p$k$-%",
        "/V&r:",
        "5(\"p:; ",
        "0&J79",
        ",[$1(.",
        "2&H7J!",
        "+I9[/",
        ")J/;1|",
        "+x*1&t%]!",
        "\"w1)(",
        "ronwiv",
        "#]$P\"",
        "e|KuV",
        "x{yq{c{TzFz9y0y+y)x+w0x7zA}J",
        "<Y(KHBy",
        "FL9 5",
        "x-,58",
        "(?(x-<",
        "/I&O(",
        "=i=*D",
        "O/@VI",
        "(LZ'!",
        "v'r&{!U ",
        ";iE:?7O",
        "#v!c$w",
        "3\"*m0\"",
        "!<8T)",
        ";#1]@",
        "#E <!_",
        "+<*4(",
        "<h*85",
        "`.; _+\"%p/",
        "6Z$=,",
        "I1<~NyJ",
        ";_7[J",
        "PKQ#/",
        "+y2Z+o9",
        "scWc<",
        "$?,S.d#",
        "v2z-^' &",
        "28 =5",
        "cx$c4",
        "$5$#=",
        "P$m$s#",
        "SPIF_UPDATEINIFILE",
        "D`9r9@7",
        "$-\"Z$",
        "%H2W2",
        "-f%U?u",
        "3x\"<2)$]/",
        "n4V(|-E5",
        "2g l-",
        "9d9}96-$5",
        "/!O-b-",
        "-M67,9'_",
        "$u$;-",
        "%F6m2",
        "*t!\",",
        "'0\"_#",
        "K$<!}&",
        ";E#7C7)",
        "M[J$O",
        "Gw(KR",
        "=G<G%#$",
        "-o9-\"f7a!",
        "%r%i#8$T",
        "3C:D'A--",
        "9<&=0",
        "\"T\"k,",
        ">pB/#u&",
        "/1-b352",
        "&s(@&",
        " .%g'",
        ":$P^D",
        ")'*L#9(K",
        "RRRXHHH",
        ",l,%%\\$`",
        "\"`0*(",
        "!_&  |",
        ".* N\"#",
        ",G\"6-S=",
        "V`%3c",
        "3S1;;",
        "Bp2T6`&",
        "0Vfe ",
        "3&=?-",
        "2e3`2z",
        "'#<'T5",
        " y0H!@",
        "?N<L1)3",
        ";8*4>FB",
        ";q>N8",
        "%a#R.R",
        "(d2Y!W1",
        "h$h%H",
        "?R366",
        "7'6(^=",
        "|!$$N",
        "%R&=%",
        ":;4;c",
        "0W1i5",
        "A-;FG",
        "6y/;(4$",
        "*$3\"8&",
        "ZY5{YL'n2",
        "*o.E\"|(",
        "5+I)C2",
        "9x\\S.eG",
        "ho.[s",
        ")c,~;",
        "8 3=J",
        "4]+1)$!",
        ",S&T&",
        "!+6L$",
        "x#Z$k5",
        "5]4i4$4",
        "4CzE?[T,",
        "+(j+,",
        "1(;5EBOOY[adfkgmcl[iPdEa9_0`(f%n&y*",
        "\"))(%",
        "8jj^|",
        "<4a9 ",
        "!i)})(!X)",
        "2n5n6",
        "1;+k,",
        "F~NvSQU",
        "4@(x.S",
        "2T;m+",
        "\"-RC+",
        "02(c.",
        "2%@pK",
        "-i!~-",
        "5!;W@KG",
        "5)?o?",
        "0m4N@aC",
        "?>]@B",
        ",&8 A!j-",
        "@2BK3",
        "W]MjE*",
        "$H\"7(",
        "%N'n!",
        ",++k-r'",
        "17q''!",
        "%;!'\"",
        "*b\"D&",
        "9e9~N",
        ";1)u9",
        "+R1n,",
        "*L,$#+*{",
        ",\"2T*",
        "(P#3(",
        "0\"+l/",
        "'Z'k&",
        ",>3yF-@'<",
        "T=3szZ",
        "2u*T2\\+",
        "2/QC-",
        ";r8(C",
        "%r <!/",
        ")r%y(M.",
        "*0@.0",
        "!n$3)",
        "8[;|5",
        "/P+V/B$",
        "+L$_\"",
        "~c5..T",
        "(|!\"!",
        "u}g\\^L\\Ma[nt~",
        ",/I+_&",
        "%M;u.g#- ",
        ";GE;D",
        "C(T!p ",
        "%O#p$",
        "=(AP>",
        "-O)H&7)",
        "RRuUGn",
        "):/2+q,",
        "5zA=7",
        "4t1h5",
        ":&:r9",
        "B$<<%",
        "05<E6",
        "M(~!5~W",
        "+!7+>",
        "\"cD(\"",
        "#%b A6",
        "|LYr(",
        "5G&?9a,",
        "7|0FC",
        ".''O.",
        "@Oggg",
        "-L2=\"2(",
        "\\x:QW",
        ".&GK/",
        "'v3q(C(T",
        "@s4Y9y3",
        "475q+q&",
        "23'y:&(",
        "7t:!+",
        "!j5),",
        "=e.@5",
        ";@N%5}8",
        "#L7A'",
        "Hs5Wt",
        "=*Jm=/I",
        "-#p\"p+",
        "EV=yB",
        "a#Y'a/",
        "<8eAU3,x $",
        ",c(|3",
        ".W\"X8.(k5",
        ";A'~7",
        "h@-+':",
        ":#95(S",
        "Bz?:E",
        "1o!=-q?",
        "3Z(<&I",
        "~RTC\"",
        "V,KU\"0",
        "4J-a6B3",
        "5$T%R/,-",
        "*~0r$R",
        "$xF53N4",
        "\"b&\"*9-",
        "+]'E6",
        "t9!?S9",
        ".z 1&C",
        "%H(.*S-",
        "7F>82[S",
        "6{Ap+o.",
        "<@&T)",
        ";'1*4C)d3",
        "%'!] |",
        "9i(T+",
        "T$b\"e,",
        "P`og!^",
        "0o/A'",
        "ErB|T",
        "A 'x9",
        "c8RlG",
        "vFcTI",
        "./!+-",
        "4\"2s*",
        "=\"!43",
        "7T9w1-#",
        ">\"@$C",
        "A5!.G",
        "PDJwP+B",
        "9zA~H",
        "Iutn_",
        "]ugkW=",
        "GnF<6",
        "0m2O<",
        "+i9O.\\1",
        "1xG`)",
        "tv* -",
        "@>#U-6",
        "H-a%@5%%",
        "+ (%8 ",
        "GX3ZI=3",
        ":>9+C",
        "=MA\\9",
        "8\"Dk+",
        "N(L +'",
        ")=*+2",
        "*&N*k(",
        "?=/z4Y",
        "C!*j+G",
        "9)C+)",
        "(6+N.",
        "&~'}/",
        "o?/(y<",
        "9e2o7j/",
        "&g\"U%",
        "Bg6[-()",
        "d#:%!&",
        "6t*.'",
        "h&J,+2",
        "+r/Z0",
        "9T'.\"",
        "\"dGf6",
        "\"V(T+",
        ".*7o9B",
        "2K.W7K3L(D$",
        "J+BHE)7",
        "*#1!8X:R8",
        "??-i?",
        "273R!",
        "3b+=#",
        "6!;'=7=v=",
        "&@'k&< h!",
        "T%>#a",
        ".46]3-9",
        "\"o%4!",
        ".43;5&-0",
        "r#Cx8",
        ",!4u#",
        "-k1G-",
        "21*)+a",
        "'l-;.",
        "'N;Z$",
        ")B!@%G+",
        ",P7x3*",
        "7T;:5s2m)",
        "1u808:+w1",
        ".k=%?",
        "set_Name",
        "7E _4",
        "4X:k*1/A",
        "{A/P=",
        "B.L5-\"",
        "9y:D,",
        "2J{'9",
        "#](6'",
        "$`!+%o",
        "W9V*G@",
        "DvG/+>,",
        "dorito",
        "/'7]5",
        "Ox>$;",
        "'G\"u2",
        "7D1`0C",
        "&4#+&",
        "c`N@`@",
        "/G- 9&,",
        "*2:L/",
        " w&X4i%i?",
        "`q4;Sw;",
        "-'1@8S?aEiJlOlQhRcR]TXXV^Xi^wk",
        "1pAn4",
        "eYP#e5P\\1",
        "!W5s4",
        ">X'86d",
        "C6?4I*o*",
        "E.&k]",
        "/t*+5I",
        "K<K*w&j:",
        "rdvce",
        "IOI#6",
        "]sIqU",
        "8R>p21=",
        "L-E^J",
        "2>.0/",
        "A$,hE-#",
        "B'29656",
        "9d>$6",
        "**Z\"^",
        ",O1~>~?",
        "}B(~;",
        "%(*i'(",
        "N0v0v06_lw@c",
        "* q&S",
        "#C-F/",
        "\"z;V7",
        "&4-{&c-[\"0/",
        "???y777%",
        "&\"(T ",
        ",Y*/2",
        "%s6k0",
        ",x4H2",
        "xT\\PS",
        "AU8M2",
        "Os^K[+\\k",
        "#]\"*(",
        "!w(B *%d",
        "\"P1[%",
        " 9/c/i0",
        "!\\ZDD",
        "(lN< [N5#BI(.",
        "@9@T8",
        "6D!L;",
        "8qbR!",
        "q\"# B",
        "pNa36",
        "(Q#e(F+",
        "{9Wa*g+",
        ")1*v9",
        "SPIF_SENDWININICHANGE",
        "5}\"B+a",
        "K_D}5",
        ";X4~H",
        "!~)v&",
        "-d/i-",
        "QEd0;U",
        " V6./p6",
        " ,\".$",
        "T1C#X",
        ">-'+^QM",
        ")O!\\\"",
        "\"1*+*",
        ".!K!3",
        "-9+#%",
        "\\;N+^5%(6+",
        "./&&3",
        "09&K/",
        "2f3Y+S2",
        "/i6t>",
        "/D1hAt:jJ",
        "H~*7@S1/3`:",
        "$Zj@],",
        "E[=nBD-`/C",
        "qJa#dh",
        "&(\"G\"E",
        "&b$=$",
        ")!1%-",
        ">);/=",
        "0(5b5",
        "a#'#:",
        " a!' ",
        "FW=W=",
        "#f9t/",
        "3a1N.",
        "00Bx)*=P$",
        "\"+O&+",
        "&)Q4D",
        ";rHcgU",
        "V,e{5^JI ",
        "$0-3(",
        "*Y*d'a'C%}",
        "=e,P?67",
        "$V,L1",
        "X(f?=",
        "+z\"z7",
        "@769z!",
        "26!V.",
        "7n'x6O.",
        "U.%A@L",
        "933EJ",
        "l-?=d-",
        "LO%{6",
        "Mq@WG",
        "9Z+o2",
        ".$0)1-101111325191<0A/E-H+J)K'J$I!E",
        "!1'K3",
        ",B-f.",
        "QVAJl",
        ")$&,%",
        "(f/Y$",
        "!\\/\\/P-Y",
        "q)jv7",
        "$WF/xM",
        "*d#O#",
        "6Y/m/",
        "(g%m!x0S",
        "LQ@FZ;:<>",
        "@,4B8",
        "130e4",
        "4A+[;",
        "*R)D9",
        "4V4K7",
        "8!+g'",
        "?pD]>",
        "\"B!h%",
        "o : \\",
        "7n?]B",
        ";J6-5v*",
        ".q -:P*JE",
        "\"f+m4",
        "$;&S ;\"",
        "72@)?",
        "!C/('i<P(g;",
        "o'j#A7y1",
        "%6-04",
        "Y!2 G$",
        "N~.$YT-dJ",
        "H%dUK",
        "'a8T,",
        "5{\"B)",
        "6/H^0",
        "ZXer4",
        "&o)_0x",
        "B*/K/",
        " M'.'",
        ";v8$2A5y.",
        " E$%#",
        "*x,M-[0'3",
        "Awi:Ik\"",
        ")G9U4n5S&",
        "1a0W5",
        "=rB^@RD",
        "h)YP1",
        "*AA`QiU",
        "e5rBv",
        "F}![6",
        ".).M&~0",
        "Jb(?Pv)aHL7",
        "2g(6+>",
        "0[\" <",
        "{ 7\"O",
        "]u%2L",
        "II7 kC",
        "7:.@?71",
        ">_B<E G",
        "'@&x,M",
        "'l!<\"",
        "Y4<3y@X?",
        ",i.\"$",
        "+@*q!",
        "'N%}5~4",
        "5J`BXI",
        "?)A&#<",
        "5J-xJ0",
        "':,w'",
        "3K,F9",
        "/53X5c(A*",
        "50Ih;",
        "3b\"&2M",
        "(n,M7u* ;F'G*",
        "IU::M",
        "*a$!#",
        "@C1i2",
        "~=cdltr",
        "5f1M5",
        "7D(=E",
        "%T :=",
        "*j:;P",
        "2D*w%",
        "5#>d1",
        "#SFTFQ",
        "#+$y!@\"",
        "s<G7XGlh",
        "5M*g=",
        "@,9s7b,",
        "(7#&2",
        "-n6h/{)",
        "8Z2>3",
        "<D;xA",
        "5<3e1",
        "%K |!",
        "F))&3",
        "5$3J@",
        "C1?iAf;",
        ")n+:'",
        "Ez$\"5",
        "m{Dz{!",
        "+n'[*L732l;N3",
        "N-24G,0",
        "?y/#<",
        "$d3A(q1v%3$",
        "8]7hS",
        "$n*L$",
        " t#\",j)",
        "w'1#n<EBZI",
        "&*(88",
        "27)(+",
        "#5&E'`-+6;2",
        "!1{)ZD",
        ".D29'",
        "2J\"')",
        "J@?vE",
        "<I,&D",
        "&m%t0E",
        "%<12)",
        "c!d.}&m7",
        "4EL/S",
        "'>3O+",
        "*[G&:",
        "&c:v4",
        "(R;U0",
        ",T1)1",
        "H:?d@",
        "'B8i ",
        "7=9)8G7`.",
        "5Z30.",
        ")P+a ",
        "9| 3<",
        ";@?I&N+",
        "=&'EP",
        "B4=,=",
        "$n.{3x0) F&Z",
        ";O8p-''c)",
        "@Y?!EO5/:",
        ",C}-A]",
        "JZk{lZ'",
        "3M,B-j#",
        "6yAS:",
        "!$F g#I25",
        "DZ15.",
        "^,Z!5<9,",
        "3H4U.",
        "%+m!S)",
        "3&=W8",
        "3Q%BA[:",
        "?,/U:",
        "Ke$= [/",
        "#_+S+",
        "@mBi+",
        "@ZDOD;SZS",
        ";&?79",
        "1&0+3",
        "#x&h\"O$",
        "\"4Ag%;*<*N",
        "JJJKCCC",
        "5X\"KOu",
        "+1 : 8",
        "%I\"$\"",
        "/L-W@",
        "M6M6M6",
        "$W/)&",
        "vFp4x",
        "?8Ea9",
        "C{>7S4A",
        "*%'Q-",
        "2s8k)",
        "DH3UETJ>2BJ",
        "\"))G ",
        "W^1zW&4",
        "9l9U1",
        "-}.&+",
        "3:&WC",
        ")|-v)]0",
        "%!,.(",
        ".Q!q ",
        ")K$54",
        "U3?LZK",
        "@5,HD",
        "4z,|,",
        ":0BN2",
        "  $%(),,//214384<7@:E=JAPETIXLYMYMWLTIOEI@B:=38-4'2!0",
        ")L $0a",
        "$x;*&",
        "# $z0",
        "A`>28%<|:~G",
        "\"}&!&] ",
        "\"[#l%+",
        "'l\"p\".",
        "4);7=",
        "BNQ1;]1",
        "n:JOK",
        "A`%*&*",
        "\\n{|+=",
        ",r#H'w",
        "=}*:Bz6",
        "%x4W2j2G/",
        "KC;Z;(2Q1X;",
        "R4F1 ",
        "$F(;\"",
        "#[3>%",
        "EIEj-",
        "4+*rI",
        ";+K#e&",
        "$F,u(/8",
        "-,\"(D",
        "-m N+",
        "INFOISFT",
        "&` 7/.!",
        "&D ,$",
        "-?*47 <",
        ";!U$e\"",
        "#Y'U$",
        "28Po<,B-ER0E2",
        "4.)L=u+2?|",
        "#5%e%",
        "Q!eS9eE",
        "3=2\\*",
        ";@.2*,+r*W6(?",
        ":.2),b7",
        "/w\"L#",
        "#~<d#",
        "+^/2!Y%",
        "E2WUO",
        "3R(I1 #",
        "/x!2$",
        "6)KT&",
        "'k:Z ",
        "+,:.%s&C",
        "Kt#wh6",
        "2b0i8",
        "\"'#O#",
        "?2%E>,+",
        ",D'`\"",
        "15Ah/",
        "/9&W!",
        " h$w\"",
        "+N\"2%",
        "D'J~P",
        "(L/J.~",
        ")d3D*",
        "A1uOL.HQV",
        "AssemblyCompanyAttribute",
        "43&q4",
        ".k:R1",
        "ALA,7Q5",
        "%c&*&",
        "%e&o'",
        "9E.l,",
        "n31*^\"",
        "?c1S3K%",
        "5G=a3}?{)8=",
        "4$M$=1",
        "V8HWS",
        "7P'4$:#",
        "%o(S#;&x",
        "31~.:$",
        "-A6\\9",
        "%@&D&",
        ".|0c6",
        "@+><1[.7\"-",
        "4k3v/",
        ":T${E",
        "5SBXH",
        "+X(m7",
        ".e:$7",
        "0n\"'.",
        "*+R*S0",
        "B+)?:c6(>fJ",
        ":k&V5",
        "9#565",
        "NP<_=",
        "GPD';",
        "+{%9)",
        "'Z<C1",
        "\"8 5%",
        "*)25+",
        "h/W1(44$u#Y",
        "'vX3!",
        "(}>t*v)",
        "WindowsFormsApplication1.Properties.Resources",
        "73=b%",
        "      </requestedPrivileges>",
        ",1+s%U)a",
        "BEpB]",
        "))%S,g(7+",
        "2N*g,D",
        "@t%{E",
        "&!Y!\"/",
        "-},'+",
        ",8'>*",
        "/|/o6}=",
        "rekt_Tick",
        "!p%\\-",
        "\"#-m/",
        "k>Q'a>",
        "3nEC?",
        "){)Y*Q#c#c!",
        ":-;?8",
        ",k12%l&",
        "-D\"q-",
        "fbh$360",
        "-Y2c#",
        ":+!;Z",
        ";v*G0",
        ")c&j5U37,",
        ".Y(7!G#.",
        "@O=nGG",
        "/.FK9",
        "<&'x'",
        "2U2$+>",
        "</?\"-D;",
        "$$\"8\"",
        "!%)M&",
        "5y*XA(8}I",
        "+ 'y!",
        "91Ik%X3",
        "=h.e<I.m7",
        "DO([U",
        ":[$!?",
        ":U. 0',",
        ".K i(O",
        "I<AfJ0G",
        "+c3Q ",
        "c)n#&)L3",
        "-)98,",
        "*8?:*!A",
        ".h7'2",
        ")#(3-",
        "0N272^,a,",
        "%B0b ",
        "/X4#+",
        "<kPo5",
        "2F0L(",
        "*[2z,)6",
        "%G\"J9",
        "1,0k,",
        "!#*G+x$^)K",
        "3F5746.",
        "?:V)5",
        ".4+Y(2(",
        "$a)g0",
        ">{(t3`",
        "7P6gC:A",
        ".i)#2",
        "3O5 1j1",
        "7i*$=",
        ",N+37",
        "+\"&U(",
        "0z\\>;W>",
        "!1'l,",
        "t6\"3z/X.U",
        " T+,!|",
        "ecfa6.{",
        "=Y8A2",
        "!_-U'",
        "6N-M=",
        ")[+u6m#E,",
        "j(xk8[",
        "5n0#8n/",
        "MI!!/",
        "9pA|F",
        ";^C$D",
        "$8340",
        "&a!O'p$",
        "9+='7",
        "r\"#\"m",
        "+C$n3",
        "F@?KF~F",
        "_<}*\"",
        "C(Tk@",
        "#{0N ",
        "G!I'\"",
        ".{6J4",
        "]AYYR",
        " dTD!^K",
        "%L(K#B%",
        ">I>I+",
        "@L1/4p9",
        "%,78+",
        ">4D\"?+",
        "-E&eH",
        " ,<x0",
        "'7%S<",
        "<18.B&;",
        "8e.#)l",
        "t K'S)6&! ",
        "@0)G8",
        "+h1Z3",
        "X$XDOU@Z-V",
        "*m/97",
        "m-6:m56",
        "@/2S=",
        ".PT4%",
        "KrW&HaA",
        "E9&+4",
        "2:+'&&",
        "h4q&()",
        "?;$AjU",
        "-? k&",
        "%(%,'",
        "@vFU@",
        "2Ve&z?",
        "/y#p'",
        "+j5.!",
        "$,\"m(",
        "\"*.;(",
        "%bIK*",
        "Cb-C:",
        "eW@fi6q",
        "). l!",
        "{\"Q#E*",
        ">95R8",
        "4v17H;",
        "vgmkUotj",
        "5@-^$l*{(S5",
        "2E%8+",
        "H8QeyQeq",
        "3v+v2",
        "/&/04",
        "!4.s);?\"*",
        "GE`lIATW@",
        "$`+O,|.h/",
        ":D0/,Q",
        " - B!",
        "R^s|@$",
        "4_>f,",
        ",'I2[",
        "(4%/.m$",
        "dRc!F\"2",
        "C~OoC",
        ")|D{/!5",
        "$#(\"(",
        "2D7l?pAsC",
        "-H.V6",
        "+'(K*",
        ".i5<-",
        "4^-F%7.'",
        ".z#g$",
        ":Q)*B",
        "*?)I5",
        "UE.4akH",
        "2u3S4q",
        "2X@m>",
        ")i)],",
        "b#]&y.",
        "#C552",
        " {\"o$q&",
        "((@#H",
        "2,:.6OG",
        "A*. )-",
        "Dk&x7",
        "8H<N7N8",
        "',&+\"",
        "'K%#4",
        "5n#$'`",
        ",]\"d)",
        "%h\">2W!",
        "AW'bC",
        "sPun1",
        "6'=<8;/i'",
        "#2![)",
        "!?l?5-I/)",
        "!<Hp<H.",
        "/J:D*",
        ":V$~J",
        "u}(vn}",
        "'S,=H%6",
        "f *p%([",
        "\"Y-)> ",
        ",y9C8R1",
        "'@&%.",
        "'$*[*",
        ";~(u4",
        "8M$v=",
        "!<#A3",
        "-x/?'",
        "/*!\")g/",
        "=.$;:",
        "&Y1?8\"0",
        ".x4u=",
        "$N |$",
        "6w6g7",
        ")J0_+",
        "'eOQ,(@5,",
        "A?@]4",
        ")5*A+}*",
        "9%#40C)b5",
        "/FQR3|L",
        "Dp?53",
        "#s,.0",
        "29,.6",
        "\"_*c,",
        "5lAZ/",
        "/D,#2",
        "bFv!'*",
        "?H6z6",
        "1P0O?M",
        "'J8x9",
        "2X.n96",
        "0l+,4wB",
        " #F!D ",
        "6{&X87$",
        "-j*k:",
        "A>D#3",
        "eVV@y",
        "_^C7+",
        "2o+D+5*",
        "'~\"V)",
        "A8e%(",
        "UO]8,#",
        "GhE9H",
        "):%8#",
        "#p9!7~CEAr0_2",
        "'v&f%**T\"",
        "+^9x#",
        "*{)K\"/,&",
        " 0$o'",
        "6(2?/y*",
        "(&(i'",
        "'%( B2",
        "7('J,",
        "+J&mJz!",
        "1%p&b",
        "5c'=;('",
        ".T2=3?7",
        "*/|\\Nl ",
        "!|&b+y.`2|5",
        "i7q/> Q$",
        ".e#?/",
        "+q&7\"",
        "@+.x;r(",
        "@n#[1Z!",
        " 9(n\"w(",
        "!?._O",
        "lTHIu",
        "?0+-%2",
        "2_ tF",
        "7><%%Z)<!W$",
        "2h3c7",
        "5^1}F&C",
        "z*n)`/",
        ".Gam%",
        "#O0D8",
        "G?.h5",
        "@\\z RN",
        "+LggE",
        ".u#w&G&",
        "||N)/%",
        "LK?[J%",
        "+%/q6",
        "% +X-q;W$",
        "?O:/4",
        "&+4&6V?zAU;{=",
        "!X*o)",
        "4$1V0",
        "$`$5.",
        "'r$N6(/",
        " [(A%$*a'k&",
        "(m$N%",
        "2$\"v%",
        ">'Z$N*H'",
        "2Q5_*",
        "r2J+<.'&",
        "!O$K&?",
        "#\\+`!",
        "EB;$]",
        "Iy,ZK",
        "7P<XJ",
        "(=/[&",
        "'Y | ",
        "'9%4%",
        "!4&N'Q(L",
        "'r%N4",
        "&G#''",
        "\"!%b$",
        "p\"j(E",
        "%E%i(",
        "$e#a#",
        "1R i%N",
        "@$@K9",
        "A&1E>.",
        "@R0<4",
        "0)<h9V,q5",
        "Lf2;C",
        "#!!3/t)",
        "G)\"0l4",
        "(9!&!N",
        "+-3%$",
        "-`6-4",
        ")M5r>aBR@",
        ")I!$%l",
        "+b3]?",
        "<:Ep<V=",
        ".J@w.",
        "+I+\\/",
        "G#u L\"",
        "4B4])",
        "1c(.3",
        "KuGID",
        "*YHi,",
        "3PL@I",
        "%#;J'9B",
        ":;/66",
        "5XL4&",
        "%4-t/",
        "%j(A+",
        ",D))(1&",
        "2S,\"0< ",
        "2d.(<V1",
        ",2*>,",
        "* ;+,",
        ")n/e'",
        "V_);OF+",
        "L@tMGB",
        "&y5!*",
        "#1=v,",
        "QoxXYboB",
        "0N3(*u1F",
        "-<$\"29/",
        "2{13K",
        "4*>i;`B",
        "'/+#,",
        ":*I}(",
        "'l'=\"c%",
        "?  VFx/",
        "$e40&",
        "5-(:0w",
        "=x0,(",
        "RA2+,1",
        "6E77,'-D'",
        ";fO-mn<`=j",
        "MfDvG",
        "Cg/z1",
        "C#%YJG qBe",
        "3Z)@+",
        "1+#T(",
        "IP pR",
        "'%,)7",
        ".I_ F",
        "/](Y=Y&",
        "B?o(2",
        ":R'-?",
        ".#9>+",
        "0<!O8",
        ".J+ *a",
        "2RHc**B",
        "5[!x1",
        "'Q3-(",
        "20-p6^ L4S",
        "!O*u'",
        "z! -^1",
        ":|4@o@qE!",
        " WAf9",
        "BS9a>",
        "$-$/*v)P)",
        "5efl@",
        ",t-80B.",
        "/&*HL",
        "xO?T2",
        "'&%>+",
        "a%{\"$:T3",
        "+'8{'",
        ";.3P=m;",
        ")y7w(",
        "#d,K-",
        "u$S X,k",
        "1lA\"(EEM/",
        "/U.#<",
        "E)-g#",
        "=)`(I9",
        "&.#R%",
        ":4#~C?6",
        "0~/%A",
        "{4k%F",
        ",^@tB",
        ".q:c.~;E+",
        ";L>xC",
        "2#+C!",
        "*iC5'W)",
        "Gl 7^<Jq",
        "d5*#P4}8d\"",
        "=.!L*3!",
        "7*@$:7",
        "TUA$QN",
        "Zc\\bF",
        "@6$b)",
        ",^>HF",
        "+a(l()",
        ")c;L9",
        "6\\$x<",
        "-i1J/n2",
        "=x1:<69",
        "Ra)!O2&",
        "%w'F#52",
        "3>5]6",
        "6`&e? /AB",
        ">OEW:",
        ",m&n'",
        "&+)M3",
        "4t)\".",
        "0<#s)'&k",
        "/21d8P",
        "&_!~$",
        "6n.U$",
        ";G;a9",
        "5h#2&",
        ">_OOo",
        "9U1 6",
        "=-'3!,.5",
        "9'v#r-K/",
        "%`9{3",
        ">P)~F|,",
        "#X&=,q.",
        "k2i*q",
        "cdw\"A",
        "@19;8&-#%",
        "4.&=+-",
        ".A$N$",
        ":PK;9",
        "%v#])H'",
        ".4Ae4",
        "5a%|=",
        "9]0A/(%c(",
        "-s+) J ",
        "&S*L)",
        "A z$D-",
        "H6ZeW",
        "8[JeFRQEM2>!:h.\\*!/",
        "GM;G3",
        "8ZDi,",
        ".J,b(",
        "6B872",
        "(}!H Q)",
        "0#BZ9AGm?",
        "2,.V6",
        "0;;P&",
        "R&KKu",
        "'%W$z,I,p",
        ",V!],35Z%",
        "LkXUQ",
        ">9@u9E1K,",
        "21+|2",
        "2m*Z3",
        "B\"s D%K&",
        "?Mnr4",
        "1q$.&",
        "3J(r/",
        "dC@iy",
        "1:)i$",
        "*/,:%",
        "=UC@\"|#)",
        "RuntimeTypeHandle",
        "mkQVYa",
        "B;5dBx3",
        "..({6",
        "+0&A`veG",
        ".Z(0<",
        "$F$]$",
        "Dq)z=[",
        "GvE&G",
        "1u3-9",
        "/,\"xB=%",
        "#dPR5",
        "%'#G#",
        "8< A2C)00},",
        "u I 8",
        ".{'H3",
        "O'E 4+",
        "*,$}=",
        "XC6<1",
        "-d'70y\"",
        ".cQ$?T\\5F",
        "0x+t0:4[)",
        "g7K-O<",
        "$j.S/",
        ":v1M>!,",
        "B+-(7",
        "*M(2#",
        "21 ,A",
        "&xJ)?",
        "5q<_018",
        "\"F*P*-6#6",
        "1+*R-",
        "$6-j0t#",
        "M U,B",
        "1J.q(",
        "IAoZAk",
        "jTRT^",
        "n)X#:0G#w0",
        "&S3m*",
        "2e&z-",
        "<;&F3",
        "/oL}*",
        "6!$)70",
        "F%t(~&",
        ";w? D(I",
        "1@!l9",
        "McMLVUT",
        "BBh6:",
        "&47^5z<",
        "!L\"i\"1(",
        ".<2E,W",
        "\"KNKN_U^Ug",
        "R\"r%c#}",
        "@A39<c",
        "QF+!F~)\"@+,EC",
        "z6;!e8",
        "5D-g)",
        "' 9Y>",
        "'U&`*6'[+D(},",
        "f\"/!O",
        "1~3a6>873S5^+",
        "+n)+${\"H#",
        "=dWt!",
        "-4)6)",
        "a\".%$+Q%a ",
        "2:9u#v(",
        "'o'H4^",
        "+M;;A",
        "Lz%%+",
        "1$5S*",
        "6v@'F",
        "!i:z'",
        "/0 T\"",
        "@$JRM",
        "`WxWEnS",
        ":t*y>",
        ".|/R1",
        "%_-l*",
        "/RBM:B>",
        ">\"9-=H2",
        "-%(O2",
        "!W\"!'",
        "IN7KF2(",
        ".91+06*/,",
        ".k3y/?H&E*J",
        "EP4|<<,",
        " '+| ",
        "4*KC(tO\"#",
        "!E#O\"",
        "D2;I?h#",
        ")3PNA",
        "3&%2!",
        "*j=*0",
        "g+$'W07>^,",
        "\"&\"8,;,",
        "8/#$\\2",
        "&n$q#",
        "'[,h\",'",
        "0v78*",
        "5[rz'X",
        "(qJZH",
        "@!C+,/",
        "%A){(",
        "/>)m!",
        "0j=~=",
        "SM# q[M",
        "'M\" '",
        "D)HJ5",
        "@m=b@",
        "A+#n>+",
        "-,2#C",
        ".o0+%",
        "*Q'3!&",
        "j)E%(.",
        "5PFi2m<",
        "c0x^O",
        ".%)5;",
        "V-)OXud:Jw",
        "}o@u*",
        ")%$!#v01",
        "2X9^.u:",
        "\"Y8%%TB",
        "%l'v-",
        "?Nvg^v",
        "%t'o# ",
        "4&-v*",
        "+,$O6",
        "#r1/9",
        "AU8W;&1",
        "tTu\"uD",
        "#v\"&\"",
        "=1@<=|&",
        "]bg?[",
        "1,7_+",
        "Sr5XKN",
        "8D%Z5",
        "757R/",
        "0I,*\"",
        "::L]18M",
        "&)%J*",
        "#X%'&Y,",
        "(-$]@08",
        ">I'|-",
        "7?'N#",
        "!+'t!",
        " h#y1",
        "OFGtYfH",
        "/.;a.",
        ")0r,d/",
        "/C#)2",
        "!H.9&",
        "0.H`C",
        ";h,k ",
        "(aIN6",
        "!t S)%",
        "'#94-",
        "#7C^'",
        ">sOFAwX",
        " c!o%:",
        "@*!YJ",
        "3k@DE",
        "7BDX:6.y;",
        "gS9ef",
        "1M8b!",
        "#7Fd5V4",
        "2Z0z8",
        "0L2H/q-",
        "@Y.v:",
        "%amV%nR$o",
        ">_F!F",
        "*E;Q I1",
        ":^#!+",
        ".D4S#w)",
        "%@ J+]\"",
        ")*+9'",
        "0yAC!",
        "\"r/z)b ",
        "5.4,?",
        "r_,:N",
        "(c%( ",
        ".5:~*",
        "S)B'w*t\"",
        "4X;>4",
        "&L1:'",
        "a^=PH",
        "xPJ$55B*",
        "0i7l3",
        "d+[11.",
        "$.;W+",
        "C4J^K|R",
        "S R$T*W0\\8a@hHnPuV{[",
        "/_%^&",
        "\"3ReE",
        "G%P6=",
        "-^5NH",
        "!d*A(t&",
        "BI5=l",
        "*I163",
        "2o-a8",
        " 9(r%^6",
        "5,7F0K.",
        "2G4t%",
        ":AB6<",
        "tUR0Z@`",
        ")A#N*N",
        "1\"+E+P",
        ")8+t/R1",
        ")5)d$",
        ".=@~C",
        "*L9_8",
        "<p\"/I",
        "vYopW",
        "4eQB8",
        ">=/L3",
        "N{?qC",
        ":BCy0",
        "tFB((O",
        "#R\"S$P",
        "C;#JG",
        "\"i(3*",
        "0pC)Fhu",
        "!I g!r!",
        "<V7@Z",
        ":o.k,\"",
        "2wK[,$QY7",
        "V#F$D'",
        "'J3.8",
        "*Z4F,++",
        "n;OTe",
        "9L \\v",
        "9,,j4",
        ".kHq$G>",
        "-3=40",
        "%\"+I!",
        "!n,#-",
        " ; ,*i+",
        "#f!\\%",
        "&^(h,",
        "%E#G\"",
        ".5#X&",
        "311>*4.",
        "DyP?:jT",
        "+Q;q#",
        "6>Fa(",
        "3KT}M9=",
        "CoC!MG>+J",
        "%t,F+S,",
        "'m0R2",
        "C96W<",
        "&V4z ",
        "*m b+",
        "2Z>X=",
        ".v.04L,",
        "5,- 0",
        "(G-Z8Z8TC<3",
        "$;3E)",
        "+&(I,L+/*9+|",
        "+`*a)",
        "% $S\"",
        "+4.#*",
        "5Z1d*",
        "KC5<?",
        "%D\"d9",
        "$3)K4bBuP",
        "Nm\\x6",
        "5;/(0",
        "<%<L75$",
        ")U$U#n",
        "8:)RA",
        "*z' '",
        ")d&66",
        "%t(o#.'D)",
        "WS@lJ",
        "6\\jmv",
        "\"2/B$",
        "(I)D#",
        "2g S5',",
        "N(].Y(J>",
        "\"\"f([",
        "&1M6:cV",
        "~>{9x7",
        "+;%11&J6R",
        ")l-g+",
        "6Y,@7",
        "==!`@",
        ",K1f9",
        "B45R'",
        "*[1-0g/",
        "u;g%=4",
        "1<=(+",
        "%u349",
        "\"5O-6",
        "^!{! (](",
        ".v3\\!",
        "-l&))N&p&{",
        "/r1O(M",
        "6H!,!-",
        ",?-g(",
        "<#@:C",
        ",5GJ<fH",
        "Gr6J*",
        "4&81*",
        ">D$s8",
        "7T3A?v>",
        ") #o$L",
        "4c9~$",
        "$u3^!",
        ")a!2%?",
        "@A9#+",
        "-h'O0",
        " ,-_-",
        "D)x2W",
        "ME@25S5",
        "<[,:6",
        "G'x$<;",
        "<58y5",
        "J @\"~#z",
        ":<'01",
        "6@,&,X&",
        "\"m\"!#@\"",
        ")_(,/",
        "0M+f+",
        "5L0#5",
        "*{.H\"Z'",
        "KW=Z~",
        "6=3G5/,P#",
        ";/<@@",
        ",(-^(",
        "H N7G",
        "3D5,.",
        "JR<aI",
        "7P?7@",
        "57&}<-",
        ":D\"\"5",
        "EX>a;",
        "''#S4",
        "-io+ ",
        "L`'T9",
        "7e!+)",
        "7:~*r5",
        "+K$f$",
        "$6!N ",
        "BNB1C#9",
        " R_}Q",
        "'J-H)",
        "F])o-",
        ":i:a>",
        "'rB.+J;b4",
        ",t2s'",
        "!3'e.00",
        ";z8b6",
        "$*#C.",
        "-*+f+",
        "$!1[0",
        ";^5g=",
        ")/$z!",
        "E#+'1$g&J#",
        "|HxPUA",
        "##3k%I)",
        "G@4U4",
        "3x8, ",
        "$5;S#[@i*2;",
        "-F)3/",
        "5i>.3",
        "(jD^=",
        "/B&>%52",
        "x-f(3-",
        ".].E'",
        "+p@9+",
        "-(!{6",
        "-`=^ ",
        "5'Pp8",
        "*6) '",
        "6`1'5Y,",
        "%4+'#",
        "#*-x#8-v",
        "?o;_7",
        "(L&>.J'",
        "F1)&I",
        "-q*U/Z)",
        "`0IRW",
        "7!<)A0E7G>GEGLFRDXD]DaEcGeIfJgKgLgLfLdLaK[JTJLIBI9F1C*@$;!5",
        "-J>g2",
        "S6R*F2",
        "/y(46",
        ",91J#",
        "1H;T:):R9",
        "@%E01-",
        "7=*M:#-",
        "7/7*3!(",
        "S$*)O",
        "1~$Q(@ ! ",
        ",x7k8",
        "4*6b7",
        ">X0u7N&",
        ",\\+;/- S=",
        "$j!/ ",
        " A-!X",
        "1a/f;",
        "R!HBNeC",
        "#80M)",
        "$M.W.",
        "4O1d.M:J8",
        "$q.)'",
        "=CA.>|9JG",
        "j0;904r",
        "C?2E4",
        ",O3N258p ",
        "b|$`}",
        "I$l8\" ",
        ",Q3jD",
        ")O'P;x+'?",
        ":^8q7",
        "A#4\")(",
        "TVFJ_)",
        "nZgc{\"",
        "#I q D",
        "6+8Y:/2",
        "-<7P2",
        " )*Y\"M\"",
        "A\"`&|%/*",
        "1D&Q%",
        ",e\"u&",
        "2+\"S4",
        "+E'w4k,",
        "5q1@0",
        "I%l$}",
        "5E;*<c2o3",
        "Vu5@u",
        "'l%C\"f#",
        "C_ YBF+}GEM",
        "5*2L<",
        "0DA7i;\\",
        "kFpuYGa|",
        "e6O Y",
        "*Y&[/",
        "WEC:A",
        "fk4XC4`",
        "7T8N5",
        "?S;5&a",
        "B$8't",
        "42$f1",
        "h g#C",
        "ComponentResourceManager",
        "::5I2",
        "*p('! %]",
        "3'C~4",
        "G$SP>",
        "\",+\\4*8",
        "#S!F,",
        ")q)[4",
        "w't&]$",
        "3*'/!",
        "LL8L8",
        "k(Uf,M",
        "F/$v)",
        "*k<|2'6",
        "$d+A ",
        "#j\"d$H%L'",
        "*Z**:h",
        "EheREe",
        "FO1f?t+o/A!y",
        "?A7B?,(",
        "}MM9]",
        "_=5JO",
        "AI&$[",
        "\"**5% ",
        "BzGW7w<",
        "i5.$c;o)",
        "L~K57",
        "qN+0E<",
        ".~2w(",
        "OpK(Q[?",
        "G1;\"d#",
        ")w,LH",
        ")J+X7",
        "#Z29%",
        "51.i,",
        "I$L}O",
        "^TN$i",
        "5f$N$",
        "D^F}Ga:J;</(0",
        "..-Z&",
        "+A6i4W4",
        "jcq*A",
        "XMz#T_",
        "u#`]vw{",
        "JjIlE",
        "GE=7M'?",
        "4<#_+",
        "{FR[i",
        "G\"0>@",
        "-V M+",
        "A\\Dp.QF)8",
        "!_\"$(b",
        "I*q#|<",
        ":S e7h)>+|#",
        ",l-B ",
        "WfO~H",
        ",(=2)",
        "$*1RP\\+",
        "<045A]7",
        "*2+H+",
        "4!`,FR",
        "*7%($",
        "3%4'#",
        "&[$b,",
        "%/ ]\"+&",
        "04, 2",
        ",\\'o.",
        ">X.\"/",
        "i$X O$,",
        ".(*(=",
        ",J5T-?/",
        "Kf^@D",
        "2I0v#w&U#",
        ")XB45",
        ",L*C3",
        "20.K,",
        "%#\"2'!",
        "iw@cM",
        "9\\@&$",
        "(2M !",
        "%S0@$",
        "xPY$|",
        " <D\"!A",
        "113l3",
        "Nu.&Q",
        ";y-m/",
        ".S/T$O.",
        "+G=i/",
        "w#9#_",
        "%B&X ",
        "&<$5(",
        "Cr>KI",
        "/-')0h&",
        "*T#r$",
        " +/2G.e6",
        ":&2+2&!-!",
        ";!(c6",
        "$0,$1^+Z2",
        "?)<2;",
        "+s%H%w",
        ">'EN,",
        "1% g+",
        "$yA`1",
        ",&.?(",
        "!+-G*a!",
        "-'490",
        "#5\"h- -",
        "Nc2!`r",
        "3n-[+O'S(",
        "!.',3(=Q/",
        "QAG)G",
        "<`%+uII",
        "(M$p1",
        "H& 5&h",
        "486a--)=$",
        "KeVA}",
        "#i'~ <)",
        "+w,b$",
        ".N>D/z>l $/",
        "'+&1(",
        "Nnx)/",
        "08 N8T,z4",
        ")Y0#%",
        "'a4T&_2",
        "%T6l\"",
        "*?f/I>",
        "$X\"d%A 0$",
        "^,<'k.",
        "C#b/8",
        "i-}m(R",
        "L%UsJ",
        "4d:i4F0",
        "a)cC8",
        "!%x\"G+",
        "8H+H<",
        "2x&w-",
        "8G&C3",
        "#a2h'8:",
        "O[)}]g9",
        "0p1~<",
        ">MD|7",
        "a)a(:/",
        "#p\"g\"p!",
        "#/O'Y:5&",
        ">q2n8",
        "1s.M\"",
        "~(.'4",
        "!O#; -*",
        "(D(=.",
        ".H1C4",
        "5|'Z5",
        "<assembly xmlns=\"urn:schemas-microsoft-com:asm.v1\" manifestVersion=\"1.0\">",
        "&|1N,",
        "$H&E)",
        "4)%[7L%",
        "p?cp?",
        "8I&2:",
        "e4V@~",
        " x\"\\/",
        "6%;b7",
        "5+0R'",
        "!~ 0*\"\"",
        "SSA!a]83",
        "Vs&T&",
        "-Q*k!&",
        "8C:%6",
        "*K(U(",
        "WI\\zD{GCA",
        ")I(J,|#0+",
        "g{4U#",
        "6(d\\>",
        ":;;'+",
        "5$=SE",
        "/& 2(",
        "Y(J(T0[@",
        "H]\"V@",
        "0s${?",
        "FQ=|=0-1-",
        "^sdlp",
        "\"<$:'?#",
        "47<r!e#",
        "#C=^-",
        "-76Q9",
        "PFsVf",
        ">{%h-",
        "System.Resources",
        ")+)>'s&",
        "b'C T5",
        "1&0j(?8W",
        "Ma(&G",
        "B$1JR",
        "2 =c.aHo",
        "/u;?+",
        "V)Y# ",
        "B0*dw",
        "\"U!jC",
        "~+oo[",
        "*1dqy.",
        "3=.j*{$W#T",
        "*@fDoG",
        "90=*0",
        "/]9j(",
        ":RZ##",
        "[45TS",
        "}FK?'",
        "($1tD",
        "*w46+",
        "^9p@?#W",
        "%':@2",
        "I$c+#",
        "(#%[%/#v#",
        "EVMxFRS",
        "7q;n!",
        "0V!G\"",
        "'Y2P1C'Y'",
        "(7b$K?Y5[7",
        "6..t*u,",
        "Cl8GD",
        "-L.%:",
        "d#+&N",
        "L9cW9",
        "Y&_1e:k@pCuBy?|9~5~2}1y3t7n<iBcH]MYPTQQOMKLEJ?J8I2H.F*B)=)7)1++.'1&4&7)8-:3997?1B)C",
        ")@(K#=0b5",
        "A,\"T8",
        "3,0%8n4",
        ";0>C=`F",
        "Q(\\6hDsQ}\\",
        "w#}-Z",
        "x[<56",
        ")\"+g'",
        "h:m56",
        ";{9L)",
        "-U/E-",
        ",U&)+a",
        ",2,c%e5",
        ";yM4J",
        "-=&|J",
        "1a:8%J",
        "!,,X\"",
        "CUK:E",
        "~zgh+)%",
        "(E-j/-%",
        "=^/38",
        "!o[4%;H",
        "4%'f8[.",
        "9%\"g9",
        "o)4&$",
        "W!cNLj",
        "0.G?/rH",
        ";T?NHjEDK",
        "\":-5*",
        "$nGVC",
        "L<)rX-",
        "(l-|1",
        "+(,P,",
        "?J)1,",
        ",sD=*\\$\"%-",
        "28#B*",
        "#D,} ",
        "KN+LB",
        "%\\  &\"",
        "#')@-+.",
        "&|.k$'-",
        " K%/%",
        ";(| k0",
        "\"-\"1+V)",
        "5,&!%9'",
        ")J0i%",
        "/h,@B",
        "*Z/'.8(",
        "A1,`O@%",
        "?&)_>",
        "y#j#2&",
        "o8FI!",
        "4'O&@",
        "B$[+s",
        "${ 3!6",
        ":y'N0",
        "<<,/4",
        "'a\"q#",
        ":$:Y$84",
        "M+<;;",
        "EuWEu",
        "+:(-,&4",
        "4bQ?>\\]{D",
        "YVQ94P8",
        "08)g+",
        "?k&.H",
        "(u4/-",
        "0u)2*",
        "(R\"=&~",
        "(@;+:I",
        "T|<I=6*",
        ")4(U&",
        "%;.}'",
        "+='X)g",
        "'N9}A",
        "I7GaC",
        "9}7A7",
        "KGGgI(FD@",
        "DmP.y",
        "/5\"/ ",
        "8L'#Q<t%",
        "4d=F7",
        ".\\\"<\"",
        "r+F\"W.>>",
        "0*Jf\"m-d",
        ":$0G@",
        "ExLfJ",
        ")d!W6",
        "3kAG'",
        "O5s)S<J0",
        "/F05B",
        "#2|0K>",
        "=n76>",
        "5#S>3",
        ",=2^*",
        "-^ 4(P ",
        "-b57!",
        "juETSQ",
        "/H7f\"",
        "7J.!$",
        "xZgkR$",
        "8X3tD",
        "$(> K",
        ",Du0T",
        "7z,AA",
        "7L3,%",
        "/|0V)",
        ",67S'9!",
        "5\"m\"U.",
        ":%&'A",
        "'(|)H3E0R1n4",
        "0!>@C",
        "~ T ,\"*\"K#p#",
        "KD-SA3)",
        "3n)y*_",
        ")5&C0&4/:",
        ";307/R8",
        ")`&6%",
        "NP`.+",
        ",K/R)F!?+",
        "$J(2+&.",
        "-q0w/h*",
        "1pAY. 0",
        "(},Q+G5|4",
        "4h+=.",
        "B$<bA",
        ".a'=#m*",
        "0g9@/",
        "%203%",
        "]9;#T2;%",
        "%j#00Q1",
        "\"%\\rw#sS",
        "/)(o(",
        "8KA//",
        "Tn&,EL s:o",
        "g;}i'",
        "<J+1+]6D(",
        "$T!4'",
        "-\"p \\){5J/",
        " O$\"'",
        "$8B73",
        "p&z$&&",
        "5n;-'/;",
        ".v):04\"(8!#",
        "dkdP}d",
        "5.0i.",
        " o%.!",
        "<\"!A2",
        "&<){+",
        "$a,j ",
        "*s2q9",
        "*T%B1.+",
        ")Z.P.",
        "C\\(O\"",
        ">|=[AwDVHpLIP",
        "v6~$1*g",
        ".])i)\"+",
        "!..D,\"*",
        "D,&76x,",
        "Q&n4;@",
        ".K0T&",
        "10&N8M'",
        "!{:|(",
        "$X2`.z/",
        "##5,p.",
        ">V3/A",
        "?SF`:",
        "\"(#|#",
        "%-+-$",
        "C:?e:",
        "$[-x>",
        "%f9k*\\BS.`Bt+",
        "++8~-",
        "&/Fi!",
        ":|2{E",
        ".8?,'=",
        "@k8|<4\"v(y",
        "\"$y\"W&",
        "!S#5!",
        "$:\"it",
        ";0H/eD",
        "EReaP",
        "$g&f\"",
        "pVBdj",
        "/c,s4d6C+>1",
        "&a&**?*K'",
        "=(>N3",
        "Ew3CF",
        "M\".->2Y+",
        "/%)&T2",
        "\\pA/,",
        "DD,<:)",
        "\"|#4 k%5",
        "!/ L)",
        "1Lq(D",
        "R=:S)",
        "+C,I'1.",
        "\"m9|7uC",
        "'W%d%",
        "XyN/o5of",
        "+B$')",
        "810n6",
        "=C'fNT!)3",
        "tE7\"YL +r@",
        "%'['}*",
        "%[&/,",
        "-N'.:",
        "6i4&@'=",
        ")A%2\"",
        "-~9^9",
        "=#=<;",
        "&?67+",
        "&y(9(",
        "7\"e$R'`(",
        "#2#u/$+",
        ")~$Q9<*^35%",
        "=D%W2%",
        "F/j%^/Z)",
        "!$ !(",
        "9`>-(-*",
        ",w9+#",
        "gCMa2",
        "42:S8",
        "Z1t+S6_4",
        ">gPNX",
        "TCR2t",
        "$_\"o!",
        "n(YQ9o",
        ".1%2 ",
        "1;;D\"",
        ")Z)g\"",
        "s~$;?",
        "-7(1$",
        "4QLwA,D",
        ".S$E)[\"",
        "2i,L o",
        "!G&U$62y'",
        "A#}\"i-",
        "GkQNH$Q",
        " 0:!*",
        "\"h(1\"",
        "2r2d+",
        ";'w <-",
        "239F9`Lu3",
        "c([D ",
        "?*C0C",
        "-]1m<A<",
        "I8Bt@",
        "(Q)i1",
        "'(a |$",
        "B;1M2",
        "341R13",
        "-X/Q.",
        "\"9]$Z4o",
        "g\"1wr|:",
        ".^)|1",
        ".xBb1n<",
        "1yCxE",
        "a>2%Y9c/",
        "YIZ=L",
        "7T`L+ML",
        "*I+*!Q\"O",
        "E3 ;C",
        "&]<'5",
        "=.VTb",
        "\"ZS*z",
        ".`!%2",
        "]\\Py>",
        "%}*+>e*",
        ">#`%i",
        "? )%Z",
        "2p$W\"",
        "/!b0G$",
        "+5-z(M'",
        "3y1$&",
        "&/8E0",
        "1|,32R#",
        "104t/",
        ";\"*[0",
        "%T+,*",
        "2I \"9h!",
        "55)15",
        "9i@DB7i",
        "M<I,l2",
        "L\"JB7i5A",
        "%f8>5^+:.",
        "-)4.+",
        "%@$!\"9",
        "v,#pb",
        "*\\350j3a06.g+",
        "yse%Z",
        "=kHY<]F",
        "!:9v4",
        "&H,7+",
        "1i7B=",
        "[>#aI",
        "5Z:[;",
        "'\"'P-H(",
        ",v+86",
        "/CGD6",
        "/v'm/Y&",
        "e'`(\"",
        "?e23O",
        "HR!(E",
        "S>nFn",
        ";d5Y.",
        "O \\]iL",
        "@a/M4",
        "6;,x.",
        "4(F)7XF",
        "\"I,e&",
        ",P(n 8#",
        "'P/S!",
        "8+ b@<-B3",
        "#*h$?>P>",
        ")b061",
        "W3iaq",
        "4z\"e2",
        "j$],d-",
        "8R%n/",
        "Pl\\\";",
        "(N/I$,!",
        "*J3])",
        "-Q350",
        "TpAVW",
        "' 5\"<",
        "6 : =",
        "SPI_SETDESKWALLPAPER",
        "%v=I<",
        "6^:s8",
        "Ht7h=",
        " (@q%",
        "*}*&)01{'{5",
        "%C(W$/\"",
        "'RGR*[4",
        ")c*E-",
        ".o.YCU5",
        "1Y4R5",
        ".BKF=",
        "s4iTFWFDfHE",
        ")B)x)[\"",
        "2:-='",
        "'&>5(",
        ")53'/",
        "?91V2",
        "EW |6",
        "S&@rA",
        "\"F\"\\$",
        "&e,R$",
        ";(>uE",
        " o+*1z4@A",
        "T`NZW",
        "C$955",
        "'>^\"%",
        ".y/11",
        "3FQ~A",
        "S)8$)(",
        "'<.1*",
        ";.%)%t!",
        ")S*K2",
        ";h'w)",
        "et$nh",
        "3V%~-$",
        " f5*$",
        "PW$qQk+",
        "%X3J#",
        ":xL(LO?",
        "*S(i3",
        "` @(3:`)c5",
        "4+3^5",
        "4j/[B",
        "-:(t\"q",
        "':/Q(9#",
        "& -$!{ ",
        "9g1C&`5`%",
        "v\"O+K&8-",
        "\"9 c)",
        "4zDS#",
        "-.9]:j?",
        "%U#A+n",
        "*%%\"8",
        "4r9u4",
        "8m5'C@@",
        "(E8k&C+",
        ".?!P&",
        "M1v!_=",
        "1GCwD",
        "+/'k'",
        "0FBR1",
        "S;#gM",
        "%Q3[&(B",
        "#+\"&k<&+",
        "G$JL1",
        "t%)+u5",
        " n0~+",
        ",n!z)",
        "*U/k.",
        "`TlYT",
        "53]\"k/",
        "N+/%E",
        "**+R5",
        "!S$| ",
        "+v,!18?",
        "\"6)N6P>!LJ6",
        "Q!L)r0",
        "$%,~+",
        "A{4JH",
        "$f&y%+'",
        "N4<KR:GyB",
        "!1 >$",
        "*p!*0",
        "=5!W3(",
        "7R*E%",
        "-Y*o$1!'",
        "/Z6EDS ",
        "1M8f6",
        "7cSP;",
        "&.\";9",
        "+p<=6",
        ".\"s*S5",
        "9i00B",
        "#c\"8,",
        "-r :+Q\"",
        "0+`$9'l(",
        "\"\\*+1",
        "(n)g,",
        "DX1Y1v!",
        "FyuuW",
        "3x-($",
        "defaultInstance",
        ".|9j;3F",
        "bT>{FQA",
        "7h8W*U9",
        "<o#IHi",
        "!1<(\"",
        "P`L9C",
        "QKimWd6G",
        "(56a<",
        "1w'-0",
        "&t&n4S0\"8436-",
        "@`8y;",
        "+q!x,!",
        "%\")o(",
        "H$l\"M+=4v\"",
        "rb$$2",
        "L$8n>",
        "#6/z%a4+6T.-:X+",
        ";j}gL<0",
        " {+Y%w.",
        "!e%.Up",
        "9)Q}2",
        ":U:?=",
        "CE>>Mx6",
        "14.0.0.0",
        "$?9CC",
        "F.0.I",
        "O,(i@",
        "V1cWwu3yE",
        ".40E-AD",
        "6:/J<",
        "=;}u]P",
        "&\"_%0!",
        "CL2c5",
        ";*6|<",
        "k*@)b5,4k211~;I:",
        ":]2H4",
        "=vJi4-=",
        " 8\"m#",
        "3<-mC49",
        "\"m!~2",
        ";Bql{(",
        "<v3f;",
        "\"i+9,",
        "disposing",
        "\"b%\")",
        "3l\"!.",
        "'yIlJE3{M3'",
        "-y/*\"",
        ",X%)(",
        "!O&w#",
        "$C4I0",
        "b=\\5v9 H#",
        ",x#w :",
        "00,^ ",
        "#i,L#\"1",
        "4G+a4",
        "3H:pA98",
        "$R#e#|",
        "#\"-s5#>",
        " >CP,",
        "Li+EH",
        "<j#d2g(]7",
        "Ue4QC",
        "L2E5H",
        "..$4#u",
        ";9%&;{#",
        "#K(;'",
        "&;@F4b<|5I5",
        "%t$(%",
        ",W,i)",
        ".\\0X/j+I&f",
        "1B.S.",
        ".(0i0",
        "*X#7#",
        "\"!=45h8",
        "3H&[%j",
        ",i')2$5",
        "(!-%.$,",
        "3(/aE",
        "+.$:1",
        "1o6@&.+",
        "`,,(2",
        "8;&i)",
        "D\"@ FA(?KGKE.A",
        "(7#?::6",
        "4e$++",
        "$j&F$",
        "DdZsC",
        "*$3h6xC",
        ".F#}7w#",
        "/(-=(i/",
        "U{.@c.",
        "Bb-,>",
        "$u)*<c1e4{\"",
        "*?#GB",
        "5eAN9",
        "D0#$Y",
        ",v.('",
        "y(+'l4v0",
        "&y Q(",
        "<O;h.|2>",
        "=d/*0{",
        "!y!l\"",
        "}-e!&<",
        "(;.%&),",
        "%#!P)",
        ":}0M:",
        "'e\"!.",
        ",39t2P<}&",
        "*u/P,~0}1",
        "r7H&-D",
        "$}(5/s$",
        "2t6d+",
        "(W!#!z ",
        "/F%V%",
        "@ *%c",
        "7%ChA",
        ":X*k/",
        "jGZOR",
        "!p/5!",
        " D*X,",
        "2u1c/L,/)",
        "*H(_.r-r:",
        "-C(b,h j&Y",
        "@k)O.B)",
        ".-1m$",
        "4i$4D:,",
        "4/2:+",
        "7K=o,",
        "+]=~&l1n",
        "2\"#@^HU",
        "'7&](",
        "6{2XJ",
        "4_&L:A*",
        "9k)-1S+",
        " wrC8c",
        "=GeY%",
        "/P*w/&$",
        "@AJJE",
        "0~.>-",
        "1T48,m",
        "K)l_A",
        "~0y)#2",
        "(S / ",
        "))(k*",
        "uAJp]",
        ",b9l%",
        ":\\5|>",
        "1r\"@1l'",
        "7u2;/",
        "89:I=",
        "0.%]2",
        "*()j+",
        "5b28=",
        "*2#=#=(:'B/",
        "9M.wA",
        " E2'!",
        "*35`.*3",
        "J,-$~,",
        "v%A%h?q.:=",
        "8'D!1(, ",
        "*Z 79}",
        ")7-o&",
        "?s=nS,=",
        "1Y($:U",
        "rB>%d",
        "  ag4",
        "3:0N\"",
        "0]'5-",
        "2/2$:",
        "s'X/W)EDI",
        "2s-Z'J",
        "Y>l/.",
        ".k7'*k=",
        "G X$j6C",
        "(j/\\)S1",
        "=371'",
        "4_$f1",
        "H#K%0!",
        "B99W<",
        "O}:'9v;#+",
        "1=*q1",
        "5MAJC",
        "\"v!i#",
        "FI@1)E+[",
        "88:n6K7",
        "'].}4dAgB",
        "T_9lI",
        "X&PYM",
        "cGu M:7",
        "8g=C*m'",
        "N;'R,",
        "F6EE=",
        ".) j*",
        "5iF22SB",
        ",#U(l/C.f7",
        "5]6H1",
        "*z%j\"",
        "'w*~-",
        "@lh>r",
        "9q#K@",
        "Fd8^A",
        "l-O%v*",
        ":/,k8",
        ".1RD%",
        "*%.a%1)",
        "wjU`f",
        "=^+7=",
        "5-/>5",
        "b+&*%",
        ":#.F2",
        "c1Q9].",
        ";L.^/",
        "L /hP",
        "5b,Z=",
        "M9s$-/G!21",
        "+D/5+",
        "*}$.!",
        "/B'V$",
        "W T4[/$1h%",
        "<Xk[C",
        "k**PN",
        "0Ml&ns\"D*B",
        "1]N|,",
        "BlkBs",
        ",\\5| ",
        "D,*y4'",
        "602M)",
        ")_}k=7$",
        ",r1C.",
        "M\"P&P)N-J2D7?=:E7M7U9]=dDlJqRuYw_wcwdudrao[lVhOcH_C\\?Z>Z?\\B_GcLgSiWj[k\\iZgWdQ_J[BV;P4K/E,A)=(:&7#5",
        "-8#68'/",
        "lf&@7$",
        "(B&o ",
        "$E&l(B+",
        "2U(^*",
        "#u*4-",
        "+5'08",
        "*D!u\"",
        "&[&0!",
        "2m$n!I",
        "R+G'?\"",
        "2%%L)",
        ") $=*",
        "-\"-0-(\"",
        "5!#;'",
        "5F?U0(4x",
        "')+^.J2",
        "18-V+",
        ")D<d*",
        "~#f p(",
        "+%2x?",
        ")J*l(nB`0",
        "g0yYV",
        ")i183#0",
        "/t(99",
        "/3,)3C3",
        "iTV}8",
        "(n&IKbE",
        "G}VCE",
        "-,1Z,Q.",
        "!g x*",
        ":[7['",
        ")7)G3u(D3",
        "+x^J'",
        "'M!E(",
        "&`OZ|",
        "BaQ6S",
        "V:x$I@g ",
        "N )#2#K.\\",
        ";S/S(D<$",
        "Np$Vt0",
        "3\"0U-F%2\"?*>&",
        "0t3@&",
        "6s(,<",
        "6I\"i%",
        "oACp[",
        "M=P878;`'<,B1",
        "Q'[=1d",
        "'z(X2",
        "%y W D",
        "2}E<\"",
        "%z\"V!",
        "Y7\"A'}",
        "3P+})",
        "2,\\a{",
        "=b'pE",
        "Bb23:",
        " )+!/D#",
        "<P&C+|!",
        ";%MW2",
        "-1+lG",
        "L?:SC",
        "@u1D8",
        "uH<eBtf",
        "An6f<j/",
        "0Z$`\"2",
        "/a7)H",
        " ::B1$,",
        "8LR%x|",
        "=i IDZ%",
        "UQy?Y",
        "&22+%U",
        ",9!a&g$",
        "-m7#4",
        "8o1T4",
        "6E 9j1I'",
        "(O2W:.",
        "System.ComponentModel",
        "6J04?",
        "\"?;Y?",
        "%(.p ",
        "9\\6\\6X7X7C8D8",
        "$AO@,",
        "?t%%w",
        "6r;'<~6",
        "2j1=-",
        "1M&\"2>(,#",
        "*z*&1",
        "4A81&",
        "9~3&,z-K&",
        "o~U{uW",
        "+&*5-j,O&",
        "*&*z!T",
        "., %.c",
        "!L440.G",
        "3b>P1",
        "r <!s+M2",
        "%V6B\"",
        "5L$+6",
        "rL&0Wh$#k",
        ">=??I",
        "M'3'L,",
        " ?+R ",
        "0\"6f4",
        "#,%3\"+",
        "-VC]4",
        ">,1'0M)",
        "EbGdknl",
        "&n!B)",
        "<nC;D",
        "EQ9+ONLmH",
        "-E9r&",
        "O(`$6",
        "CkI13",
        "&2:N)",
        "R\"%b*[\"",
        "%B':),,",
        ")u.i*",
        ")W)E'",
        "%8\"@$#",
        "#S!p)b'",
        "$5%Q*",
        "w)3l/*",
        "#w3_) /",
        "3};l025[#",
        "M=ujm7",
        ",&\"D!",
        "GPU~SOb",
        "1c/_6",
        "'2%5'",
        "&=\");!",
        "a7RC,",
        "V^=>B",
        "P!?%b$",
        "542'/E;",
        "'3/}/",
        "53!h0",
        "*A8. ",
        "FrKsB",
        "\"T$N(",
        "Ck&S=X1",
        ".'%4\"",
        "Sp?V&:",
        " y+a$",
        "],E6P",
        "7}7SB+7",
        ";J7.;",
        "(H:r-",
        "++*m3G p.",
        "8#/=1?$",
        "+f)\"'",
        ",J*a>",
        "+c\"$'M",
        "c#r&J!",
        "!T.? x)",
        "-*j.R7",
        "QN//*",
        "30(N)",
        "-;8l.h>",
        "Cp_D=.",
        "*V-#)",
        "(q5/J",
        "%x#v Q",
        "NUM]?'?",
        "8/-H5",
        "@?A\"@",
        ".{4Q0",
        "5g044A&",
        "v-F>(@",
        "&`$71",
        "*U-w*",
        "Oq'&AV&58",
        "-x6N2",
        "(f3C1=8u#",
        "4&?J::;.6M9",
        ".z*E&",
        "6p>j;",
        " +*r$",
        "3*3?-",
        "Timer",
        "&@#g-Q%",
        "'H6A-",
        "+e8](",
        "4D-'-",
        "C}7q6",
        "/A#\\.",
        "9j;FC",
        "OL,I1o",
        " JT0J",
        "Rqvq0",
        ";w5p=",
        "/E$*;",
        "2v9`C",
        ")\\.,#",
        "vjw`eH",
        "$3%d)",
        ".y.A/+",
        ",N.N4M6",
        "1$o-W1",
        "-<,|,",
        "/E& *V0",
        ".M-r@",
        "&77c,",
        "System.Globalization",
        "4G$uEa",
        "(a!6!",
        "D6J 9",
        "%{%}$",
        ".n'o'c!1!.0",
        ",Z Y)",
        "01CU#a1",
        "%#Y%E)@#$)S\"",
        "\"v%G.0+",
        "'y0k$",
        "r.1&P+|)",
        "Jq2MG",
        "%8,$*",
        "+} 9%",
        "<=8]G",
        "#F%b\"1%",
        "40I{4",
        "+u'P-",
        "<44z0@",
        "HrNqO",
        ">=?Z(",
        "AA7t4u4",
        "=PY)@",
        ",s&JF",
        "9&2E6",
        ")%0=)*1",
        "V^ie#4",
        "2X:Q+",
        "/.)d-",
        "/s.z1",
        "979z>",
        "1i(A8",
        ">55!(",
        "-.&9+^",
        "?g0(Aj'",
        "&u$>%",
        "8 I;2mGM6D7",
        "(e(D-",
        "7j6z3>3[5",
        "6';J3)2",
        "427,)",
        "2/Cr5CE",
        "#)$^,",
        " s&($n",
        "%`(y\" !",
        "B&Yj>.M",
        "(a.65#/K?^\"",
        "8 %03",
        "\"b7=,",
        "=h4@;",
        " qhI{^6'",
        "1QqXK",
        ".\\#j;",
        "xFD)Y",
        "&P)V)",
        "\"C:_D",
        "0p.^%",
        ".(3~9",
        "B\\-pPvA",
        "B/3EF2;",
        "*j1t-",
        "~Ak}N",
        "/+4_/",
        "1f\"@7/*",
        "71f%%E",
        ");9\\3",
        "<:6U8m*N5d&",
        "!\\+ \"",
        "$l(1.5\"",
        "}36 ^WO-JQ",
        "&&5}+",
        "%~'>#",
        "3S:{2",
        "XVb%V",
        "*]+>\"I\"",
        ")f%S ",
        "+V\\;KN",
        "x:e1w=j4",
        ",%Xa4|Z",
        "<J1BIa:",
        ":g h&",
        ";_\"o#",
        "R**\"}.5*",
        "PABzK",
        "%V,(-",
        "03BnC+FOG",
        ")S?4)0C",
        "x`tME",
        "&M${/%,",
        "/n*k(<3l/=764n(",
        "(F*{!",
        "7!Z:L",
        "1q1xGz86]d0",
        "vkS(vN",
        ">x8z;",
        "S,L<N",
        "*N\"w%",
        "&u9e*",
        "#z;5$",
        "D /E;",
        "E%.S:Y*^@",
        "5q,839,",
        "2Y:D?",
        "=j9{7",
        "TNO4X%",
        "s85pX",
        ">T2s8",
        " M=N/N<",
        "F~@u=",
        "~-x*}",
        "C@.fE@:",
        "8_A44",
        "%[K<X",
        "$!\"i.k#Q-",
        "%@0J0",
        "0&O#G4",
        "1(-e5s'I0B!5#",
        "453h7W.)2",
        " <>E/",
        "#]+:0",
        "*6#}+",
        "%A3*@7!F6",
        ",R$U\"k%w",
        "*X!:,J",
        "}^'p(x",
        "Ev9g.X&J <",
        "0h&Z)",
        "(\\.V ",
        "Bp7Z:Z@!-?G",
        "40.C6].",
        "?VKzC",
        "6F>\\$78",
        "/?#t#I",
        "%k$K)",
        "%x+z#t)h,",
        "'f!9\"",
        "?Y@e;",
        "?qC#GpH",
        ",?*2.",
        "E\\00K!B3ISI",
        ".FNw>'Qz8",
        "(S/$+\\0",
        "%F-A(+02\"",
        "v6fw.",
        "'8>)Mw",
        "LAZ*P",
        "(1'cH",
        "E!I}UQNwX",
        "-j'p0z6n",
        ",$;*61RE",
        "22*21",
        "2D1b\\WQ",
        "\"]028}F",
        "f|k<|",
        "0k+=.",
        "\"`*~+",
        " : .)",
        ".\"1'/",
        "Gs.KF",
        "5_'043",
        "'zJ,p",
        "3aR_H{RMU",
        "+[ '9O% =J&X2",
        "hY!uTY",
        "0$&y2",
        "G;hhy",
        "#7 `\"r\"X\"",
        "\"7t/!",
        "#a2U8",
        "*17v8j;-=j<",
        ".Hb}1",
        "A61%O",
        "?4Bq;",
        "$;EY+",
        "K4hdvz",
        "B{EQF",
        "1^HL+Q<",
        "1K.m-",
        "'w\"e2n'",
        ")* !&",
        "8DE1?",
        "6a>r?",
        "*.0p4",
        " 2 ?!=%u",
        "\"K''0",
        ",x273",
        "1^/|)}'",
        "Bt,81{",
        ":`(}*",
        "5+HlC'C",
        "21!`-",
        "p @>+$",
        ">0:&1",
        "D@S9K",
        "g o0](",
        ";E$@,",
        "\"O/&'",
        "9K.jC'",
        "$u\"u\"",
        "3P4&6",
        "Sp@QR",
        "!X(I'1 ",
        "=p.eB",
        "#x=g&",
        "A'-2J%\"",
        ".S/y#P&\"",
        "$d(d*",
        ";=T(y=*",
        "/x3w1",
        "42B1S",
        "K;&r*",
        ">8!;8",
        "7G*w>V2&;51%,",
        "`/\\6kX^",
        "##$Y#i",
        "(L A.",
        "<R0T3]<r%7K",
        "C#M+u'",
        "!|%[.=.E=",
        "->/{+",
        ",'`--4",
        "7,+zC",
        "2A?8&v#",
        "2n:T.",
        "U70#)J",
        ";g.g?",
        "+q6G e",
        ")d)<#",
        "$=.{1",
        "6R-L/",
        "2H5-PI2",
        "*,?I=",
        "$$;$&>",
        "k&P,84",
        "N&KC@",
        "_&LXh",
        "-6R4B",
        "gxxIoD",
        "(,/~4",
        "U:\"M%C",
        "*)#n46+J9",
        "#J6o'",
        ",\\8K5",
        " tjf:",
        "UeuV7",
        "a0Fcdw>",
        ";l@]@",
        ":b-#.",
        "4P*w ",
        "&< r*",
        "8bFr8",
        "5>:M?A3z:",
        "w1!\"]9",
        "3P3`@01+7",
        "+I2z+",
        "/6.#9",
        ")s=k)",
        "t2';S",
        "a?\"X\"",
        ":)}%|",
        "v5l 0-",
        "O5v(&/",
        "!x/|*",
        "Bv;9C(.+7",
        "-{,n<",
        "FE1j9",
        "0(8r\"",
        "&(/ b%",
        ".~=z>;<p<",
        "!J\"{!7<E%y;",
        ":(<a7",
        "-:2T,",
        "D7Qd:",
        "!S+{&",
        ")E31,TI",
        "0H\"g+",
        ",8(C\"",
        "+a'-#i++",
        "';.v*",
        "+q7[4",
        "@jB{6",
        "%!'t,",
        "&_+7?7",
        ";h!JCV",
        "{#3+k9]/",
        "'53U4pS7",
        "!X8M&R8\"%",
        "1a;1)3;E%",
        "GRIqU",
        ":^1uRt,",
        ").-F$",
        "2 r&#&",
        "2!xLp",
        "n('Q_Q",
        "EU*MJ",
        ";IHu9",
        "(j(M/,/L6",
        "9S#i6",
        "ES[4q_4[",
        "1s#=-",
        "6o!1(",
        "6G2j:G8#?",
        ")30w0",
        ">^/o?",
        "$b%+(p'68-*FB",
        "8Y$>.",
        "#m6{;",
        "Fx.dD",
        "Yz\\l[]ZPXEU<P4I-@$3",
        "$o!O)!",
        "8B65?",
        "8L=#:",
        "<w#$5j\"z$",
        "3xOz,6L",
        "9*NJ3f9L0\\*",
        "1i\"a8",
        "2-y $6",
        "%5(q%",
        "(~$y'",
        ">W$Z1K",
        "(?$2)|",
        "/[+72f*",
        "KF.$B?#u:",
        "(\"%K\"",
        "k(p{8",
        "/H5q&20",
        "w(B-G1",
        "-O+#764s2//",
        "]b28>",
        "8x<'3",
        "#A8D\"",
        "!b%M!",
        "3K8~232",
        "-':\"8'A",
        "/]TFI",
        "+o?n(",
        "Mj7wV",
        "D0!bf1{",
        "%:.s3",
        "sGM~nD",
        "()+m5:.?A\\5",
        "+r)y*\";",
        "I's$i3X<",
        "cZr,&#C.!",
        "C8{Yn_fFJu4",
        "J1MIBe,",
        "%#%[7:",
        "3/;c3",
        "4T):D",
        "05d%Z0q.O%k!}",
        "g$ %6-",
        "ZURo[8V",
        "Xrq &ZDQ",
        "Al.\\3*",
        "\"^*l\"",
        "/z3y6G;",
        "/n\"w&",
        "\"$#i(i)_(",
        "5$8>*",
        ",1]1;,",
        "))%@#",
        "O-U#t B",
        "*U %4",
        "'A!S!",
        "JzDGW",
        "$\"*S6N",
        "3Y+U4",
        "1!#$+'",
        "<F5n3",
        "\\ >!W*",
        "/&:S ",
        "9!-$p'",
        ";p<b%l%p",
        "#s3.5",
        "'j##\"",
        "--<X'",
        "Di6D>",
        "68%i.7",
        "/4JM7",
        ",83!?",
        "2H2.5\\8",
        "$cTM.",
        "EXAB9",
        "GnYv.:M",
        "KpF|I}",
        "$$6/3",
        "NhqtP",
        "1^4`*",
        "&:)@&",
        "'E#C!",
        "_%p!f",
        "SG5C7",
        ".+7t1N;",
        "2H2l;w=~9G<",
        "&&,z+",
        "2l'I,N3k6[OHQ",
        ".Q-mA",
        "0d-K0y)",
        "4H.~7N%d:$",
        "%@!O(",
        ",1*v@",
        " A$`!",
        "0,AW$",
        "G@i!$5B ;",
        "B\"B*T",
        "0_W11kO",
        "(R6!7",
        "+py+`",
        "8B:I?",
        "kB a$i",
        "6_9@&X0",
        "oAx ,=5+",
        "(5$_4",
        "p'c(,\"",
        "2.2F6",
        "?L-H1N&",
        "2v4?2",
        "Oi+YFz ZA",
        "5L>42.?",
        "/k,R8",
        "+k:6&",
        "2*AQ7",
        "\"I *++$",
        ")VA (U1[ 0;",
        "5NvNT",
        ",]:r2hB.:",
        ".@*u-a\"",
        "(F5X*",
        "P>,zF?+g3",
        "FfO2lmn",
        ")A>.&",
        ":o;1C*<",
        "HM#A2*",
        "/\"$\\.",
        "3!(  5",
        "8e-A/",
        "=7+,1G2s\"",
        "s+j%X)",
        "@fL<8$@t+Z",
        "+h$H ;#",
        "%#)%,",
        "0pI)?cK",
        "5X0R.l+,$",
        "+'=?1",
        "3r;0,QE",
        "417c3",
        ")>%}&",
        "!g9m,Q0",
        "2\"J/ g#",
        "3p@K(",
        "7.-l8",
        "4O14T",
        "C?GLATC",
        "#:)-(+",
        "/U2M+S0",
        "4t3p?",
        "D<HOC",
        "#`$r+",
        "2x5y/",
        "1/3K:F'",
        ";[2B/L",
        "\"O;6%m*!",
        "7]FS0",
        "-b:m-",
        "^!H$q",
        "@LG5Q",
        "(j<S0wG/2RKn+",
        "#Ie3M",
        "1}91+_2C#[)?",
        "/H12#",
        "Rj5!UM%",
        "W)V)Y*Y*",
        "._<:<",
        ",:e4 &",
        "+5(Y%",
        "&#%#\"",
        ",~9W0",
        "E~5l5,7",
        ".a R%C",
        "0_\"o$",
        " |Kk5DV",
        "aGR#0I",
        "=H:#xH,(.@^'<&",
        "By1`3",
        "5/\"6-; ",
        ";y*G+E%1",
        "p\"m)-*?8 #",
        "23%_'j'",
        "@P3~0H0",
        "*;\"f%",
        "?I.)4",
        "g(kq5",
        "2,25;",
        "&h]CP|",
        "2vAL:",
        "Da6mE",
        "4[;F ",
        "0|8W,",
        "B5:L>",
        "-N%d-g/",
        "8w,\"?",
        "`>A?X",
        "74#~>",
        "&o#0#",
        "!9\"l+",
        "}%h#(!V$g",
        "v)O l$",
        ",_.F\"E&,\"",
        "/D$*%",
        "^ S\"'!",
        "R>LBAK:",
        "/5\"\\)",
        "#9\"#U",
        "=x;bJnEnN",
        "P'X!4#$)t+",
        "+y0e/",
        "Es,i7",
        "8!-73",
        "(TqjW",
        "1=/bBJ@5?A<O6",
        "$q&a+",
        ">}9)%d*",
        "5^g*&",
        "!5DAEr]",
        "4}7q#/%u",
        "@(:F+",
        "+s)8#{",
        "9h26B",
        "#.-o+",
        ")98q=",
        "Ff7V3L;Q",
        "6x3V1L",
        ")_  -",
        "&>#w/",
        ",x:R5",
        "% T/;:",
        "1w.k;",
        "m%?cg",
        "H.8SBA $",
        "W+v051",
        "/~$T 0)",
        "~0)Q+",
        "~/|At4",
        "+]/P2",
        "&V&'#h0",
        "'t#Y?",
        ",(P(r1",
        "WT5K2",
        ".-}03 x:G",
        "=l6X8",
        "\"C\\.$",
        "M-B[V",
        ")n5$*",
        "!6,`)>3",
        "(m#/)",
        "%f/@!V.E",
        "sNJ%NCN*",
        " g 1!",
        "%]1s0=",
        ".c;i9",
        "4R;1\"",
        ")H8=4",
        "4=4[!",
        "o0=2.8",
        "&zM:(",
        "@)/1*=",
        "S4pU4T7",
        "a%%,~",
        "WzB+V",
        "X0P%A ",
        "+u!r*",
        "8>/v5'-E%",
        "I90e[",
        "5M@d2(;",
        "!nGq.k5",
        "'m)3 ",
        "&a'z+x/i7",
        "DB$$6I",
        "1&#+(e",
        "4o6,639z9 9",
        "Y\\M{G",
        "A$7 G#",
        "BR2\"+?4",
        "HM59>",
        "0h&N)",
        "EB:8:.@r4",
        "Xg\"WUn\"vL",
        "'L)w,",
        ";d2\"6",
        "(\"*.)",
        "q'P&D ",
        "#8.0>;A",
        "-:o.Re",
        "(PBx2",
        "%e\"f$^",
        ",V-R!",
        "DV?3643=$",
        "F(;(4",
        "IF:%KK8",
        "%IX$B",
        "CK\"51h%",
        ")@&W1",
        "_(n/&6",
        ".y4,;h=",
        "<,)#}$",
        "$-%8.",
        "9s,M%",
        "\";!D(",
        "&h#>(",
        ")d&B(V",
        " :,m\"",
        "&t R9C4",
        "N@.??",
        "2;+u,",
        "<*6NE)DA>",
        "Op;eG",
        "@}0GMNF",
        "D[S]1",
        "1XJ4%+9> ",
        ")8-w,",
        "6!!\"+8",
        "(/4%1",
        ";zA~=",
        "X(!!!!!!",
        "=QB+=",
        ",,0r+i",
        ".b@y ",
        "4l%i\"",
        "$v3Z&",
        "6q*j7E#?:+,",
        "/^H5OG=RB",
        "E\"E[2",
        "y:F E\"",
        " ~)s2",
        "$0&d9A&",
        "6],\\4",
        " X%p#[7",
        "29.=-",
        "-87=.",
        "D5FrE",
        "4 <r-",
        "F:1{DS5kCS.a<",
        "=q)[1",
        ")_&#1\\.",
        "*J,{:",
        ";1i(k-s\"7",
        "(F2&:b8",
        ">!1HB",
        "'s$p5",
        "#x%n&",
        "}#WuA",
        ".].P%",
        "&o5z*uD",
        ".Z,T.",
        "9p\"C1@",
        "*'!n*",
        "<,9O:UE",
        "+E(i)",
        " !)7,",
        ")7(s$",
        "2k1]G",
        ":x?)2",
        ",V5&!",
        "\"A!%(",
        "[C0+U}",
        ",Y8Q0x1",
        "WW~c5",
        "s~>XS",
        "3%i M",
        "%a*y!I/(%",
        "7d0o-",
        "0O!T/",
        "02)o0",
        ")k*40e0",
        "L|J^@?1$",
        ")j y#@",
        "<`8E6",
        "\"1)L$",
        "\"q!z)",
        "$U f/",
        " SDQ*",
        "XV0QS",
        "5j!:6",
        ":2:=#",
        "2$#116%0&",
        "9q5<5",
        "&v\"x;",
        ",+-)$",
        "`M4NRG",
        ")|?=+",
        "(]%a ='h!F&",
        "D'5A7",
        "@%#k%",
        "5F3p6",
        ",L$D5",
        "'i\"$.O+",
        "/i'I+j!",
        "%ZBd0",
        "Hm+b9B ",
        "-$%&l+",
        ":y,>-",
        "rVZCZ",
        "#U*y+",
        ",+-R)",
        "-#(R-#&P)",
        "H&8K8",
        "*.'=+]0",
        "D)0$Z-",
        "1i2~D",
        ",9'A#o2I.",
        "/[19,",
        "$Y+{\"",
        "(t@Y.L1N",
        "%I(r4",
        ".5/\\)",
        "A4$d/",
        "&t5:8",
        "@}.{2l'",
        ":14=D&@O7t=",
        "(P+{9",
        ">*.i5",
        "#9, )",
        "*N(B$",
        ",*+.\"o!5",
        "+H5;!",
        ".JJ1&",
        "8R3(+",
        ";qIn-",
        "?}3?R",
        "*1*.&c(",
        "/[ <(",
        "\",I0%YM",
        "5R4>sHDH",
        "(/'P(3'",
        "]kr1iz",
        "!z&^!",
        ".fNh5",
        "4m()'",
        "1]()%",
        "LH&+b",
        "*>'2&#*",
        ".e#6,:$",
        "(5'b6O",
        "})i.[)v(",
        "7&i&O",
        " UPF#HGF4",
        ",k3-)",
        "BFCb?z@f:",
        "4D.Y$",
        "0u;u%1",
        ">,O;FHB",
        "&q%q$",
        "t+oun",
        "-o0R.",
        "&>%a#",
        "<nBw7",
        "/@KF `82",
        "z!h'K",
        ";M$<3",
        " 0V\"Ne",
        "2G-^:",
        "3?*{0",
        "3?;}?+OwN FmE",
        "')2M#l-",
        "%X-}&",
        "+-/G1",
        "4j8WA",
        "CVF62",
        "$(.t);1",
        "J&,NLk.",
        ",|=`4",
        "@r?/J",
        "As{Hf",
        ",u-N%",
        "Ts%o:E':$",
        "1~5u3",
        "2YNbD",
        "/I?s>_JiD",
        ";w='*y0",
        "6j6z7",
        " 9.'&N3",
        "+d$y5e",
        " Y#x(",
        "L(K0]6",
        "689->$=",
        "6#,p,l%V(",
        ")%&#!",
        "?1J,G'.",
        "-c82,",
        "&#/c.W'` 5",
        "9o;e-y0",
        "%82\"\"b)",
        "2W8}%",
        "j'b$m#",
        "C6 yz",
        "\"Z-4,p 07& ",
        "$t8f:",
        "4#1-0",
        "Control Panel\\Desktop",
        "+:C#B",
        "1#C!&(",
        "N?y*F-",
        "4p3F/W*M$",
        "}|F%W",
        "RCp\"x8',]'`'w",
        "&x)b-C0",
        ":X%,.",
        "mscorlib",
        "}!.!#",
        "468i;",
        "-v)t+m#",
        "?( !7#",
        "LI/R4u\"",
        ".p/x8",
        "!}*}*0070?/K/",
        "2fB(<l)",
        "5P0g-",
        "0r0!-",
        "A.x.[7>4//O3",
        "'j+A%j+",
        "+Z,0,",
        ")s)'/*/",
        "CaPde",
        "?#'$b ",
        "#n) /",
        "/^ N4",
        "#8+z+n",
        "3b/D:\"",
        "u)&,3+$4N9",
        "+8$G:",
        "&+![$",
        "q$=#V",
        "Sl_N:",
        "Hq,=pJ)",
        " z+Q&",
        "7''/D",
        ".k#s5",
        "\"c u!",
        "('&3'[ ",
        "&.w&c4",
        "6R'@#",
        "@1?](",
        ",WG_K7",
        ":S%c,",
        "=35y9",
        "+X&v1",
        "#_$7\"",
        "5W-28",
        "4w-PB",
        "RUD4>",
        "`Me-U",
        " f#*0",
        ",27 :",
        ".Z-](`/",
        "Q_SIQIJ;H",
        "D5TeB",
        "=2P!J,@",
        "set_AutoScaleDimensions",
        "\" #b\"",
        "CyR\\8",
        ":KP1,",
        "'E+e,",
        "(w!z.K",
        "4W47:",
        "wXi]`'",
        "'=\"!#",
        "/\"8O7",
        "6n6%2",
        "&d> /",
        "*O,y657T>]>",
        "&]2F\"",
        "B#;=2",
        ")+(4A54A/4",
        "1J=U@",
        "-d,m)",
        "+m+z4",
        "q1{ J#",
        "TiIpT]",
        "$|)\"!o,Q&",
        "!3,#'?&[(t#",
        "EUIxU",
        "+ZA~.",
        "$%-; ",
        "=>2E,",
        "%x*N.",
        ")T*`$",
        "(9'(;?",
        "p5b)37",
        "7+k(k",
        "L$SR)N",
        ".D/o-s'",
        ",E.o)",
        "&m&t5",
        "[EPFb&?",
        "6~+SB",
        "$x,w+V0",
        "%)([&",
        "/.';*",
        "-^\"a=</C:+1",
        ")',>/y#.#j",
        ",}2/,",
        "' $H9",
        "\"}5+(",
        "7;J9Bv3",
        "Synchronized",
        "(:-c3h&\\,G",
        ",#7W$#*",
        ")O)h%-'",
        "f!y/h65F~2",
        "*M*@Q",
        "1a0=(",
        "Q7\"!x2H)",
        "2{ *2V",
        "F6k)s3}*",
        "\"B\"e3",
        "10,u(",
        "+{)7!",
        "&A#D# ",
        "62*%6E$0&",
        ",W<C!",
        " U $ ",
        "G^><C",
        "5BJmGRE_R!NAHwT",
        "\\%^$f!",
        "Av7BCJ0",
        " 10<.P4",
        "0y9i)",
        "=<Bg-",
        "#{>N.",
        ".8,h)O",
        " o5c'iE",
        "44#41",
        "?JHeE<K",
        "39FWH",
        "! ;?&M#",
        ")3+%->",
        "8?7>)p(?-\"-",
        " .h#R.lEv",
        "@_?F?",
        " E r%Q",
        "1N,=3",
        " S \"#8",
        "8c!a2",
        "s!!,h",
        "0L6I;G\"",
        "-|0l;J8",
        "$A*1%,0",
        "5;+2A0=/",
        "5dLdL",
        "608;0",
        "Od:6Y",
        "-3$#)",
        "78Dr.NOt-",
        "4]7\\>",
        "$$( \"",
        "-j#30",
        "q(<\"(",
        "1n3?%",
        ":S-XB",
        "$_=E\"2,",
        "A=@!@S,Y/6",
        ")e52 u",
        "\\*{0d1",
        "\":)Z*",
        "6&E')",
        "<~:L\"",
        " [A*$",
        "*&(&@3D'a4",
        "/m/U5",
        "?N;n7",
        "s179L5T",
        "\"t-i&q)s\"",
        "8,NEI$/D4N*R1",
        "CX(4M",
        "DdD]F:m",
        "=3y'@,<!",
        "p`P.Vr=",
        "&I&`$",
        "!S#Z2",
        "G# 1&",
        " f1{1",
        ":>&u*",
        "6LInA",
        "+R&V<",
        ")V >7F$",
        ",!%L(",
        "hM*}]32]@",
        "1( qA",
        "_oAnv",
        "(`75,",
        "= VaG",
        "h4q!Q0> ",
        ":K7R1jA->",
        "FD^D*",
        "H+Q~B",
        "-,!a*",
        ")I\"3'",
        "=,:X<",
        ".+$S&",
        "TnEMGAGS@",
        "O(H!:'",
        "+1,*3",
        "+*3V0!/((",
        "=,B}1",
        "@5(S7",
        "3=.L'",
        ">*#F(",
        "b%,UC0",
        "6-@YB",
        "-c!q)",
        "{E5SG",
        ",W&=-",
        "A_9u1",
        "E^1^1",
        "M!lBr",
        "+\"/}'{.3#7$f#e#",
        "?N&t&",
        "5,3 E",
        "#1$l#",
        "Bi?I8>*9<",
        "55'M/",
        "9t'+C",
        "9!7#4&2(1)1*2+5*8(<'>&A&C&D'D(B*A+A-@/?/>0=0:/8-5*1%-",
        ">V!66",
        ".9>6+",
        "#@'o(",
        "2+.\"M#",
        ".g$:-",
        "->$S*",
        "-_1{)\\",
        "TsEQR,N:KTO",
        "3)(X<",
        ")b+O.",
        "X7L )1",
        "-&6T0",
        "GJ?~9=8",
        "'u$j ",
        "KHI%S&iG",
        "B1:xC",
        "+-.o&",
        "l3\\f|",
        "C'c A ",
        "\".=/4F0",
        "<07L#",
        "/,4!(",
        ":pCc.",
        "/+}-\\(",
        ",h\"<>",
        "3H#A%",
        "0*8w1{<#2",
        "Jq:_S",
        ">*<xMMHSP!:",
        "5-Q2$7",
        "6mJ2pr",
        "-n,6-\\2Y,a\"o'",
        "1P%/(",
        "71<#4",
        ";(&X3",
        "N:{'P)",
        ")d({)r",
        "xc4m4",
        "z>:Kz.",
        "> Y\"M",
        "F%@ G",
        "'Y(f;",
        "+y7$K",
        "p,}!y8<61D6=",
        "#@?c1",
        "[g=F[",
        "J2_,*;14",
        "+_-\\) +",
        "8d)F4",
        "-((65G'0=2 E9A",
        "(l6oE",
        "1`(r4P6",
        "&K)&)=*",
        "<(\\!NQ",
        "h#h#3(:*R-",
        "?R>W1",
        "K_V(R",
        "(&#2%@",
        "&U/W3;7",
        "'C#J&6#0!",
        "EF3~2",
        "140Nq2K",
        ")Q<{'",
        "<W;`:",
        "2$&2'",
        "<(&$<Q3",
        "6+=n;",
        "G]A,D",
        "2t6L+F*",
        "C_,<5l",
        "%f/HH?F",
        "9{',;",
        "R&-A0}/",
        "*4&86V%N'",
        "@7&TB",
        "=H6x ",
        "+e*%4+/24",
        "&N*D+",
        "6XNV5",
        "*K*g7",
        "DFzWs",
        "*W+a6",
        ">e.c6",
        "!@LC\"?Ls#4B",
        "2U/a+",
        ",X6}:",
        "!r%#C",
        "@;?/H",
        "6F57:",
        "*c&24",
        "#D8a#",
        "-:V\"p.:",
        "{dgxi",
        "3S\"(\"",
        "&b/I'C(",
        "=$!+!",
        "LUP-MMP",
        " &&Q&",
        "*-/M5",
        "*64'|4",
        "v1_)FA",
        "&6.&-h-",
        "1T_|3",
        "EK71B",
        "]~TVk",
        "$i,*(",
        ", g$o",
        "*v)P@",
        "';1I.",
        "%(: w!t",
        "@y5k4O+",
        "9O%n*",
        "Xu[nh",
        "0x1e&*%",
        "3E*<*T",
        ">c;AG",
        "<T)M#",
        "<[:'/",
        ">)Bq=",
        "+x(/0c'",
        "q.`(U0",
        "4T:a6&K",
        "G'FXA",
        "0m24/",
        "XdKgP@4",
        "R<.\"M/R",
        "<V8v<(8",
        " E&U%",
        "?GA|>",
        "'>)[.",
        ".x2A8",
        "2n#?\"t",
        "?A#G68$",
        "'f%b/",
        "Zf8\\8h9{$",
        "OY1a@",
        "l::(u<",
        ".~$r\"f",
        "UCr-g",
        ",(H'M5%4",
        "6yH4R",
        "*a6L!",
        "I;5r3H",
        ")~&@;",
        "(<&$$w/",
        "!*29'",
        "ResumeLayout",
        "%-JIL",
        "(J$G.e",
        " ,%U(:'",
        "<f4_4",
        "1G9|D",
        "AOPO6f>",
        "9<7cJ",
        "N>S+G/m",
        "e\"4-b%",
        "(.:8,b5",
        "466D)",
        "\"b-i(F'",
        "O0+=4",
        "1T*W*",
        "]\"\\ ::",
        "ATW_D",
        "A8Ml7;>*/w:",
        "XX6jb",
        "lAU\"mC8",
        "1H0%.M,",
        "$0&20",
        "UT*=+z",
        ".Q$Y,(!",
        "#`*o#",
        "Y;j\"|0",
        "':#t*R",
        "-!06*",
        "3F$.i",
        "4h%&C",
        "%D/O0!/u*",
        "(i&w*",
        " \\)-#",
        ",V?1-",
        "$d V,",
        "0A2}4:,",
        "1'\"m<E&",
        "$ 2A1^",
        "))8#4",
        "@e$zS|7",
        "1:))*",
        "L$G'&0B8u.",
        "EH38>",
        "iLL:C2&",
        "],u#4\"",
        "2'-u)b1",
        "Q!('f#",
        ":0Hc'",
        "7m3l0",
        "/y\"c#",
        "*;'q5",
        "@+*u3",
        "9W9&5",
        "0V)U/",
        ":c&5=",
        "u4y1KF",
        ")1,%:",
        "8h:R#",
        ":C)3M1",
        " GJP$",
        "c/7%L+",
        "E+7]-p#",
        "?E/E5!-U*d5",
        "5C8!0",
        "GMH_@",
        "(H>/4",
        "-(4R.",
        "/c$J0",
        "p(=;Ck",
        "&>.2\"",
        "+43,'",
        "\"F$&$",
        "Y>/d!Z",
        "8^'o(%",
        "*5(e)o3A(x ,",
        ",i\"f1\"&",
        ":0t(`y`",
        "(&1O&",
        "@h2w<e",
        "50k$Z'",
        "$64|%",
        ",`6S!",
        "$R$A%",
        "j/:&h-",
        "FbDE5",
        ";k;J7",
        "K)[)hC",
        "6Q,}7",
        "<P\"7D",
        "'1$;'",
        "&b1'?",
        "'{!8'J",
        " ~>^/",
        "*uAH7ESaH",
        "7(7)%",
        "&+Y{U",
        "1}-A#a",
        "$rA03",
        "$F Y\"",
        "#M3i&",
        "%I- '",
        " aA (",
        "+Y#X5",
        "C;#aJf",
        ":i:-;",
        "K$4sb",
        "8,&a4",
        ")#`%4",
        ":.B\"7JA",
        "PO75R",
        ":4P4c'",
        " Z8,&",
        "B8Hm;",
        "FOADG\\C",
        "7-:XBX=*>",
        "4s!M/",
        "B-:g=",
        "'T%y'",
        "\"h3r=",
        "5SEf&T8H ",
        "0T%]7",
        "3B%t+",
        "3M$R%",
        "J=Kp/",
        "0](z/",
        "=\\D@I",
        "&H(j*J&_.z",
        "<5%A5u",
        "$N&( ",
        "CY\"SP",
        ",w2M7",
        "!0\"%)8",
        "(!)!.",
        ",W<d*",
        "\"E#L)B ",
        "(t(g*.'T)G#",
        "!\\17'92",
        "5V,63",
        "<gMj4",
        "B(<D,",
        "=0&!(",
        ":%=!t",
        "9]/@-B!",
        "!U8`3y)M;",
        "351@6",
        "!>'%0|",
        "%@(q2",
        "OkA:W",
        "2)0oAu@",
        "<t9|4",
        "b\"k(^4x-",
        "&t3]*",
        "7*8Z9",
        ">(Sf0tT",
        "%2)l.",
        "'x A-N",
        "!):{ A<l'",
        "g('&8:",
        "1l)Z6@*",
        "&vaWE$",
        "#T!J!l",
        "=i@&:4=",
        "!`!W\"",
        "?6\"ID\"8",
        "=<9^5",
        "+Q4I6",
        "<@)())",
        "%r){)",
        "-D P:",
        "&<6 !",
        ",U'$0",
        "$Q-.(w1b3/=",
        ":g#{A",
        "m\"c(U7",
        "oK8 jHG$",
        ".A!^0.)",
        " ^4#2|J",
        ".p9T/",
        "3x1y6C'",
        "&x(p(",
        "A/'o9",
        "vp.4_",
        "0P; >",
        ")\".24",
        "! 0+)",
        "A_A3<N!X",
        ".A's-",
        "3T'R0",
        "'j35(",
        "K{'cG",
        "(>4|$",
        "*9*=(j",
        ",K-x)",
        "o=ZMUU",
        ";xP]P",
        "o&-'K!",
        "R@n,X",
        ".:/WW",
        "w-($R0",
        "(~/C2O(g-H",
        ")P-0&",
        "!5*h+<+",
        "5h=n4l'",
        "131e\"",
        "s#=%G1O4",
        "9B,y+\\ ",
        "3T0_/",
        "Tkel5[",
        "DwErB",
        "*i!F*",
        "F`K39",
        "+g'Y(",
        "8\\8G,",
        ".H;G11=",
        "(W,!1G0",
        "B`Cv7",
        "ER@#J&C",
        "#e,S)",
        "AQR&x",
        "(5'*#",
        "-U/a=g:{I",
        "%,?<$",
        "T62HOa(",
        "Nr)Oj8",
        "L{4BB",
        ";t00;21x4F:_2",
        ",N.E.",
        " Z M,7,",
        "C$@WE",
        "% 1<\"V0",
        "*C=6*",
        "/!G'A,",
        "\"]\"C:",
        "5=7\"4.7",
        ")#(3$",
        "#W!y ",
        "$7\"%)",
        ".p/+/",
        "6I9x(_-O",
        "/4+c+",
        "!m$ \"",
        ";gF1G",
        "@\\>|&t$",
        "$V N$2)",
        "I(^0j,",
        "\"5,h\"7)",
        "&Fy5$",
        "5].o>",
        "-sC71;;",
        " /$='",
        "I\"J\"-'0'>&C&",
        "#d9|&",
        "FL'O{:",
        "**2l-u:",
        "7HC-1T;",
        "AO2z;y;",
        "4\"51#",
        "*\"Q3R4",
        "$S&($y4w&",
        "B/u0\"AaE",
        "9iF65~O",
        ">8?#J",
        "*t#u-",
        "')%g K",
        "=dCc1",
        "N/J*i",
        ">z<hb",
        "K-D@A",
        "0LAX2",
        "@:\"]Vj(",
        "0;Q=3TK&$",
        "2s-1<",
        "?aH~/v7",
        "!H#c%",
        "&v?U'",
        "2y.j1?'",
        "E=\\Y!'",
        "3NCF6",
        "#@#)$",
        "*_*O+",
        "F9.WNq/3G",
        "4P/V%9&",
        "6\\;u'",
        "+05'/",
        "-v545:9",
        "3E,G2",
        "7YIy:",
        ".%,&1)",
        "/j6$5",
        "7E5=6",
        "*1LRS",
        "$Y% )",
        "&;(F#",
        "r F\"e#5#",
        "-Y#97@",
        ">&P'G&",
        "$g b!",
        "%\"%T).)2\"",
        "2w'^%g&",
        "/W<A*",
        "E[+QG~)C5",
        "*_'-4",
        "813'0K*",
        "q]@)fF",
        "'F=/`x",
        "1A-x4C",
        "0N#!,#",
        "8v2\";W4i3;':#V",
        "-;\\$f(",
        "ks&KNbYZ",
        "@J0[R",
        "set_Interval",
        "$[)r(V>",
        "q0V_x",
        "$b.N/|",
        "yi&?(",
        "nxG6|EY,AYt",
        ".r*56",
        "67).6",
        "x#2%\\/",
        "\"~+_#",
        ".p**#",
        "Y%F|^",
        "A7#DB",
        "%V(T7K;",
        "?i8t-",
        " >:x+U3",
        "^e+|N1",
        "6t@QF",
        "E-;zB",
        "075~9",
        "System.Runtime.InteropServices",
        ";+{th",
        "HZ<<Fl6",
        "<9M'W=",
        "JDhel3A",
        "2+i'(",
        "K,tZiVe`dX",
        "<N$z5K'",
        "dR9e-",
        "-j=sB",
        "(+)u5",
        "!O4y(",
        "3N3>/~.05G5",
        "YZ\\T%",
        "(-*0&'#&\")",
        "VAf4}He=",
        "Cq\"s+",
        "1'?3;",
        "1d)R.",
        "GiP1M1F",
        " ;) *",
        "2X.k7{*",
        "0!/$(",
        "363I*",
        ":*.9E",
        "(9+ ,",
        "3=3g(",
        "2<&j-",
        "$)#t,",
        "|p)Lc",
        "-9,O!* ",
        ")2DJ(",
        "s\"(#2",
        "*= R.O",
        "+r%P!`",
        ":>$y84!",
        ".)2O0",
        "75:61",
        "#4*o0",
        ";!>)A1E:IDOMTU[[``fclcqbv_|\\",
        "@7o0P",
        "3j6{5}@",
        "><+D*",
        "r$N&z*",
        ")02},",
        "@Y%d:",
        "2OFW5",
        "&O/6.",
        "(N:_1",
        "GO#bJ",
        "*WY_u}",
        "(!7B)~8s ",
        "m-+Z:",
        "JE*-[",
        "@LFBFGC0D",
        "B,7/R",
        "].6&h\"",
        "\":7D&",
        "7]E_8",
        ",&<5+w8",
        " L%_-`",
        "\"/ \\$W\"",
        "2Z0S,",
        "^2H*P/g;",
        "Pp]??",
        "!x$q#",
        ".D%r^\"",
        "-9Qo0",
        ":1-t'",
        ")T!~\"",
        "'c%c!",
        "^2n!a(}$",
        "(Y&_&",
        "$Z1p ",
        "0T/@)b",
        ":.=#.",
        "1c;a!",
        "! +F#=3'",
        "(\\.n,A#L!",
        "&T\"f '!",
        "D:*?C",
        "$S-j9;7",
        ",3\"|+0!",
        "7'*F(",
        ">mHNE`S:Q",
        "('5_-",
        "*0+CA",
        "1:,&,",
        "3M\">1 ",
        "<(/#a",
        "3[*e-",
        ")gv4UQ",
        "1e*G$3#d",
        "Z9HzN",
        "!=$:#",
        " K-p/",
        "<\" &7",
        "5<-+0",
        "V%8&.&",
        "O[4,L",
        "@M5=3",
        "-6:m56",
        "!>)|(",
        "}4`#XK >",
        ".,@M,",
        ".},p&F$",
        "*8+L(",
        "0A.Z9\"#",
        " #1@6",
        "1 B<)",
        "(-)+.",
        ".6);A",
        "#9#^/>,",
        "''*F+",
        "x%(!.*8)u-)%",
        ":(Q S",
        ">a*04;",
        "2p6w(",
        "/q*EA",
        "J#<%r:d7%=o/",
        "%@.v!",
        "3\"7w>",
        "?YGiB",
        ":}5W7($",
        "$@*j,'",
        "Lu3#L",
        "y!{ p#",
        " G:K!",
        "\"F#4%",
        "R'B,9",
        "Uy=;@u)",
        "+EmjUK,",
        "s&H$G-Q+",
        "\"|9h;",
        "'G'W%;/e",
        "0L!]>5/d0! |",
        "h!6'U*$:",
        " w&](",
        "B~).B?7'+",
        "7R&C&",
        "v%f-d5",
        "P3|#1)V",
        "1j&B-",
        "Fj`N[",
        "-G49[oO",
        ",01C!I",
        "7S;!=",
        "1<?C+",
        ")OD 9",
        "29:h;",
        "/a\"V%",
        "d7edG",
        ",I'9+",
        "-E+H'",
        "A-:Y<",
        ".c-i*t(",
        "+>({/",
        "0,2a%Q$",
        "Sf!l^",
        "h~Xm?T",
        "JBCt9",
        "94#|iZ",
        "8\\/6DD",
        "]2FOb",
        "?n-c.",
        "/2:\\-",
        "[&o3u",
        "/n*C ",
        "-+6=9",
        "&;:h,D4a1",
        "%S(^+",
        "l>?%ID\\1'I",
        "0Y\"$4C",
        "-l9q3d=n=R+",
        "P6<AX",
        "blunt",
        "HIQ ;W-y",
        "(+80$I/",
        "DOCDD91)4m.",
        "-[9v/",
        "+:(F'",
        "; C}s",
        "0sMy jCK",
        "/k9Z$",
        "@6/%&<",
        "'|/P$n0l",
        "&y3@$",
        "\"Z(W(",
        ";'Z!u",
        "0R&&2",
        "%]4<3,?",
        "S\"Y54",
        "*`?lA",
        "'I@o1@",
        "0E+@+",
        "2D*H7'(",
        "~4P%n7]+",
        "#i*) ",
        "#35^'c8`,",
        "7J2p+",
        "D2=-9X3-/",
        ";O>l;",
        "R%KS3",
        "38*]0",
        "&y#J%7 ",
        "l1t.mA",
        "@\"L)Q",
        "1N!e(",
        "?@IE<",
        "@a6?)R2N",
        "0\"/R3",
        "+\"*v-",
        "c>B)]7",
        "780,;",
        "+52.$$;0;",
        "'W7($",
        "9W.m1.",
        "2^0t7",
        ";c%`6",
        "1n3{I",
        "0*&#a(",
        "(c.91",
        "\"m$p ",
        "1<+}EB+",
        "SK-E3zQ",
        "X\"!'b*&0",
        "sP0h ",
        "aU[u`)",
        "!L M1h",
        "&^F-+",
        "9$MW->E",
        "KT:pD",
        " x%j%",
        "H`-TD",
        ";E5bC",
        "&88l ",
        "p,h\"a#",
        "5YXZ0",
        "u1x$r",
        "$88h'",
        "CYV\\GBI",
        "n-0.{0",
        "Ol<.AF5",
        ": )A*",
        "]+:)'8F;Z8",
        "3Y*=,",
        "+{)f4",
        "&m$x,G*",
        "&s-O3",
        "5`:P>z:",
        ")H,\\* +:)",
        "(s;`3",
        "T-R 1>",
        "@s;^:d,",
        "_-14&<",
        "AtJy<",
        "1_.7'a+&)",
        "\"K0=0",
        ">%'''",
        "+%T 21",
        "%z,#&",
        "+H9G'",
        "3d2$(",
        "_YG*IJR",
        "M,s&q&<,",
        "C5xo}",
        "(LJa%",
        "3!1F5",
        ")lH04x>",
        "):@6;",
        ">.F24",
        ")40,1",
        "&(#)&",
        "':*b+",
        ")C(,(",
        "BI)B9",
        "\"Z$\\(",
        "0{/HJ",
        "5--W'E!",
        "6<G)0",
        ",R-;+",
        "*Z%D)",
        "x4-.o%",
        "&&(L'o)",
        "1t6_%",
        "::64.",
        "7-Mb2",
        "0&)H6",
        "1b6&3v6'8b9Y2",
        "%98n'",
        ")u/'!j)W%$",
        "2d4b)",
        "+y&m5",
        "$Q h$",
        ",)!^+",
        ":j.T9",
        "9S4K6",
        "C=5j6",
        "0l<()>(2",
        "?j6g/",
        "FXKn@",
        "0?2f#",
        "'c  *~",
        "$_;z W1",
        "8@#O1",
        ")2;v8=B",
        "9>-I}",
        "nmoU&",
        "CCGmM",
        "<3%'1",
        "--1S\"B<",
        "'v%W#",
        " 1!R!T\"d\"R$",
        "*W^'rV",
        "(s%W\"",
        "CR@W1M.",
        "8MAOD/B",
        "$:5,(",
        "3F$y'a2Z5f?v<S2",
        "Sb?fFg",
        "1&$I!,",
        "=k3%3",
        "WL_0x",
        ": :mJ",
        "4)#6/",
        "2F)'9",
        "=wMn:",
        "5p\"^?a4",
        "8|>f=",
        "!U>@*",
        "q]gG1",
        ":$-N^M._x",
        "IW'LBH.",
        "Gv46H",
        "3O$R-",
        "1{9X4",
        "6|>S-",
        ",y1p,",
        "9|:\\-",
        "4!@t<`H",
        "P'n$K.",
        "):(l6_5",
        " ]DS#",
        "7S0';7",
        "IW0!G",
        "$:+)+,4",
        "&O'S7",
        "@#<a=",
        "=V=k4",
        "0/0+:",
        "$Q$z,#,5'",
        "?+%^@F/",
        "0c+F/",
        ")S#k.",
        "F-X<;)",
        ".l2M5",
        "'>Ct%",
        "3g#&.",
        "&e2X&x4",
        "1O-\"/73",
        "$ z ~)",
        "$S&Y&",
        "#J%\\&",
        "g o$v'{(~'",
        "9Y4p<U7",
        "^+T>ORNgQyX",
        "!?UE)ENZ'",
        "?b&<.",
        "$#+u1",
        "!v f ",
        "j$3%%0",
        "%p2w3",
        "&t+-.",
        ">(K!C'M\"",
        "&` L)",
        "5^+B5",
        "u}U6U",
        "U;H_J",
        " /F1IO",
        "6X8;1v+",
        "(_$J*",
        "3#)~!",
        "\"P&1\"",
        "];EEE",
        "&l10>5H`I",
        "(N04$h+",
        "$|2!*",
        "v2`ei",
        ">{NO@6D79",
        "5k&n6",
        "7|5,6p,?-",
        "(K5L-",
        "1#(>+\" r\"",
        "@D\"i|",
        ";'n#T*",
        "FBGj<",
        "+K.q%",
        ")r12-g3",
        "'J!}(",
        "6\\3Z7",
        "UOS'O",
        "IILmL",
        "f!f$f#",
        "([iLt",
        "Z*A-{31<",
        "=G:cJ",
        "!`3H%4 e",
        "*+8(3{3",
        "%X!A%",
        "}*(#1/\\+I7",
        "\"Z<d(",
        "@Z2J:",
        "-7/e150",
        "2HEC,",
        ";*M_G",
        "&:):\"",
        ")y'<9 #{<",
        "WA(.#3v7",
        "8=#z-",
        "#P3c+",
        "+YA+u",
        ":\"!r'V",
        "*S'J.",
        "e\"R :",
        "01&@+",
        "&m$u/F*",
        "9%4?>[6c?J4",
        "\"W$R-",
        "\"|%0<r?k8",
        "1e;@7D<z5",
        ";PFQ9",
        "!:#W$",
        "-Q-D4i0b6",
        "u0' D4",
        "U;1!Z.",
        "#r q ",
        "0%:$4",
        "UE&t>",
        "A,:U=",
        "5dGHt",
        "E5@>9",
        "1>4/\"",
        "+U+R1",
        " e ^)",
        " |D=)",
        "KHP{Q",
        "+pJ<-",
        "%BI=K",
        "9%(R<~/",
        "+B+i-O.",
        "5$4g,",
        "#5<1$YOL5",
        "08$2#y%f",
        "3v$c.",
        "(~%=!",
        ")O8%0r=",
        "4//c9",
        "U=-ZU",
        ";77{Gi&",
        "#y3W&",
        "8z+EAA",
        "3f+p's9!",
        "&$HFd",
        "1^5Lk",
        " m'a!",
        "1v'%34#",
        "*=0^(P-",
        ";';B7",
        "+Q&a1",
        "j+%'a(b",
        "Cz\\wq'",
        "'E(%WA",
        ";i<iAz6",
        "!z@G>dK",
        "3.&{+R",
        "&>#`+",
        "%8M>&",
        "2R'9BC",
        "#,Q#l'D",
        "IF;G=",
        "pwx7#",
        "; \"'5",
        "3XRzD",
        "?L28F",
        "7D-h3",
        ">V$8>.0",
        "biUe-`",
        "%i-h6",
        "5C+S2v&",
        "+Z4R)h6",
        "-((X,Q",
        "!H o$`",
        "(b\"%/",
        "7`/C3",
        ".o,Z2",
        "Ve1m>",
        "2L,5A",
        "1x1W6u5l%",
        "=g?o<",
        "482G+{&",
        "4B%Y9r+",
        "5XC^8",
        "3z?E(",
        "\\;<!a<",
        "P5JBE",
        ":E;[7",
        "JuP'DyE,C",
        " S 4,6",
        "#h%}(",
        "/,)a.",
        "'/$]#",
        "5oBh&~9'%",
        "8Y+89",
        "/`NNE",
        "4Xm-N",
        ")Y+I%'!#",
        "*&+0+}+>*",
        "$N%%#`3",
        ".%UR)5Xw",
        "!\"/d\"",
        "$#P#6(l(((i(",
        "=%J 4",
        "X*k (1",
        "-!/e#",
        "n43jI",
        "uNF]$",
        ";:g'vLp9=O~J",
        "z=hti",
        ".o(&-:/zB",
        "\"g)U/",
        ")i'E*&'",
        "7q\"k'Z&W",
        "Y,l9)",
        "3}2f0",
        "]F=3J6",
        "/@ U-",
        "P =WDy",
        "4vD<4",
        "'f!E1",
        "D& ./'!I(|FQ:",
        "%=+:+",
        "(c'o(",
        ")y$0+F%",
        "v!\"!s'&%",
        "(G6R6",
        "!F[0)",
        "1L;N+",
        "1|(8)",
        "B96ZC",
        "(z])!",
        ",i,n2",
        "8%/5.",
        ".P,f1",
        "9#]3_4",
        "A c(Y",
        "\"N/R2|4",
        "-A<s:",
        "%)/^'",
        " }+k1W3;:",
        "'d.J+",
        "4PA;16=",
        "4g?s:",
        "ETst6",
        "g9Scp",
        "\\n)yBI[(",
        "&0334'4",
        "4*+9*",
        "c(30;2#5",
        "+$021",
        "\"^>C4f8",
        "=S053",
        "%P%p2",
        "\"z #'J",
        "4{1v;M9",
        "3D-x'",
        "\"~%\\%",
        "ni#0j",
        "%HOm-",
        "+++>')+U#*,h$?/",
        ";T>o1",
        ";A=UA'>G:",
        "+10.$}C",
        "0k2Y>",
        "@#C(C-C0B2@3?3>3>1=0>0?/A/C/F.H-J,J+I*F(B';&3$+\"! ",
        ",8/m*^%",
        "2s>,LD",
        "/%%C(%,",
        ".3)I%",
        "h/t&R=",
        "!t+c'",
        "8`)d/",
        "c*\"8X",
        "(` ,.",
        "&V4t4",
        "(\":3&45",
        "1O-D/\"*",
        "#7/#\"",
        ")S(H\"",
        " {#' ",
        "f`ei\"Vm",
        "$*r'?",
        ".>6&3o>+3",
        "19(T\"",
        "#a>j8}Hu3",
        ")?!j'&\"6",
        "+i&b)",
        "~BH$x4",
        "$f#S!p N",
        "0_7OA#8n ",
        "/t Z!-",
        "B%?9>;;",
        " |(|%N",
        ":1@P055|",
        "E /.=W2",
        "(p%/'",
        "B$d h4x",
        "C\"+7*",
        "f+N N4",
        "/02A4",
        "<7:i2",
        "Rzj0+",
        "$M/i,",
        "?%Dx4",
        "\"w PL3A",
        "^rpgp",
        "Fca G",
        "5P<~C",
        "!!{))",
        "9V b-",
        "+&*-s7",
        "Xwu V",
        "2x)@'P-",
        "{zX`5J",
        "-AM1*TB",
        "+Z!01w",
        "\\WGzR",
        "1l6m6",
        "6U8<3",
        "7-9jA",
        ":j($GJ%",
        "*!*w#w&O*",
        "!7 z-M\",(Q",
        ",v t)",
        "3.(z\"",
        "#v*@\"Z)>",
        "HSIAM",
        "!'(O'",
        "4f#z64 ",
        "Dp)Y:",
        "Gr-8H",
        "/$ME>",
        "3a#J)",
        "J)n1m>",
        "(G#v$",
        "+r f(",
        "%t'r(i.",
        "*j,g$&)l$o0@!82(",
        "'x,M5",
        "B50?0",
        "<E(5K",
        ",j9?(",
        "9{<5P[9FR",
        "?I9U;",
        "#:!J ",
        "7+6}8)J",
        "%k?]5k;",
        "8U,!:l3==",
        "$3-B0",
        "timer2_Tick",
        " =!I\"H#q",
        "5:3n ",
        "!.01A'",
        "1(,w3Y.",
        "k)f5`9Y4O&D",
        "5@E%$",
        ":q-/2",
        ")x 0+f+",
        "(35X'",
        "\"t#M0",
        "+uMag",
        "6317%",
        "k'{ S ",
        ")10Q4",
        ")&m1>",
        ",h7z#",
        "8s.+/y%",
        "567+5c",
        "(F'b-0*",
        ")]\"8+",
        "6`'p9",
        "/P0s3",
        "\"r-;.",
        "[3#2X:",
        "&I&&(\\",
        "26D/8",
        "?;0&:",
        "&f A)t <",
        "#Y/W(?",
        "$U%W);*",
        "5jKF;",
        "69*Y>s\"27P",
        "AbCd?",
        "Ad,h-",
        "#B)7*]",
        "/|566",
        "-R2-%\\)H#",
        "1G%EF2",
        "963JC",
        "B.,M1y",
        "&0%Q$)\"h ",
        "4n.P@",
        "\"&+/1",
        "BTFn>",
        "uHU'XG",
        "/g.|D",
        "#67C/",
        "7Y[g?",
        ":75)5",
        "8\"V$o",
        "'f'@$",
        "&9=B.",
        "<+=(]*",
        "&A d A",
        "){1\"+l-",
        " [ \"2",
        "4.;SF",
        "*!+i%",
        " N6!\"",
        "4N*:'",
        "&<*Q#",
        "&I(F%",
        "EL5`i",
        "6W%9\"",
        ">jfN0",
        ",S.L%",
        "AlJoHk[",
        "0M*r'o S ",
        "$T!s'-'I)",
        "&9(4&G",
        "2w$R@-$W.",
        ";S'yC%/",
        "rotate",
        ",t5=<o#",
        "58!dJ",
        "()@:8",
        "b`m$0qM@",
        "/z+</",
        ":a:#-",
        "0d+T%",
        "*M'--Z\"",
        "3x0P.",
        "?^H6H",
        "6\\ p;f",
        "=SJ[5",
        "[<>|vl",
        "9+*[8",
        "#a N'",
        "EWAN@",
        "#(l*-!x*",
        "R.:$5",
        "42D`GG4UD",
        "<{))3",
        "!k p,b",
        "G_<4D",
        "ES0V=",
        ";J;o@n;",
        "PictureBox",
        "S1a X",
        ">(3'f&",
        ".|>W?nG",
        "2`%B(3&",
        "O5!R-",
        "6+18M}2",
        "0/1P5(,",
        "AJ'.D",
        "0y6!?[?=G",
        "28,k!",
        "M`Nt>",
        "(+\"h#}$",
        "44+F6D.",
        "$|! !",
        "?74V9",
        "<&/<8~9",
        "w&5!g*",
        "Y$R(G/v!",
        ".-;'0j;_-B7",
        "9T4I$ *",
        " ~)='[&",
        "&5.T+",
        ")4&\\/",
        "0;+;0",
        "System.Runtime.Versioning",
        "0y(z\"",
        "'N8R+",
        "5,<23",
        "'r3~'",
        "L,&)q",
        ";i<}?EG",
        ".k7?(n5{(",
        "glGv9{",
        "\"p&5-",
        "0n.0;",
        "734k@",
        "*S-h- )",
        "%G(/,",
        "/>7H5c<f0",
        " IL9EVUIS7",
        "&VIj!",
        ",>1S3D.",
        "$e!>&",
        "fT6Kg",
        "Bx6U@",
        "+J(Z5g",
        "4ZQaC",
        "Hy@`J",
        "-29<4/",
        "AIRHORN",
        "E[/i5",
        ". 2S!",
        "&.1s0P9-7",
        "6EMG$",
        "E`'N3",
        "1I103",
        "/_4i ",
        ")z0&4",
        "%0&*#P#",
        "?|B,6",
        "8)-6A",
        "M###|-Q.",
        "-7(x3V*",
        "%0*:,",
        "389f<",
        "Q}1Y6o",
        "C2\"hB",
        "Bm2u>",
        "Z 9\"-",
        "DF2q?%+",
        "!_*K#z",
        "G)AN<K7@=",
        "!x%i0",
        "Ca*:8@#",
        "L\"1n4",
        ":D?OC&2",
        "+<Ez)",
        "n\"9'5+",
        "*2*A,",
        "0s5yJ",
        "chG4U",
        " %\"p ",
        "V\")!|\"",
        "!8+42",
        "(39h%e6y",
        "/6,^/",
        ",6c7-=K6]&@",
        "%D\"w(](",
        "%V=u sO",
        "!p!F#",
        "E7A*C",
        "/?3$8",
        "G%w%j?|@N<",
        "76.%E.",
        "A.,5;",
        "IoLRI",
        "0*A `",
        "(76\\0",
        ".r+L3z2",
        "*(5T3~.",
        "U66*8",
        "2v;n?",
        "#w,N1",
        "%9&x!h ",
        "\"B'GB?/",
        "Hz{4bV",
        "sdMSR",
        "3bC#*AAB+",
        "A=C=Ej>",
        "6>4H!",
        "+s0]*",
        "?7=@E",
        "j&} M",
        "K_%+ZI5",
        "%i<9+",
        "GXURa",
        "'M-s):0",
        "3s-Y0",
        "?G9j9'(8\"",
        "V&bZk",
        "%J\"h&2(",
        "r+z\",<",
        "*L)e+",
        "Di0c/Z-",
        "0=-+P>%:",
        "v4f|ljY",
        "%00Z!",
        "<A(gB",
        " ,8X(",
        "X K# 0",
        "0]hL]",
        "*+,l#",
        "(t#h.",
        "@4@38",
        "#X$X1y1",
        "Lq,RL^2",
        "?o3%Bg:",
        "U\"j\"H",
        "660:2",
        ";!/~1 )",
        ".}+'9",
        "<k-!4",
        "dsUesbp",
        "gF@:^",
        "x83`-",
        "uRDkq",
        "~Dur^",
        "0&(e7",
        "H%7=N!F",
        "2/?XM Y5[",
        ";T:#<",
        "4 &F0X!",
        "bCP0X",
        "*N*E?",
        "B138CB/",
        "JE548S/7&",
        "(01*7",
        "RqHZBK",
        "15,Y.3",
        "9@+.>",
        ">h4W9",
        ":v>dBs?",
        "&;!<+",
        " .,(K3[,",
        "1)#05",
        "12>*F",
        "v.67&",
        "=)k$T5",
        "0'4z1P0",
        "<]SnCr\\+?",
        ".P%Z%",
        "563}6",
        "+S$j%",
        "*J&P2",
        "3>2]4",
        "H[^m=LQ,;'M",
        "!$ IC",
        "(*#i*(",
        ",C\"`,",
        "!S&:!",
        "\"o8' |4",
        ".w.d+",
        "|c2`W\\F",
        "4T1$%",
        "$x4G&K/",
        "$7!e&r&",
        "365S-d(",
        "` 3'9!",
        "i%@-f",
        "LWCbiaB",
        "%3+;(0-",
        "*G1A*",
        "3M/iB",
        "C;$<F",
        "[53G=",
        ")~-*0",
        "d#:,@",
        "2B=iG",
        "4^,J.&*~%",
        ")&4b&",
        "0_&F7",
        "5 *6<",
        ".%1i#P%b%",
        "\"V!/ ",
        "Fp,(O",
        "O_&KL",
        ";&<!;",
        "z5>00",
        "8P=6AgD",
        "(?\"b(",
        "D.4\"6",
        "O.3,J%'6",
        ".'9Y/",
        "JL23<",
        "\"r@5!",
        ":t-!0]",
        "G/%'/67<S*",
        "-=%{(",
        "%l,e3",
        "H+?!41",
        "-k0)-",
        "2b#73%",
        "AqXB;",
        "+=<f-|@",
        "!i*?#",
        "$Z\"W.F'",
        "{o(\" H",
        "InKTM1K",
        "+r-_*",
        "7f+u&",
        ":oJx5c?",
        "1`(I)",
        "E%&1.#&5.",
        "9VCX5v?",
        "4q3}:",
        "0#\" T,",
        "JW5I:?(",
        ".YCw2",
        ",!|!o&",
        "*12n'",
        "B6Lc1",
        "y&e)$>",
        "#52!(RI$5",
        "()%\\&",
        ",.2-/}5",
        ",V0T\"^@C&",
        "{G6tI",
        "#\"'B*",
        "AERc0",
        "-U5`\"d-",
        "47[ q=",
        "+PPa*",
        "5N2P,V05!h'h",
        "\"T.k)",
        "`-*fnY",
        "'L&j-J,",
        "+~08(",
        "/\"&w5",
        "56Eq=",
        "L/%\\0",
        "'n*\\$'&[!",
        ";M6u8",
        "M{\\g<",
        "9\";j1",
        "$t s P",
        "\",#2#",
        "&a7|9e6}8",
        "3-.k1w,L",
        "EbN$)t#",
        "7P>m=",
        "%n$X%Y)v",
        "%o$s W",
        "!L)\\(d,",
        "'[&n,\"",
        "3i.+3",
        "-~)Q%F4",
        "d4&&'9\"54?",
        "1)718",
        "8/2HB",
        "8Z01:",
        "&'*s!O)$",
        "1Q),7",
        "4n-,4",
        "=N3b3",
        "\">.C&",
        "$`(/$",
        "\"e)~5",
        "01<O@",
        "8|+n2",
        "-j$/%",
        "/~71.",
        " 3(&\"",
        ",:\"h(",
        ";ZAL>",
        ";o&T8",
        "qD},8",
        "' <o=",
        "%[%w0S&",
        "%Z.8'65",
        "%*(91",
        "iO1vc",
        "q0&)r%U ",
        "+,8n6x*",
        "%i$X6",
        ".s94/",
        "cQ4R=",
        ".t/t%\\%",
        "/k0T)S(2')#",
        "/H$](h0:+Y@G0",
        "6$9I%f",
        "*2.n&k3w",
        "FdE.6G5",
        ":b4GF",
        "YiGGG}gg",
        "2?8<7",
        "Q:\"xGA",
        "KA7M\"",
        "80(*,.",
        "&G+M$](",
        "KA+\"O",
        "LC@UA#1",
        "/a,W'Y#--",
        ">i?45",
        "$_;1JN",
        "h\"g#[",
        ",H)<,",
        "@!*kB",
        "f,^mj",
        "+0FZ:",
        "-N(W#",
        "'~/u$",
        ")'(/)",
        "8W:o;",
        "4n-*=",
        ")IT$G:",
        "$p1e5",
        "&`\"*.",
        ")YFSC^U",
        ".c'e-",
        "U9#c)zo",
        "/U*]#A 0",
        "Oe9bJ",
        "0H x8",
        "%l4R%",
        "F -R@",
        ". 'r&1",
        "3-1%9],",
        "zFS>1E",
        "4d8.=",
        "EQA*X-XH",
        "743r.",
        "\"n-q)",
        "^)`,L3",
        "-N.e/a$",
        "J@P;V",
        "+2, '{'",
        "C3/{4",
        "K=6oBf1XD",
        "]65EY",
        ";E5@<",
        "E5>V9",
        "#92-zW",
        "#z3n\"",
        "iSs'5%",
        "Fz:n@'3U'j>",
        "!P&M+",
        "%9#)'",
        "2T%l0",
        "<5#<;",
        "d0r!{B",
        "+@1L+",
        "27#F'",
        "1 *8)<(R'v#",
        "Wc5ET",
        "32%x4n&b3",
        ".]6(9",
        "\"}.,&#%",
        ",@71'",
        ".V:e48:",
        "WU]im",
        "+#)6)",
        "!\".w1^!",
        "1_+5/V%",
        "(m8B*",
        "$G=[5",
        "3ZB*9R<",
        "L#MX]+",
        "<WGNq(x=",
        "'F5d/",
        "3]3j;)<mCuE",
        " Q\"E#",
        "3y0-/5\"V)",
        "%@, -?@j",
        ">J#b=",
        "/y l1G,",
        "<?+@F",
        "2t,\\(D&",
        "-o>p-e2",
        "*6-v)]*H(",
        "7999t",
        "Q 901",
        "%I&&.",
        "44*`D:4Z9",
        "M1FcG",
        ".rGG+",
        ":m=f-o3n*",
        "$F? )",
        ":B<b4",
        "55SwB",
        "/q-XH",
        "3F&e2",
        "*#1q5B;",
        "/3$14j",
        "@>%H?",
        ",@4!?",
        "\"i#o$",
        "9S3D$|.",
        "8D@b3",
        "1U*+#",
        "(~L*F ",
        "4(*%=%5",
        "#b&S!",
        "E<#;#",
        "ControlCollection",
        "E1,8=+(=8",
        "GNT*1",
        "!J o-",
        ";yGz58A",
        "322Y?",
        "#)0+!",
        "7!<)B0E4H8J9K<M>P@RBTEXIZM\\Q^T_W^Y]Y\\XXUSPNKGE??79/3&.",
        "/.8>/",
        "!>&h'p&I)",
        "/<%0-",
        "!m2;)",
        "[tW[2",
        "D+BH?`9p2y+x'o(b0R?DU8o1",
        ")$F)8",
        "&8.v+-&",
        "T[1+f",
        "2j$ 1",
        ">(0B!",
        "/j(v2V1k,",
        ";k6N2",
        "(jVYcY",
        "[%c!.",
        "!) -#",
        "13+g4",
        "'V!^2",
        ",I+&#",
        "%r5m.(",
        "1\\,X-",
        "ER;&DwN",
        "Io\"lM",
        ",X%A#j",
        "+O8y=",
        "H:<-:{5",
        "7!\"A,",
        "N>'UG",
        "2?\"31H&",
        ",38f.F/",
        ":#;`,",
        "8<0e7",
        "8v/o6(",
        "0A3K,K",
        "&x%,1",
        ",)#`,",
        ">P$Z(",
        " O:s%|.",
        ",b5T5K(",
        "4D7bO2Q2Z2",
        "7-.r:)%",
        "8e+ ;",
        "(+!r3",
        "-9/)3",
        "v2:';1",
        "3./* ",
        "+83\\+6.",
        "+sB60",
        "9q?!.",
        "\"5/7/",
        "MK2&CQ#",
        "7[#L<",
        "%A.')Q&",
        "[\"6#7$0(t&",
        "/NAc5",
        "V{R9T",
        "?7)H*C",
        "X{AUw",
        "CBRlS",
        "JHHHHHH4.X,",
        "&)(9!",
        "7K 6E",
        "6V-W-",
        "228h8",
        "8|2:$",
        ")d\"7$",
        "FH;T;",
        " t!t%",
        "##\"Q!",
        "QlPlRDN-:r4",
        "'.,{.",
        "2d*@$",
        "9@$9\"",
        "7(9%R*%#0",
        "3v3(%",
        "n/'6\"<UCpC",
        "d$y9WR",
        "'O.Y6K",
        ",\\=D;",
        "-\"5E/K;",
        "&C8;1",
        "a&0+7%\")",
        "(;'r,8",
        "WindowsFormsApplication1.Properties.Resources.resources",
        "!`\"\\*l(s+h-[!",
        ",e/e,z#",
        ",=&X*",
        "dw_D4]2sCtt_dt[23s",
        "8j573",
        "&)%+\"",
        ".Q08K",
        " o#sCAF",
        ":eWd3",
        " ?$+,",
        "@b/<-",
        "MLG_logo",
        "#, ~\"o",
        "%*%P/",
        "41%[9!",
        "):M,C",
        "+`*t3",
        ">47jQ",
        " >+C ",
        "5im=e",
        "*`97)",
        ".GWg@",
        "dc2\"d",
        "L)HA*",
        "A193&",
        "UmB%=",
        ">h6G*?#",
        "-?8u)",
        "8^.yG~:+L",
        "?/'~5@",
        "?J>H<",
        "uC='+OC",
        "./%4%",
        "Dy\"~13",
        "#)Cc;SI",
        "?'2m2",
        "<2%L,",
        "7@%V()\"",
        "SWuV'Gh2#\\",
        "'23x+",
        "+#(E3Z0",
        "1;\"M.d",
        " _0/'",
        "X  0g4",
        "000e4}8Q+",
        "@mJhD",
        "*R3=4_BB8",
        "TargetFrameworkAttribute",
        ".A+h\"p",
        "'_?h6",
        "6A'@E",
        "2I#=.",
        "set_TransparencyKey",
        "'8\"/ ",
        " H'4!",
        "&(FE6!9",
        "&8!.$",
        "\"M  $",
        "3q;v?:=",
        "{ g!!(",
        "bus]=lXA$",
        ".E(,0",
        " ?&;!",
        "C<73.",
        "+~$}%",
        "5G% 8",
        "J/Fq7+-U",
        "DU4x4",
        "UWns!>",
        "| }!*",
        "5f8c8",
        ",_+35",
        "0[,C7",
        ".[6*+",
        "7}4v0l)_\"S",
        ">W1n;",
        "3X!6-",
        ".v..+V1T-",
        "O=oeX\\wvt",
        "1d!t-",
        ">N>F'",
        "1H-(%j2",
        ">27E,[",
        "'z86\"",
        "5%0p+r*|&=!j+",
        "2n/ ;",
        "==63&V",
        "1k%(-",
        "(]4e/",
        "%F;<!",
        "8x.^-t\"",
        "3H(U:",
        ":E ^.",
        "1}lwL",
        "o p=*9",
        "4t4T=",
        "/W3=5F;",
        "/h,<:",
        "A+D:DtA",
        ",z 8%",
        "19'I.",
        "4#$s%",
        "IT0`M$)!:",
        "&\"#+(",
        "!9!>&$ ",
        "IDAT0GT>W",
        "EH hLF4",
        "+w(M$",
        "68550",
        "6,%=.",
        "5uX5j|",
        "L3F\"02:.d&",
        "%\"-1#0@9{403U+b1",
        "Ca:j7",
        ";K<)L",
        ")M/7*",
        "\"\\%S&q(",
        "IwJAD",
        "%a,:(o+",
        "C&S#x#X+q",
        "0U,5$",
        ">gGVI",
        "3#%C-",
        "?$t(C!t",
        "PPA%J",
        "C+-'5",
        "*Y(:)",
        "E4K$ -",
        ".7(k5",
        "'89k\"j'1",
        "v]JK|j",
        "[(Q\"7&",
        "G!4=:#",
        "(u$+$",
        "BA(4/",
        "+a#/(",
        "(K-8\"",
        "R.U=^",
        "7&?)By1",
        "6v&($A,",
        "(O#5&",
        "L=v)Q8N)w+",
        "s P\"J\"1'",
        "0W=l=m9%K",
        "3]910",
        ">Y8k!",
        "4A5N9",
        "8A8&0",
        "Pr6Y[",
        "?r\",H",
        "L2MVRhHQMF7",
        "2X,n\"",
        ">'HmJ",
        "*[2j3}.e&",
        "2Y'#(",
        "A)ED;E9_6<2|7",
        "..)F0$+",
        "4A%4I",
        "%].b/v?",
        "\"-#N%f&_%{&",
        "J K$J",
        "1+;%%",
        "9l)t(~",
        "D^'%E",
        ",V.d3",
        "`od%j*",
        "$b#n ",
        "$-*M).(",
        "4!^1Y1xF",
        ",~!k'",
        "Fq&>T",
        "7;+^-q-",
        "/\\'];",
        "V*e<P7P&]",
        "RU2<]",
        "(5Cr2gM",
        "5}uj]O",
        "!K&\",",
        "C=:+7",
        "*E*w&",
        "6A*:<",
        "8<:o$",
        "0r1_1&1",
        "J2NBv>",
        "$fzfzk",
        "!C*b\"",
        "%t){*",
        "QiZ'E",
        "lTcd_",
        "4G+.3",
        ":&P%~+",
        "*[$@)",
        "9N>_@",
        "c:U\".Ah\"L>(",
        " L o4",
        "-\"3d/",
        "tZi6P1*",
        "'9'-%",
        "@4DC9",
        "&e+u.?\"&0",
        "/d#]4a!g4",
        "-j0J-$;",
        ",'\"=4M!c3",
        "538C#",
        "LL'p>",
        "&W(i5",
        "=='9D",
        "Bj4.P",
        "wFqaQ",
        "%u!>7",
        "mI#$k%",
        "-K%T*",
        "r#,&]1",
        "*E(g'J",
        ">58uB",
        ",z3=3J&23s",
        "%{)J$+3",
        "7L/A'",
        "'v0C%",
        "$D3$.",
        "&J9..BI",
        " :'b(",
        " P /$",
        "4Z*3(",
        "<z2H3",
        " u!x.",
        "?WMUm",
        "Mz594",
        ";_)#3",
        "HSLkG$9",
        "%)0[.",
        "%~#D(7*",
        "rn|-K",
        "$R*z2I",
        "d0}3U",
        "?e8>I",
        "N%n $",
        "8s$eaG",
        ".x27+O(",
        "C\\052",
        "27?LEMOMd\\ulqcU;)",
        "\";#h*",
        "9\"0~6",
        "Q9+1B",
        "42!~9",
        "3P@1<",
        "&,,e ",
        ",66I&",
        ";'*:,N2",
        "'|935s4$4",
        ")/193",
        "IsL|E",
        "47D|=",
        "5\"ogh",
        "$h&f5",
        ".X5G4`;%B",
        "\"C*[0",
        "#.Ga1-527",
        "-t@v3J=b21:",
        "1F5i-",
        "*t1^)",
        "'6$_)",
        "?.(e'",
        "Em,V1",
        "/<.:1",
        " H3N!3.l",
        "!DDaF",
        ";Q9!G",
        "/T,947-O3M)",
        "5+ES1",
        "J;#I+",
        "'9BE$}6",
        "!%#Y.<.",
        ".E1\"1",
        ";z]T*Ul",
        "<F\"k.:",
        "B.0^8S",
        ",3Jbj",
        "NZ&5W",
        "G:R%5:",
        "+v$x$",
        "!\\)Z%",
        "|*KzB",
        "3w%XGp",
        "T p\"$%=\"~$i ",
        "3I#i/\\",
        "GW>k]",
        "\\%{ 72",
        "+]-P&c(",
        "}3Q5&",
        ">'0GQ",
        "C-9H7",
        "+T3%)\\&",
        " E3V'",
        "8i- :",
        ".90'.",
        "FWA@W#",
        "b*/5#",
        "HZ<x(",
        "3!1,c5",
        "H/$JG",
        "/\"0n5",
        "'~,\",",
        "&@F00",
        "mYZ?&Xj\\",
        "<f U'",
        "uXo`.",
        "-\\5r5",
        "P(<UI",
        "(-^(54C",
        "{'m\"Y(",
        ";j#V1",
        "?'ojl",
        "8V8-D",
        "+/.e1z4y6",
        "-0&N2+(",
        "kE|6J",
        ",5kPrqL",
        "[(z\"J?p?",
        "WB16YA",
        "+W\"E4",
        "VBF~N",
        "*I',$X",
        ")K7F.l",
        "% 'X+",
        "C6=;3",
        "Eu6VA",
        "2-7~9",
        "1\\!-8",
        "/q&@3",
        "-O0h7R+{",
        "(`.u!",
        "(}*g!",
        "<I.6A",
        "7a-k4",
        "%AWFN",
        "3;>1I",
        "/o$b;I!s5",
        "'$&n*8(",
        "HB(G=",
        "6n#E5",
        "*T5j!",
        "BH.~3",
        "$-(i!*#",
        "7T4{+r6L-F=",
        "/]*,%",
        "%;<H\"",
        "<q&rB",
        "m\"/\"Y'",
        "\">%-\"",
        "8U8$9",
        ",`$m#",
        "LK2Ko,",
        "9O){@",
        "3m%Y:,/",
        "W,,%}1}",
        "ProductName",
        "5;! .",
        "*>t^f}",
        "62,x ",
        "#D! )",
        "*.)o!o+",
        "-z3+(kQ",
        "&.*+#",
        "='-h;d%",
        "3b;l(",
        "${67\"T6",
        ">{%I8",
        " F&5#1-*",
        "F*L,-X5o!",
        "(`#f3",
        "5@2G1y.o2i1",
        "aep(2CrJ\\xJ",
        "PQ5)^",
        "_ ,!@$",
        "4YYe?B",
        "`v\\.d",
        "5L(T>",
        "get_Controls",
        "299R C.",
        "#0$Z$",
        "6$>nCFI",
        "'$+j2",
        "=mJYO",
        "6l8R38=",
        "1N) 1",
        "?H/[*",
        "!Y!F*c",
        "3HFk9UAOR",
        "#?(t I$~",
        ")H4r=dEpL ;i=",
        "u#%%$",
        "*r,Y\"",
        "l%u/b0",
        "-238)",
        "r4venE",
        "w#+(Z",
        "Az,?C",
        "{SP-)oWU",
        "3l2D6",
        "J'/!P",
        "+[-C3",
        "N/1@Bd",
        "Fw2L4",
        ".'\"18",
        "C/6v@",
        "-H1x4",
        "MpFj+Q#*",
        "UH80@@",
        "T(W\"F6x",
        "7|*X6",
        "&I>*)",
        "6MF|G/@",
        "=H)V;I0",
        "T=70fH",
        "';%h-",
        "-{JKL",
        "##-`.",
        "I9;Jw",
        "\"]%(*",
        "+m?m/",
        ")E$=351",
        ") 0&$",
        "&WKJ(",
        "BU:#*CBP3",
        "/}(f.",
        "x@N(`",
        "B\"a#,(",
        ".|3$,",
        "9{Cj>",
        "(0.n!",
        "&G#0%",
        ".V+^/a0=!x\"",
        ")uAE.",
        ")e\"` C",
        " \\\"g!X!r z",
        ",tK:1",
        "*(>d-",
        "2D5z1A!",
        "Io7E<",
        "(,'z.",
        "#r$2'C",
        ".M?4<",
        "5./[0",
        "x(wcU",
        "m+c#F<",
        ":P>P5^3",
        "*JIY ><",
        ")x!`.",
        "<a40B29",
        "pzo4RwD",
        "8E2- D\"",
        "B7AR/",
        "k#Wcvk",
        ".3*G$q W",
        "1Q6B6",
        "%~:VH",
        "50('5",
        ",X9q/",
        "6+%N&F\"K",
        ")z.p+G0",
        "+b%t0",
        "C7l!=",
        "$S\"h2",
        "n$[\"f/r",
        "3a$:4",
        "(W)>0",
        "ePR&IeTz",
        "$&0$%U!",
        "1f/#4",
        "+7!a'",
        ")|,c ",
        "+E7} ",
        "2! d<>%",
        "*^%W!",
        "+)+T.",
        "!RN@9dO",
        "\".+\"D",
        "/O'%$",
        "t$v\"V",
        "&j$:\"N/",
        "9p6E8",
        "E[7uSe",
        "*)\"h'P",
        "+43 0_&",
        "GzF;m",
        "64%'.",
        "':)j&",
        "\"$K&O",
        "0+&x\"",
        ".Q:^1",
        "#A5q'",
        "%Z!^,b)s.",
        "\"A9v,",
        "c\\YmND",
        "\"b\"S*",
        "4q(p,",
        "$a%6 ",
        "2AF_1*E",
        "*b!F9",
        "%$1m/",
        "F6Jpv",
        "\".Dk(^6\\ @",
        "++0o+f3\"%",
        "Ci/tA^2",
        "|Tc: ",
        "){:\"7",
        "\"z)u\"",
        "1U%@2h,",
        "7^C;:",
        "8{!7=",
        "'E8y/eBZ9",
        " #=p\"",
        ":\\<b3",
        "@x;URP8`V",
        "%#W\"z6S6",
        "&6'T%2$f)",
        "1R3/0|,",
        "#i9'#",
        "#m+8$",
        "Db.+2",
        "/#$ 4",
        "%#!%/",
        ",x%^(",
        "I4;AC",
        "1q%`%z",
        ")`!_'",
        "I2>f\\",
        "#T!e(",
        "#f#=#",
        "'1/h+",
        ".>'a-",
        "pRvog}8",
        "qzL9G",
        "$y,\"&09J",
        "252}.",
        "5k0T=K",
        "'h(D'",
        ")**0!5,6\"",
        "[GHWK",
        "SR&OF",
        ":G<I9",
        "0l)c ",
        "BR>u@",
        "d4A'+5",
        "\"T,P'f1'$",
        "/\\!P'])",
        "2,$M-",
        "<^8P6",
        ")%S69)]",
        " b _!5\"-#",
        "9k!c4",
        " */?%",
        "8^2p6*$f(",
        "#~)kD",
        "0U)#-",
        "-84{2",
        "\"%D)%0l",
        "0W4c\"N",
        "15=%b<7-",
        ",$5A7'#",
        "/~!l*",
        "XbC {",
        ")#)L3Y5Q)",
        "<{@3:B>|",
        "y=#Fs",
        ";v.801,c",
        "o#/#$!",
        "Q*=VE",
        "1T<. ",
        "7L(?.",
        "()C!P",
        "2]!-58",
        "91'U3G&",
        " A$[!",
        "1f#'0",
        "Ci@c;,8",
        "9c)m+",
        ">+\"h<",
        "*`$T.",
        "(R8,0h8",
        "CU;W?",
        "GL?l?",
        "C=-)r",
        "&_2a9",
        ".^/7%`",
        "6x5\"%",
        "9w.z+J1G07.",
        "?;-$6",
        "9v%g(",
        "75*&:+'",
        "06#H$",
        "6P4O/?\"",
        "Q))K9",
        "]@Rfi",
        "\"B&}!A)",
        "7)(X><0*6",
        "0\"0a360h3",
        "!G-\"0",
        "86%q(B0>",
        "(e!O ",
        "0v#jB",
        "/1E/<bE'6",
        ".1 i-:",
        "!Y1*3",
        "f-j016U5m)f*%",
        ",U-hG",
        "get_doge",
        ",..zRLT",
        "1Z,+-",
        "(s(a/",
        "-5,v'",
        "(%e3\"9o;t7",
        ")T2G-<8",
        "'H$5-",
        "7i-d7",
        "2p2o]",
        "pu^lY",
        "5\\9&%-'|05.(K",
        "Cn@Y5",
        "L6H'q=x$",
        "'h)e#d*",
        "0_13:",
        ".g(Q9|+",
        ">m&w&#",
        "CVMrBLEyCeF",
        "@oa6f+dc?",
        "1#@F?",
        ":<ELH[2",
        "7e:J-a9",
        "/m3i'I/w$",
        ".N'O'I%T%",
        "/I6Q0L;",
        "(n'4!O",
        "'+%?'z(",
        "o{=T&52,:\"'",
        "7m3n3",
        "2$H49$@",
        "+XE;\"",
        "-k2D1;6Z'",
        "i\"$$B%",
        "7d%d3~",
        "?eO@5<H",
        "J:$=:",
        "!b.S1",
        "<WL<0",
        "3I&3!:+",
        "G`0ET",
        "FdF.6y4",
        "#h##-",
        "531 :",
        "4H*=,",
        "B-FZE",
        "-t3N*",
        "+}/-1",
        "\"5662",
        ":|O;+",
        "k&w %'*!w'",
        "X&. J*",
        "<_:.J",
        "$|?0(",
        "d=@2m-",
        "8&#Y7",
        "2'7E4",
        "$yHm5",
        "9+x&B",
        "0^/#6",
        "1(.!&c!Z$",
        "3n%|1e",
        "'b.) ",
        "!&!M)N2",
        "-T5u+~F",
        "ZdO!FL@y)",
        "F_0n%",
        "*SHD8@?9.",
        "$\"#o$",
        "6A)aN",
        "nd(yhA",
        ",;)0.",
        "E?TS-13",
        "X*M(k",
        "!P.;4-!",
        "7x1a=\"",
        " _ 0'",
        "EUYZQ|`",
        "*S5q*",
        "%$DAM",
        "(@0h'I1",
        "$[8\"f>C'",
        "(=*H#2/",
        "V6$'_",
        "\" \"}#",
        "1'N%A",
        " C%q'+.",
        "2_,/1",
        "&E.U.;",
        " k1I-",
        "e5\"j5",
        ";d9?H",
        "2<.1)#",
        "n#ylW",
        "&#/G)",
        "U,/Rfb*",
        "c(`1\"",
        ",& b(A",
        "*h*^,/\"",
        "Cx'xi",
        ".$#O(",
        "7>PD6ET",
        "/i)S'",
        "EB7iB",
        "m&M\"n.",
        "+[)P'\\",
        ")$!D#",
        "8%d,+/",
        "( ,`\"",
        "!2)x\"",
        "$_-e8#",
        "4F)v-",
        "$P'E'",
        "GlZo$",
        "8O'A@",
        "?J1\"/",
        "/23E-",
        "ypF@k$@",
        "\"H#B$",
        "'!(o&1.",
        "^+`!~+",
        "B*8lDQADJ",
        "P$ejIi",
        "3XW'g",
        "0u7t'm-J",
        "!Y3c#",
        "LzRyO*T",
        "/Q.1/",
        ":P9t189",
        "<!!m#I",
        "63,O!",
        "9]8\\-",
        "%# v!v",
        "*u0{&,.E#c)",
        ")}3F<",
        "#>++-",
        "27*M6 0",
        "P60i6p",
        "`.rsrc",
        "8SOW;",
        "$p(w!g%",
        "u\"b|=",
        "+\".<+",
        "(B-r+",
        ")g-Y.",
        "9)/E8m.R6",
        "&&|()%",
        "@x.8+",
        "8v\"H ",
        "_*v,u2",
        "M(&\"u%",
        ":y uI",
        " .#+(",
        "YI<5Q",
        "!r1<!",
        "99#()",
        "&(8L2",
        ":d!74",
        "$'\"7t)vG",
        "h(O#^",
        "E-\".2",
        "0(4L1",
        "%y&!!",
        "3Q/a ",
        "7}.f:{ ",
        "5!:!y%",
        "\\?12GH",
        "1_>VC3)",
        "9V&e%",
        "j!h$].",
        "0z,v:",
        ")<81'",
        ".M(C&",
        "(D#Q&",
        "G3$o-",
        "aXYb]\"",
        "!$1`%",
        "%H.h)",
        "T>(xMv",
        "#]Jcc",
        "+w Z+",
        "%l'9 ",
        "9c0X~",
        "2dCi$",
        "9c706",
        "QXU05R",
        "(r0S5`%X)",
        "-`*k-",
        ")n:|)",
        "L.6.E\\*",
        "hoj\\xxx",
        "/}&@)]",
        "'F(w1l!!#g",
        "51BdB[@",
        "=0<OB",
        "|.pM3",
        "9:==3",
        "?p8^E*6",
        "+4+^\"",
        "-G0O,",
        "2LCg@mBH;",
        "*N.{2",
        "7]+ 1:1@6<B",
        "$}>g5",
        "4jP1a(4",
        "3*+v*]\"",
        "30kM\"",
        ",I-W-",
        "(m<c-",
        "*Q8'#4)7",
        "6c5x&",
        ")^(e*",
        "0c;Y?Z@",
        "<F8qEB:",
        "l)(\"M,",
        "0V&*.",
        "(t&h8",
        "-b1c#*1.",
        "+)6a3",
        "'O','R'",
        "\"V$I(",
        "$'9<5[6",
        "'y,K#",
        "1G9K+",
        ".U\"m24,",
        "$Y2#+",
        ",\\2U8",
        " S0::",
        "=5<k:",
        "@`=T,",
        "N%)%.\"",
        "+E>P\"",
        "=*,JV",
        "%a.w/_'",
        "Rm>lI",
        "8w*Iw",
        "+_9=$",
        "H_9fC",
        "#q@@,",
        ".@3/<",
        "y0w`4",
        "TZB<9",
        "d,/)a&<F",
        " q8m$",
        ".32=,c,",
        "7 3Q/''",
        "'!?76",
        "1UaxW",
        "6L$Y,5",
        "'X2>6",
        "7s6!4",
        "?b7*G",
        "!6'O(",
        "<j9]A",
        "0W+d =",
        "(y/!;j3",
        "G1q.`5",
        "&(I'%",
        "3Y/J*F",
        "$4 {*",
        "#V1w+",
        "\"c)85",
        "6A&>$",
        "0Z.o12/B-`+",
        "!$0T6",
        "DI:V+",
        "/?&<A",
        ".S.S.45",
        "<G8T9).7%",
        "Z4ol ",
        "0j!9\"",
        "!}$| ",
        "*m1B#",
        "9F3p9g4 .",
        "> &uB",
        ".h)wE",
        "%@.)2)3u;",
        "S\\@!Y",
        "M5Ci7",
        "I[9W@6G",
        "?fN|H",
        "7m3&5\\)M*N*",
        "({(b2",
        "11\";.i/1\"",
        "+C#r)",
        "!\\&0 ",
        "A^&6*v4",
        "KO*t?",
        "ZEwn0",
        "[#9!Z;m",
        "+|!t(",
        "Ai;iF",
        "#{-Z3",
        "UZTrElC{6u2",
        "3F3o5",
        "='n!s ",
        ".x,r8",
        "2o n.[",
        "R!f$z",
        "*b+0)",
        "3m?V\"@4V ",
        "<$9B%I$",
        "7o&v2o",
        ")}7W+",
        " A%6(",
        "4Q4I1",
        "28-$2",
        "#q+%+",
        "3y'<1+#",
        "1i+# ",
        "+K*C,0",
        ")>#[+",
        ".u1O6Y3",
        "4L1,7",
        "FZF)M",
        "/S&F:",
        "0U,w3F)",
        ")@'q'",
        "X.z#6%",
        "Yu)EV",
        "%~$&,a+},",
        "5g,C0)8",
        "WRHDXbP",
        "\"z%8%",
        ".g.d?i>",
        "&j\"f#",
        "/X-Y6",
        "k%X4}",
        "\"E&M\"",
        "Z]XOq",
        ",v(@&k%",
        "{G+}+",
        "<,,fD",
        "&<#C }",
        "Dk1E[4",
        ".D4$E",
        "5,D:85L[5",
        "*T\"9+z$",
        " }'|.]/",
        "~#\\On",
        "-J.L+)+1",
        "#b!d&",
        "%>T7g",
        "+`1.$",
        "2:LPG",
        "\"$, '",
        "(n*5$",
        "4z#' ",
        "0n/;,",
        "&^/i+(/",
        "??;jQ",
        "j2VN6D",
        "-6-v&",
        "L&\\#j/*&",
        "\"NLF/",
        "4G,G-",
        "`Uc}}",
        "04% 3",
        "7n+c-H+",
        "RO0n>",
        "3w<>;",
        "E\"&$=",
        "n|({\"f",
        "]&/&R R1",
        "(o'T7",
        "('$R$m",
        "8LPPK",
        "1='Y2",
        "T)-&'%f0",
        "c%!#^5<3S$?\"",
        ".$0l*Z,l1",
        "HDs'&Mc)x<~",
        ",C)y-",
        "2Y2b:",
        ".C.\\2",
        "#q*j4",
        "-G r!",
        "PUEoR",
        "#I)l(",
        ")[46x3Wk&",
        "Cl'cD",
        "NqUsQ[]PG",
        "(/,d%T*F s",
        ")^! '",
        "A0^>J",
        "-H;&.",
        ":01`\"'",
        "0%1Y@",
        "7^<u>",
        ")v!o>L4%*/\"",
        "!2B\"A",
        "Iy(JKg",
        "3)4%K8",
        "=w2b*",
        "8>35?",
        "%_\"E'",
        "\"+++%",
        "*b&L)",
        "$0'^.",
        "3k:i=P;",
        "*-(Q)",
        "*4,],",
        "CI+\"=",
        "'d:p\"]:]#",
        ">V0`@",
        "#a,R8p2",
        "6C1S;",
        "+n'$7",
        ">>***^*",
        "#w:HB",
        "!)\"Z/",
        "IdOjA",
        "9;F=.",
        "(./k\"5!<",
        "1a'5%7 ",
        "(<V'a17",
        "/w&1-",
        ")K/K8/<",
        "1|B?7",
        "'e*X2s+",
        ")G'dS",
        "+_)k9",
        "6`Nc/u@",
        "4E1i5",
        "Ib,La",
        "Y7GSLh+",
        "!\"+Q,",
        "5#G'[.",
        "?z!96",
        "BY7BP05",
        "<kDp:",
        "0|PJ7",
        "%h4$9((W1",
        "]{,b=",
        "+g5T6",
        "ALDsBFG+B",
        ":(5F1w!",
        "-U95!p-",
        ":y(I;",
        "V/7#N1",
        "1u-C1",
        "&P.j-r+",
        "7,.j)",
        "L~kvM",
        "+C0S$X9",
        ":1D+cQ^;",
        "\"s H!",
        ".D;u-",
        "\"gER2>:",
        "<h3W=.2y8",
        "#/42)t1 .",
        "S5P\"xU4;",
        "&D&y#",
        "n=OSk",
        "*V( +",
        "=?+#)",
        "KGg72",
        "#+E\"s.",
        "913^7",
        "8ep=%",
        "##Q)m'+-",
        "$M&t ",
        "-\\M5z",
        "Q+z\"w'U",
        ":b5j7[3@9r/",
        "*-E0,NJ",
        "w,Y49,U3-",
        "+n0 '",
        "FA?8(u#",
        "&-0T)",
        "/c-B/",
        "+v3I0M1",
        "&f:| ",
        "6<8*P",
        "#e _!4",
        "3-)h2",
        "$9c)+@",
        ",8,:,@",
        "q#P8~,",
        ";Y7l6",
        ",];R6",
        "/\"/d*3*",
        "#>:b9]:",
        "+{,K.",
        "-s!&,",
        " C5O*",
        "%7-3#z.O'm ",
        "p!*$y",
        "#o;o9",
        "0.1@4",
        "3K()1",
        "vMUq-pW",
        "*}(3.w%",
        "#50Q\"",
        "/c,*03)",
        "&h)A$",
        "50I),WW",
        "ARHk$",
        "P;.0TtJ5",
        "`eVXTq",
        "CrE[/",
        "*P#T*",
        "*'b4EE",
        ";k -;",
        "\"J!x#",
        "/2$w*{2",
        "@-A|8[/",
        "8B245",
        "lB+{7",
        "z')(T>b",
        "Ca\" 5(,z.",
        "20+H3",
        "29#`?r)",
        "*s1$#",
        "1@>Q(K4",
        "D1B(P",
        "*s.b.l/",
        "QrRaN",
        ".FS*B",
        "/T!>3#\"",
        "Cn$u#",
        "O%M!-",
        "#44>%",
        "1v*65",
        "2%,:-",
        "$k37$",
        "-3+;E",
        "Q$CH#<+",
        "/2%w%",
        "NZ)%kF~ ",
        "Zn^D~~~",
        " PQi/,[R=,I",
        ":M-8M",
        "&!%23a,",
        "#0'4/",
        "&V 3-",
        "t`y(&",
        ",m*z1",
        "1#;t6",
        "%B\"+#O",
        ")g$ %",
        "!8'A#H%0 ",
        "P*T1Q>49",
        "+f,'\"",
        "~@X$Q4x\"",
        "*X+:#.\"k(a ",
        "+&'*\"",
        "*^.Y83#",
        "%P*v#G",
        "-,%c&T",
        ".>4X(0-",
        ".x*P\"",
        "9e!j6",
        "2t2C-",
        "'0(?:",
        ".+-z&",
        "G*?!*;",
        "BI&|AY",
        "4n<\"7\\>f2",
        "?xK:8J<i)",
        "S{F\"\\|?",
        "X \\#[ W",
        "H>2N]K*",
        "4A:h1",
        "*6,d%",
        "1.>&'),|(n#;8N,",
        "V+VV\\",
        "*(ydg|",
        "'tv3n",
        ")C {,,",
        "'[8R)?D,+",
        "H74z7e",
        " x'K2",
        "7)*s'N",
        "EY<h,",
        "/`'y!",
        "3u(~%.)L*6)",
        "No~k(",
        "F~%iE",
        "1m w-",
        "$Q1I(",
        "+q'y3^",
        "QV,87",
        "1P1}?",
        "6\\O[H@:",
        "X # d(L)$",
        "DQ4{=8.",
        "7T5w1",
        "3~\"d$J#",
        "1#\"h#",
        "&ZAs=;1",
        "M&teq",
        ")p)X2&'",
        "A*]5Z\"58",
        "+*&A*T)",
        "!=5=0[/",
        "'H\"8!",
        "@p@C9",
        "?V99-",
        "Cl4aWr",
        "7-7G7k7u7",
        "'t=`$J+t",
        "e&. X+Q",
        "<YKZH",
        ".K&r)",
        "!g;y+{6",
        "6(9G;",
        "0=3N-",
        "2F+j%",
        ">l>!+",
        ".$I\"-(>&",
        "#H\"&$",
        "set_BackColor",
        "6!+S/",
        "\"e!b\"(4s$~",
        "Nh,SD",
        " yC>h",
        "$D$u1a",
        "40- 9",
        " 5 ~.",
        ".%5<(d.v#",
        "38/)7[:",
        "6'5ReV.",
        ".n\"s$",
        "*'>J ",
        "0p%;,",
        "BLHRC",
        "+,)##F!W",
        "(\"&z\"",
        "a4D,hD",
        "%;:p*>7",
        "292n6",
        "'u..,",
        "1w*M*",
        "&K5u,",
        "&7&p!*",
        "C$b\"+()1",
        "7r TJXg",
        "<&+#<\"!",
        "0U0;7N@",
        "VV4nK",
        "j,9iB",
        "4d:=2",
        ";T5A5= ",
        "$NU5Y",
        "*H^&B",
        "*q3\"9",
        "o.b 2J",
        "3T-)=",
        "`Q'/\\",
        "&u.}&M",
        "3},{B-%",
        "/R'G$",
        ",n*`\"",
        "!'e)$5s5T",
        ",z'v/",
        "-~@vC",
        ")$G Z ",
        "\"T P#",
        "=g2,4",
        "'[#R,",
        "0Q(\\&",
        ">L;D<",
        "HJ.2G",
        "=!S#|&",
        "1`**;",
        "$$  ,",
        "<>)],",
        "1=0E*",
        "StringFileInfo",
        "!d%>5",
        ")d#T0",
        "-h/S5",
        "#Z%t'r!",
        "2AN)pO",
        "!<!K!E",
        "?1DpA[Ks4|H>)",
        ";q=&A",
        "Go.e?",
        "z1.0$9",
        "=7B{B",
        "'u&}-",
        ",i#i2",
        "Qnh`n",
        "(7,12",
        "%A411",
        "(5(N+",
        "8K6>0",
        "!C1a)l1",
        "-].M17",
        "-Z(;*",
        "$F-KA$",
        "!g%v'F5",
        ".|2f(",
        "I-:?B';dA",
        "R#>ZW",
        "oU7wf9",
        "rsjusb",
        ".g!c!)",
        ")M*;4",
        "mc\"~\"",
        "=^DvE",
        "%H S ",
        "-H6)3R*",
        "=44v?!2",
        "(\"D#4",
        "4(9\"8",
        "*N131j0",
        "4/,I8",
        ":^1i.",
        "%(-=,",
        "<MAn2",
        "J+,2r!",
        "3cqTJ",
        "13(d*",
        "3O\"E!",
        ",})n1|)2AM(",
        "4f?W(_0",
        "KL9VV1<",
        "\":H\\8",
        "!D(O:",
        "0Q628",
        "< %L+l",
        "4I(k9",
        "*y3P,",
        "957]8",
        "41J}5",
        "#/&!*Y6.",
        "EH>H.&(",
        "+o/V\"",
        "6^.'0_-",
        "4c)Z5%2",
        ",F2'-~3",
        "-D-N,_*{8",
        "3+;o'",
        "A}@9<%;7:",
        "!l<88iB",
        " bG}9p/",
        "71B!5",
        "(cFj3",
        "$-1C%n/\\\"D)H",
        ",f#D$",
        ":2;#M=",
        "$%.S/",
        "7f9{0a2",
        "JT>8GI:",
        "#e#.#u3I1",
        "+!)s(",
        "9&4_KvC",
        "0~^sG",
        "*V(7(F%",
        ".4/I'",
        "&m%(<",
        "H!>/H4=a3f'",
        "xdj)5MN",
        "ZMhmx",
        "$`&v7",
        "0b-l4",
        "0 FR.IC",
        "1f9Y0",
        ";G6) ",
        "&s&_ V",
        "%_*'3",
        "!b5k'",
        "17m@,JEBX@",
        "&]+j#",
        "T' Q>u",
        ",E(K#",
        "#x)q4",
        "rz~U7",
        "F$e&k!",
        "+T+c#",
        "7mAfOk?",
        "\\*>&0/#/l*",
        "2]ZK4",
        "(e%D-+!",
        "}-r y-",
        "926%/",
        "-:!^,&\"j&",
        "6bR{s",
        "./)@+64G6=?aAs9",
        "+7L]2",
        "\"y!y!",
        "\"~!'#e3",
        ":K/'1",
        ")v!Z\"",
        "8\"1g>",
        "$A1l/",
        "$-)\\+j&",
        "/g\"H+s",
        "EF8St",
        "5y9z#/+Q",
        "0m(J.>",
        "5\"}#7%\"",
        "6[|+oci",
        ") *:2",
        "\"1)Y+*.S.",
        "BWs :",
        "@k+x0d.",
        ")a#$-T ",
        "-0IW24A",
        ")X-y!",
        ".g#c(V",
        "%e!k!",
        "M,=)r.R",
        "%`\"T/",
        "2j#92",
        "3&3z'92",
        ",Z+E!",
        "+^'f8",
        ":/-<5n\"v$",
        ":_2W--1N,",
        "*U03'%#",
        ".w9+#E/",
        ",@&/\"",
        "<7==,",
        "H%D#p t,",
        "Z<j&_-",
        "-T'p*0,e%o/",
        "+0(j/",
        "0~34%U%",
        "2^3(2",
        "oA!p/",
        "JjN!8",
        "'Y@9*",
        "4!9$='?*@,>0:36618-:):%9#7\"4!2 0 . - +",
        "VaaMM",
        "8K-JD",
        "&q!~%&(",
        "- g b !5",
        "<$:#D.",
        "V&?,>",
        "RcN-?",
        "2N3_1]2",
        "8\\&>F",
        "9[#,C",
        "4l\":4B,",
        "* 4=#",
        "s h%8",
        "/!'_,",
        ",W3B!:(",
        "*f.!2Y)m/",
        "0!5A))!",
        "6G-}+",
        " E+R)",
        "1\\:T1",
        "*,3`*z/",
        ".a.3%",
        "*U-7*",
        "&R&r,",
        "6`!D%N",
        "4Z'!,{&",
        ":f87FoD",
        ".z>jA",
        "4\\3N)K<,#",
        "UeM/Ei",
        "'ELS''V",
        ";Q=3B",
        ":L%,,",
        ";25~F",
        "!C\"7$M\"",
        "$6$I$",
        "2|:@9pAO",
        "4?,@0m%",
        "<>;G6",
        "@b0J:/0",
        ";#(d;..E@^1",
        ":SP?E",
        ":@=;l",
        "&:0o&",
        "5YC{/6+",
        ",8*?&",
        "7|#N2U\"",
        ":`1CU",
        "6Z9w9",
        "5b:i9;='<",
        "\"&(\"#",
        "!P.E'",
        "(3 m-",
        ":N?7<",
        "?~5CFT405",
        ";;\"?*m$",
        "Z2m\"7",
        "Ex9(8",
        "fff,UUUMIIIEIII",
        "'H.2#",
        "'V/b ",
        "'}CV4",
        "2\\4c#x0f6T22F4,W,",
        "LCFFJ",
        "HQG\"I",
        "^r|B(>.",
        "Fa?8S~F",
        "+O9F'",
        " W$|0",
        "*x.9)",
        ",~8'8S",
        "DZ2<9",
        "@O\"|$`",
        "4G6|3",
        "&; :$",
        "Y0a,PY\\",
        "E:X\\`yY",
        "=l=a(",
        "84%Y5",
        "##+`&'",
        "cf?(z",
        "kMY35>3",
        "$g9N$",
        ",t(s#V\"",
        "5p/*7-G",
        "HxIDI\\*;*",
        "-9*2H",
        ">u9{=4;",
        "&5.=\"",
        "\"S\"&0",
        "&;19!",
        "M0%0c?",
        "*A&F,",
        "C;E9=DB",
        "3iO@-",
        "0, ;?",
        "(Q)~*",
        "=D8n3",
        "q12gV",
        "+&7< ",
        "&j%;(",
        "Rl#.`",
        " K;2{-v",
        "\"E#r!",
        "Foi%J",
        ",++F,",
        "n>h ?:^",
        "9h_1*F",
        "#z#n'",
        "Hk=X?4#",
        ",C!U&v",
        "Lc9D.k2",
        "4|:V;",
        "1:(f4",
        "1N.wIJ?",
        "863D3d#",
        "bD$ZYmq1h",
        "~LX{z",
        "B\"4*<",
        "]!p%z$",
        "!D82/",
        "uJvxJ",
        "3j#6 ",
        "\"}' %M:",
        ">_<G?*%",
        "*13T4",
        "\"l%sF",
        "-8/T>",
        "*0(i-",
        "9,c>K",
        "!:,*$",
        "3n9A/G2",
        "8+=1:3,f%",
        "@j$u*",
        "#!y %\"g0H ",
        "?RCw]4;",
        "@<?t@",
        "R16.0",
        "8?7j7",
        "%-|)#B",
        ".b2+ ",
        "!j+_ ",
        "<UFe6",
        "&S\"t+",
        "[j**]Tz",
        "!T6{+",
        "W2TNC",
        ",C@2+",
        "\"` /)H",
        "/RCb7X:P&",
        "?)>b@29",
        "$$*W2",
        "FBH2I",
        "5b+v25.",
        "+ $%/",
        "/</q4",
        "FW2nK{",
        "Ek5u.",
        "FWC.dt",
        "%fJh3h=i4\"",
        "2W6&@",
        "%<&{&o&",
        "(]:P$",
        "1O&C6",
        "m537\\3{",
        "4G-v2",
        "]-H(T(%'",
        "?u)EF",
        "ArD\\8",
        "\"I)a\",/>$",
        "\"^/z\"",
        "6;( +",
        ",n0%6",
        "9w,,?",
        "9f9y-",
        "8d+>?",
        ",K.c7",
        ".v6`0",
        "s)A,h&",
        "D GGXZR",
        "3hCM9",
        "6t=l,",
        "\\FP-G",
        "3Cm#yF",
        "8$U!6(",
        ".m5F-p.",
        "$++2+8$B",
        "5?6WR",
        "-3-I,z2",
        "-$6K@",
        ":-x\"V8",
        "3+;*?",
        "0#_'c,",
        "#y8t.",
        "*(9t-",
        "'i,M(",
        "-z/h,K-.",
        "rz&(6",
        ":X)\\:",
        "*#)k*1)",
        "Gt<\\P",
        ":$!~*l",
        ",W*[<Y%",
        "&i,!*",
        "7}4?,",
        "Kx:\\(F",
        ";I)C$",
        "({=O5",
        "9v,u'",
        ")/3W%v/V",
        "303$3",
        "&r#[%J!!",
        "'+$*!4",
        "3d']'x.S,",
        "Ab,)'B.",
        "&B,g+",
        "6I8c%",
        "Kz1IL",
        "Y\"c# ",
        "7n |G",
        "$4&W*",
        "0B('\"",
        "7=2>3",
        "%$39&!;",
        "036h2]",
        "8n<3>q=",
        "J),5AY",
        "%D.}5",
        "FIGCKFK",
        "[3-'r*",
        "7M6U3",
        "8o'A(",
        "3^@V'",
        "6`(u0",
        "*n%  ",
        "'t\"p*",
        "hI%(s7~.",
        "'>0Y2",
        ">,Z%l",
        "U}4e4k",
        "\"R',$",
        ">B6Z:",
        "L_1!=",
        "'_BRK",
        "b\")VE&",
        "4L@Z,=<W\"",
        "%U)TA",
        ";q:aA",
        "n\"l/y%",
        "$T@7\"b8D!%)",
        ")k@(%",
        ",)(&M3",
        "/v4F,>-^ ",
        "+f9Z'",
        "8_<L0",
        "CM)F@W",
        "QU@UQ",
        "FcA4?",
        "%8JB@;B",
        "MpSfA",
        "5f1JC",
        " @&{$w+r5",
        "D_#48\\ ",
        "3G+i)",
        "-{*F-",
        "*h!x!",
        "l*L/ /",
        "@\\j},y",
        "7Y-{8",
        "3~#;\"",
        "(m*5*~,v-",
        "+]!i-",
        ".w2hLd",
        "/;,i:q1e4a6",
        "?W ^3",
        "GsJ8H U!Q",
        "{U4[7",
        "/d5d1o:",
        "% '>5",
        "1K#_9=,o?",
        "].moo",
        "%@'n1",
        "8 CXG",
        ">e&[B",
        "/k%Y-R",
        "*}9#)n@E0",
        "&2)o'",
        ":-OEa\\nlstnp`_IC)",
        ")c'>(",
        "-R'E3",
        "z%~$Y*P)<+.*",
        "K(<$C",
        ";|6&Af>B4",
        "(l3u&",
        "^,/\"(1",
        "K<qvQ$",
        "-(90H",
        "/T?!%s9z",
        "`p<f!",
        "H1>M0",
        "(S\"Y\"Y",
        "3F83\"",
        "2}*K6",
        "/m%Q71/",
        "0/#>'",
        "*~#{'",
        "&<HQ&",
        ")M+1%}%",
        "*{*o $$",
        "5-OXT",
        "4#F)A",
        "\"v\"\" /",
        "-F0Y>D.a9",
        "L)b,Y4u3|$",
        "2;sA+",
        "IEBKO",
        "0qF3\"}<",
        " L(9!",
        "JT'<SF0:Z9=",
        "D z*5'",
        "V>@bA;",
        "#l4Z.",
        "4sEh/V4",
        "Al3%'",
        "*V)I'",
        "2. A!",
        "EU[Py",
        " !/x J+E",
        "Mv'lB",
        "P{=%H$<VB",
        "\"a=N+",
        "<V7F9",
        "mR_IK",
        "*>&Q#",
        "/hFT-BA",
        "H2DW?",
        "&#)B(s",
        "1V 25X!",
        "@(ES(",
        "5F#y8",
        ",{%O%G/C1f<E<uG8?",
        "PRNKM",
        "3*1Q4B,l/",
        "/g-V;",
        "HEA+B8>A9",
        ".Y@wJCI|U",
        "Y0v _0L",
        "1r)t4",
        ".`&3*E3I7z;5?",
        "4jAeI;",
        "Ap(W@#3|7",
        ".,]-o.",
        "s%:!5",
        "5PC9ld9",
        "\\'L4j7",
        "\"CPz,",
        "-;!d J",
        ".s f=.1",
        "#\"*$*@-T-@,`,",
        "53&jq",
        "\"y2x,55>/",
        "C(B/8",
        "CW.w+",
        "6(3z;",
        "9EFb$",
        "8=1b7",
        "6UG*3^>i",
        "s#x&~<jD",
        "5),?6M8",
        "#.)z%",
        "!H+\\&",
        "'y);)@'",
        ")^%l*",
        "G[ &4%.",
        "Dh${<",
        "(g)39",
        "<1;pL@9]O",
        "B$@]QT?",
        "9`#,M",
        "-9'`#",
        "ti8$}",
        "7c7P/",
        "U$1H-",
        ")l./=",
        ";Q.P4",
        "*n0;.",
        "&?%;'",
        "(`*t%",
        "!*B8(#8",
        " n.F2",
        "CBb/\"",
        "2F0E4",
        "Bf T-@'",
        "F#B{4",
        "-j)F!<'",
        "A;?O=n9",
        "%-;~!\";n&yC",
        "%+F +",
        "1s6`C",
        ",V,#*",
        "$q%>#",
        "$*+l%(",
        "zPgLNz",
        "<$@94",
        "( (> ",
        " c&f\"",
        "/0#v*X",
        "?-%v.",
        "0R(].",
        "(D4T*o",
        "/ \"#8",
        "4t,aL",
        " w/_%",
        "569T2",
        "$L6@-",
        "+hKe)",
        "3}/T1}",
        "3722'(%",
        "%;DM6",
        "0?5a?",
        ")I$)8D .1Q",
        " _8`-_;",
        "}46:vcpp",
        "$t)~*",
        "$E!O ",
        "+X:p6",
        "+u3z2",
        ")69C+",
        "Rc3QG",
        "d f$q(",
        "*!<~7#!^",
        "!G c%",
        "$-%C*",
        ",s1)%",
        "0n9?9",
        " o$#\"",
        "?k-A:*",
        ":9&()S+U)O7",
        "f>R56609{P",
        "9*2>4A5",
        ",;.S0n,",
        "%)'7 ",
        "+E/6+'/W*w.i)(*u%",
        "?>@E=",
        "9I'p5",
        "2p -;",
        "%@1W2-3",
        "-M,o/",
        "-(*X2",
        "1(6;6N8",
        "3Y3g6Q6",
        "(Q%~!>*",
        ",$=k2",
        ";,!#Es",
        "3O LFe+",
        ".m$B7",
        ")F%)%",
        "=1U&n0",
        "(_.8#",
        "8f?d.v*",
        "!o\". ",
        "59.5)",
        "1u++<",
        "2|$~:",
        ",?,R$N/",
        "3<>Z;D+",
        "(S[,26B",
        "#t$K&",
        " <?2-r:",
        "DebuggableAttribute",
        "z,h~\\",
        "'M7Y,",
        "8-T)xB",
        "$9269dd0e-1b75-450d-a897-85e91e446332",
        "*u+P*",
        ")b x&",
        "!`!#-I",
        "17<z6}A1<",
        "f [#W#O!",
        "7f;I<",
        "6E9G1",
        "(n$$\"j$",
        "++;$)",
        "G$FG=",
        "/a>VA",
        "8+3C4Y0I,",
        "2[_)7b",
        "%%/R`",
        "+a{~1",
        "1p;[(",
        "A+6E>",
        "GUa@?",
        "-l)B\"",
        "!4*, W'q",
        "7oH=)%",
        "S=##6O[\"",
        "H{E=A",
        "9f.v8H?",
        "+_\"7*",
        ">j:r9",
        ":$0cN",
        ")$8w,",
        "X?b3y=",
        ">c*T4",
        "***]$7$5",
        ":L,b;",
        "$O6C3S7J47%\\\"@",
        "\"?=XC",
        "hilFmU-._n",
        "$:&\",",
        ">|U!7]8_",
        "*S-d.Z,",
        "%X!Y(",
        "8j@@9",
        "6.2N0V,",
        "Af, G4+",
        "?>M[L;Y5M",
        "\"!{'\\",
        ":q/6/",
        "R7(=Hp",
        "Cs+|F",
        ">f8~D",
        "[|((X",
        "(H(n)",
        " |08([J",
        "LK)474#",
        "OfOhg",
        "9eDh+",
        "&]&~/",
        " M\"B&",
        ",`26\"",
        " ;'G1",
        "\"{&Q.",
        "g&G89=+D",
        "0(0l.",
        "$l&,,",
        "o$4%3%g",
        ",R2t\"",
        "(o%F!k!!",
        "6:*30",
        "!=)Y!",
        "71#42T",
        "0H4%7",
        "G',`,",
        "1_%2&",
        "!/%g!",
        "8$;t10#",
        ",# {0Z%",
        "sL,DM",
        "!?84*f4",
        "9.(n>",
        "D]6D3",
        "4o)+&",
        "(j1N4",
        "\"$+k+",
        "&)'B/",
        "#] %\"",
        ")t-N*",
        ".X3m3",
        "5zM*/",
        "'L9..;%",
        "y)*/Z",
        ")~$K&",
        ".)0#,G/",
        "I!AVH",
        ",=5xA>9>IJ8K@",
        "=l(<Vd7!C",
        "C5.!?6] .47",
        "x#< q",
        "8 :@8",
        "\"y4;.]8#(J0$",
        "?\"+\"i.#/",
        ".z/B9V3",
        "'^'#(!&",
        "LjPmC",
        "\"|0C$s3K(W4",
        "#)9$\"",
        ")#2X3k",
        ",)/*\",",
        "fN#EPR+b",
        "DBJ'BEL6F1<",
        "=b?b?xKxK",
        "6X?m5",
        ",*#h3O#",
        "\"`!#.",
        "K|6_N%-",
        "#`D#q0",
        ">JK?{",
        "+h&_,",
        "Mp\"SZ",
        ";p8q{",
        "5\\.s5>3",
        "%D!_/)",
        ">*-d>",
        "+s+p1",
        "+v*g\"t",
        "9pe,k",
        "\"b&O4m'",
        "\"v8~7",
        "#=3D'w&",
        "\"a!+)",
        "-&@Q ",
        ")-5&5",
        "66&g=",
        "2=;|)",
        "\"; g4",
        "/t&%(C)5163I,",
        "?/c!(",
        "#B)]$",
        "@o n=y#",
        "\"f!!%",
        "@)6'2:@1i;Z.",
        "9\"8'*",
        "0j&3+",
        "#Q,d\"6&,",
        "0!0Z6",
        "&^6U R5c\"",
        "3%0W-N ",
        "&R/a!H'0",
        ";^,g.",
        "-V9J*",
        "&ZdL+",
        ")].\"'3/V,",
        "3;*0,",
        "/(491",
        "<E i1",
        "8,1{?",
        "V)THC",
        "(&K* 8H5",
        "HEwc!",
        ",X$g54",
        "*=-d%Q'",
        "B\\<'m",
        "/p>36aE",
        "&S#H5O-/.\\2",
        ".N+t-w+",
        ":G/l2(&TO",
        "6<3E3",
        "(!=  ",
        "![,2'",
        "-V+7*",
        " 2D-2",
        "2]5G4",
        "2D-I.",
        "0C']+",
        "+A-G6",
        "%G=[$",
        ">L(,,&",
        "'v$f!l",
        "DFN#]",
        "!jHO'",
        "&3 C.",
        "m\")$P*c$",
        "$2AB[r,",
        "3:6U3q6=.",
        "1//@1",
        "%!;$y&(",
        ".y+h*",
        "8@2F6",
        "EW0RL",
        "EB/W=",
        "#~'v(",
        "0R E#",
        "72% ,",
        ".-,d;",
        ":T5aD.",
        "&i!C+$",
        ".]1V,",
        "2G&//",
        "-M!U0",
        "/'%F2",
        "6&`%n0",
        "[;u#!<",
        ".P&_+",
        "Jm?~+'*y",
        "1eA2'56V",
        "%E71(",
        "%9#G*",
        "R}V>^",
        "6^0J2",
        "(A5]B",
        "+(>#\"",
        "&F*],",
        "+ 8:%",
        "2Q  :",
        "Ty0(Av",
        "kp{-n",
        "'*,uE",
        "%tXB=fd#aR",
        "7^4F1e",
        " 6i!>",
        " Y8M,",
        "[)l'd,(-h$;'!",
        "I$MjV\"^",
        "-q=$3",
        "(C&|7",
        "25%a$",
        "))F*3",
        "3.v&_5",
        "=x(-7",
        "^'l G(",
        "-$-R$)&",
        "m v'].n",
        "-h* 4o-",
        "7z*\";%![0",
        "$u%E ",
        ".g4<0",
        "488.1",
        "FEDu\"",
        "<u.w>",
        "-/&=&",
        "FAA428EDF45F334D\" xmpMM:InstanceID=\"xmp.iid:D4CE3E97BD3911DFAA428D9F45F334D\" xmp:CreatorTool=\"Adobe Photoshop CS5 Windows\"> <xmpMM:DervedFrom stRef:instanceID=\"xmp.iid:F24248D8AEBCDF11AB629BA3FD291501\" stRef:documentID=\"xmp.did:F14248D8AEBDF11AB629BA3FD29",
        "AkA38Z9$2",
        "!5$&$",
        "yc+5*",
        "%741!",
        "/K?f0L2",
        "1|1Q-",
        "E,,84",
        "'z$(:",
        "+mWRD",
        "1_\"%35",
        "*<$:(M",
        "R5@(]@",
        "(9Jg59,",
        "TDT]>",
        ",T)n*H!\"\"",
        "& )!+!)\"&\" $",
        "8:Rt>",
        "ZIqbu",
        "P*'%l&",
        "W4B3K",
        "9zB%Eq6",
        "\"@%Q\"",
        "w2Ru]<",
        "/R+?G",
        "FR;G<Z4",
        "5$H{/",
        "&_21,g5[1",
        "5B\"{3",
        "/X.`1",
        "+;*E;",
        ",l'q1g,>8",
        "NMTe7",
        ",o%+3",
        "1>6% ",
        "1`:i!",
        "`Bfe.",
        "<K2\"1",
        "VM6 G",
        "<f\"]A",
        "SiaW-",
        "5|;L<",
        "?+AH7",
        "Ac9=1",
        "KEBqC",
        "4?#X)",
        "AT70P",
        "U&Z),",
        "B+J8RA[IfNtT",
        ",3(X,",
        "$A l2:(",
        "0V-R)",
        "/t1;1j3x0",
        "H_8IN",
        "t94&M3",
        "*c'D%",
        "$= z\"",
        "m._@d",
        "2D64\"",
        "'j-Y\"",
        "Z3x\"g3$6@?M7c@i2$8",
        "3l3'2",
        ">Z=\"(",
        "F`*%1O",
        "+t=T'90",
        "3u5#0",
        "'9*0&",
        "<j<j<",
        "( .J#",
        "$8n%C",
        ".<*}7R+",
        "4|Y_5D:p(I",
        "&V!D%",
        ">-8{1",
        ".Q&~(",
        "?'m#E(",
        "W)/)44",
        "& .4!",
        "-sLt0",
        "G*M0;ZC",
        "#l;f6",
        "0{(b7",
        "|9BCC",
        "J)<'&2",
        "?(,W7",
        "81333333",
        ")A7b1c-",
        "# $n9",
        "m'<w@",
        "<Y(6?",
        "#v$A1y1",
        ".1)W*",
        "(29=+",
        "J^2m6",
        "[Tm:4",
        "S[70'",
        "$@,*,",
        "=#8$6",
        "#o&'!",
        ".3*Q8:5yO",
        "%u(M,O.",
        "?C,>+.",
        ",F;c+",
        "<<?[;",
        "+o& '",
        ";%5R&",
        "$b#f4\"&\\",
        "#:[6Z.",
        " 0$~ ",
        "@eU2U^h5h",
        "/\"V'0+",
        "!;&a,",
        "@$C*0*4W",
        "5:)V$T6h$",
        "teJ+J",
        ")%&c,",
        "Pl;M&/",
        "4Z@}?",
        "Z!-x?a",
        "9pG]G",
        "/Z'3/",
        "6`493;3_;",
        ".$6E\"",
        "@fDs4i@Z(",
        "\"h/g\"",
        "&t-*#",
        "A8.^;z-",
        "1v/E-",
        "B&8$'",
        "9e567",
        ")/6S#",
        "%x/u ",
        "Fr9|;]7",
        "@E1+1",
        ",(5G/",
        ")|*?-Q)",
        "%\"0J)",
        "?j<*;",
        "#-NJ:",
        "+lH16",
        ")%,8=",
        "$$!%]0X2H,",
        "/<+-0",
        ">R>!^G\"",
        ",9+\"8",
        "Ar0YM",
        "-V.%+6,",
        "L!C>3KhM",
        ".-%V&",
        "%7(e0g02",
        ")=#r*",
        "A^.DH",
        "(c\"c$w#\\",
        "45)w840",
        "u(H%X(",
        "t${%@",
        "&:4O2",
        "fhG;4",
        "o''%B$",
        "?0/e5",
        "XwC5|@5",
        "-!&]/A!",
        "@)@qC=(",
        "/ :n.",
        "&F!A-",
        "4W6DES@/E]8R0",
        "[xHP=",
        "-[\"!,",
        "2m+s4",
        "</6o ",
        "(($z#",
        "5}&a6L5",
        "Mh334",
        "%t.H$f",
        ";\\>t1",
        "!x+=&",
        "LXHo<",
        "-b+H3",
        "z:B3oD",
        "An(!)1",
        "9):8.",
        "<u&fKY",
        "'9+e0",
        "!.91.",
        "AnOqg",
        "6jS`1",
        "0#3y,|:",
        "B's\" ",
        "`G(RH",
        "9G\"K6",
        "/A:v0",
        "3N&G5",
        "J(5ARV6",
        "`*n\"~/",
        "WzLRR",
        " m5J\"",
        "6u'[M",
        "wncag",
        ".,5\"zA",
        ">Q61s",
        "*{3A* .H)L.",
        "0(),.,3",
        "+}*')9%]$u5",
        "=b(@E",
        "1y\\K=",
        "(t1\"6",
        "=Q:P0",
        "\"4$< ",
        ".U%t;",
        "y2E\"'))",
        "$;*S1Z,",
        "T:Tgt",
        ":W6oD",
        "2/&7\"",
        " $&y.",
        ">4:<I]D",
        "<Q/(9",
        "&q)(%<*",
        "V5.^E",
        "6nsE,6",
        "1{!\"=+.",
        "H>HJI2P",
        "'H/D/",
        ".I(0/K)",
        "2Q@K6",
        "S7GID",
        ".%$e)",
        "0 *A+\"3",
        "9~C`5",
        "4^:z\"~6/)5",
        "2G3>1",
        "+)/[ i.",
        "\"U+@ ",
        "/Z$=+H",
        "7N913",
        "WB:!6J",
        "iwKRW",
        "H86JL",
        "#/)P+",
        "}>t',IOG??",
        "\"m!i1",
        "KV(O]",
        "5!!w4",
        "&;%9,;!;*",
        "$!,>4",
        "p\"E#k,0",
        "5B0VA",
        ")5(5(",
        "6)Xn\"",
        "j#+ms",
        "![8N5",
        "I2&5p6 9",
        "/w%9?)",
        "!658-73",
        "\"9#P5",
        "/M1)!",
        "NACM?",
        "$& 79",
        "Aj\"V<Z",
        "?P+YE",
        "D49#B",
        " T!d'B\"",
        " Z0Z0Q",
        "1D+/Z",
        ".x*v=",
        ",pBKI ",
        "g}p_7",
        "$o&r/",
        ",r#D-I",
        "$o!6\"",
        "^!&qd",
        " \\ ? ",
        "%A3J6pp",
        "L\"4-x",
        "&> [&",
        "I}I)O",
        "!J%&!",
        "l %#n",
        ">w9w?r4",
        "6`0)210n1",
        "2{1:*",
        "'/4D.",
        "&8-_.",
        "m2Kd@66lw",
        ";),B,D0",
        ".text",
        "*0%_%",
        "#i!Q!/",
        "%N,O'&/",
        "*84j5",
        "2]! *",
        "N?\"QG)'^F",
        "GI0cp",
        "54$)=",
        ":p\"k;",
        "2Z%6+",
        "1358&q ])",
        ".C.X.",
        "'`'W!i&",
        "SQMSQf",
        ",P)`)",
        "2H2&7",
        "%t(G%",
        "D.0?:6\"12",
        "2| g3",
        "'c:0.",
        "(M+d1",
        "6x\"L%",
        "y-:T.",
        "j%I&6.",
        "-)3L!",
        "2o!d'",
        "7;9@9",
        "E(7:;",
        "Ob9x<s",
        "!:!E!\"",
        "9&$J5",
        "*K3r&",
        "\"t6z!",
        "FB=a@",
        "-34>\"q(/&",
        "@J wE",
        "B@&'0",
        "BI8R?wZl/",
        "Hs9>(",
        "/C+1(",
        "<%;v!^",
        "#aBl#",
        ":\\(n*",
        "(|#u(",
        "0`bc2.",
        ") (S ",
        ".F2P#",
        "A0BVO",
        "y&A%U",
        ",!AZ$",
        ">};|:",
        "'6ff074",
        "-.%=#",
        "*Z3`.",
        ":p.p;",
        "(]!,.",
        "0!.G+",
        ")w\"v'",
        "$daFg",
        ">\")`$",
        ")/)V,",
        "%,)b ",
        "r.6#Z\"",
        "6W,3\"~$i",
        "6T?B;",
        ".r.ZD",
        "p0(10l",
        "2w:y\"<4",
        "#`/w/O3",
        "t&t!Y)Z0n1S6",
        "f}l7-f",
        ":H3o1?)",
        "0,I\"sW",
        ",J.})l+i!",
        "-q1U8K",
        " PQP%",
        "7y/ZC",
        "\"S({'",
        "/e0V)",
        "%{+1712",
        "&*B76",
        "&r+|%",
        "\"\\&|&",
        "TcAp^",
        "#S.;.",
        "Random",
        "%S1(+ 5",
        ";]/8+`,",
        "6a<K5",
        "(t6}+R:",
        "iaC\\8`_",
        "+0(K$",
        "(g:N<35K:",
        "!#5}8)5@NQ.GQ",
        "5{J`I",
        "$3$^0",
        "*')y,",
        ",M;r%f4",
        "?6=p@",
        "/e-#4",
        "> D4.",
        "6R^DY",
        "6_2H4",
        "i8~jX",
        ";qCO9",
        ".{7U'",
        ">J,r2J+",
        "6{(v=",
        "3P52.i)f'",
        "302\"w+/",
        "|/Y+<",
        "3m4B;",
        "6x07K",
        "E--f.8\"",
        "!##*8/",
        "A5=779%9",
        "#9/^+",
        "MY5a@",
        "6J/d@",
        "R=,u>",
        "2B<4*A8",
        "B*f.E\\",
        "6wERD",
        "8s=#9\"",
        "uE&.Z.",
        "3[4a% -;\"",
        "3'C'X'",
        "-H(%+",
        "w(+ w",
        "+W(q$5.",
        "1E\"P;",
        "*I6\"7",
        "6?$92C7Y&mBT",
        "tSXuV",
        " u;h&",
        "(E0=/",
        ":,3s9",
        ",zBj%\\>{&[6:1)5",
        "$S*\\*B'",
        "'9&G.",
        "(KA#kMB-I0",
        ".m(o0",
        "!O(j ",
        ")N c'*",
        "%h`{t",
        "%F/*&",
        "<l1B@",
        "#(<)E,",
        "!a!. +",
        "0^0q$",
        ":+8>H",
        "*U -?",
        "Bb9Z?",
        "/:-)\"d*j",
        "{{|:z",
        "(2=5ef",
        "!V,Y$",
        ")~.4760",
        "  2016",
        "-*Dci",
        " $(N*",
        "]V_J=",
        "*v M#Y*Q.",
        "@4881",
        "!j h+",
        "j}UpFi=f;kAvL",
        "JWCY;",
        "^)Z$<8Y",
        ":'=(8cDL@NK",
        "(w<7+",
        "jRliA[e",
        "?J(.:",
        "~*g%=4$6",
        ">N;g/",
        "7k#{.",
        "#E 9+",
        "V}TD5+O",
        "'b,E\"",
        "+*-G%",
        "mAuPG",
        "=T;5-",
        "!:!a!",
        "576O.",
        "$n/B)",
        "69R?C",
        ")<#N0",
        "+O)j&",
        "0J={A",
        "#8Gv5",
        ":-,n/2)",
        "$'71E2L)M",
        "#t\"w%",
        "2>6%.",
        "NdN3:q9",
        ",u+(2",
        "#9&e&?&",
        "3F?$*",
        "J&C'M5i&X%j",
        "2*\"9*",
        "o78~l",
        "NNN*999",
        "0y10.",
        "%`-\\'",
        "pT:TQv",
        "H_CkD",
        "->FW70Q",
        "<[%0I56",
        ")i-M*",
        "8S%.)",
        "43/O1",
        "9!&s?!!Y<b",
        "0C3/0",
        "&^2q-",
        ")4 :'",
        "*)(F(",
        "-q+47",
        "jAWg)2",
        "5?4K?",
        "':1R+X'",
        "1$(JL",
        "CW.9:0)",
        "WrapNonExceptionThrows",
        "9M1p4? [%",
        "<,-P>",
        "x&P\"o'",
        "6P&09",
        "4R-i8",
        "8\\N^I^=",
        "'X6_5",
        ")[1?6",
        " .@6q1",
        "2A0X,#8C*54",
        "5,@q.S7",
        "1T+m.",
        "'X%p$:*",
        "AH(:S",
        "$k'&'o%",
        ".!A?,",
        "39;4*Z13;E-",
        "#'/k!",
        "u'g%8,",
        "N*Hn7j39(`'@6 <",
        "<#<L?!2",
        ",!F&<.",
        "GyEg1",
        ".20X1",
        "/k&h 2",
        "5=(a,",
        ">]>l6 5",
        "8%:U0&-",
        " *$`8",
        "8+%O(/",
        "A^2b<",
        "(U#X,A)",
        ")k*C!",
        "qwY_F_Pj`]P6 ",
        "-V(--",
        "</%]<<",
        "Lw,6{y",
        "'M/J03344",
        "S50q3DEo4",
        "V6:1sJ",
        "EnD|F",
        "-x7+5",
        ")#9p3",
        "i:gxP",
        "1 04%",
        ",Q1+=",
        "'U,(+3*",
        "Jl/QA*1",
        "4-0O)",
        "C/d0[-",
        "'t,6'",
        ";o)u3~9",
        "DrH<H",
        ":C$:5q",
        ")-o&k%i",
        ">!H?G",
        "<:2^.",
        ")h)\\'",
        "=Q*w*\"",
        "/5D{2/7",
        "0</_4",
        "i>G I3",
        "7%$v+",
        ".e)A7/*",
        "1'D}6",
        ":Z:r;",
        "(DDw&bDz!N*",
        "8OC4;",
        "/Y4 #.(",
        "qn\\# ",
        "5:%\\4V*",
        "/Z)7 ",
        "*03g1<.",
        "(+E{/7E",
        "5GF55",
        "->'%<",
        "0X-20",
        "i86)c618c+ D",
        "7l*.!",
        "(38@5 6_8",
        "%yAy1EA",
        "8>1oN:AyL",
        "!;1\"'S",
        "777\\111",
        ";{9<697=",
        "37AF-Y5Y?",
        "3W!,9",
        "1i6)0!0",
        "&r.6#",
        "__%kq;n",
        "^@#7r",
        "9Y-94",
        "Bv@dCb.",
        "4_7a/",
        "0t;!cF",
        "=k'M3",
        "e+8;\\",
        ">0\"-,",
        "2R7:+",
        "+;:X/",
        "!c\"1)",
        "(9#G)",
        "(CWc=",
        "*/6f(",
        "91'~780",
        "H\"O'O",
        "<{Ba1",
        "3%:N6}7",
        "(t(#-o-",
        "*DOp;",
        ",`)*%_",
        "&m'Z#;&",
        "8EM\\)C:K\"_2",
        "&Q;x;FL",
        "3C.T$c(e",
        "4Z M1",
        " z@$%K/",
        "$@2g.",
        "@2Wz;",
        "7`1l/g+o",
        "+E8K\"Y5I",
        ";?8qhq",
        ".76N*P344",
        "&B(+7",
        "5~142",
        "\\U.fffft",
        "~,T(36",
        "111?34",
        "'6m=w",
        "DY/g:",
        "7q,l/-!($",
        "+K#V)",
        " s+nSi",
        "+l2h3",
        "<00`A",
        ")]!v1",
        ",c+7<c<[;59",
        ")*6o/fD",
        "&/;]&",
        ",j3`.",
        "5^#P8",
        "Q5h(?9",
        "I>!?iQGD",
        "K=J;E",
        "?8.\"J\\%",
        ":l2d?",
        "02%s:",
        ".g(D4",
        "A+7f?(<",
        "/jN6B",
        "5%IN*-P",
        ",C(z((5m",
        "+x4G*",
        "'`\"l$",
        "'`'~\"",
        "0aB/M",
        "5^'I+",
        ")02(4",
        "$}\"b/",
        "Hh*dV",
        "#1&k.",
        "Gv}&G",
        "KDW_D",
        "\"/&o\"",
        "=W'u>",
        "e o#j#",
        " ]%J&",
        "@=/p2",
        "\\fr&c",
        "A )%0H",
        "/Q5e1",
        ",@9!/",
        ")L728",
        ";G518`-j03(]+!&j)",
        "%Sv+k",
        "~#>5a0",
        "+\".I'\"*",
        "?|5(^",
        ".\"\"*3",
        ".KtET&cb",
        "+jJs*",
        "*'(]._/])",
        "0H'J1",
        "1>bd~",
        "$?!g U",
        "%f!F&E",
        "+~R/>",
        "+h)+-=+",
        "*Q6m$",
        "&0(^+",
        "&N1Q3V6E-",
        "c!v$F&",
        "#m#6'",
        ":DD,E",
        "(\"%o/",
        "7<<G>",
        "L5]+\\1",
        "%tC>'o=128<K4\\7",
        "+L-1-_$",
        "D0$};",
        "+!q._",
        "*`!8\"",
        "E9JQb",
        "2N5h\"",
        "Z\"m!902/|#[\"m",
        "KqF}N.4=5",
        "6m&`6",
        "*n*~\"^\"?",
        "W(&=LC%",
        "Ra@K,",
        "k\"G%[&))",
        "?[3n:t ",
        "\"s2M&",
        "8S-X$",
        "</=&:2M",
        "&<&w(b'",
        "0Z,8*;\"O+:",
        "%n.c(N\"",
        ",b.6,",
        "P/KfO",
        "#+ d$",
        "g?:pP",
        ")B7G5",
        ",;)['",
        "/6 H9d",
        "+2 C%T!",
        "?$I*I&K,[",
        "38&83##",
        "CJVB<",
        ",p#C\"@",
        "'G!. ",
        "?WF7'x&",
        "5&D-:",
        "5E\"\\>",
        "-TNu%",
        "559g>",
        ",G2~2",
        "_T3YT",
        "S4K$D\"8X.@)",
        "6J;%B",
        "F)=JE",
        "2b5%)",
        "=RA`H",
        ">B\\?K,nn]",
        "1$V#*/",
        "&(!W3(",
        "4#P/U*",
        "4 N R\"z%",
        ":7/&-",
        "3g5K.",
        "set_Image",
        "0-(k0",
        "EFJ3@",
        ")t!H$",
        "21 f4q\"",
        "6O.+[",
        "00\":3",
        ">O*QC",
        " ?$h\"3&",
        "A[J2V0C",
        "\"M ,1",
        "RektText",
        "vMww'KL)",
        "*O\"%/",
        "1Y+4,",
        ",?:^5\"7u6O=",
        "%H/r+\"!5 ",
        ",m>#b",
        ":$!3\"",
        "\\*u$b7I",
        "4U-j.",
        "!9<hA((",
        "(t%R#J",
        "add_Tick",
        "l8 |g",
        "F4Zz)",
        "!Z3K%A2{&",
        "5f6o<",
        "w- \"B/",
        "&~@i2",
        "(y3I4Z'G4D",
        "#E7T(",
        "8 ;m7",
        " O!c&d&]-+-",
        "-v 1,",
        "\"$<2%",
        "0d2r4e=",
        "/;HF&",
        "D}6hJ",
        "1B1N7",
        ":x<IM",
        "5+68$",
        " JBE(",
        ";]Jf5$D",
        ".4y0H'",
        "%\"4g.",
        "; Zb3",
        "i]5}|W",
        "@Ch&.4",
        "2s?ZH",
        "dV^iZ",
        "8;/%/",
        ">1Erd",
        "4p*S4",
        "1@TR W+",
        "$=\"'(",
        "5J4<-",
        "f'<$5",
        "*b'R!",
        "#b>t2",
        "N%&+K/",
        "6!$T@",
        "2_4UG",
        "_\"Y)r$",
        "194{B",
        "JgWaQWS0K",
        "@F5\"L",
        "NsNSLvL",
        "5l+p\"P8",
        "e!K$n'k!",
        "+a&}2",
        "&8?|/",
        "1o8z1aF9@",
        "AI:ZHO2",
        "(f& 7",
        "l./ `3",
        "C-B{GVI",
        ".d'm5^",
        "R1 \"w/",
        "![)J*",
        "?h8V@",
        "+Q#& F",
        "R*,:+",
        "(d*q2",
        "&_ 4 (",
        "$B+i:jC",
        "it%?C",
        "BQvxv",
        "3r&b&",
        ";#p9('",
        "37%kB",
        "(Z's*",
        "?<\"R?",
        "W f&9",
        ":tG|+",
        "UEg%:\"1",
        "@x\"74$'",
        "/((A71,",
        "%380205Y.",
        "U;%/Qo$",
        "!3LW.+<",
        "9=4<<14@?D/C;",
        "6G,H+~#D",
        "24*).w$",
        "%m4( ",
        "!& o($'",
        "6-,M8",
        "4:(<6",
        ">F/81",
        "% 0&~$K,",
        "?VC&B",
        "\"Q$Q\"",
        "'c%i>U<",
        "Im9TG",
        ",o#5'$",
        ")x+'0 #:$t",
        "OmnU\"",
        ")| 30G\"p!n",
        "g(n$:&",
        "(d,!*i-",
        "655X4",
        "CqaR?",
        "+G$j&",
        "Cy=A>M7DE",
        "/K)d8",
        "1{)w)",
        "&|,2-",
        "0ZGf%",
        "76)MP",
        "+c#`\"",
        ",]K>>",
        "2CtW[DW!2",
        "][sI9@r",
        "_*uFe ",
        "]R2$;;",
        "3;*32",
        "!'#&),&+\"-\",",
        "346(5",
        "@-)\"W0",
        "$j<x2B(k)Y*G",
        "&\".e-61",
        "3U8M5",
        "F^5$K",
        "5 =*U?",
        "%3)N)G%`%",
        "\"_,&$",
        "?#f#+(",
        "7o&,%",
        ")]2b+&4S g)",
        "9}Z].+/",
        "!k A2z",
        "Y;p#G)",
        "%|'m2J?",
        "#(y.iH",
        "Z6SvVAJSN",
        "5]6#'",
        "4>0LB",
        ">s=N@",
        "z=@MX",
        "!This program cannot be run in DOS mode.",
        "PG*Z@",
        "<j-(D>:b3M&",
        "0_.d6",
        "0g4P(",
        "()#J ",
        "&P 3%",
        "SXYqYYZ",
        "5A3o7h/",
        "0[0:*=%",
        "95!S1]",
        "1g@~Ai<",
        "/\\%\\/",
        "B$?(|+",
        "x&D\"s)",
        "8X5d%",
        ". 3#'",
        "-}*S(",
        "1D8U1",
        "->6B l",
        "4%d(m9",
        "V#>>P",
        "1g[\\Z",
        "Gk9})",
        "RIFF$",
        "HwPlC",
        "2e24(_'_*",
        "3B3Q8",
        "&9`\\9",
        "*JEd)&E",
        "&r'4/v3",
        "ucTs9",
        "mw$eR",
        "'I+0$",
        "=b.03",
        "5k2S845",
        "\"^6]#).",
        "M*\\&1'",
        "5*.o.8",
        "E\\PwC",
        "QZ<>T",
        "2k$12)!q*",
        "7a2YKJ-",
        "xT*|r,#0",
        "3m/+7",
        "7>8wC",
        "+;\")4A!",
        "u\"WnJ7!/s",
        "2*.l(M",
        "1zGD!",
        "3\"3o5",
        "!%p9q",
        "'e#8'Y",
        ".>%99",
        "-2#3+",
        "!A'm!Z",
        "J9r@t",
        "#qBW-",
        "=\\-q0m)x,",
        "w\"d&q",
        "%]12,",
        "6J%-!",
        "LDN9<",
        "7,Mg>",
        "Cw,{6",
        "/~<v8",
        "?|KV?",
        "TU^\\{1",
        "%U4%)",
        "Nq*NC",
        "-l>a$",
        "%};!:",
        "q@@*?Q",
        "timer2",
        "B|!<9,",
        "([\"x<",
        "0\"29+",
        "eTreTt",
        ").:!:{/",
        "0C%K1",
        "=^KN<",
        "+>!&6",
        " /'y&e,",
        "+%712",
        "@?Xx=",
        "2JMu61L",
        "\"&#:'",
        "s+l'33|/)3[/p8",
        "BZWh/",
        "/%5N+",
        "927/5",
        "@i8!7",
        "+$1u'r.",
        "s/T2I=",
        "!C*\"\"",
        "%+$6%",
        "2996,",
        "$z0(+",
        "(}$@&",
        "$T2{0",
        "+i+w*",
        ">S/?E",
        "(c5\"1",
        "v%c$t",
        "x:K\\D",
        "y;0*HG",
        "*\\ 8/",
        "5W&T(",
        "2fW43pS!%",
        "'7GWgw",
        "SpZEC",
        ",#6l!",
        "!_$M$",
        ",J,&6#8",
        "cvgYR",
        "Jn0sV",
        "[+'%].V.|1$/X1@*",
        "KD4CK",
        "?M>}:",
        "5?$U/",
        "$q'&$",
        "U!RiIRP",
        "G<O(;",
        "ffZQ^",
        "* *r/",
        "h%#0j0zH",
        ")!?@*",
        "**%B1I&",
        "4:WnIX9",
        "'7436",
        "CCOZtSy",
        "=a#S4",
        "S(p*E/",
        "MerkelBox",
        "?b3b?",
        " `-5,0",
        "3H.Q4",
        "+**Y /",
        ".b?e.",
        "*D*\\*",
        "7]$03",
        "FontStyle",
        "J!CG@",
        "!K6c ",
        "*a&T/#,g-",
        "KYH(9",
        ".|$4*{",
        "4{7U.",
        "E;23H<1",
        ")VI.h",
        "e/l*f/",
        "I+mZZ6",
        "3?Bu-",
        "-g/o\"",
        "@O)A(?",
        " l>W$;:",
        "C^A^>",
        "u\\b.3\"C",
        "o%n#W",
        ",{#'23)",
        "2K+|&",
        "98@+CQHx=VE",
        "%<\"AAQ>",
        "/z,06241%&$V",
        "3~Fg(",
        "2H*G1J(",
        "5O4n9",
        "/J%H:",
        "8\"'U3d",
        "?,H+1",
        "Ff5k\\",
        "#T#=!",
        "+$$/(s",
        ".;/49",
        "7nhFri",
        "6!.SD",
        ">(/8=",
        ",U'/0",
        "5h4\\#J ",
        "'<>QL6G",
        "Iu7@L",
        ".V;{ l",
        "+r)U$V(",
        ",R*\\0",
        "0T(2.",
        "0C;N-",
        "764I!A!",
        "R)F*2",
        ",@1~)z,m",
        "(p25)Y",
        "4`$t'",
        "G=#A3",
        "/HktaQ",
        "bYf[B",
        "Nd7;0",
        "$F#U&",
        "AQ))2F'v0$",
        ",u.)9A;V?",
        "2;>d=r@",
        "%I)C+r3",
        "$J\"/&",
        ")o%$'",
        "u9:\"C0",
        "*D3v\"",
        "!X$>)",
        "/(,`.",
        "6Q!C'b",
        "X(w,,7k*{*",
        "J%2(d#W#e",
        "5[*|$l)",
        "#B U0",
        "-7.2\"0'",
        "&Y7j8",
        "]#z(2 {$r",
        "7J%X4",
        "0-4/86:",
        "4(%^7*'",
        "\\ m%3)",
        "+!)Y)2&C'",
        "5M!@ }#",
        "Eb56N",
        "(?C_6m9",
        "POU1N",
        "3)8R<",
        "0b2*8",
        "!p?M*",
        ",?+*%G)",
        "0@2:A",
        "+w$m%",
        "6>G,/",
        "IcF=;r",
        "c!WA$c",
        "4N6~:",
        "&1 OH\\7",
        "'=/w#",
        "&I!C0",
        "'<'k+",
        "%l\"9-G",
        "K@NyM",
        "NHY-I9]",
        "@eb1q",
        ":/:a2",
        ".r5D'H-",
        "704#'R!0\"z",
        "2'CE7-B",
        "(+* M1",
        "/B@M(",
        "/%Hm2",
        ";P:VG",
        ".*+)4",
        "'>('8",
        "+_/$$",
        "3V4~6\\1",
        "@o7W6",
        "9N#v37 ",
        "5B0z2[&",
        "V|tUo,",
        ",C%%\"",
        "Y '$'",
        "#S#;!",
        "w `.>",
        "'^$V8",
        "#B'X*`0",
        "8Y845",
        "$^\"!!",
        "6q.M%:3",
        "T-A0]1(6",
        "+L-c)n7",
        ",9886.E",
        "82L)[.",
        "'k!v)I+",
        ";T1%4r.",
        "3RF\"C",
        "\"8Gu#",
        " G*H/",
        "80'A:",
        "&r5h-",
        "O70Kn",
        "%J\"h*N",
        "E,H\"F;89",
        "5\"'1-V$",
        "LM7e8p.",
        "!$2$$=.#'8-",
        "C!E#D%@&:&2%(#",
        "]%}+5!",
        ",P-T6",
        "S#vzB",
        " &-i(_*(0",
        "KYMuK",
        "45C]:",
        " &{)O",
        "u`J[U",
        ")-%y7{9",
        "b\\F3-",
        "#=)L%)%",
        "[+S7W",
        "8=3?2",
        "s&M}B",
        " :'J%['",
        ">-HI(",
        ":94N>(B",
        "GJ\"X-",
        "/2PY=",
        "0 GD9",
        "h$~\"&-",
        "1r2<+",
        "--2w ",
        "8U3jM",
        "&D!`+",
        "1n%.'",
        "6<\"h'",
        "#t v*",
        "0@7?<",
        "'S(|'_)}\"",
        "6N$z1c",
        "$d512",
        "d s\"M2",
        "7R>2B",
        "8<1_6",
        "&A(A3S1",
        "6o*ZEg",
        "6S3}3",
        "EndInit",
        "SI<<Nx-",
        "4j4v3",
        "7N+%-w-",
        "#@E?.v9",
        "&09r.X@",
        "V620I",
        "<;FA0",
        "0V-Z,",
        "$9#y+",
        "O#x$5+p%.+",
        "\"n3B!",
        "_%^)^-_0b2f3k2r3z4",
        "/O #-",
        "7F#j-",
        "%q $#",
        "<v\"*-k#",
        "!T'A'",
        "'H$c!",
        "/&>&X",
        ".k!B:n",
        "%L'_!",
        "/4TMu",
        "(W3;+",
        "(g0a%",
        "!'v [*",
        "&I#p3",
        "5;&>*",
        "HT]7xC",
        "!n<o.",
        "3{*{:",
        "&_00(",
        ")K(6*",
        "!g:2*",
        ")\"4@7",
        "2,h  1M",
        "'%+i)",
        "PHtE_tFO",
        "={;i8",
        "<4e`|",
        "\"C L!",
        "/:)4(",
        "$k(P0M$",
        ")k/`&",
        "DrawImage",
        "\"q)c(",
        "8.7 ,",
        "N8_$!4",
        "1' c#*",
        "?s@XA:5?8?615",
        "/$ 4.",
        "4'/K'r",
        "IA.+B",
        "z:|v3",
        "+K7I%",
        "\"y&z&",
        "h\".\"@",
        "/3<g'",
        "(C(|,",
        "+V2Y\"7&z",
        "vN $]",
        "#g!P=C;",
        "T 7-P;}'",
        "(0!r ",
        "BC%M2$",
        "90*W{5",
        "$h-g'",
        "+!)(z(i(% ",
        "(\")P2",
        "%,%-&H&",
        "'[3t4",
        "4U2q1",
        "/fA.9",
        "If$y+^.",
        "T41#M",
        "\".}}Ai",
        "+W-\\$",
        "2h0v.",
        "+p$|1H.",
        "@WFy;",
        "UbEJL",
        ",a,g&",
        "-B+)-q",
        "P_9>T_=9T",
        "#[(o*",
        "93/<.",
        "4!*iCf4",
        "%@Dl!",
        "%t-e$!%W4C+",
        "%PS?7",
        "!X)~%",
        "GW/8'N*",
        "9.+F.",
        "GEs#{",
        "*N3x!95",
        "!D*D%",
        "!i:G\"b5",
        "@b5G?F+",
        "Kt1IA",
        "6r1e3>2F0",
        "9'^!l4",
        "?r@>0",
        "/r.@0%#I",
        "E>#,7",
        "%]-I$",
        "4G7HM",
        "Cf0UA",
        "#01G)",
        "2I5J5",
        "+u+@*i",
        "[,95c",
        "6,23=",
        " w$q%",
        "C!8k1",
        "/?6^2",
        "/T&F\"",
        "<nJ(>",
        "0nBS/",
        "#t5,4>!u3r",
        "CE)z1",
        ",n%)#",
        "3YE0$",
        "3?3+:",
        "+8Px<>H",
        "0X8v.",
        "+1@f,|8",
        "5!6D0",
        ".5.]%U#",
        ",\"4x R*",
        "@h'+&",
        "07>o$t<F",
        "%I,Y+z!",
        "@+88E",
        "]N1\\KB",
        "+B-R(C ",
        "*+6qA",
        "%|E~#KE",
        "0F/R2r)o*(2",
        "+o.' ",
        "#Q#j*",
        "-;1V8",
        "/q\"@*",
        ".5%(/F0",
        "%i\">)",
        "(7A\\0U9",
        "<0G(K7M+",
        "0d@',>2",
        "L.]%r4",
        "UdH [H",
        "s &)p",
        "\\!d_u",
        "#k4q5",
        "+H#f%(",
        "-A1+(",
        "A2\"!CyAr9",
        "6l vEo1\"R",
        "lERf*",
        "E.7c.",
        "(\\!g)k\"",
        ",7&i6",
        "*R1:0p%1+5",
        "&*$.,4",
        "Fp)K:",
        ",&BH-",
        "5E2o&",
        "..3o9Z",
        "1J.o1",
        "&(=E(",
        "-_)_@h*",
        "22rS\"",
        "/{ED4=T",
        "<^/rG",
        "4i;;)T>",
        ";3K\"BiMaJPA",
        "9\\+=*",
        "3m*H--*",
        "qy_>a",
        "<O.M/",
        "2U5h2",
        "P`dCz",
        "Ey4-Q;8",
        "a0o/9+",
        "%o*l6",
        ";!<RB",
        " 9B=/",
        "4I+G,",
        "', :>36J8",
        "'B&Y2",
        ");(!&",
        "=\"D*I3M;NCLIHNAP9N0K'E",
        "77B{S=",
        "1(:k+",
        "Op-DU",
        "0D0.%",
        "!F!1#",
        "\"E1u#",
        ";VBT'",
        "?$(4:",
        "En^YvD",
        "n'(6=$:",
        "/V$>7",
        "title",
        "NNNB000",
        ":&+%:*(",
        "9YG/B",
        " -3p,0:|3",
        "{(1 7$",
        "$d&D!",
        "Jc5B:",
        "Fl#F:",
        ",v.6(",
        "'g$r(",
        "0U>u1",
        ".N _\"",
        ".r @+",
        "w!P#N",
        "G$b -%X%m",
        "!,8V$",
        "_>u\\l",
        ",7,42",
        "+N%;D",
        "2W'\\7",
        " Q#$ ",
        "/c)K*",
        "*E-h0",
        "a!h!m",
        "9A5Z=",
        ")3;6F-G'Qx>",
        "N]5V-",
        "7p5i&",
        "8m1=1",
        ";q\"O2T.\"4",
        ">?%h8",
        "%)<Y!t--",
        "AI.s0I.",
        "*L+^+R;",
        "Xw<v=",
        "F`LfDt>",
        "set_TopMost",
        ".dDM$",
        "%t.V&39",
        "1/KNNSOQcc",
        "7S?,(%,",
        "O7q!9/",
        "!n#r,",
        "0f0 $.,U",
        ".6-*\"C",
        "OhQ&:J<",
        " |5[1",
        " k-*-^6",
        "'W*p2",
        "5|-9C",
        "*91[(",
        "1I4o>",
        "1c38-W*X(",
        "m%E)/,",
        "&!.U0",
        "S*u,n",
        "(8A08",
        "6+6#1",
        "2G'E/,",
        ">T_vIp",
        "I2Y}D97",
        "=~0u?",
        "/LLi3",
        "9y(!?2F",
        "9h3E?",
        "$:*{%",
        "6A&:6W'Q0",
        "t#9\"Y*",
        "dCqBN",
        "\"'#h&D&",
        "7D.c.",
        "'_%o0C%",
        "'{*[)",
        "-Q1L#",
        "\"x!P9",
        "& 8Z<",
        ">WB@.v:",
        "K@8!>",
        "85&a.",
        ">-9&B/w(",
        "Wzh!Y",
        "5;5 C",
        ")\"&q#f",
        "3.5%8",
        "<([6mL",
        "-2$a+5",
        ");%5 ",
        ")g)f)",
        ")c\"G0I&'2",
        "v\"b ?1S,",
        "L}QES",
        "'%/+/",
        "%A0o2?)",
        "4L1(6w3x<",
        ";U XF",
        "491\\8",
        "<M(P.q4u,",
        "mJ9>;",
        " 5#h+/\"c+",
        "5SK5S",
        "<9+2=x/",
        "#M&\"=",
        "NhuTc",
        "\"/7N/",
        "Aq<,>",
        "3a M3",
        "?\\5.n",
        ",$\"./~%q4",
        "HH8aSWC",
        "&$,T&",
        "g&v#j\"",
        "*W,V#4",
        "(h'd!A!P\"=",
        "-<@T=",
        "--r!a+",
        ";,&r3",
        ";a%4B",
        "Ag'Q9",
        "/+#W$",
        "V/EOZw*",
        "!s\"5!",
        "!2<VD",
        ")3)V(",
        ")f?n(5N5<39",
        ")g>~1",
        "$>%P!c!",
        "/z.~%?",
        "+@=|,",
        "?Lw*MU",
        "4U43=K4",
        "|nw6,",
        "#,#O\"",
        "-g,f%",
        "($&}/",
        "'E#60",
        ")a!%6l.r2",
        "l5F&@6",
        ".Q&M$",
        "4,/29",
        "5pBEK<*=O",
        "1_-t02)",
        "7-6Y5",
        ")1,L-B5",
        "lB/4L",
        "#U'P&$ ",
        "L$t%^$\".6'",
        "3]'|*",
        "(}H9.",
        "G7HBBfA",
        "jSWJ=",
        "3974:",
        "^*/E^F3y<P",
        "?q7[:>(",
        "JLI-+",
        "Ul?PG",
        "U]!PLY",
        "n(p.l1d1X+I\"9",
        ">R ;)",
        "%#.30??",
        "1r,s-",
        "2KCi*i-",
        "'r(n*",
        "/T\\6T",
        "8(I29",
        "-v1N9",
        "8=@A>",
        "</A!y+",
        "/h9T/L:12",
        "3,13@",
        "&.:\"/",
        " 0\"f ",
        "8M|Tn",
        "E0n)i'y",
        ";/P%N+",
        "5V>pA",
        "#54>3",
        "2q/|9",
        "$q**(",
        ">'&>B",
        "0}>e8",
        "-2+%+y(",
        "FE4z9",
        "]jeJS:",
        "%$'>'v)`%",
        "1+w,o.c<h,I6",
        "X(9&z-2,|4%+?0",
        "OC},;e",
        "IFCF>",
        "%%-z3w",
        "%>*Q#",
        "z7u0g",
        "BHiU9`+",
        "<^<R&m&",
        ".P*`,",
        "$s'A0",
        ":':+u(:",
        "$H;s.",
        "n%m*l-k.g+a%Y",
        "W/7\"w0",
        " i98 l1",
        "(z!T\"~",
        "oowQ@k",
        "020N)",
        "M*%!u&",
        "v F0>",
        "J${9B/",
        "2W(T+",
        ",>Eu<)E|;]5",
        ")F:$:",
        "7Z;o4",
        "(O s&",
        ",\"AD+Y\"",
        "6E:gK",
        "jtfgxv",
        "\"4 g\"",
        "\"=:l(k1",
        "m$I!c/",
        "P%F0t",
        "%^89.ZA",
        "Aq-H9",
        "./):,R\"",
        "%'!&8",
        "@L(D<]",
        "4f.6.",
        "&9.|'",
        "\"t&Q-E",
        "Vu>WuUY",
        "+c(\"*?",
        ",c9!?",
        "7B2_9",
        "4\"7*N3",
        "%W75*h2",
        "B>F~G",
        "YoX,]3V",
        "O4`O_",
        ".TT]1d`7",
        "reahCA",
        "%_$g)b(",
        "$m7E&",
        "257R;",
        "42$k\"k*",
        "#t!Aw",
        "8qH,>",
        "+ *_&",
        "=`Ji=",
        "R#5.0O",
        "=j\"[7",
        " }$o,",
        "99\"z=f&L2",
        "8z*E9,",
        ";2?gA",
        "31(,-",
        "CzPsQ!L",
        "?)<H<",
        "<9\"lG",
        ".<-&%!",
        "*b +!",
        "UfW4R",
        "?_DU(",
        "~[-3fb",
        ".E(m1",
        "B+%#+",
        ")<'I$S+~\"",
        ")L200",
        "&w9N7",
        "#W2K*m-g>u9",
        "0#*$-;",
        "i1_#:6",
        ")S+ ,",
        "O9?{P",
        "=l?tB",
        "819j=x=",
        "\"w%0'",
        "-Z)<-h$",
        ")]&^<",
        "|+L\"_",
        "*v\"|(=\"<.",
        ":s$]'",
        "Cz)16",
        "(W#E*",
        "%1Gtg",
        "=.0!8",
        "OEE]V9r",
        ")7)T-",
        "IoH 4AA",
        "NY+{LX!",
        "$z0a,",
        "*]'X!",
        ",N(88",
        "(o_FJ?w",
        "0D'86",
        "BM3h ",
        "&W7J2_9.7",
        "7q&J7",
        "E**n4,",
        "6A!y!",
        "3=*[.B",
        "5NG7;",
        "1O)M*",
        "5O2W@_E",
        "&a%j\"",
        ".,+=#",
        ",81!.",
        "%z,.8I",
        "2F'4<<*",
        "94&W@",
        ":C2o7",
        "/o.s.x*",
        "%Z## ",
        "merkelTick",
        "fZ*J++",
        ".]3o^",
        "/b;m$",
        "8) 63Q",
        "%6$(#",
        "l#|\"<%p(",
        "\"Z l\"",
        "2e994",
        "'RRRV",
        ",A9o1",
        "*(%I&",
        "Hw2u3B",
        "1?!i2",
        "6^0m4l",
        "(tC]+",
        "0R4M:",
        "E3%$1~)/6~%j4",
        "/P*.C",
        "'t)p)b3",
        "01=98",
        "*8-e3",
        "/L!`(",
        ")5+%5",
        ".&'v>M0;0",
        "$z;R&",
        "= RbS",
        "*7)I(",
        "&K!e%",
        "$8GN*",
        "$M9R*",
        "k$?Ia",
        "\"]DY\"",
        "4c8C,",
        "T F%s$",
        ">;:M=L.t47=\\FuB/O_.",
        "1*0f!",
        "2SE,-",
        "\"f%90",
        "G1'(k.",
        "Dj=R;c4",
        "#l+##",
        "Bs<jBQ3",
        "aN]#fQ",
        "+@-C4",
        "CU8e=[",
        ");,c%",
        "4H+Ea",
        "(B<G2",
        "!~3r5",
        "9B /,",
        "z%x$`,",
        "+W-L)h+&\"",
        "%>2~/",
        ")r$C-",
        "y#\"\"~4/!y;|![?c/9N",
        "1Q#R3",
        ",v%!\"!$",
        "+R4[<",
        ",v)!A",
        "3{$S$",
        "3Y\"z&",
        ":5=7)-3",
        "-S-',",
        "q0]$>-d.",
        "3b&W,",
        ",c6B'",
        ">}D66",
        ",e)&;",
        "\"',/,",
        ",.Mn2vY.C|Nc>",
        "!`\"Q(",
        "4v*>=\"?:L",
        "E4 '7<",
        ")B\"#-",
        "34%i&",
        "&p$=)",
        "#b&as",
        "*,3*=5[4",
        ")~$.\"D",
        "!b\"-!",
        "!=!4#G#",
        "F'\\!^",
        "+:<ZAM;",
        "X.6dY=",
        "=A@X?",
        "!i+a+",
        "FaJ.5:9d-",
        ",$1N-",
        "),+}'",
        "v$/*)&)!n",
        "(Y)I1",
        "S3MUL",
        "(H,Z.",
        "S#l!. ",
        ").,1*",
        "%v,Z3",
        "*U F!` >,",
        "4Z1q/",
        "ContainerControl",
        ",~ A!",
        "']>I!",
        "-Z\"N7B.a6G!Q+",
        "/tCY6;9",
        "'[&)(",
        ".W78:]1",
        "*4(j'",
        "+- W'",
        "Oo)(-",
        "%f,V\"x",
        "/\\5P1h@",
        "6v3S@",
        "9b@~G",
        ")h&m)Y(",
        "/'[4N$.3z",
        "&@\"I$0",
        "?h0CZyJ",
        "6BEi0",
        "/>5T7",
        "0<'W6c EPd%",
        "j/4);5",
        "&]'N)@*D*",
        "4[-^$",
        " #!X(q&",
        "SqTrC",
        "+v2M4e..0Z%&&U(E'_8",
        "+:E{)LB",
        "2l9x!",
        "#CAi,",
        "Gz6$J",
        "5p%_/>'",
        ";K5I6",
        "set_TabIndex",
        "Vz#_/I0",
        "3g5C(",
        "261Q'",
        ",\"c e 9\"2",
        "*G&1'",
        "/#1nG0H",
        "/$ o\"",
        "B[CV=",
        "0f&C=",
        "#6*v!",
        ".u*%<g+\\;",
        "* /O4 ?\\C",
        "=xt7tt",
        ",P/{&^*G",
        "%'1J*O5",
        "o4A0p9",
        "-QP7pw",
        "3g5GD",
        "d$i0{",
        ".F) -",
        "~}`3^",
        "* 4J/",
        "%~G-1pE+6",
        "?'UK6",
        "7Z(qX",
        "7xB nbhgv",
        "-QJx1",
        "W8>l:",
        "1'A;6)K",
        "+^AWg",
        "}#ETV+",
        "$C!>$",
        "\\k8HPf",
        "+q\"D,",
        "$_8D'G:",
        "IfTW<",
        "%A2U(",
        "#3(E+p/",
        "4I8W:",
        ")7\"g<",
        ">'V)h",
        "/F/N/",
        ":N*^;",
        "0o!q5",
        "8$D|,",
        "'JXH1",
        "&b&3/",
        "$k&/%L'W",
        "1.4/.b2",
        "0\"y n%0$",
        "&l1*:",
        "'%3Q3",
        "6i4E-",
        "$z+S!",
        "nN6\\B6",
        "h-^#!6Y",
        "_D\".9<",
        "*8/c-",
        "/X G3|5",
        " /+i&k*",
        ":p1Z+0!",
        "51.$-+",
        "\"D-~!",
        "D 6,f,",
        "AG=67",
        ".<*!/",
        "6:.>9`'L&",
        "!`>1&@8H$",
        ";\";$9'7(4(0)-)*+)-)0+3.6195;7=9>:=9<794601-,*'(\"&",
        ".j34\"",
        "#g!/ ",
        ".?&K4d",
        "$33W&",
        "F'`2GA",
        "0X3}5+9",
        "1&)t&1%",
        " n/A&",
        "%N%7 ",
        "<!@k=",
        "+o8~>",
        "`9q%|;f&I0",
        "&h$h6",
        "$# !u",
        "$v3[/<",
        "$0/i-?.",
        "\"xXYxT",
        "(p7,7",
        "6!?33u<D+",
        "D2;-I7",
        "3M#o:",
        "8S5?,",
        "$+%9!",
        "$F/U,",
        "&Q;#7=Gt=",
        "/l(g(",
        "-78x=",
        "*D*A7",
        "3o>[=",
        "6;BR1y:g3",
        "3%'!>",
        "$$6.72eB",
        "#@\"c8n:",
        "\"A-y(C",
        "2)O&q3",
        "-N6!.(3Z\"",
        "&@ #`",
        "5X2Q2-.",
        ";.,?4V=",
        ";n5#<R3$",
        "G#J%0",
        ".~8<(u/",
        ",t8~-",
        "N{WmCrL",
        "&p0B ",
        "m%0 k+",
        "(M72'",
        "2kE\\,8$",
        "Y(O%5.h%",
        "V1[,V:..",
        "2D0~/",
        "<R'C\"",
        "F+ &Q",
        "\"i\"s.",
        ";j'j@",
        "9o6&;l7",
        "*z:q3",
        ":B ;4u>W",
        ";(/gD",
        "?i<T@",
        "4)/]0",
        "<@;*%",
        "GHRg7",
        "4%*I1",
        ".x7T,",
        "5c\"43J",
        "7y2 *",
        "$g0@ ",
        "..2(\"1",
        "@a> 8h6_1",
        "3{@J7",
        "$8$$+",
        "A\"8$J2",
        "^u>&8@0",
        "T%;29",
        "8.8*0~1e# *",
        "k[T4gns",
        ".(v#t/",
        "*<Qe/",
        "-70z/",
        "<7;eCuH",
        "8415 ",
        "9'|#\"3e+",
        "/E0V9",
        ":H.Q=0,VA",
        "B9JCH",
        "0h/B,",
        "A*U\"?(",
        ")K&n)_&",
        "47DZ-",
        "+G#f,",
        "%b9K\"",
        "* 7 i",
        "5u17Bv%",
        "$FWaQ",
        "+C)60y#",
        "<x?\"3",
        "6Q4W<",
        "=7S 9r",
        "!!(_\"",
        ",a ] ",
        " d ~*343 @-(",
        ";'6!*",
        "#.\"o$",
        "2((Q,",
        "`'Y)\"-",
        "&q*O\"",
        "N$7-L0",
        "Y:t0u2",
        "f*U$^(O\"",
        "%!#S(",
        ".:5=.",
        "6{7:)",
        "8G k)",
        "OriginalFilename",
        "/71N1",
        ">c:X9",
        ",J!p'y.*+g2",
        "~\"j$K*l,",
        "=+'\"x*C0",
        "@M9*?",
        "4o3k,",
        "/g$Q!",
        "u5bO|]A",
        "(@+G\"",
        "/[=T;",
        "'*/^$d4",
        "'$!x%",
        "UO~%FQq,",
        "+a$6;",
        "ASUU#",
        "!<)y'",
        "%>5y*",
        "#_0Z-",
        ",;+D3",
        "%H7-=",
        " Z\"W$",
        "5F+C.",
        "/y;\"&E8",
        ")\\#]-2",
        "%* e@O",
        "pEB!XCg",
        "-?(`/",
        "%gDr6",
        "boxShown",
        "$-4m4",
        "?|G*AX9",
        ",S4p!",
        "&27q8",
        "!?&?0",
        "%@&@&-(.(P",
        "*Z\"{A0<uA",
        "%m-!(a",
        "(X.(.",
        ">d,S0F'U+",
        "$|-8#l*",
        "mKyL$",
        "6M75*/*",
        "='/z8",
        "5)(L+",
        "oyJM!",
        "&^3n&",
        "+#'s4",
        "h!P Q%",
        "+1i-B:",
        "?m&c-",
        "dgJD3& ",
        "E 8_8",
        "-|*?/",
        "%u-H!\"&V",
        "%w#C0?",
        "$W(?$_",
        "C-8!8s+D",
        "E14_<",
        "<x5t>",
        "8k:`5",
        "(5<U3!+f#",
        "1#5#&'",
        "%33_&",
        "9E-'3",
        "%^!h ",
        "0,P#v#",
        "$6;p*",
        "7P-/=",
        "63NU8",
        ",p,i&n",
        "6-/_/",
        "\"*%U!e&",
        "!V ^ ",
        "$W$p$r",
        "-K$h'",
        ";KK[6",
        "P+X-U-:9",
        "!Z(;%",
        "5_/j$",
        "bb<ki",
        "=_=L4B5",
        "434i%",
        "A}R6_",
        "x*;&\\8",
        "\")2t+",
        "+_2>;Y3",
        "W54n`B",
        "P,H)e*E'",
        "QO:;x",
        ".)C%+P5",
        "3N<U5",
        "&hHC3",
        ")P1n,7",
        "M8b/{",
        ">$C2;",
        "<c=Y)",
        "?BAi%z>",
        "$w-C68/",
        "R]CHC",
        ")*_(v5}3",
        "An@O#",
        "A'EeAU8",
        "-r4o;",
        ":zJf\"",
        "FQ6PBo36:*.",
        "$=)7)",
        "U(%!i",
        "#x/%1",
        ",%&r'i",
        "%#-07))",
        "W[GON",
        "3o i*",
        "?<6 }.",
        "Q0XYd",
        "%n(b34+D8",
        "4a&DBV;",
        "2(_20_",
        " !?u0",
        "-,7a#",
        "<P=R.",
        "k%F%+",
        "-yCUE",
        ")yD/.#&R",
        "%<B~ ;4",
        "1M.<'",
        "BI1_'",
        "E+8U5",
        "9p'C.",
        "2r*+6",
        "=-3!6",
        ",e 6&",
        ":sF>*",
        ":.D6+",
        ".2\"C.~,>))/",
        "G]75K",
        "%3)F#",
        ".[7f8",
        "3RI\"2",
        ".3/k-",
        "02JR:,Ge?",
        "AK5/?C8",
        "$z-r3E6",
        "zj+DT3",
        "zQ%(f0",
        "'??n?Y<",
        "0F9Y9",
        ")X(2(3!x",
        ">39J*",
        "3++Q@",
        " y-]$",
        "%/(y0H.",
        " &B]6",
        "*&5:%",
        "SoundPlayer",
        "CS9Y@);",
        "```I___",
        "#6'#0Y&",
        "(.c-^(T\"",
        "PtrGw",
        "$2*w'M*y!",
        "/i#4+zC",
        "2#3P7",
        "<&J!e#",
        "Vlcac",
        "3u,7Dp>FI",
        "0H!r8",
        "9e!ZF2",
        " {BJ.",
        "E8NhL",
        "9<\"_#",
        ".q)X/",
        "8;+X-",
        "!D.|$",
        "+h'|4y.",
        "$V-r.2(M(",
        "XS\"QP",
        "'7MU-",
        " q T#",
        "f#x `*>(j1",
        "*h'B ",
        "%6:[!",
        ":#!!p&N$:\"",
        ";&8$7",
        "2=$,0",
        "X-yE.",
        "-z YG",
        "$!]('!",
        "5;.SI",
        "EUR3D",
        "Nn% %",
        "GB7+B",
        "^PN3E",
        "*0$<\"",
        "<'DGDBD",
        "CL B'",
        "*s&4!",
        "}33oG#",
        "t^R+9",
        "7rC2+",
        "L!%!D0P+",
        "]'\\  ",
        "(w%r*1\"",
        "/<*60?*",
        "Fa0~%",
        ";'}$m5.&",
        "3X,)(",
        "%=.0(?-",
        "7L9P@",
        "Y'K s",
        "%] !2A,",
        "O%$!R",
        "-U8k)",
        "~ \\\"7+",
        "3\":M1t9",
        "$M+8-",
        "?/!V\"$",
        "2o4#.c@",
        "+ +L'z!",
        "24}'0+",
        "cA7yIOr",
        "{[[$`",
        "6l1>J",
        "0p=A}>+",
        "L%,!n-$-|(w-I",
        "O2.2N84",
        ";B+YB",
        "9y\"a<",
        "t(_)@A\"<",
        ",z-**K",
        "C&<(&",
        "*^(6+",
        "j\\)2Wt",
        "@r0oJ",
        "&F%,&",
        "!f:.:",
        ",^&/(O",
        "<g8s#4",
        "$K;V)#>",
        "6-L-S*",
        "AO<{&",
        "4lQ$<",
        ")4&/;",
        "01>q(",
        "A;/t6",
        ";8A_5h:",
        ">)8Y.",
        "F .nDL",
        ";|,>C",
        "'b3s)?,",
        "4p3p,",
        "$QUIoTR",
        "%j1]#R#",
        "0Q0W0",
        "+B<81O<",
        "2F\"\")",
        ",S*P'",
        "'>2K ",
        "(A*#,",
        "+.(~'",
        "/W%S\"V",
        "-'3.DfCkM",
        "0F+91",
        "@SO58",
        "2p*E-",
        "!r x*\"\"",
        "HB)mO",
        "@C[(E",
        "+\\)=&V$< ",
        "%> 8 s",
        ">8,#/#",
        "Fe'<C",
        "\"{?:#",
        "?2)s8",
        "=6*nAG K'",
        "1F+P'q*r",
        ")85@/",
        "4R\"I8$#",
        "z%y!&",
        "J(F\"t+T'",
        "!L/s ",
        "#6\"\"%$.$i",
        " *7m$",
        "8ft_$\\",
        "1#5:&",
        "0,1+q m\"'",
        "5V&H,;",
        "+O0^:",
        "(d)e1;2",
        "-q$v:>",
        "%z/E)",
        "F=2%J",
        ",$9V#",
        ")W3r/",
        "1Z4M-",
        "/V2$(!.",
        "0_.g(G&",
        "1o#cD",
        "bIz%*?",
        "z`-*#b]&4x",
        "7#]*/",
        "?#!~2",
        "8*l%g*",
        "1F(1<",
        "!1*!-",
        "GIo,l",
        "Ad-@K",
        "2F/b%",
        "0z5^++3",
        "-V/O&",
        "2O!X%",
        "&f7y3}0m-&",
        "1xWY%d;",
        "4P9\\)",
        "C(\"#t&",
        "077,(Co;",
        "g9h(.&hyZM",
        "XzU+E;",
        "/;OE5hB",
        "H03#C7;",
        "5q1;5&3",
        "GWP|A",
        "xrcsh",
        "Je c8",
        "Gx/l-",
        "K%71Db8/1",
        "&k :(,",
        "@#1Q1",
        " Y8**",
        "'w!E#",
        "%J,b&",
        "?#2_ML:",
        "e#~$\"",
        "*k7%,",
        "#)'??",
        "1P1i2^/]%",
        "?x#xt7",
        "#G\"7%",
        "EvII@",
        "v5A'#*",
        "2c3:*p-Q)",
        "H0IyN",
        "/E++;",
        "7<0q,",
        "&T\"x ",
        "6t2H/[\"i",
        "&/\"O\"@",
        "<}..>",
        "M#y\"M",
        "2h\"+\",",
        "+(4#\"k(<",
        "0>71$",
        "!M!]# #",
        "qWfx;\"i:O&lV",
        "?qNXFBXD",
        "5(0l1",
        "m${9}",
        "*J>^(=&",
        "(|&3,",
        "+r@\"'",
        "6k,k8~87=",
        "') c)&(l+",
        "(fF9a",
        "-X.'(g$",
        ",&(R'_\"J9<4",
        ",K-p3",
        "Ar/^6",
        ",7@y(P8",
        "4z' .T",
        ",\\C,4:4",
        "-0%c'",
        "1-0`4",
        ",^!|2x#<6))",
        "*{ A$",
        "3'@e,*4",
        "LF0`C",
        "-Y\"\\2+\"",
        "Ct `:?#",
        "B TDT",
        "(]$\".",
        "l3[){%",
        "(.6t%",
        "/C&9#",
        "( 3I7",
        ":L9p)",
        "$>%\\ a",
        "2e!2'",
        "?.82DU$c=",
        "-y.@%",
        "G_.WB",
        "Hl/qD",
        "1D+p'",
        "&'#b-",
        "[L)jF.=P(",
        "'c\"[#",
        "3h0r.V.F.",
        "<x2`L",
        ")00Z-",
        "MO>ja[b",
        "-B?**",
        "=i=;9",
        "Ap!!*9",
        "&H&~$",
        "7@?^7-:",
        "&O*B)",
        "+,<D&",
        ",*&\"[)d4",
        "$e\"D%U",
        "(5;]1y1 $z ",
        "\"O#`,",
        "P9%lTV",
        "!D2\"-M9",
        "#69j!U<",
        "l%>:1/",
        "$w$E3",
        "QIYGS",
        "u'w'q/",
        "!s'1-G7",
        "KiDGC2*",
        "?P,`C",
        "8n4P-",
        "'x0(46)91d",
        " 17F$B.",
        "4D\"h9V#?8K",
        "F8f/a6x/",
        " g#.-",
        ")\\&_(",
        "v*>&j.",
        "Wll@:",
        "#|+!.",
        "uC1gm",
        "hdzmi",
        "!|./.",
        "AaL96t6b(",
        "`MipF",
        "~)5-`!",
        "1K-;M",
        ")N!Q8",
        "(b3{\"A&",
        ")P2i*B9",
        "8(=o3a2",
        "#U.|#",
        "0x1+-",
        "set_Cursor",
        "-V'n%",
        "/kCmFSg4I",
        "-]Ae,I:~(",
        "EfB33",
        ",a.(:i;",
        "P`2^=",
        "~r)R ",
        ":<Bz3",
        "1k9C?",
        ",}'/(Q#",
        ";-=aAZE`9{<",
        "7,,t'",
        "%@6z>",
        "\"N,9,l5",
        "\"w(P,",
        "'NbGf",
        "r\"q\"6#",
        "4RR/ ",
        "v)^\"25",
        "%: [(I\"`",
        "1D*0)",
        "YTTQW$T",
        "+\\5^.o3",
        "#T#6/\\",
        "MT&8B",
        "B&\"kBE",
        "8uEe8",
        "+t?[:",
        "(JFK8=D",
        "WjM'@{)",
        "Lw(]E~7",
        "_-g#8/)'",
        "/#,{I",
        "-717%-&",
        "m36c_Nb",
        "(l&{*@(",
        "-5<6!",
        "2'/D-^,t-",
        "'( 02",
        "{%JJn#i",
        "fBkrB",
        "#u;`'",
        "7<jy4",
        "4s428}@",
        "\"=4k)",
        "&s%P.",
        "+o.B.a(",
        "zWqehfx",
        "#%*w+",
        "\"b%@%{&",
        "@#|\"F0N0",
        "-=*)/m\"",
        "*=$n J%",
        "aWjH>",
        ")g&[%",
        "/]Ab7",
        "2?6m8Z;",
        "*/6%)",
        "m>x,E",
        "8=>YG",
        "I\\T6E",
        "+6&*4l0$9",
        "e9E:R",
        ".s=n6",
        ".MiJs[",
        "7~0ZD",
        ".*-#2$-#",
        ".@<`7",
        "1m$X0",
        "$[$y:6:",
        "GF::8",
        "+V(k-",
        "r!+ [&",
        "/q<Z6",
        ";6/K4U!",
        "#9!B*M0q,",
        "0y%?+",
        "k%A#P$5\"",
        "iWoL{",
        "&c-#0t<",
        "9BTI4nL",
        "+l'^)",
        "1p &!",
        "Og2\"=",
        "3r)]7",
        ":UIe7h>",
        "041V-",
        "[mE0S",
        "/P8Z$",
        "#D+8!5#k!",
        "Co\"bD",
        "7W0\\*8",
        "%3&7#",
        "\\LmtR",
        "mscoree.dll",
        "#z$R6",
        "&Y,R$<:\"",
        ")[4F5",
        "=v6v4c",
        "=XFhP",
        " g?rJ",
        "Q$#,,",
        "5G3f2",
        "A@9>@",
        "$J!1(",
        "8e-g<",
        "0A7S3",
        "-K%N(D)",
        "0H/cD",
        "_,,#}-'(",
        ",m-w-",
        ";T\"X2;",
        ")o-:+",
        "9,| }2",
        "q+ +E4",
        "5|!n:",
        "Ze${)",
        "rF=#A8",
        ">$6@8",
        " e(h($0",
        "D*V&?>3>",
        "7<c5T",
        " N \\ F",
        "'T#%#",
        "<v3BC",
        "}(4)!2853/",
        "Xc\\(;d",
        "3J(_%R\"f",
        "1B:B*39h",
        "*%%3\"",
        "!@-Z4p",
        "XYuP0D",
        "&<\"g'",
        "+H4y4",
        ".K=9&",
        "8n!p6",
        "Ef.TDn)#7",
        "/j:C3",
        "$&$/$",
        "&54B&",
        "2^%H\"",
        "*4,e+7-S*\\,",
        "-Q5v:J,q>",
        "L+GEV",
        "D5>y9",
        "B0.T@s0",
        "H|758",
        "9D5F5",
        "%l1L+",
        "(f E,G",
        "%N)=1",
        "@p,c=",
        "&O6k\"",
        "'.#M'<'",
        "+p%!0",
        "2$fL7i",
        ",b<l!C",
        ";.H$1)IA",
        "CsuOH",
        ",#)|&Z/",
        "=r?)5",
        "HCz2)",
        "(b)X0",
        "291N7",
        "B[@wD",
        "504vAF6",
        "4f=~AfI",
        " J{6'@",
        "FC9#)",
        "RCM\"O/FxK<B&C",
        "xhIDAT",
        "!l$:&",
        "5tAv?",
        "Jr^8,rJ",
        "$=&l#",
        "*REL!#O",
        "&R)Z%",
        "!c1&!X/",
        "NIz`OW_",
        ":>e,i",
        ">,34:",
        "<g% 6",
        ":H5l&",
        "?z=K2T,",
        "9 a*khT",
        "6D(j5",
        "*n,W0 /",
        " 3+:$f&",
        "K!l$\\1",
        "'(M!Q",
        "System.Windows.Forms",
        "*+++(",
        "0S2!5",
        "Cd:P57A",
        "\"R7, ",
        " 2%)I/e4",
        "47i,[27A",
        "5e8q4.,<)",
        "+r%13",
        "3P6N6W5d5",
        "(-'~;53Z(p*",
        "'l+S+A0",
        "Ks$KHH",
        ">}p,?",
        "&2&M(*'",
        "KdtYdtU",
        "#\"z'%+z",
        "1o!}:~+",
        "&($R/",
        "+>2_(D/",
        "LM8gA",
        ",q+B'",
        "9l1o!w",
        "JP]AZ",
        "SY5 Q:AG<",
        "0\".'/E,",
        ".!+ N(",
        "!$,\".$",
        "2H#A)",
        "+8B(:",
        "80dJspJ",
        "9Z,C>l(",
        "-V#S5",
        "=F380n*W",
        "  <trustInfo xmlns=\"urn:schemas-microsoft-com:asm.v2\">",
        "!$A-2k>",
        "3p//>",
        "9s$J2|",
        "_!uP[",
        "4W16(=#Y+",
        "<{RvQcB",
        "9F.4:",
        "0O%75",
        "8FwUi",
        "J66'*",
        "0p4P>$E",
        "/3.c#",
        "@P$ZD",
        "<$,,D",
        "56<w!",
        "#( a\"U",
        "1%,\"6",
        "+h+U&T.",
        ";Y/r#",
        "6K q*&,",
        "*V?z-",
        "1[:^A`=",
        "&\\*v'",
        "C^XC>",
        "1F%4':'b)c2",
        "%Q.b%",
        "#%2e#",
        "1q3!3fB",
        "\"i&8D",
        "%:.-.c&",
        "\"2'p*",
        "LQPu8",
        " t D#c",
        "&NAH'",
        "CKT35 ",
        ".J3g=",
        "t>G~u:C",
        "<`1yEk:",
        "7)(A#",
        "%WS 5ZI",
        "8R\"lC",
        "&iVY3",
        "0w2M6",
        "+U4:/",
        "K*N$.'t$u",
        ";S;E6e4x*",
        "'++S*",
        "&p,8-",
        " t\"x#4!()",
        "*B1~/",
        "bRV[!.",
        "\"$4{!t&G",
        ")0(U&",
        "1K){)",
        "/[%8\"!\"",
        "!C(e ",
        "A9( ?",
        "4B&mCa*",
        "3:/j;",
        ")o)7'",
        "u%/j,",
        "*#'\",",
        "d*Z g*]",
        "H7H g;",
        "@>WoZME",
        "<\"1C4F",
        "I*/<I",
        "*A<24",
        "@%?=<@:",
        "&r$L-",
        "!*#f\"",
        " .:X)b>",
        "VJGEPI",
        "4-S'1A",
        "#q(~8",
        "g:A%m<",
        "#D\"a%",
        "C%J Q",
        "1},z!g",
        ".O.v?",
        "?D\".a",
        "(u@79i?f7",
        "Dc*jOK",
        "/U!,3",
        "+w0v*A/D)",
        "-_,a)",
        ">t:kN",
        ",f71(Q;1)",
        "6](c.8!",
        ")vNl9",
        "5|=%@",
        "WWVT8",
        ",$DmD",
        "?v Ap",
        "3[3H\"",
        "E@3t5",
        "x<IDATx^",
        "7g8_/",
        "$(*5'1-",
        "BR3C@",
        "B\":B6(5",
        "0&- 5G*",
        "3TAN;",
        "+J&i+",
        "a(k#-",
        "(3,\\6^9:Fp<",
        ".#.H/70%)n+",
        "0&IJK",
        "(?B/%",
        "-v%A9",
        "B9<05S3",
        "\"n%>*",
        "n*=\">)",
        "#36)$",
        "G04&7",
        "/{.s&",
        "GetTypeFromHandle",
        ">w?`U",
        "\"@$a,",
        "?KD~G",
        "2D&O'",
        "10^$6",
        "<+{\"w6N ",
        "n)P!V#",
        "H'I-D",
        "72(w#",
        ")K)c.2.",
        "@YC82V?20 C",
        "8e//O}H",
        ".O\";.}",
        "(6&o%",
        "5Q2m/",
        "1\\7D ",
        "!B!E(j8<6",
        "7/%|2;(",
        "A8>EI_C",
        "#> : G",
        "HRFf?f=",
        "=zA*4",
        ".!8 5g2",
        "l'KF_",
        "7{4+/K.i48;",
        "2()v*",
        ",,5R2",
        "<23M7",
        "(Y#87",
        "Hx<d866^",
        "2#9^6!(?'",
        "/6::$F4",
        "H`sU2",
        ")`4g>",
        "7C08G",
        "5Q-l&",
        "2q)+-J%h)",
        "&}&-(",
        "2!t*^1",
        "!d }3",
        "%]#i%G",
        "=%2G5",
        "):'& ",
        "SFf0E",
        "+B1X0",
        " s#I*r)O!",
        ",d-)0",
        ",J d*",
        "#1/( F(p",
        ";8@?9",
        "(K5l+{,",
        "1dAa,^O",
        "(v\"O1",
        ",Y'U$",
        "0H)_0",
        "@6.P>G#",
        "$o/u ",
        "#6 (%",
        "%m(>+",
        "'X0v/",
        "*$-1$",
        "&r%l*",
        "3f(L*",
        "'7AR ",
        "F#A-G",
        ">7 $H+",
        "<Y(=Aw",
        "A`D]OgL",
        "=l-;#",
        "set_SizeMode",
        "$O-c( &",
        "l&(*>,",
        "G]DRl",
        ",}899",
        "Fp)&k",
        "4I6/1",
        "lF(r-WmJ",
        "Ui~}-",
        "9r2'2",
        ")y+%!",
        "*=){1",
        "aOz.J",
        "$1/_.",
        "5B>%/<)G",
        "(T [(c",
        "~Cx}6Z8",
        "-x3d+l6*0",
        "x>L135{7P:",
        "8d;#=",
        "<x#r@",
        "!PSYkq",
        "Bo<L6",
        "80I~7",
        ":\"I k",
        ">p)S,",
        "%Z'7)l3",
        ".-#p$",
        "'{24#",
        "3|cU%",
        "c8w%x1F(}&",
        "p!$ g%",
        "J%<(--c1",
        "3(3-6~3",
        "b/o*N",
        "3k@F)",
        "'3:]\\",
        "#'p$A4",
        "==6O.r\"",
        "(D%m(2<",
        " tcBL",
        "+D*X,",
        "5WMcWs",
        "%#:LB]",
        "'2$])r.i0j",
        "([\"`$",
        ")\" \"%",
        "4)#p1",
        "2y2q%",
        ">M+(N",
        "6/F8IuJ$T",
        "=]&+K",
        "7nBZB",
        "%\";R-",
        ".#I19",
        "%Z*N<}@n\"",
        "5B+3C=9",
        "(G $B",
        "fIBda(",
        ":w?J=",
        "e`ZalQv",
        "7u)W8",
        "EC9#?;(`,e",
        "6Z:e\"=(h",
        ">A(t8",
        "&9@U@JQGQrVWV",
        ")g?9.",
        "1_6i6x4}4",
        "- 4 P",
        "*g0$2",
        "0pJT9J<",
        "+!&I-",
        ",9.&*",
        "<z>w:",
        "!*=w2",
        "-.y#b*",
        "&{#S%",
        "'64 \"",
        "(M;I(i%",
        "WTX~E9H",
        "93&\\*s)",
        "m5SS=",
        "<E?x)",
        "oh3?Uc",
        "5B-|(",
        "(a v1*",
        "/>\"`'v",
        "('60]",
        "7o 52",
        "C,APH",
        "QyE9I",
        "$$}-43",
        "R%nFC",
        "!r#X,/.*2<4",
        "+c!I%",
        "6DGm0",
        "7#8BI",
        "'x1y)",
        ";Y$490&",
        "?}F|AX=",
        "J.9(Q%",
        "A\"A0799:.",
        "C~;a8",
        "-[J$C",
        "-v%x)8$",
        "G&0p@",
        "3+9/4_/16",
        "O5PuHU",
        "#` h ",
        "6iC8<r@",
        "-26v5",
        "@}(y:",
        "N;m}Q",
        "v-X(d8",
        "6~-\\*",
        "%y.p-eA#7",
        "+u&/1h",
        "1F1b$",
        "bT8c)1h}c<tJ6\"",
        "0:2N ",
        "$`'-9]=",
        ";mNb2RJW$1&",
        "Bv)%H",
        "2|.V0",
        "M*f+*/",
        ",.*rqXP",
        " 4*k%",
        "87.0,\"1-/",
        "^c#pZ",
        " F!>\"R",
        ",C*\\1O!@+",
        ";F#;9",
        "0y4-<",
        "qL<<9`0",
        ")4WEE",
        "n!+\"~ ",
        ".\";*G#",
        "(Q1b5",
        "9k8k5",
        "(N$n@",
        "({B85",
        "$q8v1",
        "#7891;?",
        ".u'q3A",
        "\\bwe@",
        "/g\"m1",
        " m%V1~5$\"",
        ".\"` w ",
        "p$6-W$",
        "4u*$[{",
        "G1!GC",
        "3P,6<",
        "vsRv#=}",
        "!oU,H",
        ")E'%)",
        "vRJ=a",
        "V#A/P% *",
        "&])z8",
        "\"c0B$",
        "54:m-6G",
        "Re@vEZ2P:",
        "/P#~*",
        "HVP_6",
        "(aIB8 W",
        "k1q[(",
        "rO5@r",
        "<z<l(=3",
        "-JU H",
        "}iZZZ2",
        "8L9R-",
        "6.,%4",
        "*36D-",
        "!O8x!",
        "GOJF@",
        ".a&I,4",
        "1W4J3D6",
        "=<2z<",
        "q=:()L",
        "<-+h-b",
        "ML5@-",
        "cky{=",
        ",F58)",
        "1~#M\"5",
        "(-@_C",
        "{3l(H;",
        "p&%\"2",
        "6q2`=",
        "\"-%B$R",
        "<k@k;",
        "2%.!Dw<",
        "0_3a4M5O6b1j2n({)2",
        "#z!^&",
        "I%3wg",
        ".O0d)",
        "P%CQJ",
        "_h,Eb",
        "7',#7S-",
        "#m+K\"+(",
        ">5}4/1",
        "-2 %2q",
        "?A4 =S2Y<",
        ";[)k9",
        "8#QR.\"H",
        "[>)D(w",
        "&7IMN*r",
        "(o7)5%@",
        "4v9S$",
        "5[(}-&\"w)",
        "%\".y$",
        "<xDK>3D",
        "!6%6/i975",
        "+|(\"\"A",
        ".F_o!n",
        "%FmU,uR",
        "*L!m%h",
        "s4N%z(`",
        "$F4;/MAGA",
        "d>g2=?",
        "&D%!&",
        ":b*g7",
        "LEB45",
        "+&/w/",
        ",.h\"X*",
        "Mx5aA",
        ",@-!<p=/1h9",
        "6TB7Du+D-",
        "0 4#8%9&9(8)4*0,-.*/)0)0*/,..,0*1(0'.&+$'$\"\"",
        "2X7\\'",
        "*A$+.",
        "cgBrz(v",
        "-+3&A",
        " l)^.",
        "\"r#(!",
        "4a0\"2",
        "2*8h4u;G4P0",
        ".F&<8",
        "*e)Kyc",
        "Vfga!#",
        "\"!%y -",
        "0<7_9",
        "%Q+u'",
        "7I,u+",
        "R)i>L",
        "!5 }\"1",
        "RE1QAr5",
        "+h%C)",
        "*R+!*, C)",
        "&z9+&\"-",
        "^-,$_%",
        ")~+C'",
        ",<Jo.i@^",
        "$:7U7C5",
        "'64T\"",
        "=:5\\D",
        "!+()'",
        "D38@@",
        "F`X3=",
        "0<aV0",
        "@T&AAr",
        "8c@9:/041v%",
        "MQ+SS",
        "'Q,](w,",
        ")r-s$",
        "6l&j,`#>#",
        "/h#yM@;",
        ")6+c.3=",
        "u0)Q?)",
        "0v 0-",
        ">U+9K",
        "3A5<'",
        ".e<m=",
        ",4?c\"_)",
        "+30,,",
        "JA=CO8@",
        "KETKG",
        ">M*FGP)H@j'",
        ")a(-0",
        "''*K(",
        "0}:H>",
        "0~5r(",
        "74(v+",
        ":^Zg?",
        ">~@dD",
        "$C.' ",
        "&q*..O/",
        "?>(P--",
        "(h$U%",
        "8'.*,",
        "-u4N\"",
        "!t0W,",
        "B0BD35N",
        "9C<n:QE9@",
        "'C*-(",
        "2}>t#",
        "*2'',",
        "4|*|,3",
        "get_Width",
        "/p5<3",
        ")g$K3c$X&",
        "2M.g0",
        "&k4}'X8",
        ")?\"k'",
        ">.Dn3",
        "1s6*3",
        "O1S4D",
        "Q3U:?}B",
        "&h)].^1B(W+",
        ")[%8*",
        "9%1z.",
        "1?$_/",
        "[&D i#",
        "-S9E!",
        "T /%?",
        "J-8~7",
        "+T6['",
        "Pj~^lPl1",
        "+<:-/q/",
        "@**T6",
        "$/%O&5%",
        "?y7U4",
        "-#)S%",
        "449tR",
        "TAQsD",
        "MgGsP",
        "5!\"N*",
        "a'j 4-P)",
        "AO,C/",
        "0$W\"U&_%C",
        "F}9p<q4",
        "ChH<;b3A1",
        "vGe2h@\"7",
        "+V,F5V2",
        ",B0 (D1",
        "*u#i$",
        "=r_cO",
        "8*C1H\\B",
        "\"I4F%d/G",
        "8=<!G.",
        "/$$1,",
        "=2<i6&",
        ">-2:=",
        "(*,6@",
        "\\0(#A+",
        ";O[c^",
        "T)5ve",
        "@::40[$",
        "> P!+",
        "%\"!5*",
        "-`6H0U+",
        "s\"O n",
        "($1o#",
        "!+\"#)",
        "?G'/:",
        "E^|B ",
        ":W2q1",
        "$;0@*",
        "\"j67@",
        "@!,^3",
        "#T)^ B!L",
        ".+1d0",
        "2`g}e",
        "E/3-b0",
        "u!n\"q.|)",
        "1,0[.",
        "7g($8",
        "JH1((t",
        "%{>\"\"",
        ")*#OA",
        "3\\@ 2[9N!d&",
        "8;5l'",
        "9{?A:",
        " Q:6'd*",
        "'e']1",
        "*;.6\"",
        "&i+Y!M*",
        "ui YA",
        "s\"R$;.",
        "('#s#",
        "WzMT%",
        "=52,3",
        "(I([(",
        "'I(V*&+",
        "2$#z1",
        "02'.+",
        "-a%G-",
        "m;u_P",
        ")o1=+",
        "+Z-B,",
        "I*4 \\&",
        "%g k*U/z#",
        "#{#'/",
        "4SAm)",
        ",w-p'",
        "$#  1",
        "h'8 7/?(=*}$z",
        "^:R0E3",
        "'|9=1",
        ":C. )",
        "&,*dD",
        ":37r:",
        "'&P'n6",
        "a-8*S7",
        "+'\"84L",
        "0a$&4",
        "5lbx1H",
        " w3h}",
        "(!-O3",
        "1c.53",
        "/A(o(b",
        "17.'/'-",
        "1;$\")D",
        "p\"'+.5H,",
        ",0#`2",
        "*m-65X=",
        "&H#F&&#",
        "2j'N:",
        "Z'b&^-\\.",
        "!F%5!",
        "&B&=(Z&",
        "$g#?)",
        "'X/l ",
        "56&v4+,h5",
        "\";2:1R",
        "<_8[8U1S1n)n)",
        "/P@*!$",
        "%,6:8k+N1",
        "WX/=9",
        "!< *!5#",
        "&m;H&",
        "5(:a8L=35",
        "M!0$5",
        "@N3'D",
        ".,0(#",
        "9^R@7",
        "2L.O9",
        "/8 Y,",
        "-a#;.",
        ",r;t)",
        ":.6e0` ",
        ")0?z+",
        "Do!KH",
        "X( K[",
        "{ZfEU",
        "BnsA10",
        "75<4<",
        "O;]v+",
        "+; +'",
        "+<.;$",
        "-2;g3",
        "E.(G'",
        "M!j'F",
        "+X\" -.%",
        "FGGn=",
        "0+>`(S2L#",
        "5|/F5",
        "'v8]*",
        ">(LiE",
        "Jx7I0",
        "F!j\"%(+,84",
        "8}#P(",
        "?k4}8_0K",
        "R!Y T\"k!",
        ",,3n*",
        "s,if^",
        "!a&~)",
        "+7,T5Z",
        "( 1B$",
        "0#*3)",
        "\" 1y0",
        "($%8(",
        "9b721",
        "HT(E3",
        "DC$IL",
        "-H*7!",
        "FN!n.",
        "g/\\1O#",
        "M-L+92",
        "/h&=5",
        ",i*u-",
        "$o#))t(",
        "Q/K#6",
        " c2$*",
        "2$9W-",
        "~}PF@",
        "'i6>2R(",
        "215}0",
        "I7s)v1",
        "!o$D+",
        "Yf%Pf",
        "K~\"HZ",
        "IS9m>P*k2",
        "4Q*R(",
        "g{N7{N",
        " Q+I$",
        ".'./9\\.",
        ",!6 J4H*",
        "(%1\"+?1",
        "5g@;8",
        "&k\"T#",
        "?,#VGI1",
        "!13]&",
        ":X?hU",
        "  A 0nA",
        ",Z103",
        "BF/;,5",
        "Gx:X1",
        "6~=h.",
        "+b9|+Y9",
        ",G;J/",
        "7<3|36'",
        "2p=EGCA",
        "/G!:7,",
        "*}$!,",
        "=H9!J?2",
        ";J6y2",
        "(B \" ",
        "@#K$%+",
        "thisRect",
        "*#1?0",
        "$N6m6X.9*V",
        "S0Y)O\"=",
        ",V%[)",
        "93)dg",
        "2V&[3",
        "-H$f9",
        "*'5>4",
        "<D'&)",
        "c(q*u+",
        ";,]$v",
        "$T\"Z-A.v\"",
        "4>2p.",
        ",*,t$|",
        "7o-L6",
        "\"))N\"",
        "0r8~%",
        "k'84 \"K)\"",
        "!j\"\"*",
        "T+TnN",
        "'4C)8THf=\";X05/",
        "Ut-y8",
        "4p1v1",
        "Fbt,6&&bkr2)",
        "$F+f\"",
        "2a$f!",
        ".|,2+",
        "+T<T-",
        "/l7R0",
        "G.9Ad",
        "Y4pY4",
        "*n\"32B&25",
        "`Foed0",
        "Wo44ps]",
        "$E(_(",
        "4`*c)",
        "=S<z247",
        "hz:Z2",
        "7ycVn",
        "A!=.?p3",
        " /)F%",
        "8r:F;N<",
        "$}2t&D1",
        "(_7\\*(/,)",
        "0t1T2c,,/7)O'$",
        ":#AIE",
        "CxKl+",
        "g&a0f'14[",
        "#\\(y0\\&",
        "xDB'p",
        "W9I(r",
        "(y-,.v7r8",
        ":`6RT",
        "1J@B&",
        "[0;pdSR",
        "(}FP.\\@",
        "`,[)u5*!I)}",
        "&P&p!",
        "1@<:%",
        ";/A_B",
        "-P?&\"",
        "Y,c C2",
        "C}J F",
        "<=14,",
        "8g1E(f+",
        "Dp9lJ",
        "(1'R*",
        "6<I[-",
        "=.%;@",
        "8Q-?GI",
        "1h9m&",
        "(Q5,)",
        "6h9A61D",
        "2*6q9))",
        "!=\"Y(",
        "'X'X0",
        "24*12#(,,",
        "aTWC0",
        "<b4GAO/v9O!",
        "7;0H0",
        "StGfd",
        "#$1S\"",
        "D:\\ ^6",
        "#;\"'M",
        ")a#+,*",
        "C2N!i8",
        "=u5nM",
        "3z%9,",
        "\"1'T'",
        "!2/3\"",
        "*#,8%.'",
        "~>?sws",
        "+D)f(",
        "PtW72",
        "8+9}>",
        "<3<EB",
        "0$:^)",
        "9!\\->oM",
        "<J681;-",
        "ESI]6S: *",
        "OZP#HKC",
        "+C't+,#",
        "BF(v-",
        "5 4Q3:1",
        "LjBzL",
        ")3.S-",
        "a<s&f+L)",
        "5D)d,@%",
        "\"70V.06",
        ".K-<2",
        ")<,M ",
        "q3D(L2",
        "@S&U=%)",
        "p$K\"/3",
        "*Z&@2",
        "# 0;$",
        " I $#F",
        "0V$J1",
        "/+!32",
        "!W%W%",
        "$\"  1*",
        "(N>S\"S0",
        " y4& ",
        "<B%z8Y#!8",
        "6[((;",
        "#o-D*r,#3",
        " ;&F!",
        "E#FU>'Cs5",
        "TR9!L3MZE",
        "!'$\"Z.",
        "';(43",
        "#L\"G.",
        "sEttUt[",
        " 0*l)",
        ">O&yL",
        "IB@J@",
        "'wCR3k\"",
        ":x.]9H,",
        "&Z&I&",
        "58\"**",
        "3T,C:",
        "K$!'v-",
        "'P!G-",
        "+z-?#",
        "WindowsFormsApplication1",
        ";<<G ",
        "7(\"k,",
        ".U*l2",
        "0l37,),~%",
        "6@+S7s\"",
        "%D.02",
        ">u&$A",
        "F#4\"z*",
        ";'P+B",
        "IDAT7",
        "'R2^!",
        "P9Nq<",
        "5c0y1",
        "$9:%|'+",
        "v;\",]4'(",
        "?mP9B",
        ":B.{L3A",
        "![%!%,#",
        "#w'W7",
        "5E=^+",
        ".5F;6",
        "^\"& +$7#W\"",
        "7s+e4d;3;",
        "0nH5+",
        "+d)i.M",
        "&`5(&m56",
        "< %0C",
        "=W.w:p8",
        "(d,KL",
        "a5V%R/",
        "'g)D*",
        ".18}2",
        ";RJQ,",
        "46$J(o",
        "q#|$)",
        ",g\"d8",
        "5^5?/3,f",
        "p0y,b1<,D\"G",
        ";t:;#",
        "0F=~)",
        "'r\"y\"",
        "*l190",
        ".giXZ.",
        ".[.f0i1",
        "&''#+",
        "9$69&",
        "VDN9Y",
        "<'7k,",
        "1QJ)D|_",
        "'-#(,g+",
        "]MQB8N",
        "X'z\"G\"",
        "A:9bbG?'Y",
        "2_(b5",
        ":`/{5",
        ")f Y3",
        "/91q/",
        "4~!;0",
        "&\\2m ",
        "=%>O=z3",
        "I0\"67",
        "*X'7'!#Z#A",
        "63,a(G",
        " q 5$",
        "3K&)-",
        "9`\")\"Y",
        ":^7~9",
        ".#6c'",
        "'l2< 9*R",
        "([JQ@",
        "/B!+\"4",
        "0> z)",
        "/21i+F-",
        "-|&3*",
        "'F &!",
        ":-*!<",
        ")y+P/",
        "@6.'2",
        "e)]!3+",
        "W+[*y(",
        "E(DzC",
        "5l$G7",
        "-P0A,3,",
        ")]*o'",
        "*f?j\"",
        "Dr$&W",
        "!u*V+U1",
        "~,myw",
        ")7*i1;3))",
        ",\\&E1",
        "#c3T'W(+\"",
        "q2A+o>",
        "/w&:/",
        "!9.[.&#",
        "#;-o)[/()",
        "2S#z*",
        "&B=\"5",
        "0y2q/",
        ",c7Q&",
        "FLGNJ",
        ":e5Y:l4",
        ",S\"]1*!",
        ",.B\"T4L4",
        "#$N\"E",
        "Y/g<)",
        "$Hi85",
        "2D:Q1^$$!",
        "17-c7Q.@8",
        "7AUiI+e\"",
        "@Y/p2",
        "/6%#,p ",
        ",I2<'=16\"",
        "-L<@3wB",
        "3<'56{'P8",
        "-`'U>",
        "-A'b1'&",
        "1D0\"1R0",
        "0F$V.",
        "&]-u*",
        "{%0\"B'&",
        "L]M\"AkBp-",
        " 35)<%",
        "X16lc",
        "k*p7tFzU",
        ":j\"V)",
        "<8:L<y2U2",
        ")D!e&d",
        "$g4p\"",
        ")26u)'",
        "2'{#l+}1",
        "b2j X+",
        ")=7)!",
        "Slh44",
        "RE2''",
        "5P,HAjG",
        "23-E4",
        "9/*5FX3",
        "3Q6H;",
        "-%Nh+9",
        "#8%Z ",
        ")W&V%",
        "x#=\"[725&2",
        ";X1>7",
        "4+)J@",
        "0'%&\"!",
        "\"USS`RS ",
        "Gr4XM",
        "/v,_ ",
        ":M<:>C2",
        "4A>|0OC",
        ",^?>/",
        "62(o9",
        "/Y+H;G8",
        "_jvCjn",
        "5o##!",
        "204{3",
        "$T/0%",
        "yJ52g\"",
        "0f\"W8.#",
        "!P%u\"",
        "*d;tH",
        "2['F:",
        "e&3S;oz",
        "wN{:{A=",
        "9a/!C;8",
        "7h {B",
        "4vE0'",
        " 9'm#",
        ",F>6/",
        "%><u.",
        "&u!v&",
        "15)'!D'",
        "^6F{s/",
        "0c->8e46)]-",
        "0?!P5",
        "=U0=0i.l\"O",
        "2W.62",
        "8d$I7",
        "zE{BVU",
        "ABAi6",
        "$<'2;",
        "%?0.%",
        "!e\"3-",
        "*Z%7-",
        "MMM]111",
        "1U.C1",
        "A <H<3,",
        "8 5 >",
        "5r+\"6",
        "+w:#1",
        "A:!r5k",
        "set_StartPosition",
        "3{'I@nFgX",
        "0)!{*x",
        "!N.i/",
        ".V,t.j4f:",
        "%z(P-",
        "v:1%<<",
        "&` V!",
        "%A7 '",
        "7t9h.K@",
        "''\"Z!",
        ".!#!&",
        "3x)^<",
        "=C(bGN1FEa!{6",
        "0O?Y=",
        " e+.*",
        "3L'#,$'X)",
        "&lCf7",
        ";J7N&",
        "PD:w9O'<$",
        "%l4eA",
        "#C@V ",
        "A,C<S",
        ".L\"1%?!",
        "#n,q,q%",
        "$])d)#,",
        ":!]+n",
        "L$CN=",
        "?J-cF",
        "Iw#K)",
        "l$\"+2/",
        "Q}6,Uk4",
        " ?(9+",
        ">:1nD",
        "He=y/k.",
        "$;$g ",
        "w_\"\\YJ&.V",
        "AO>xA",
        "%_:%\"",
        "<=\"R(",
        "7D%?&",
        "(l)y(",
        "1FKd8",
        "74,X4",
        "383f9D'x",
        "CA+VK",
        "!f+\"7",
        "g-3'x9~0",
        "3r097",
        "+I)B4",
        "4R6v2",
        "$*)W*;",
        "1exuM",
        ".?';!",
        ".fya0",
        "%.-P%e&i/",
        "(K7+5-1",
        ",D./2L2D2",
        "/02%:(?",
        "/X!:&R",
        "Y\"|\"{",
        "1#(7?",
        "2cN*:",
        "5A9p=k:x>Y<$D",
        ")-+!/",
        "3O3a3",
        "3e\"Y$",
        "1?)p@",
        "*W=](",
        "-I2I6",
        "8V3n)%$",
        "4& 5!",
        "8/3g#3",
        "KxBs{_a%",
        "FZX#S",
        "\\*%%3-",
        "Fr(a.",
        "'s4u&1",
        "fP<uZ",
        ")987?A4",
        "nb;[*",
        ".U/a?",
        "=Y9H%",
        "(w y!\\",
        ")2,_+",
        "62_X|",
        "$y*56",
        ">j6}@",
        "Q,e +*",
        "n)c27GP",
        ")V*L.~-t+",
        " d7+ ",
        "Dr8uD",
        "/2B\"EA",
        "`&U\"K'W#= ",
        "<U*y9",
        ";dTm>,N/6",
        "kAOW-",
        ">J$y7:'",
        "OJb)o",
        "5S!)'U",
        "9J\"t-",
        "(.(=4",
        "(4432",
        "2t5&0|3E0",
        "@d4oE",
        "$#)?>M8KC",
        ":p'w) !o/",
        "FormStartPosition",
        "CY$HL';",
        "@^.O9&0",
        "=3%5>",
        "7e?S,=3",
        ">Q,|;",
        "4n3=,",
        "4.H\"S3; ",
        "$w$?)k",
        "#p>J\"",
        "+j>b)",
        "-Q+O+",
        ".l*{&",
        "2a7{3B,",
        "3}.26",
        "\"e {1}",
        "92!I8",
        "B]T<2",
        "~#m+1\"I3",
        ".a&[C",
        "$.&[(",
        "\"c)X ",
        "*s*c,\\'",
        "%]#a'",
        "<[GWu",
        "&r6d.n0",
        "5j&Z'A",
        "1)1M)F*c-C-Z9",
        "7YR4E",
        "<Q8Z5",
        "?'?Ao",
        "H/a%n\"",
        " p$(/E",
        ".%,K4d2",
        ",PC+6",
        "/|6.Ae-",
        "E#(%&",
        "5CBZ9",
        "3m(B0",
        "2@:!8}>",
        "7a+&*87",
        "8a=9&VC&$EI",
        "\"x(X6",
        " _3KOK",
        " S#T'",
        ",31X(",
        "9i2=:>4",
        "@p3dO",
        "EditorBrowsableState",
        "7#E |",
        "1V.8<N1$6",
        ",<kn<",
        "wwwS_",
        ")v-)2",
        ")n?t ZG",
        "88>G?",
        "-r y-m",
        " 6(B&8\"S ",
        "M0Doc",
        "$$0b/",
        "I;)^AO0",
        "~Rmn(",
        "&~(b+_-S0,.b+W&",
        "/g*Zk",
        "set_Left",
        "(%*})",
        "3a1W7",
        ",n-D6Y*t3",
        ";d91Fu.",
        "1#4`:",
        "?HWy-aM",
        "%B'L!",
        "1'5Z6",
        "-[#^2;C<*]D",
        "4+/*2m",
        "\";\")+|",
        "gu6F/",
        "h(L)V",
        "BVJQ@",
        "h 8\"{ ",
        "+vC>'X0E'",
        ",!\"C$]'{",
        "3EQTG",
        "7D-8*L)",
        "+:([\"",
        "*|/:7>-",
        "0m+/)?&",
        " t-(-d",
        "PsXDw7W",
        ")u*7.3/",
        "&3'\"*",
        "c5J$c>",
        "4E6^3",
        "1W'i+",
        "/{2`'z3",
        ".5%8 ",
        ".)5;);-",
        "sbV^f",
        "0A$/0w",
        "$%2J3",
        "$:$!$",
        "3p(v.",
        "8?? EoD7Is@YC;8",
        "RMX[Sm@m",
        "'8#u&' u$",
        "7@k6 ",
        "5(f.V486",
        "/43_%",
        "7A#o5",
        "(A2k:",
        "Q-A13JLI",
        "{2L$C",
        "-+@M;e5",
        "*:'>;4(",
        "9$*l@",
        "AE;qA@)z*",
        "B&@lS#",
        "#^#L(",
        "0-?K!",
        "?- B:",
        "+}\" ,",
        "8U8r=",
        ";@9dT",
        "Hq3hJ",
        "0W>0<Y(",
        "\"B#p1",
        "(o*72",
        ";E-i_x.",
        "get_Default",
        "9n6[:",
        "*R)?%b",
        " V&N*i5",
        "2kAj-",
        "%u!d\"",
        "?4+4.",
        "$r!*'",
        "=k[oIQLnL",
        "jBSIKU",
        "=~F]HEV",
        ":  y)",
        "7D)e5",
        "*\\6VB",
        "-uC&\"",
        "'<'-34(",
        "*5>)5(",
        "=d5\"9",
        "%')\"!",
        ".f*D9r%",
        "Xz$'I?!",
        "-<$p)",
        "7>:c1]9",
        "?f=>=",
        ",U.q'",
        "+H !!",
        " %#|%",
        ",c)E#^!",
        "(\"%X$H)",
        "tEt@w8\"5",
        "90*F7",
        "i!C J)",
        "7}=J'",
        "K#w!+'",
        "+\\4=#",
        "'T!Z'",
        "/^'@9",
        "%@)-;G8",
        "+q!@%",
        "?uBsIzR",
        "+%(5)",
        "}/A($J90",
        "'i'E\"d",
        ".$2v$T(",
        "X6r8B0",
        ":(9n2",
        "B6%gD",
        "8gB*-y8",
        "!m!j&",
        "0 <5*",
        "K-!E8#*",
        "-c&D(",
        "20%B+l\"",
        ")%-p'",
        "8RFF=J9",
        "76=U I+)",
        "7|4s/g+\\(T(P-R5[BjP~`",
        "-W1%!",
        "bbKM}1",
        "&L-w+",
        "<`?b&",
        ",a+D<",
        "PgNsW",
        "#uNP7",
        ")a I#",
        ")s(E$",
        "B3Y%/D",
        "BAH}N",
        "<R752",
        "')%1)p'",
        "F^IXEMJ",
        " {@ #]D",
        "$W2V.2.-0q)Q/",
        ",s'%7),",
        "5b!2!)",
        "%n,)s",
        ",r\" %",
        "XD-?f",
        "@?MpSmHkM",
        "1t+n%",
        "'t#K)X(",
        "[B`Rh",
        "&+/D&",
        "(r-D&",
        "0y755",
        "Aq'/9",
        "GUT,X",
        "#e%0%",
        "KQGXN",
        "5'IiK",
        ",~.a8?<",
        "\\11#28",
        "i.fU7 ",
        "$r(l ",
        "X')!j6",
        "1c):(4+",
        "P*Z7>,z3",
        ":EFH)",
        "J&+H<",
        "'x*E+",
        "!P ;#",
        ">J2#-",
        ":)q iB",
        ")U9W6N99?i0",
        "8p/w5",
        "7b0c0",
        "D`+%D",
        ">#4DL",
        ">[-0G",
        "J!E%eU",
        "(('13",
        "4;+$7\"1",
        "\"E1n0",
        "@39n3",
        ":-(i=",
        "<6>W3u0",
        "Bv2~:&&",
        "16\"b,N)",
        "*>Ce:",
        "8L6u)I3",
        "8JCe8B5",
        "w6_2x2",
        "-vT+.B",
        "*2-I,",
        "+6-=2",
        "('$v<",
        "0#+P>",
        "4[4M?^'",
        "I4LTM",
        "Gxx`G",
        "2S;i=",
        "#u *3o",
        "(g4p0",
        "6f&B/",
        "C.?G:",
        "'])Z4",
        "(K-c5c*67",
        "+f1''",
        "9H,X7X",
        "!2%\"#",
        "@R@%/",
        ".9&n)",
        "J@@i5",
        ":v@1Hu",
        "H@,#4^",
        "8&=)%",
        "7V.K*",
        "9:*p/9",
        "3DGU];",
        "1h2W/",
        "(:#h0",
        "!,8O5",
        "~kw4c:",
        "%%-=%",
        "Q!5R)5^",
        "1Z>-;+1P2",
        "8\"'b:",
        "S5%;l?",
        "!$F\"59]",
        "-y.n*67",
        "9/$!2",
        "#y7=*X*",
        "7<6o6",
        " 8<_+u:",
        "7q;E2",
        "=/?!8:",
        "6A+Q-",
        "HA9u@",
        "8b/#/a",
        "@I-5-^",
        "7.4d8v2",
        "-m$F1",
        ",,+D'",
        "'~(#4",
        "IR8WL",
        ")!)h ",
        "/F2/=",
        "AW'GC",
        ";)\\%|",
        "e9h$w",
        "41.p6Z,b;f4",
        "2z3l5",
        "7S<_2",
        "<L#f3",
        "7B54;",
        "7b81A",
        "/s'3%&5$5",
        "+_9o0",
        "MP0bCxAOJ",
        "<)=<4877",
        "6w _,",
        "}2R*g>",
        "&z\"x&8)",
        "P#=3d",
        ")(\"u.",
        ",..Z6",
        "lbv;DE*",
        ">\\4j0",
        "n O 1",
        "\"#$B'",
        "%t.127/:3",
        "A'W,M.",
        "(;+X)M",
        "3~6Q9`4",
        "3dCg2",
        "3|7VF",
        "O A:VvM",
        "K]IK4",
        "5p$])",
        "5%#o.",
        "/28)7<4",
        "'(W$_@",
        "+x/0 5)+",
        ".U6-,",
        "0F*y\"",
        "/R4d0",
        "=/^,zGfG",
        "2EN1)",
        ".%0Y)",
        "!s'<$i",
        "DznRUhtP",
        "(_%o.",
        "*O)&,K+",
        "4n4h1",
        "2*3m1",
        "$K%#(x",
        "'G\"}$4'",
        "Gy6;A",
        "DB/oGY",
        "$))\"!]<",
        "@@b[@!",
        "!23/ )",
        "F{AXQ",
        "%= ;(P'",
        "% ,#!",
        "2&%P1U!",
        "'q*@#",
        "a'UAm",
        "@U$F//&",
        "4@*X*}0",
        "Q%D!h",
        "2\\3}%5.c",
        "-G\"d(<",
        "7Q9I<t;@>H;{/",
        "+I1S$",
        "* !['Y",
        "GSE>B",
        "Nk@~C",
        ";n0O8-(",
        "}-}? p[",
        "&.5@$",
        ");#\"#",
        "+B5:(",
        "7T491",
        "*./q-",
        "(5*Q+",
        "R } 5",
        "(>(bF",
        "?a;=C",
        ")0-E)",
        "=s3ZRj,u2",
        "'i,r:",
        "3P\".\"",
        "555H;",
        "1J*V;",
        "*U/j(",
        "15-^6",
        "0m15%",
        ";D?45",
        "'E:m)",
        "&{4T\"",
        "#-3n+",
        ":::F.%&j",
        "Ou*==F",
        ".?/H-",
        "g ?`6",
        "!Z'_$",
        "5\\Aj:~3",
        ")A;F+?<",
        "K'!&x.",
        "5+K0?6C",
        "4@*b6",
        "7R.\"L",
        "}$t'C&",
        "&q:D)",
        ".m#z/",
        "(@*6:.)':e\"",
        " s$'&",
        ">o \\.3",
        "T b,l1",
        "DcZ#U",
        "8*6Y2",
        ".IQ=G",
        "height",
        ">\"B**",
        "-OF}4",
        "$()o.",
        "x#a'J-t",
        "+t;<'",
        "U][mpaq",
        "N#Y+p0",
        "I:-AE",
        "7)+e(",
        "/;V\"\\:",
        ")H#T'q",
        " y\"B '#",
        "\"E66%",
        ")#(},\"=k1g6",
        "#E4a>29",
        "(\\J-\"?Y|+LOW4S?",
        "*u&F&",
        "'*'(?H?",
        "$0(,*",
        "TRRzAKA#)s-",
        "$w,=*",
        "8\"0P8b2",
        "!p+B\"",
        "'~&O!@ t",
        "(J)I,/-1-9.",
        "0R\"|5",
        "233M:t`sD",
        "0QA3(",
        "Br/T)",
        "o]6.x",
        "4/((.",
        "*<?G$",
        ")\\/F,",
        "> $oF",
        "\";/J.",
        "!2)R*",
        "78 C3",
        "82$q8",
        "(W7K5",
        "%:#X$_",
        "!Q8I*",
        "-V?(<U/",
        "B+2>=",
        "\"#1'&",
        "\":0! +",
        "C0w1,",
        "<'2\"2",
        "DKK:D9J",
        "-w0a*",
        ")a)1-",
        "$J+7!",
        "'h6I(",
        "#\"$63",
        "73\"G,%",
        "2v/G-X",
        "HV>sL",
        "System.Reflection",
        "88$B<",
        "I':9BE",
        "+[(v@*@",
        "+;&P%",
        ",S4Z7",
        "Kg6<=",
        ",>&:[N",
        "0q3>./&",
        "'+.=-",
        " 72u ",
        "NzJ3H",
        "5u@D=J8LA",
        "%F &)h&q3",
        "2L$Z*",
        "+u&J3",
        "-;&u0?3",
        "1O!p.",
        "6Q g/'",
        "tJE)1V",
        "5\\+X6*",
        "\"z(i!L%",
        "(f8c6",
        "$x$@$",
        "Dl2G:G",
        "!#b\"--",
        ".R,g+$*",
        "!X'X\"",
        "6W5l/G2",
        ")]%(.",
        "%\"3t9",
        "8:>]C7&",
        "@39:;#C",
        "!M4v4_5F9",
        "0w+(2",
        " { (!",
        "'0!K\"",
        ":n2s&N),",
        "NV* e",
        "C 3,g",
        "3\"6S*",
        "#774\"",
        "?K  4",
        "9yMI;eI",
        "'}(1)o",
        ";/<DD",
        "v?on/",
        "9C7W5",
        "&%*4 ",
        "-J,l8o/",
        "\"w290",
        "b+J'R.)'",
        "*7IUajmrjlWY5=",
        "H]<HC",
        "C~)~=}+",
        "9p1rs",
        "+^ >2*1",
        ",{-1)",
        "1X6 )1.",
        "/#.'2",
        "L!%!B2",
        "Ov+01Q\"w&@#",
        "L[DyO",
        "(~(7(",
        ",n&{-",
        "#U,\"3",
        "*}'y%v%r&n*k.h4c:]?UCLF@H5I)I I",
        "(?4-:g+",
        ">cAK$",
        "!r1R%",
        "+6$T&",
        ".g\"t\"",
        "\\#t#Q*y",
        "#lR#!",
        "-W-u/",
        "get_StartupPath",
        "P_PR-",
        ",L4T&",
        "D^!eDA",
        "@jN7,",
        "0.4f/",
        "A#1\"d",
        ":K7nE",
        "&]/ 4",
        "))-L(-!",
        "6X@/A",
        "=k!u,",
        "+DN_3",
        ")q+^808",
        "\"0i5[",
        "J!/]Sg<",
        ".g7\"@5@)H",
        "|%&3LK",
        "YL=0K",
        "!5%((",
        "Z8i8@_",
        "G`&{D!*",
        ",3(;(",
        "!l$B ",
        "&J Y'",
        "D#(&N ",
        "%=#4!}",
        ")A5N&",
        "7~9K!823",
        "C.:#=",
        "5}CuWs",
        "')!m%",
        "c*?qW",
        "B9)9Q$8",
        "0n\"_/",
        "KtWUw:",
        "+@,E;",
        "<\\An5+4",
        ";46?)",
        "14'{4V0",
        " *8K(.?y-",
        "AQ)I3@",
        "9V8_,",
        "!Z1a+",
        "F3D,>",
        "(E1W)h27(",
        "%p\":/",
        "(h*D+n-~)",
        "7[$j.",
        "RYYTX",
        ".G/>)",
        "V6(%I0",
        "R0K(\\4'/",
        "$w's#[*",
        ".$=11G-|+",
        "GJ&t:",
        ":u26*",
        "95PkO",
        "RPPY*g",
        "C(=Fu",
        "c%a |-q",
        ".R(S@",
        "<]'c:5C#2",
        "*4I+T<",
        ")W-=1",
        "GetObject",
        "-;'D+{'&(",
        ">)2')T0",
        ",^5G)",
        "-I(}3",
        "-R:p6|=",
        "-+&a%;",
        ",z[\"q",
        "+4%?#W&#",
        ">AmyqC",
        "K%X$>0[&_3",
        "'( N\"}",
        "Glr7|",
        "5k p52",
        "4V1k'",
        "\\e_?mmm",
        "C#t#?",
        "060z0",
        " \\/*#L%",
        " )V!j:",
        "Bc5^5",
        "'4K[!",
        "(k.u1",
        "F9@C>",
        "@j<BI",
        "set_Text",
        "Ob=.J",
        "-^+.3",
        "!F<o/95",
        "4k7Z3:6M*",
        "9C;`D",
        "4wEBCOW",
        "0t+F9r&7,%",
        "a6O26+",
        "B/t9Ba",
        "\"S *5",
        ".NET Framework 4.5.2@",
        "%(OEOrK2K",
        "<F?)N",
        "#1%'$^",
        "% \"f($$",
        "R,@s`]M",
        "'%%Y'",
        "u-Ua#?S",
        "(v,u$",
        "@`!(5",
        "Zg9&}-",
        "(L3;8!@=E",
        "1L*wAi'",
        "Da63;cE",
        "/5*[6",
        "CY2\\:",
        "(&$M*",
        ".5\"R$",
        "/X5y7",
        "%Z#@4:818Y<",
        ")=2@0",
        "$s%V%",
        "q!V*4",
        ",U1;+",
        ";y8g0Z5^%A.",
        "/;Xo[",
        "5t-$8",
        "Ks/?F",
        "1M,.\"}!",
        "(.2O$",
        "#W$''",
        ")Z7D#g+",
        "!0!P'.'O$",
        "-f1N$I%",
        "+P(c(",
        "!/,g2l1",
        "O=F_;",
        "#9+s$*-",
        "(P1&'[*",
        "(&=h?",
        "#E \"*",
        "G4WVA9=i,",
        "\"=*k$",
        "*p0.-",
        "#&&X0",
        "1}8>:N>",
        "'%59#",
        "#1~&k>c5UD",
        "0t)133\"&5",
        "B54jBs6 <",
        "2u$*3s\"d-",
        "8U '.",
        "@g'<AJ(",
        "1\\(a0",
        "/v19-",
        "?mFi1",
        "2\"#W%",
        "*}.H.",
        "y7:'(",
        "&d(M0",
        ",4\"'B",
        "(::1/",
        "B.7P@",
        "}::%\\:",
        "4 &[$u",
        "2E9T3",
        "*v5l#",
        "!O,F!&",
        "AcIC9",
        ".*'I\"| ",
        "1?,#6",
        "<`AiD",
        "-_/.+",
        ".>+U,9%",
        " g2^)N3",
        ")i)Y)!/",
        "@;H!6V<&.c3i2",
        " .3N]",
        "76BF;jA",
        "[#c`R{Wp317",
        "/^Wf-",
        "P;g8.",
        "#c'I&",
        "#,0})",
        "!E s6[!",
        "$]+:,",
        "F r&}",
        "<E!~2",
        "CMe9j",
        "$=:\"4K2",
        "BM}Z}l",
        "#%!*&\"!",
        "+0=f4-2",
        "*k*(4",
        "K)-@8?%",
        "3HE} ",
        "<Q<mD",
        "04y!y0",
        "(O=l'",
        "JZ8n3",
        "w;7[F",
        "JM2P?q(",
        "(|%q\"j!g h!l%r*x2~9",
        "#%]#]",
        "\"hLc ",
        "-y0P)",
        "#f\"f/",
        "D:9#=I#\\",
        "'B331",
        "9K>\":",
        "5? v)",
        "0t3S3",
        "!h%i3",
        "'B%c0X+",
        "1v>|@",
        "(+2V'",
        "&~xVt",
        "EUN.<;K'5",
        ";CGx#",
        "&k#u*",
        "STAThreadAttribute",
        "=ISK5",
        ".3+4%",
        "P,<~6<+",
        "/HG.00&",
        "4p4l4",
        "('A;8<<",
        "#+@+EB",
        ";]6_7",
        "9},^8",
        "%y-_$B(",
        "F#5:$\"",
        ">J%57u",
        "(|F&**",
        " ,)T+$7",
        "V1K()%",
        "3+H 8",
        "9,0\"1_\"R+",
        "1gm2f",
        ".e,y7H",
        "7 8#9%:(;*;*:)7'4$/ *",
        "l=/(c",
        "8)&o8",
        "\"./1/",
        ",T'4+!%",
        "8.)A5",
        "2M1a-Z+3)",
        "69/H8",
        "BeFmB",
        ":*:o,",
        "2}(K1M",
        "$j<e%Q>?+9,",
        "z!0\"d#",
        "{KaJ$4",
        "-72#'",
        "..9i+",
        "=S0!.",
        "5.#rn",
        "2(8N4",
        ".*13%",
        "A8##'",
        ")P&37f&q8'",
        "(_5v1J",
        "#:8l$i=",
        "7!>0&b6",
        "-IMTz?",
        "PSgMT",
        "5b5F ",
        "'_2Y[&",
        "/-G%c?)/",
        "g1D4x62W",
        "3/3)E",
        "=!9(x",
        ")w3:-:52%",
        "11'*0",
        "8Q,[5",
        "Fn,8)z",
        ",1)}6",
        ".Z>W!",
        "2N7|*a/",
        "Bc01-?+",
        ",'$[;",
        "0:372",
        "K5Qj?",
        "A\\6`:-)a-",
        "(-6$T1",
        "'}5'1",
        "-+.O)n+",
        " . `&'$",
        ".g(E ",
        "4.)-.b",
        "/d19 l%H",
        "+k3n$",
        "%'5e)",
        "p R+M",
        "[ }*u'",
        ",'!V2",
        "39&\\7$(T4",
        "VK=5p7v+I",
        "#.#K,",
        "]Ji!#KY&",
        "#3S(7(.(",
        "8-&B8",
        " /j'r+P ",
        "-3(t4",
        "nZoDl4",
        "-4!B(",
        "=lEUAa5",
        "DG7'Hu!I5",
        ">SBR>",
        ":=@p1",
        "0C9DF",
        "2<0v&+1",
        "t d\"g$",
        "$-7<*",
        "VO%d^",
        "A~2t0",
        "h., PD",
        "/=={/",
        "(!4c$",
        "8^6;9",
        "{^-\"Y",
        "4X0*1K,",
        "thisLabel",
        "3@'(&",
        "4v#X2",
        "@L6q?",
        "5/*xa",
        "r55&I[",
        "19%s,R%",
        "1h!*3",
        "scV~*",
        "2{ E(",
        "*g,[-",
        ")|'/%o",
        "]GXZO",
        ".hIb3I>",
        "#q#y$",
        ")Y-L-",
        "o~A:D",
        "X f |!",
        "=c172",
        "&eKW*zOV5",
        "get_faze_logo",
        "chkm+h",
        "GAB.r",
        "!X&W)U\"W%x",
        "\"0<$4",
        "VmC+t",
        "!7*/*E",
        "I1;'@>f,",
        "%miK+\"",
        "09\"!1",
        "5Y3~-",
        "62'5;",
        "9I0M$",
        "/?-H&",
        "/Y0))",
        "<SBDA",
        "(<)=\"J\"W&",
        "7S$8:.",
        "+~4'!",
        "'U >1J",
        "-q)+!S$",
        "G|C1F",
        "$?%8 ",
        ")K= rV",
        "w.o+S",
        "UBxH)D",
        "Px\"li?",
        "z#R#`+",
        "@K5*M",
        "6m=C5",
        "hD>_b",
        "<r&k:",
        "B**=I",
        "(uF9$",
        "P0bu:.",
        "c(Y)m'",
        "/Z9 (W;l",
        "+s&h0",
        "6V;V;SESE",
        "&0.1G",
        ",0-'7f",
        "%qSz&(_!",
        "#]@E/",
        "(/$S3",
        "($>\"+",
        "?[68+",
        "#?Bg('?",
        "+G.^--.",
        "\\(F-X2",
        "D.$I<",
        "8'y;<",
        "$K^LQ",
        "IVVSpG",
        ".&b!Y",
        "=-:WC",
        "+U(g4_0",
        ",06V$",
        "#I7K2{%",
        "$~%:3w",
        "7@#g/; V&_&[0[0",
        " %3{!",
        "6y*o>",
        "{9B'/<M4",
        "@iOu\"",
        "JP,;:-%",
        "$Wm\"oJ",
        "<[EFBTN`0",
        "*e7f2S.-",
        "7\"Q|^",
        "#r$!$",
        "%V30*",
        ",6)$,",
        "/R6s!",
        "<|EUC",
        "d]S&!",
        "(;0;#",
        "'_).&h2)/",
        "%_,$/",
        " D2!4",
        "8_5Z7~9w.",
        "+!$O-",
        "X%3S0",
        ".1.?*x4",
        "(r$d.",
        " n*>2i",
        "B1J.nC",
        "1&FM.",
        "Y?A)S",
        "#e*F5",
        "8;'..",
        " #/_*",
        "jCj\"q",
        "Xg(N;",
        "E!:J<a(",
        "2C(g.;",
        ",P-%/",
        "#k&t#@6_.(L",
        "1&,\"*",
        "4R&[&^",
        "$\"+P/",
        "|%,#*8",
        "$z%?6",
        "0a(9(",
        "\\)^ J%",
        "*s-{)",
        ",n7:!*8",
        "4H>e0",
        "?/m1$J",
        "M*L3G5?/2 #",
        "#6=8.+=R2",
        "*v&~(",
        "#P\"n\"",
        "C5844",
        "&6$:2",
        "-#\"9-",
        "':98)S:",
        ";mFcO",
        "FWFD8#8O$",
        "4+3/ A",
        "U53[4",
        "/z.]')&n&:%",
        "snoop",
        "/u5J0f-,-",
        "4~/X-",
        ",n3J6c1#4R%",
        "%_'Y!",
        "/>.~2R6",
        "8 &:(7",
        ".##/$",
        "\"e6U%",
        "*}E\"GVF",
        "/.%{2",
        "get_Image",
        "+ /,*",
        "Hv@~:",
        "Fv<Q&=8",
        "@l%P)",
        "*?ojma",
        "Q_2PQ+.bH",
        "0xASE",
        "=h#f[p",
        "(.Q)4&B/",
        "M\" rP",
        "20(;:",
        "7c``@",
        "$2-8 ",
        " X-N5",
        "$L<t!",
        ">}#~1",
        ")1'-%",
        "%t!Y71<",
        "T4E)r1",
        "Hu8GJ",
        "&*'*(",
        "%)HTEZA",
        "#*&i#",
        "r!f'm",
        "/+709%@",
        "&o#x%k",
        "6H<7A",
        " _&T'",
        "=1*s/",
        "OO'tC",
        "65<{&",
        "%\\-71e6V:",
        ":I1Q'|",
        "#a\"0#",
        "!X$p)=94%",
        "cx*Ok",
        "5\"%g4",
        "<<<N000",
        "9\\O,2IN",
        "C25!/\\3",
        "*U'd8G-",
        "5.1:9",
        "<h@M?kB",
        "&c<l4",
        "8[.$S=(N[",
        "(P)S+",
        ">i8O9",
        "u!A#2(",
        "$\"&36",
        "*W&t,",
        "\"w9x$j+_3",
        "$$1Q9",
        "%m%`$",
        "0T1CAeA",
        "KUD[A>e",
        "0:0*-j",
        ".B#*1",
        "0(%L0[",
        "&6&\"1",
        "&i'n ",
        "9z#s%",
        "++/y6",
        "J*u#N1l+A6!#",
        "j!nj[",
        "8XAC*",
        "#w'a*",
        "/tAH6",
        " p0_$P+",
        ")m:C4",
        "*V!!7",
        "+\")t&~",
        " %n`n",
        ")g(B%p$i",
        "AL9I,",
        "./1*f",
        "%a1%8",
        "R2>#C6",
        "%+(q,",
        "'v8bB",
        "@_(Y3",
        "4\\:./u2",
        "&2+G*",
        "3fH*A",
        "EhO1>kL",
        "/A*}%+",
        "S'Nxt",
        "1X8N3QGtA/@",
        "!3!?#",
        ",B&p5",
        "1~-s/",
        "Z,}`q)",
        "&Y%t ",
        "2v.00",
        "SetValue",
        "\"Z(J,",
        "!s0c#*",
        "+0H0B79*E",
        "5k5Z4;3",
        "#  )/",
        "&Q#:\"P",
        "'F<m\"M.",
        "*M'=#",
        "/h$4.6 ",
        "<c>aG<FKD",
        "7J;T9",
        ",`0>$|'1",
        "$U)M ",
        "?4'3@",
        "XJV)2f",
        "+*U,`,",
        ":dN8S1U",
        ":9?K2",
        "B(ESFZIp;^<)@",
        "8]+W-",
        "@T627",
        "a(a%y$",
        "Ja6AH",
        " 8C{1&/",
        "=l2,:",
        "#s,<'",
        "$8#9#n ",
        "+V3/*q.",
        "}tS\\S",
        "S4sS4",
        "9H5A ",
        "<O3--",
        "3k,Q9",
        ",@:h8&DWE",
        "H911H",
        "\"g$v/",
        "#G&F!q#0*",
        "+yJ1;",
        "=|>,<",
        "@B$f6#",
        "(*;!4()4",
        ";Y:-+6)",
        "3a!4'z3",
        "V.EY@W2}1",
        "-e1_!",
        ")_!H0u&y#",
        "1{68%",
        "4D-y5",
        ")E$['/!",
        "_&#!O&",
        "N_FaV",
        " 2!L%%'",
        "4C0a)",
        "Lt%n6",
        "+U*u8W*",
        "./%t/",
        "3Z'!,Y$",
        "IN7v8",
        "KrB#M",
        "1P0F&",
        "*~-[(O+-%_(",
        "(~0J1",
        "0g#Q>R#?;",
        ")q%W-l,",
        "S}4_B.(96",
        "gOi6V",
        ".e8r.e53",
        "+{,L,",
        "6bC(9gB",
        "#w$.!",
        "<@eHtX",
        "0AO@8",
        ":W.m7",
        "!S -#",
        ";=,36R:",
        "#I9V.",
        "Mu\\c@",
        "-()[*",
        "5'%E q",
        "T%],4j8",
        "3G(Q0A!w5",
        "m&t$d)",
        "B@1q1",
        "3<5-A",
        "H~7(@r;",
        ",V!|'",
        "Q&9($",
        "&>,#4",
        "3%/4%",
        "3LBuYV\"",
        ")f+\",",
        "3a.`7",
        "s\"0yE5sBL@",
        "EK<&>%C",
        "7<,w<}",
        "$N0S=",
        "#x,B\"",
        "\"% 9#",
        "$%%i)",
        "&k(i(",
        "'I!_#",
        "?@FN:D:",
        "6\\!o0x t39<",
        "5k&R8z4",
        "%=:i#",
        "-v/n.",
        "Y&G!t/",
        "C#JIg",
        "/N!,*",
        "-p3{#",
        "R!W)]0c6f9f:c7]3S,I%=",
        ")+P%]&+4D",
        "B %1#a",
        "-.-;D",
        "-q734Y6",
        "&e-7B?I",
        "#E\"01",
        "+c)D%G'@ ",
        ":tAT:_EZA",
        "+r,}/",
        "1N.o,",
        " V\"\\*g)",
        "'? z3",
        "!#!E\"`",
        "At[BC",
        "(y@y5",
        "PwOkN]INCA<935)8",
        "9A\"A;%*",
        ":?AS4",
        " M:Q%",
        ",8+`&",
        "61.{4 %",
        "$V!d8",
        "?b@MES9",
        "/D:|;j+V7",
        "C>6h6c$g+",
        "D4*@Z^",
        "^%w,:0",
        "E4CE0z-",
        "J\"}=n7",
        "6R\"RC",
        "=gPTE",
        "\"-8F'",
        "0$@L ",
        "%#\"m ",
        "*;&E&l\"",
        "D&4UK*",
        "'s\"d'",
        ".e%B4w.",
        "M\\'0W",
        "0H5j$",
        "<73`3",
        "BTBl ",
        "'` u;",
        "0z([4",
        "*\"0|/",
        "J\\LuP#@KD",
        "MQG]N",
        ":X9p6",
        "*Y\"I'",
        "EvBCaz?",
        "-'+U4",
        "<C+>C",
        "0wAe>",
        "System.Drawing.Size",
        "(o'o'",
        "(E)v&t6^,I4o$",
        "d t'6.",
        "5NO}7",
        "*m14*;8",
        "(~#z)",
        "5!*.,",
        "qmqiq5",
        " ~,K*",
        " %%@&1*",
        ";`: @$3",
        "x cz8G",
        "&O23$",
        "1x/\\3O/",
        ".I0U.",
        "E;4SJ",
        " t!T ",
        "0%B;62",
        ")U776",
        "Fr4zH[1k5",
        "S%K F+@",
        "799S$",
        "/>'N1",
        ";7C>7",
        "325x5",
        "3Z'D4",
        "24.4+!",
        "W*S&6.",
        "Fk\"pC",
        "&HCP6",
        "JECC<",
        "sZ^2`",
        "5v'bEo+",
        ";ID;@",
        "_vV^G;2",
        "$L&5(=",
        "j-}$:+",
        "I}C?W",
        " e*d+",
        "9JKuH]",
        "\"*+=)",
        "$Xj|D",
        "\"i0F$",
        "+($[?",
        "QF,\")",
        "D%;&j",
        "<#[)T,,@",
        "^Tc];",
        ":(8w:",
        "&X01),",
        "\"-!;4;",
        "\"i0>+Y(",
        ")z&#!",
        "azOK0",
        ")G z3",
        "*1$L#",
        "%-922",
        "'Q&[*",
        "\"Q)9!",
        "A2-&L1",
        "*SEa7sQ",
        "V@A\\BPH",
        "T\"M#$)",
        "-/'#.",
        "#Un[8{",
        "65-`86!",
        ",Q-E*",
        ">V!V4",
        "7s08+c#",
        "8X5t+1'",
        ".D2,1",
        "'X#M%",
        ";h9.,",
        "cee{TgV3O",
        "*H8|&",
        "C/h&l7",
        "YicZk",
        "'P)l#",
        "AIDATx^",
        "=b_H]",
        "8FNL@",
        "5x%+_Q",
        "-M9r-",
        "?\"Jg7h<",
        "}fZO+=",
        "(*!u/",
        "%P@8!i(",
        "!:064",
        "8a+{=",
        "j-Rru",
        "%^)=-\\",
        "6\\!Y0",
        "/&?^>06",
        "|2A5j1",
        "4i+XD",
        "-$EyKgKKN",
        "R:Kz@",
        ")7<,9sI",
        "1.7n)",
        "24'|>\"6(\"",
        "S\\T<\\",
        "8='E2",
        ";-<t*",
        "F=81?",
        "]p5{Rwe",
        "?GA\"O",
        "V) EUU",
        "h-9\"$",
        "00.S0",
        " )'A#",
        "2S-=6",
        "'x&q!",
        "I=L77k;",
        ")p(++",
        "-o%R63\"",
        "@^-:/%+",
        "+H0%!p'L\"",
        " C$]$",
        ")6(_)",
        "[\"}\"H!",
        "*!Z!!c*!c))Z!!R11s91{*!R*!kJ)!91s!!k))O*!s!)k",
        "-n-`&",
        "-)2\\&",
        "3Y1D=~2",
        ")[%K&l",
        "pwkhk_p[y\\",
        "3=).1t%",
        "@J?%E",
        "#(%O&",
        "<O.`:P4",
        "2},L3h'",
        "*|,O?",
        "+C.p-Q,-&G$J",
        "(&)0,:1B7G=IEGKDP@S>S<Q>OBKIJSK^NjTt[",
        "'+$AC0\"@?",
        "EwID?\"Q",
        " :|'464 |,\\",
        "G8H79",
        "9.-d1",
        ".:*_1",
        "$D,Y*X/S7",
        "->!q'Z$S 00",
        ".w1s%:",
        "4M4S386j$",
        "'w0%7",
        "+[4-6",
        "=y@)c",
        "+\"C,C7",
        "Cj2!?<.",
        "\"E >#.",
        "\"M/R C\"",
        "?[-a9l.c8",
        " w)c(",
        "%o W ",
        "&,!l=",
        "*K%k(k",
        "/a)G)",
        "%^#K%)",
        " F)b/",
        "?i\" #",
        "1`0N(",
        "2 } b#",
        ">(FN)",
        "*07t ",
        "Combine",
        ",#)Q6",
        "-{  <H",
        "W>;-X",
        "$t,H+",
        "components",
        "!&!' ",
        "*2-$&",
        "UX`m08",
        "/W=1;",
        "++#<#",
        "H!9WEb5#D",
        "6|(E&",
        ")|#~>",
        "G>*(<",
        "5o1K&u0D",
        "/-=4=N>Y>J7S7",
        ",4Kx%sP",
        "# &&$",
        "&'.[ ",
        ",YtGYi",
        "%d4\"$",
        "Gz%E>",
        "<$Dw8",
        "D1M3=",
        "*\\%4*",
        "'!(_&",
        "`0@Ut\"",
        "#!B8B3Z",
        "<X)I2[&",
        "HAH*XNuC$R",
        ".lA>:",
        "8x70Y",
        ">x*U\"",
        "0@ 3\"",
        ")>$<$",
        "3z)z1",
        "q: bC",
        "q-$\"p*r&K2",
        "B7?oE8D",
        "8]50/",
        "&[\"T.",
        "R{7r08(",
        "$K+')I\"",
        ">s5s.m ",
        "QCQIy",
        "7|.g9u/",
        "4\\0q4",
        "*F\"L9",
        "+M(J*",
        ",S'm 6",
        "%0)Z&",
        "GhJ?t",
        ")}?Y4",
        ":h-:!",
        "-.6c7$3",
        "+`,)7",
        "4sBD)",
        "-P1z<",
        "'@.H1+/",
        ";+%C/",
        "&,$R4Z%",
        "pEP]N",
        "\"Ap,SO!",
        " a('2",
        "%?*a1",
        "1b q&",
        "9<3[>",
        "@a*O75'>4",
        "5O0e@h+",
        "-Q055#/X&",
        "f\"4kk~'",
        "&L/p&A+",
        "4}%9<&'!7",
        "#K-K-~<",
        "/*&\"\",;",
        "3.6l J1",
        "9H1qB-:",
        "4?@l*",
        "2c7<+.@2",
        "-y@g$$A",
        "'!4j*",
        "(LD}4",
        "7_K=#A5",
        "$B#p!W",
        "4O0%3",
        "&- %\"",
        "(b')#",
        "Jz<?<",
        "$V%>.",
        "&u ]5",
        "o\"s$A!",
        "#g$J ",
        "KRtjQ",
        "$;$O$",
        ":f6m5T52.2/K'9$",
        "=/4dG",
        "#`.$3r%",
        ":2%ZHeo",
        "#NF{1",
        "4.(e ",
        "#j2m9(0%7",
        ":[Ck>",
        "46(W<",
        "(o$O)",
        "5 3V-",
        "+U1f&9+",
        "'x$9$",
        "0++-@",
        "@:/w>",
        "+Cy\"8Q",
        "&)>An",
        "32AMSjf",
        "C!1\"J",
        "LjhaSN;",
        ":19kF",
        "#?#_#d",
        ".!/cB",
        "1kJT3",
        "O$9$z\"a(",
        "^$E^A]-",
        "/_.A9 4R>34",
        "$!>'L O",
        "$? ^#",
        "#t#O.",
        "0\\+/'",
        "+70;&j1:3",
        "T,Q'^:",
        "%l&1-",
        "VK2.LC%",
        "get_Right",
        "(3O=:",
        "/:?,80<",
        "\"'#A\"X&",
        "+9E,*",
        "&U2I/]:",
        "8G862k2",
        ":17<H",
        "C9,iE>/",
        "!.*'$",
        "0{.W9",
        ")U(C8",
        "4rM=8",
        "+X.Z)r'",
        "<V4(8",
        "74/B6",
        "3o%<$",
        "-R,%,",
        "173>7",
        ")p;.@[2v7F#c(V,*1",
        "4u*s@",
        "7n:k2",
        "-G5G=",
        "D$<K5@2k-k-",
        "q tp xV",
        ",:,a+r4",
        "6g+x%",
        "?b\"y;",
        "-f;.A",
        "4+`\"%",
        "2\"Ah;",
        "'?I\"/7",
        "=D-cQ",
        "(V x1",
        "5d1o7",
        "h/,\"j",
        "ivFfwvJ",
        ":I-k1",
        "}1tu0f",
        "4@4+--05",
        "'L,[%",
        "&^\"u%r0p&!.",
        "-D.p-",
        ";\"'r$ E",
        " I3:*",
        ",C)V,",
        ":|6G23.",
        "R::J:\\,",
        ")M$5-",
        ",/)i38&",
        "JpqSq",
        "(3.H2",
        "4D\"!&",
        "6t*J<u4h9",
        ")c7`/",
        "sA6!TE",
        "6w-g9^'",
        "P :<N",
        "$Z#F$",
        "?je*j1",
        "|4R >4",
        "4]MlAg",
        " \\%q1",
        "'O1F;",
        ",;+;%R#",
        "G\\)3>3$~0t&0,",
        "!]#|&",
        "9V4G5",
        "<eJ><",
        "P7[(=:",
        "/' t)d",
        "*W)`?",
        "zGX$FA",
        "d4fHa",
        "/S%2.",
        "d%C(*",
        "!UAD5",
        "W \")^&",
        "-!:2!0",
        "C/\\&\"!\"",
        "DA40PU",
        ".K*!0d&M8",
        ",kF{<",
        "E#~!j**(v",
        "J%U-s#x,W",
        "&G#L+D%",
        "!**u,",
        "8s#U6",
        "pxU6*F",
        "u*%ij",
        "T+*#6#V",
        "8~8T&",
        ":K0sM",
        "3K.v2Z#",
        "IU'&J7",
        "1|1j(|(~",
        "'z z6",
        "4,$n6",
        ",Y-91",
        "0I5`/",
        "Y07(\"",
        "'>&M+",
        "l&\"3o",
        "m%Z,B",
        "5t-:/",
        "F$l% $",
        "]Jg-gO",
        "&h6t1",
        "<|!]5U",
        "-n!y*l&",
        ",l)\"1",
        "8N'75w%",
        "!:?!!",
        "#P2L%",
        "2\\3^2=2",
        "7#o> ",
        "-(L\"2*",
        "2b7B/",
        "3X'E:",
        "CeQ@74E",
        "+%-S&",
        ")f,[*",
        "r*'s*)",
        "5X+o2l*",
        "-O)L&",
        "&b\"X*<",
        "GNKOE",
        "/D5:,N0",
        "'_-h!",
        "N$c#!(",
        "4p!Z5",
        "1T#E*m",
        "9-:53",
        ";=<p8",
        "*~&_/n,",
        "b|ftjklbkXgO`ES9D,1",
        "2%!1&",
        " 90Y%|0 ",
        "GxHr7",
        "0=/y5{#",
        "(<#L}",
        "=rBvBs8z8",
        "Q6N$N4u(?'",
        "?m2~L",
        "-^1`'",
        "(a Z5",
        "CT--<)",
        "8<?Y<",
        "'}W/)#L",
        "#*$X#n#",
        "Je?I@S3",
        "E,$T9",
        ")G*e.",
        "Lp24TWs&",
        ".u#8+",
        "'[#)*",
        "s.I1]<T7",
        "*H13&",
        "4tM49",
        "?EKu2",
        "@wUiG",
        "\"U$_$<#Z#",
        "#H,v0",
        "9~<w8",
        ",l&45",
        "?5!F'R",
        "'` '%",
        "Dq(O$F ",
        "~?$#%;",
        "4h)LIU)",
        "5 +60",
        "E3a#X1",
        "z)e+*",
        "7a)7>",
        "*]'&#",
        "\\MMZ0",
        "=o1k(V",
        ":o8>5",
        "Z$l!2",
        "[ ,&x%",
        "59#K!|",
        "Xq(u/",
        "45-N.",
        ".m7\"-",
        ":+4>5",
        "82-l6",
        "GBJ@9",
        " !0(Y ",
        "CaMsU[8",
        "Ebp~a",
        "2YGA8",
        "7P,S3",
        "<0$K&",
        "(_,*/",
        "(-+9!",
        "%)/K*",
        "25.f1",
        "LX*1FMOi{",
        "+D6M&",
        "~A)Xn",
        "!x g'",
        "GE>xT",
        "HZO4Q",
        "o.6!y5^",
        "i7E{j",
        ",y/%!",
        "5f1 ,1+",
        "!a+[.",
        "2 0*'2",
        "9@,>?",
        "b#]\"_1",
        "Ab):M\"",
        "\"/=I6}S",
        "asf%-",
        ")a%K6",
        "3/&t9",
        ":X)u=",
        "&`#:'S)",
        "!|\"v,",
        "\"64A,",
        "1[!X4",
        "/822%",
        "3. d.K",
        "Q']&l9",
        "#b*D,b2",
        "-f>w-$>",
        "74-f<;\"",
        "V!]%b(",
        "/v;RD",
        "<($S3",
        "\"t <!",
        "!.a^-CG",
        "+3 n=",
        ",i+t7",
        "C6+YJ",
        "6=%x;>36?",
        "3KbtrA",
        ")%5(+",
        "'m,X+",
        " E0K,=9L*@6Q",
        "-J#D:",
        "&L(E/-+",
        "$>QP/",
        "3L,i$",
        "?#=n<",
        "'-!7\"",
        "?j u2",
        "u _#5$i!",
        "1I)U,W+f#",
        "<.;V,",
        "-8@C6",
        "5B!v'",
        "?&5:5W2# ",
        "&I1,$",
        "\"e ;!",
        "#1 /A",
        "@K3>-",
        "o\"> 4",
        "9`7$3+8",
        "=bily6?",
        "#<.&2",
        "\"_2q/",
        ",h'^2O/",
        "+{,F5G3|I",
        "/z5.-",
        "$&'_%v'~",
        "MM7MC",
        "]\"#&B",
        ")k/E5`5j6",
        ",s f/",
        "5E,49",
        "7l&T1&\"D$",
        "\\!-$o",
        "1K- /",
        "+x#e4",
        "8ux*|",
        "\"T1R!&*",
        "<f0$P",
        "$e<Q0M-",
        "l&c#|",
        "BG 1F",
        "09<4'",
        "4[)9+",
        "#z8j+",
        "'| Z!",
        "$}06 F3",
        "7rF@1",
        "3w)H<~",
        "#J)J*",
        "BO7B@",
        "z.n(B3%#B&",
        "ANJk=",
        ",-,[ ",
        "&<%l ",
        "-:=tC",
        "*QTK<",
        "@`5YAy>",
        "Ey&V6",
        "8G/f)",
        "K)?)<-|3",
        "y-p*&6P/",
        ":'%EJ",
        "']&?(",
        ";>2A'8",
        "0A9n!",
        "$ (,(",
        "(S2y$",
        "yDHp`",
        "h*:$l*",
        "/q:_@",
        ".6'E,",
        ";s2\">",
        "5Df9tJ",
        "+f&&(",
        "j%7$q\"m ",
        ":j\"C+",
        "9!;D2N2",
        "*f+b.v*",
        "WpXPvvv",
        "Ah)eE",
        "1&3H&",
        "2s)k);0",
        "$F(v)s'o(\"",
        "6=Bx3",
        "7|8x:t<n>i?dA_C[EXIULRPNRGR>O4G*= 0",
        ";H8h3",
        "?]A)6",
        ")E5W/",
        "?e;@&6,Z",
        "9{6y/",
        "!$*J%",
        "7{yTt",
        "+Z#])=",
        "y<j5s@",
        "'*%*$",
        "7S`nS",
        "2v1g3",
        ",Z-{324",
        "<$5t.",
        "$KE_,L83-%9",
        "+M.U+",
        "<\"A0V%V4t",
        "/80R-",
        "+'9M9",
        "$$$$$$$",
        "$+/I(",
        "'2)8+>%n)",
        ")5N%fA",
        "$ = -",
        "\"h/*(",
        "3J>}-",
        ")u=(0",
        "1C/V\"",
        "4u5\";^-",
        "U2^g1",
        "6r$T8L-R7",
        "BJKHi",
        "9n=LK",
        "_\"?#g'3",
        "&j(C*4,",
        ".y'A8X1/=",
        "3m3r45>",
        ";%<nB",
        "'{&]%",
        "#Z+r(D)",
        "J^PcG",
        "+c\"+\"",
        "M|Y^A'P",
        "|![\"R ",
        "1E7>*l1",
        "'0s!M$",
        "1p1T2v4j5L/",
        "1L'_-m+",
        "2-$t+x",
        "BP%\\\"",
        "6Z@IBr*+1",
        "(>*9'=%*%J!",
        "8/2`0",
        "\"8/H#",
        "K\"E\"? 9",
        "MQ:%V",
        "kV*Wy",
        "F9K+B",
        "5-1+>9 ",
        "9k?s<",
        "GSJ~F",
        "UsJ]C",
        ",Y-@\"g\"i)",
        "5J)}\";(",
        ")M,X J!",
        "T#a%x\"",
        "i6w-\\)",
        "H)O+>'",
        "5IKo<",
        "-L,p)",
        "PpD\\:",
        "%U&a&",
        "+7(0!3'",
        "&'9!}",
        "5&+& 2",
        ")B,;+)(2'M\"{!",
        "%*H*B:V4kB86",
        "!a#K#.",
        "0#D 81Z's4t\"",
        "8Q%B1",
        "%r4H#d)",
        ".t 9!",
        "/W3N>",
        "z-ibF;V",
        "c*7-k1*%' ",
        "0U,I9",
        "/=q ]9S/S6",
        " A-i#F,b(",
        "4w@tH",
        ".!!0'",
        "1\"945ICZ*",
        "4\"*,.",
        "/z1F8",
        "(^4Q ",
        "NETSCAPE2.0",
        "=p1S@",
        "'c3P/",
        "Eb)];~",
        "?qB#4",
        "/k)42",
        "9p8:8",
        "<)=)1/",
        "+L-U#",
        "(_6iA",
        "<z0+'",
        "% 9t.",
        "\"^<Y,",
        "3%#h=",
        "6E,0@,3",
        "8l=&62.W+",
        ")_;#1",
        "%P(~)~(L2=&",
        "\"3Xkj",
        "8CMp:",
        "3!D$v,",
        "i$R&:*7",
        "Q-gKzh",
        "';$9>!:xW",
        "$J,j%G$",
        "/3<`2(6",
        "&~!k&O",
        "?%K!E",
        "0x2EBpD",
        ",>!g2",
        "i3S(q",
        "b`b?1",
        "5I- /",
        "_qH|k+",
        "C/^Bq",
        "<\\;*+K/D",
        "m&,&x!",
        "1B|vm",
        "(2#d\"",
        "'y#?%+",
        ":|> '",
        "%DI9!",
        "0tAI:",
        "3I<g7",
        ")c1/&",
        "8\\&,MJ:",
        "1f+6*",
        "#!Zw,",
        "**/o-",
        "PgZYB?",
        "*t\"Z)",
        "1[\"i2",
        "0Q./(",
        ">p*@.",
        "F2?71",
        "xl#{-;",
        "JHHHHHH",
        "/BFF>",
        "8p>E*",
        ";=5e;",
        ",=#$&,#J\"",
        "l Rt)",
        "5%\\\"c%4\"\"",
        "261 Au.WA",
        "r=TGL",
        "!9(~,Y$",
        "2gDQ;_G",
        "K_9A6+A",
        "-*0\\(P,",
        ",k(G1k",
        "K!((; ",
        "4F>\\>Y:",
        "9@EK@*J",
        "Q-&6==+;",
        "#,)_(",
        "~5G/l",
        "$E%j!X",
        "!@'+!>#",
        "4/5'JGmN]K}U",
        "',#b#",
        "&`.;*X",
        "/<%I%%",
        "6O*]2<($#",
        "\"l+M)",
        "3p7F9",
        "A@DB?RC",
        "\"\"7w/",
        "*R$f0",
        "&19u3",
        "!x@\\{",
        ":j#/@",
        "--,S9",
        "~.y$c/6",
        "/1%a#",
        "\"q0x%",
        "pd/u9",
        "&44W ",
        "!A'J5",
        "-G$_\"",
        "\"{7<%?2n",
        "@d9v?",
        ".=0:G",
        "B8S]i",
        "'f7T m.",
        "\" 8v.",
        "1v->0",
        "&),0,{,",
        "@\\9RD",
        ",='I2",
        "FS0oI",
        "3P!.H",
        "+\\K6,",
        "*Q1V2^*D-",
        "an0:m-6",
        "e+:!2)B ",
        "5)1p/<",
        ",[8/)K%",
        ":PG27u:;.q",
        "1x3o=*%K+",
        "4p23(+9",
        "6g3E.",
        "949m'",
        "CC@lC",
        ",t'{\"",
        "2r2z#",
        "C*?D-",
        "6\"5R54E",
        "+c9u#",
        "D|9O@",
        "&)'w*]5",
        "%658+",
        "\"A\"|)",
        "-j/K+",
        ",g*{,%#",
        "<~rU5",
        "69 Q w",
        ":b&4;U",
        "f-T#e0",
        "FbQ`?HG0.",
        ",@-$*=+",
        "2o52(",
        "e i#n#",
        "#=\"+&",
        "=&= [#",
        "08._C",
        "DYLP@T",
        "7e.#1",
        "%;2[+",
        "7Q\"?<D$c+;+",
        "EJAAA",
        "B^91>'<",
        "$H)&?",
        ".Q!`3",
        "1P&&0;-",
        "+s!f$",
        "MaAia",
        "0%8R'L2j",
        "AHJ!7q;",
        "-':7'",
        "y^(W$",
        "8</E1N(",
        "7MA#9",
        "&~)?\"",
        "9P2\"4",
        "K,0q7",
        "*5!`/",
        "BW)=D.-",
        "G($ )",
        ")D<m0",
        "G%/~H",
        "'q;i5NI",
        "2i0H8",
        "H@D34",
        "13\\!w481",
        ";3&F8m",
        "%I3x2",
        ";4#X,",
        "#m$2!",
        ">G68:",
        "$%1R0K5",
        "%~9A7",
        "-'1r =",
        ".3,<,",
        "*R+K(92e ",
        "04Ji;lH^J",
        ",s,t<",
        "(h<=#",
        "r>tCy_",
        "{+pq#",
        ",V()5",
        "8B.3C",
        "3 IA<",
        "?0MCR",
        "*~eNO",
        "\"!#J!y!",
        "x6?)^[",
        ":>$w<",
        "!c.b$",
        "&>z#)D",
        "w8a)'\"",
        "!n\"h&.0",
        "1\"73O",
        " x;*k",
        "$O4w!h=",
        "D,{%!",
        "&['\\ ",
        "V/8&#.",
        "*D&d!",
        ".K(W)",
        "% )y%",
        "(*#%!",
        "!])^&14",
        " B'S#",
        "1x%8)g!L!s",
        "%I+v+",
        "5h&9L3",
        "%{ '7",
        ")@B&$",
        "2p'd\"n-R",
        "+3C )",
        "DZ@L400)!",
        "@9 -D",
        "#n-$#",
        "*/.!.",
        "!s*)(W++%",
        "D=1-0",
        "BE:Xbr",
        " I%+,",
        "4',??R5",
        "0O;HE",
        "JL>:U8H",
        "3[*v)",
        "_'_(Q.",
        "#q(0,&\"Z$",
        "3System.Resources.Tools.StronglyTypedResourceBuilder",
        "-#(m0z-",
        "'Q&A-",
        "2.+[@58",
        "=#=vGF/'Ja'*<",
        ")h.!/$/c0:+$-/$",
        "T}+)z,",
        "3k%hI",
        "=Kg3/4",
        "#RD-)",
        "\",8x3",
        "=c5@)",
        "5:1C-",
        "+E9J,n3l-",
        "%7^[g",
        "6a@$2",
        "'-'-.",
        "/GA,,",
        ".z'B.",
        "##*M!",
        "?ID=>",
        "'|>5/",
        "8,<VD",
        "&U&\\)",
        "$k,#%l-",
        "A<B>C",
        "-+H))$M$(",
        "AJk>.Z-",
        "7y+Q.",
        "1k!&0",
        "3c[As",
        "I(_\"t",
        "3i7x017x(_4",
        "\"R |%",
        "6*A/-<5",
        ">M2xA",
        ":VAFDB8",
        "(j47%P,}:[)",
        ";.1[.F8",
        ":&E$i",
        "&3  ?.",
        "CZ$Y0",
        "WWs9a",
        "!-\"!-",
        "!8\"E),+",
        ")*>\\8",
        "HMC650/",
        "sR!)c",
        "3$?B-\\1",
        "& d)k$=.",
        ".U$I7",
        "?5'rAF2",
        "/n.9-0$",
        "'O&Z(",
        "88@x-",
        ".D+-4P2",
        "0u!n%",
        "8P5ichw",
        "HT3)9",
        "5#:O-",
        "=,V%q9",
        "N-G!K",
        "&)0f/V1",
        "30E]9@M\\A",
        "%k.~,",
        "$;(U!",
        "/V#S3",
        "]^C#WW",
        "8=:U>-A",
        "/!?)97",
        "3Q9y*",
        "0G0a<",
        "resourceMan",
        "5IIW6uE",
        "9K [0",
        ")M:+ b\"",
        "4L c0b",
        ":\\\"'N3",
        "1%KVH",
        "X'Z%;",
        "A'3fF",
        "KCOeC",
        "8>;D6",
        "6{0q7",
        "M3@$ \"X",
        "'mFB4",
        "'70b+",
        " >01/",
        "7V'm%",
        "KW@tD*+",
        ">0=OI",
        "WebClient",
        "&(>#*/",
        ";8%D?",
        "=!>a;",
        "!4bc6",
        "4k\"] ",
        "*5BI9a7",
        "/j)j/",
        "4K/w.F",
        "'v*f!",
        ")I3S5/8f:",
        "><CrC",
        ",/1+&",
        "CN<`M';",
        ".x508",
        ">f73=",
        "86B^>",
        "7=h\\#",
        "Cl?6:",
        "%$5I7",
        "#<&O&B/",
        "1%_!s$",
        "^\"'*!",
        "7:05G",
        "8i> @GE",
        "!L70*G<",
        ";X+]0,",
        ",J5O%w)",
        "+-0E0",
        "0!=s@]9",
        "65)C:87",
        "o*p;k3",
        "1w(V)",
        "J\"5'|+",
        "1<efjf2)",
        "#L'd%T",
        "FN4P8",
        "/\"Y#L",
        "'&JB?pO",
        "7[*N:",
        "M(b!3.K/",
        "NB8\"o",
        "$,/R(%+",
        "N7K!v3m ",
        "-f E ",
        "B3Ap2^0",
        ":0 `D",
        ").(R\"",
        "+:0**",
        "#) L\"F",
        "-qB?J",
        "GJECB",
        "8%,M-a%k'",
        "KyLOErC",
        ")q9X#",
        "B$)#-$",
        "%l)Y,",
        "\"2'1\"",
        "2X!| S/",
        "5t7B0",
        "J9<+H55\"5",
        "?b=bHpL",
        ":83924(<",
        "6,(5%a `",
        "#^3V'",
        "A-B11GD2)G",
        ",b*G6",
        "i*%7\\+",
        "+v\"A6v",
        "\"n%o#",
        "(j7?@",
        "$\"-L;\\1B9",
        "<n0,`",
        "<;#~I",
        "5C$w-",
        "3G;%\"",
        "8|4hHEBMRHL5P",
        "0e\"w-",
        "-I74#!6",
        "<&l _9",
        ":XAtA",
        "\"\"C\"\"3+.",
        ",o(g3",
        "\"{$U%",
        "x)1^r",
        "4o5w\"J%",
        "0C'c/",
        "y g43*",
        "*|'\"3",
        "3O&W9",
        "$41Y%(-",
        "I,T7EhS#7!F",
        "8I U+",
        "En\"s!",
        "2K2)#",
        "29+F0",
        "+k1,7",
        ";n*T0",
        "#Z&'-Q%+%",
        "8!>&B(G(K&N$Q#T\"V#W%W(V+U/T2S5S6S8T8T7R5O2I/B+:'1$(#",
        ">s8tD",
        "C21QX",
        "R![!G6&,0G",
        "4$<28",
        "!>.L-",
        "6P637F9@(",
        ";,;SNY?';t)",
        "+X+2%",
        "GXDgG",
        "5^$}1",
        "/5\"o1",
        ",[#H-q",
        "&)'t-Z*",
        "U&/Hlc7",
        ",l-!2H1",
        "! )e;",
        "#_1],",
        "eIVHCV",
        "\"}%&1",
        "oxW}y",
        ">v0O2p",
        "AUDA1",
        "%j.$ ",
        "&l-:.0*7-s!L+",
        "-, ,1",
        "31%0&)",
        "VEB)J4H",
        "-m8V,7')",
        "5[+;-",
        "$e&M/",
        "KuTGs8k4",
        "9l&4*",
        "@6C\\%",
        " _'=#",
        "C#'m>",
        "),(z)",
        ",-8M-",
        "&\\#{-R,",
        ",r h\"",
        "&%~$/$L\"",
        "-~1[\"W'",
        "/U'\\'1 ; ^",
        " u(h&",
        "Av;(.30",
        "&m&w\"",
        "Am.A5",
        "0L+I4T",
        "$t%u2",
        "@=,E?I(;9",
        "Ie|3f",
        "$'2b6",
        "J79wE!6",
        "@-y.03",
        ",5)[ ",
        "'9&Z#",
        "9W+k8",
        "N-&3c$",
        "b7@^4",
        "/j7|2",
        "\\gR|H",
        "?:B#2",
        "3LA\\C",
        "*`#oB",
        "$ ,\"3%:'?*A*A*>'8\"0",
        "%)%t%s ",
        "(x,B&[)",
        "9H+S5",
        "(^\"!$T#",
        "!D%w1",
        "2*:I+*>",
        "#!7g!",
        "D$\\ X!",
        "'f'];",
        "`Q-&UO",
        "bG/Jsq",
        "&$A\"{$",
        "'!#2%",
        "718)8",
        ")37Y(#1x",
        ")i$,=",
        " )%a#u",
        "Y6u%V;",
        "Ma=J]N1",
        "&13i!5A",
        "#H)e%",
        "7)JC?",
        "8r#t6",
        "8T9g?L>3>",
        "%X;+)",
        "&?3M/",
        ")F*a$R,",
        " >6='",
        "%v(}$",
        "l}3FZJg)",
        "C<6WC",
        "0p!m%?\"<",
        "SNDwH",
        "3&+-!",
        ")3J#8",
        "@Q6/<y4",
        "$x;np",
        "DBEsA",
        "\"p#Y#",
        "=w!?F",
        ")_#>'",
        "*@\"m%Q*",
        ";l[cLL",
        "Q'/rJ",
        ",I1B-?,",
        "/N$&5$)",
        "BPO%L|+",
        "$9$,$X%(!<$q",
        "-x$r\"",
        "Q..\"(*!-",
        "+m5H7",
        "'b2V1",
        "/P6i'",
        "(<3,6",
        "Zg\"n]I7",
        "%CFR\"",
        "*p 23J\"l;X)",
        "(T#S!M",
        "/R'7(",
        "I@181",
        ">vShQ;N",
        "+*6>CUQo_",
        "2{,k05F",
        ":9.ZIa0",
        "3Y2-6",
        ".q(F*v",
        "\"N/}-",
        "730F:",
        "'7(-'",
        "x!~)n",
        "*6!5,",
        ">zD&=vM",
        "#T&x`5x",
        "<|25A",
        ")3/\"+",
        "+8@D<",
        "\"A43<",
        ":N0\"895",
        "N`M]Q_O",
        "#[)a%'&",
        "1d)a0F5",
        "D{!jP",
        "## I `&",
        "1f F\"E",
        "7o&o ",
        "\"H#2+",
        "5v\"m<r3",
        "-$0|+",
        ">k;]T",
        "1}9_$",
        "+%$8 ~\"",
        "5E6D2",
        "##&\"$",
        "?)C5B",
        "=] p%",
        "H$6!55:",
        "&Y)7,",
        "'K\"*8",
        "'\",n$",
        "],b3;<",
        "(y+y*",
        "06D;:",
        "Qf,]8",
        "o&})D",
        "5r%\\B",
        "jSleS",
        "6 :V?h8I7A:;3oL",
        "7M2#?V*T@",
        "39\"3!",
        "-<1Z&.)",
        "0i4J4h8y2(2h+",
        ")&,u+1*",
        ",*%-:",
        ")n#;+?\"",
        "5=\"-5",
        ".)/s,",
        "#*'s'",
        "$}(m1?/",
        "$z$\".G(m2",
        ",$*o#<#",
        ",U6J&",
        "%n z!",
        "T=^+9+/",
        ".O,s5",
        "7u47Dr6L>",
        "PZ4WGp8",
        "#Q'Q'y_y_`TaT",
        "!=5b&}:\\'",
        ")`1r#",
        "! }-`%L&",
        "F.387]",
        "7Z:U6",
        "x(]5j0Z>",
        "!> ~'",
        "55EGC",
        "\"}.'7",
        "/2.7/",
        "34&D/P#",
        ",4 W*",
        "\"x741",
        "0XvG(",
        "~v<::z",
        "Sl4~:",
        "wlNG* ",
        ")r; @",
        "+>7s6",
        "W$d$_,",
        "#<R.H",
        "?9EY[",
        ".01h1e30$t%",
        "}'x\"f%",
        "\".!T$6#",
        "'j'90`&m/",
        "3B:L4",
        "}p&<;",
        "CzD^A",
        ";N;%7y7",
        ">^(D>p",
        "EN@pQ",
        "FR:K>m8",
        ",}/J'l,",
        "^G]pZ",
        "$\\7<2U0M",
        "#&h(wB",
        "k V z",
        ";Y3Q15){",
        "T$p+$",
        "12&%+",
        "(p'f/",
        "SqB6K-9NE)2",
        "3bt|f",
        "p0z\"m2",
        "IyURX",
        "?U)XA",
        "@F-.&q",
        "(Q0|0",
        "(r!w4y",
        "?:8u+",
        "TSC&U6",
        "eHny~",
        "Da\"`(0)",
        ")!0(+`(",
        ";5VjJ",
        "EventHandler",
        "4d?R0",
        "7o8}<",
        "]/h+M7",
        "bT4&O",
        "'l$A\"- ",
        ")0*L(\\",
        ".k*Q.7.",
        "-V4_%_)",
        ";_*j6\\)(&",
        "(V(i+@ ",
        "get_ClientRectangle",
        ".G6J4",
        ".k4dG;O",
        "(A)02",
        "z$t\"I(</",
        "1&)`;",
        "m(J#K.",
        "K`9pC_'",
        "0+#;(",
        "r%o*t/q,g ",
        "!1(!#!&",
        ".F4P'X1)5",
        "'c,j&",
        "N#L:B",
        "<\\NEq5",
        "&M&.0",
        "'t6'.g/",
        "5$43.Z0",
        "3QNI5",
        "A\\0-!",
        "81)r+9!:",
        ",7'!6",
        "39+d3",
        "1h\"V7",
        "98i/h=1",
        "$H++'",
        "/%.b%",
        "+z2*%e",
        "]\"h(i6",
        ";c*S/",
        "$K%I,",
        " G\"@ ",
        "0Z59'",
        "$!=g$",
        "-!#c/",
        "0,.;!",
        " -.n(",
        "TaukPi",
        "#Y9M!q",
        "*X$]'d.",
        "3t2i1b1^0]0_0b0f/h.j,i*g)b(])W+S/P5P<QDTLXRZW\\YZWVTNMDD7:*/",
        "8KG 0'A",
        "n(a.M,K.",
        "9\"4\"|*",
        "\"^3e2|K",
        "Tiled",
        ";e6ns",
        ">;'-$d\"\\",
        "S!G A#",
        ">L4z0",
        "IkIoM",
        "@-5tOm=",
        "B=,X+@",
        "5Y'b*.",
        "-'!70",
        "CK;O+",
        ".{*H1",
        " d%3)",
        ".V2q*",
        "+10)0",
        "'6'$1",
        "851%&",
        "\"'.R!",
        "!*;v+&9./",
        "$n)='",
        "p*2!:+",
        ".=(Z&",
        "!\\)'\"",
        " ]'A& ",
        "7}$Q.",
        "3k*)6",
        "Sm:ct",
        "<%;%(",
        "v&i+t)",
        ">}<k=",
        "6m?SH[=",
        " o!7%",
        "=c/3)",
        "3?>u9",
        "5*47<",
        "S:%HmP",
        "q/wsD",
        ":m:mI",
        "%Y$1\"",
        "&\"^2o0",
        "Iq n2",
        "5.0R7p#g$",
        "r\"'.a5",
        "&K$F!)",
        ".b2P4",
        "73.\"<",
        "!b)&*",
        "(<!80",
        "5++g4",
        "$S0m&;*",
        "a\"H$1+",
        "96CI ",
        "- !7'",
        "([9*$",
        "J%[wk",
        "=699sIX<kFt3",
        "600`,^",
        ":E0L.O",
        "?Y-3-/4",
        "6k)M&s1",
        "2~;U2`,''",
        "<~CH=",
        "'R%C!7%",
        "%U#)5F!",
        "fIdmeBE",
        "E38T;",
        "??8t&",
        "7.;)&",
        "Ls7-@Z",
        "#y+X\"^*",
        "\"/<@!",
        "+9/C\"q%}'",
        "!Y5g!",
        "&:!v*",
        "]-C!Y",
        ":e%d5",
        "6?*\"3",
        "28Ag4",
        "\"r,o,",
        "'P9B+c83+c8",
        "2`=:.",
        "DO8yHl2",
        "&8&]&",
        "&E(v\"",
        "&\\$O)$+:'",
        "=k4GVzT",
        "\"32L![5",
        "7%447X9['s/",
        "%i+b+",
        ",J+:7L5wC",
        "9g7/A",
        "-4?`#d3",
        ";b&W1",
        "UTT6GVE",
        ")>.(0\\",
        "5D415",
        "9z3T;",
        ",d- 7",
        " ;\"g&",
        "!Q)E\"",
        ">`b'_I'",
        "(d\"P'",
        "/5W-+:",
        " )4i.",
        "AIF6F\\G~G08",
        "$1%[!",
        "7F.r:",
        "-'*]$",
        "2,):-",
        ".J'G+",
        "25 #/D",
        "$F1p-(2 .,-",
        "U-(\"I-",
        "IMkU(",
        "=k)X}=",
        "Z6z*25L7",
        "6\"J#y)",
        "/C8\\/",
        "?./P.}",
        "440#(",
        "*Y$L%",
        "MIKB(?$",
        "f11$D0",
        ",+4UCi7",
        "%$_(0",
        "568K,Q--!",
        "3 3~6",
        "$f+X#",
        "N:Jw6",
        "1/5Z%",
        ")O'e*}:",
        "p,y%A7",
        "'=$b!J #&",
        "Hc)Z=*.",
        "pj(?Q",
        ",S2l7~+",
        "Gm$.C",
        "S7W\"C;p",
        "H/?y9",
        "%%!d X",
        "'S)d'",
        "*1 73F'",
        "/Z\"q/",
        "#jdDr",
        ":47F3",
        ";@B{1",
        ",f5Q'*6",
        "7n.g\"",
        " $*5\"",
        "-<)n2V3",
        "kQkYk{",
        "1w]2f",
        "63K0:dPtGtIBQ",
        ">11>7n)",
        "#3+i(",
        "AT)N2%",
        "-]/{4",
        "'O%Q,.",
        "/%DU2z,",
        "=s6!-",
        "RvMbI",
        "0Q\"+!",
        "!E\"d&",
        "4s)A.",
        "H!u%,",
        ",A.//",
        "G)%.*)",
        "DO@/!x",
        "1l.S'V%.",
        "i7?xGl:[",
        ":IG#;!J#@?T",
        "1rM5*C>",
        "=,'`D",
        "-6!K*",
        "K\\[N~",
        ",@<_;",
        "\"#&y#;-,#r.l(",
        "B%0%t,",
        "<T6V6",
        "tJ&(I8x",
        "C T7i",
        "h'pnt@v",
        "8'+^+) ",
        "=&(\"N",
        "F];jX",
        "!R-C/V;",
        ",z)^3",
        "&P6E#",
        "ImageFormat",
        "/((Q&9B",
        "5q4H'[7",
        "g1d*o1",
        ";R919",
        "3M,(#",
        ")^-(/",
        "#-xLa",
        "2;7a.'3?9",
        "v4x$r'",
        "0qL~E",
        "1Z.t00+",
        "HvIvI",
        "8U,P3*\"",
        ":}5=,",
        "242U+",
        "+$!/o+b.",
        "U5E%W?F(J6R",
        "$f\"g#z ~",
        "<b8\"2",
        "y&-'b#j#",
        "=N#r1|",
        "Uo6)R",
        "QIdW^",
        "GpPkC",
        "&'#M ",
        "/a&x%z-",
        "Au3nB",
        "!p\"v%",
        ";F=D@",
        ")Z9\"Q",
        ".:&P-l",
        "D]8y@",
        "-c11+",
        "&!4Z2",
        "3j1n-",
        "7M/;$2",
        "70'^5o6",
        "vK,nK",
        ",\",3&",
        "4q.|,",
        ",G4P3",
        "6R-D'",
        ".ICq<",
        "5#AO@",
        "3yD`>",
        "[S0o}",
        "J::EG",
        "u!i&\\/",
        "6n({=^1",
        "&H(k5r-",
        "&[LG%",
        "JHHHHH",
        "=nBf<",
        "+.#f=",
        "4)Jw6",
        "%n\"63",
        "Z)9r9",
        "<p#](}\"",
        "29%V%N",
        " i)b%i$q%",
        "012!3s9",
        "f#y#-.Y.",
        "!t*Z7",
        ".(!&C:",
        "(w20(",
        " #%,*",
        "!&DZ*",
        "2yLYS6$",
        "G.,c0/#",
        "!;4f$",
        "&E;@>",
        "=M\"#9",
        "@\"9;A",
        "U\"(*0 ",
        "-h%}-y ",
        ")2*X'O*",
        "1U+A,",
        "150.1",
        "2M%%.",
        "k\")\":&",
        "5L%n>[+}B",
        ":*4A?",
        "5X0a9",
        "3X(Y8",
        "N->?0",
        ".Q;.1",
        "+|/6'",
        "uHEz8(T",
        "+X D?",
        "T\"#.\\)",
        "4=//!",
        ":):.6.0('",
        "7/:o9",
        "H%Q7M",
        "<S5PC",
        "0RnYhH",
        "\"V!z$v",
        "CrNP@",
        "9QBX7",
        "0r4o&j)G'",
        "1D'h1",
        "\\\"| L",
        "q q;u",
        "1%#''-2/x0",
        "7#*L1{$:5",
        "&t&+!",
        "8B)KA",
        "Cd%(E",
        "*H/2,",
        "W)I*B",
        "$u#0'J",
        "(X;<%",
        "8J'H>",
        "#n-o(",
        ")4U'0",
        " G7[$4:",
        "$f'P ",
        "V\"\",8.",
        "dUL3A",
        "-&#B3",
        "0[/U.}/",
        "mI#Xq",
        ",!%R'",
        ",d)<8",
        ".M,i+(+",
        ",!(8!",
        "4.,-2d5i.",
        "7\\3u5",
        "mfv?(",
        "\"(1w*",
        "1,6=$",
        "TxZ3F5C",
        " @)S$",
        "G;>[F~9^3",
        "'d*X$",
        "7sK}8`=O9u?",
        "#BqW10X-",
        "7=(@.",
        "&I.:3}\"",
        ".V ()z",
        "D^5'G",
        ")C/F$<'",
        ".%&v)",
        "'&-Q!7Iz5",
        ",X'/(",
        "(t7n>",
        "A.(I!,I",
        "4 :+{",
        "Hk&1T",
        "h8r'\"R",
        "Arj=[",
        "U6NlF",
        "{&h*g+",
        "5t \\2",
        "#8$;>",
        "1:1u<",
        "Ca.)A",
        "Q/D$h2",
        "Gf?8F",
        ",kO{<",
        "Bj!REi",
        ")mU%-",
        "Pz>j)Q",
        "SQeqT",
        "#w*|4",
        "#r'Q3",
        "DxNDQ",
        "/?2,#",
        "$k!A)",
        "MD *-<3",
        "1j,P.",
        "A(&\"?J9",
        "7~?I(19\\",
        "GD*R=",
        "1o2d[",
        "*wbO?",
        "148[%",
        "*V*^>",
        "b<(6s%$",
        "M``1KyRV,",
        "?'y,|",
        "A&*y-t(u",
        "2<-i%",
        "4:.r<",
        "2F'm\"",
        "2v3Z3",
        "R)U!W,.",
        "&m<56w",
        ">O*[:",
        "9|(5%",
        ":W;oLsM",
        "c&3\"@.",
        ")B7/0Q(",
        ")m/=E|9",
        "3u<K*",
        ";I.$3H1",
        "9@\"b)",
        "(M,##",
        ":A+ns+",
        "-WmX<",
        "$YILf",
        "/>#:*",
        "-s5x<AL",
        "8h:n)",
        ";N p=",
        "wETYE",
        "BcE;'Z ",
        "'D=U0",
        ".)!2,C$i",
        ">{-%e",
        "$)riG",
        "G9+!6s",
        ".b*;;$",
        "r$-*M2$#",
        "5^$V\"87",
        "$!P,!",
        "T&r&B",
        "AU$m+d'",
        "#Z.}1d$",
        "18*m6}",
        "(<$/4",
        ";-2g+p",
        "'#-k)",
        "8\\4X,",
        "`!R!s)",
        "$M/T&",
        "v*/Xk|",
        "7) p2",
        "3G8G7",
        "3paC00`f",
        "8#>B4",
        "@aFd)u0",
        "*F1-,",
        "-y&1-",
        "%S$I)",
        "(l&h*M0",
        ".6-\\/",
        "Ki;HT",
        "(N!p!",
        "IconSize",
        "o&K/W(",
        "wPUY&>Oz",
        "@]6B/",
        " ?!O!",
        "&3x-m5",
        "%?%2#J#",
        "$`)[,Y",
        "vsqhj]bSWIM>B37(/",
        "`\"Q +",
        "8#Rt:4J",
        "7n:{Af-G=O",
        "3Rx)-)",
        "3Y%T?",
        "W_WMD'",
        "&''3 n2",
        "+\"G*2",
        "'}*&.",
        "S+M%_!",
        "A!Bk.5I",
        "8k6.qa",
        "0G>k+X;",
        "<EBp4",
        "+G(g0",
        "%iBa?",
        "?|;P0L2",
        "3j3\\ ",
        "/b#-$e)",
        "2d3s5",
        "K+($D5",
        "9L1]4U ",
        "0X-+6",
        "q7/+?D",
        "?SB<2@5",
        "+|6l-n=?+",
        ")a0#-i/",
        "'N%.\"",
        "+$/$v5w5",
        "h%A\".7",
        "&q>k,",
        "+W-\"(",
        "<u6BJs8",
        ".i$5;",
        ",,D<7",
        "-C-K ",
        "*i6n\"",
        "*_),*z*",
        "'92x.-/{*",
        "&1(8'^#i\"",
        "a=zc\"UD",
        "/u9~&",
        ")-=].AN",
        "CLZ1XnR",
        "@-`(Q6I4t1",
        "$m#r!",
        "M{'C7",
        "0C$!&",
        "g=F\\r",
        "/a0*$",
        ".\" u0",
        "\\f>\"\"",
        "\"K,w&",
        "*LA\"$9AR",
        ".l!n+",
        "jI*y2K$",
        ")(N\"j",
        "\"\"#n/",
        "R*Z r-",
        "#.*}'",
        "+)!\"#",
        "6R$QB**xH",
        "j*4M5-",
        "<{1i:-6",
        "56>v*",
        ";o@l5a:",
        ")~(b)",
        "%};~0%0",
        "8_8t#",
        "5R)';",
        " P+? ",
        "1@#P(",
        "CB0860&",
        "/D.h&&-",
        "61*;<2!S<m%",
        ".b\"\"G",
        "(|&# ",
        "8#CH1",
        "<G<$40;",
        "$:=>0",
        "e8 0s'",
        "/G6x,Z:Q$z6",
        "<k ES<",
        "0l&%/",
        "$Z11<wJ",
        "&$'A(",
        "4]-&6",
        "Adobe_CM",
        "]4*2HA@&",
        "&_:A-v6",
        "jLFKZ",
        "G\\Gc:",
        "K1!#S-",
        "&)'+!",
        ",8#\\9",
        "*V2L&q+p",
        "/,!-.",
        "K&L5h$X!",
        "ChCo:",
        "~@7'?@",
        "@w)q1",
        "#\\$K!u!",
        "$C#v)",
        "$q!40v L)",
        "FfHyIkF",
        "&%3W-",
        "+W5n!",
        "2q0A>",
        ",U\"j.",
        "/W-{$'2",
        "V*Y<\\QZgUzJ",
        "@5!]2",
        "913e*#+z",
        "Jfd$o",
        "-V4;>",
        "*tTf)",
        "3M w<",
        "H|)U8s'",
        "get_Bmp",
        ">tV35{Bu'z!K1",
        "-Q*].",
        "-;H&2:",
        "ivbgM",
        "8I;e1",
        " /,Y*",
        "0s%-\"",
        "%h ]$v z",
        ".5%!'",
        "#54g*/(",
        "'m)+(~",
        "ag.qU=",
        ")*CI/+N",
        "E''q;@$3,",
        "MPEx>81",
        "3Y+z/",
        "*2(T ",
        "#X*w/",
        "\"d(%0",
        "+n!z/",
        "<*;z,",
        "C)=&=",
        "$e%P'",
        "I=<rK",
        "3@3/(l%",
        "<P>JHf>",
        ")H2$,d)",
        "0#*a:a*",
        "N#F>;",
        ";c6|?",
        "22!J3",
        ")> L+",
        "9|RJG",
        "!.-E)L#",
        "SxKL-",
        "5JPc)",
        "%w-h\"['",
        "m!o\"l'/.",
        "\"v;D4/2n)",
        "+<9o$",
        "3?6l'",
        "f!+!2 c&",
        "+\"$ c",
        "')A(B",
        "-Z.2'/*",
        " B&((",
        "; ((7  ",
        "3d#a3",
        "#q U!^\"",
        "M^*I)",
        "931r8)5y.XDM3DM|C",
        "*{7E\"",
        "@ -{)",
        "&K3r%",
        "=m1=,",
        "BPD>C",
        "!y*0#",
        "4(:.9':@A",
        "%`#}#",
        "*4,K'F$I",
        "/#77$].",
        "$ *X#",
        "&2'@'",
        "<@Ah>(C",
        "Ca2!@i",
        "D39P=| ",
        "o-6'k7j ",
        ")S$q#",
        "]uY69",
        "4IV!t#_\\:K",
        "%P29Q",
        "0iB),/:",
        "5U#n5",
        "P}Cl>",
        ",O [6",
        "2~6e%?0<",
        "1p(x'",
        "\"I ? '!",
        "=09;6",
        "4(%1%",
        "O11wQ9DO^",
        "IeSmGXRi;3G",
        "4b38@",
        "S'B1)<",
        "@aYay",
        "\"L**X:*(",
        "1n+\\Au0FK",
        "&a!7&",
        "FQ?NH",
        "#^&p$",
        "%H5.#",
        "I$C99",
        "&8(+&[",
        "3pM`*",
        "4 A\"N(",
        "2e)qA",
        "S2D _2",
        ",d*+-0",
        "0+:&z%s+",
        "}\"OgEW",
        "\"C#:!",
        "L\"p>J",
        ")z3N!",
        "*A$\\'|",
        "0oBn>R",
        "8B%o3D",
        "/-Bn3",
        "&_:x5",
        "+#7 0",
        "\"@2,&B?}&",
        "06!3%",
        "+\"J$w%a(",
        "?.6&7",
        "C1p.S>",
        "%A-\\ ",
        "6S=D6",
        "{QQsR^",
        "y'1#r $",
        "5y!&#",
        "<M8k'G<",
        "=y0^+t",
        ".\"I9'-V'",
        "E\">FD",
        "\"N,~/",
        "3T#R!9",
        "%G7u$",
        "w37%?1Y/h",
        "'_3-%JF",
        "1/%5#e",
        "'g)j)",
        "L7C{O",
        "54)&-Y%",
        "1|.b2r/N",
        "'=/f%",
        "9E2_+",
        "2](u 7+",
        "*0#@6q#",
        "1g)1+G$",
        ".S3E2",
        "$_9^'",
        "$+#G%",
        "5L5\"7",
        "0o/B/",
        "-d43/",
        "$A)Z G",
        "'e+I&",
        "(6BR!",
        "Q*Y+W%",
        "99%g$",
        ",)7%&u>",
        "3B0t)",
        "7[!j4B",
        "Q&AK5",
        "h,23,",
        "/CM'<",
        "'1$c'",
        "L?9O<",
        "?{.m7c",
        "HGnf:",
        "jO_Oh",
        "t*}B$",
        "7'BXC",
        "0+,26-\"c/q",
        "<e@)5",
        ",U4X/",
        "&(wC'",
        "b7\\WM",
        "4'7$A",
        "+^$J\"J",
        "6u6n4F/",
        ">[/yH",
        ",`+\\,=#",
        "Vl2-Lr6",
        "@g1n4)$@#u",
        "%<91.",
        "5p<6;5-",
        "2V3(7~D",
        ",FUeq",
        ",>\"R3",
        "_-z+9'",
        "0t)^+F,n,",
        "..7#a/",
        "-#/Z(",
        "FCDl>",
        "&Y$N-#+",
        ";.I}ITM",
        "o#s-:!",
        "3J!p5",
        "!,+a/:!r!",
        "+: A%",
        ":vL(B",
        "Dd!?6Rz",
        "8H6:8",
        ",82W!",
        "#>&H)",
        "-$%r2",
        "1I1x)h%C",
        "(H {(\\+",
        ":13'4[",
        "\"u\"g+",
        "BsD\\?",
        "C3D?<E=",
        "&/+<)",
        "1h9L?{*",
        "JP*oC",
        "4f3=+b'",
        "$B',(",
        "'A2q3",
        "FPG^?",
        ",Q)*,",
        "0+,%]-",
        "8 ;N%CGq",
        ".v\"[%",
        "lCMBrElDk(l$_",
        "1/16+$,1",
        "CT4IB",
        "-z U)*",
        ".z>$#",
        "V] TT",
        ".#?IA",
        "69!w0",
        "00/))g'z",
        "*y+A-",
        "1.-%.",
        "51*&0",
        ".h0m.",
        "20/f:>1",
        "8a= ?",
        ")U6n*",
        "\"~2h3",
        "%a$G E",
        "\"Y4P+",
        "Y;' j",
        ",_!\\.q",
        "]ulIw",
        "(,p1{",
        "-L6&4",
        "*R)O3",
        "AZ'x*",
        "A[U+K",
        "'&.-.307:=GENNPWSYTUMJ<;,*",
        "%h0+6",
        "$m6b)v+",
        "+6B%A@G",
        "-k;g:o4",
        "get_Size",
        "!]\"n#",
        "$G=~)",
        "-d-]'T",
        "+/AKm%",
        "&p,B'/,",
        "/\"/#)G,",
        "2,Ce+",
        "%!h%h'",
        "B'2<<",
        "'D!:\"",
        "u7r-s0",
        "8~ 4'",
        "'t@86",
        "+0(2(",
        "4@-W4>",
        "6)@93",
        "/_.F'",
        ".$5$$",
        "ZC9~P",
        ":,B20",
        ".t&c*b=P ",
        "0/+e!",
        "**%J0)+",
        "95Pt4",
        "K^YfJ@",
        "50,c\"",
        "BjDX(",
        "4Fv3[L",
        ",[P8%",
        "9oDW4\";",
        "%\\3##",
        "Cx#xm",
        "B0,)4W",
        "(U\"W)\\,l\"",
        "*GD5hZ",
        "%w6R=?L%L^>",
        "G2-g6U ",
        "K7!/J.",
        "k h 9#9#",
        "b-{&I:",
        "/J\"12&%S?",
        " }\"O\"",
        "(Y&#)",
        "yRz9]",
        ".M.w+",
        "8!\"YS",
        "9R7z5@4",
        "%r>u,F<",
        "%'0hI",
        "(r.G*",
        ")w&?#",
        "1{+e3",
        "3E%%.",
        "8nS--",
        "A+1L3",
        "76>8\"7J",
        "7$Dr*",
        "qf8-_",
        ";;*O z&",
        "&s&1 ",
        "7s'u:),pK",
        "-$.t4`%",
        "-f9,.",
        "S4N~HU",
        "AA:4<",
        ",6-]<u=",
        ".%*d3",
        "#L&[ ",
        "8N64>",
        "R!PC'",
        "NBS%H",
        "(?0c.",
        "2|2`4",
        "3v1P,",
        "15'(.",
        "=^LY K",
        "W![m}",
        ",N.E1c6",
        "Q$-U7",
        ",!&1>",
        "'&ADAE;r<",
        "%y*'$g+k",
        ".@-C0",
        "(y*y.",
        "wGGYji)",
        "#^\"*-",
        "0C7N0s.",
        "1(2:969",
        "<i<n#I5",
        "'H)y)N\"",
        "c)adQPRS",
        "Qk+PD",
        "\":+x!6",
        "H)w!0#E=",
        "&< `'",
        "g3])9-?2",
        "$o#j%Z+",
        "7.9@;R=",
        "*<hu$;r",
        "/-#G':'",
        "VUMdFm8m2",
        "Dt@dL",
        "='$N)r",
        "<1q,O",
        "!31 _2",
        "D;I?I\\EcE",
        " g%z9",
        "(1;Z$",
        "C<D6D",
        "'C '+y%W(",
        "9.>9*f1+&",
        ".?0s3[3",
        "Ofm*4",
        ":9?W:d6",
        "\"S>}+",
        "LdIsD-A",
        "Ey9:(",
        ",q:W:",
        "\"#,w(",
        "'`*,#",
        ">)!Q<d+0*",
        "-|'z,}(",
        "Ge O]",
        "#4+b0",
        "'Y/Q(",
        "0P%c$K3*.",
        "tB(\\AruA'J",
        "\\*,EZ7O\"3",
        "@gkiL",
        "(w$W)+)",
        "64)\"8",
        "4c7K0",
        ">$2M9q+51",
        "GuidAttribute",
        "+T1b113L3!0I0",
        "%t4G1",
        ")S&y3fZ",
        "7'%w%",
        "0[<Q4",
        ".O'.2E)^/P%",
        "%U7_,",
        "<$q#q",
        "<NAK=L,",
        "+o5g9",
        ",r#1>",
        "([4@7a6",
        "#g6,&",
        "0[.(%f#4!\\%",
        "-z-U'",
        "hgPkk",
        "!4!.\"=!H4S3",
        "0F&;&",
        "\"i Z%",
        "@x?F=",
        "1U(D.",
        "%84o+",
        "HTm3{#",
        "#tVV_NB}",
        "0{1g.",
        "#w9YHO\"",
        ".c+(1",
        "#a+C!",
        "@H0S/",
        ".Z%}1",
        "T]I!g",
        ".B=Z0",
        "7~*e:",
        "LuV/b",
        "%u~SO",
        "%b1B2",
        "(q1A ",
        "2H&S&@&!",
        "$>s1vM",
        "!j 01",
        "+B09I",
        "(A'+!",
        ")@$T7",
        "#N'1$",
        "1s(C.f",
        "&B(z&",
        "9 EZB",
        "Pa2]Q",
        "2K/I?",
        "4b%/8",
        ":D?S3Q2C!b$=$k&",
        "3+'<30(@5Z+",
        "1j2)5",
        "VpLy_",
        "\"b$2#",
        "4J)4+",
        "t#[\"d#i\"#",
        " o\"e#S p%",
        "669g,",
        ".A\"P'",
        "7>D;AAf@",
        "(@(A\"",
        "-`&m%",
        "5}%y0",
        "%?>K4",
        "\"f'Q)x-",
        ",G2F5",
        "@bMQA",
        "&}!Z\"",
        "B;Q+I",
        "-u<'(",
        "EA(X*!",
        "}6M'1=b;",
        "Z@'0C",
        ",29Q1",
        "0`3:*6#6",
        "IF<;V7B",
        "5$$A+",
        "WuA+\\",
        "& %i U",
        "f,Ik> y,",
        ",2'E0",
        "#//W(X5I",
        "'6**(",
        ".ctor",
        "S;o[7u",
        "1r;%1C-",
        "4p'n+0",
        "6!Y$B",
        "91* -",
        "E]B69Y0o!2",
        "-W(G)",
        "#c3m1w.",
        "value",
        "\"e.m.b",
        "?T:J;",
        ")8$;&s,",
        "-d;N&",
        "P#6/J23",
        "Jz,Y*",
        "#*-I/",
        "CmOS@!WJ.qKC1&Lm:",
        "\\O{hB",
        "\"%/9!",
        ",_!X/",
        "411~C",
        "ihnDf",
        "B2&z5x",
        "'Y &4",
        "3A),3u",
        "6(2m7",
        "<j\"l?",
        "Er;'Q",
        "<X*K6",
        "ZFLJB",
        "\"O*)%",
        "=-9+;",
        "l$V :\"3$",
        "&3!u3",
        "g7K /,j",
        "+I+O2",
        "iYn}-",
        "X;r{l",
        "w-k&Z(",
        ",HMoC",
        "[s@!)$>'N0",
        "%s%`!",
        "n~>qZ",
        "/:It)",
        "1;6[1",
        "r+)XN",
        "/XO'E",
        "\"Z:T#",
        "D|0E.",
        "$g.+\"",
        "%q-c\"",
        "<J\"G?",
        "!s-m'",
        "\"'2f&",
        "@8<wBi<",
        "'B'#\"",
        "GHE)F",
        "{=n&^7",
        "T<FUB",
        "\"R1P3iZZ",
        "(~%!&r!",
        "#[ =-",
        "!>\"A2(-",
        "(J=?\"X;?",
        "B4,77",
        ".;4C$",
        "$y*((",
        "/2)a(",
        "4i3:&",
        " +$y&*1F",
        "?0jJ|",
        "Md2t;",
        "@13Y73M",
        "!h-]5",
        "3{P-+)G",
        "kY]cU",
        "^;8~c",
        "!j#`#j%k%",
        "D.<&D",
        "A;6*EH?\\B",
        " x/4+",
        ".%.i3",
        "#&%0\"",
        ";C*Q*",
        ",b$b'",
        "!a7\"&",
        "H9/~M",
        ".)CK0y8J2m4",
        "Q0,2P",
        "+i,?(",
        "-dCE/?5",
        "+E(S\"",
        "TtQiR",
        "2h.~#",
        "System.CodeDom.Compiler",
        "5S3p6",
        "(M/=1",
        "B#>+8r4",
        "*s$7)",
        "@LM0;",
        "]p-/o",
        "$7Az,",
        "Q94\"=*7 ",
        "oGC$-",
        "@&LuC\\MH5",
        "4c9r:",
        "@C+]1",
        "Q#n *$@\"",
        ",%%B)^'=(",
        "5j$|0? ",
        "3#aoV",
        ",2&Y(",
        " +#\\#|",
        "1{\"p*",
        "I&23:.3",
        "OS/pN",
        "AlFMD",
        "Dl>zD73|4",
        "!3+*%h7",
        "4|EK6_8",
        "2x!,4",
        "%9 +\"~,O",
        "#O.9+",
        "'{=.,",
        ")_(j*",
        "AO++;E",
        "%?\"'(r#n,",
        "e5khJ=M",
        "72!g8",
        "/5*[<",
        "&X.2\"",
        "$-/T6",
        "F/-lUq6",
        "0r4=4",
        "F(FfIfA",
        "4y3{=j",
        "-R0h=+'",
        "-*,-\\DweI",
        "{/^\"~#",
        "(//&.",
        "4P2A=",
        "8o0t3",
        "ZiOFQCIY8",
        " -&& Z(",
        "2 'G,",
        "-r;;3)?",
        "osg&G",
        "38(\"5",
        "ycpmd_",
        "8@8X;",
        "0l\"i1",
        "miK[C",
        "7[Om2",
        "b!%2\"",
        "(;;C$",
        ":}*g={",
        ")I0%%",
        "f5T4|$",
        ",K-t%Y'U",
        "Ik+*C",
        "#,i-Z#",
        "$y${$",
        "7f8q7",
        ">@/A<R4",
        "1~<$3I7",
        "$H*x(",
        ";,LmG",
        "<WF^&",
        "(w*9\"",
        "4o1y:34",
        "r\"d!v!",
        "H;F6Q",
        "'(%W%t",
        "%n!{ ",
        "M 743",
        "\"X*@.K",
        "Hh'DT",
        "()W(})",
        "!B*B!",
        "$\"+D&",
        ",_*#/",
        "&=5^,",
        "\"u\"Y$",
        "_tv]22Ed{YDv]",
        "NnOxC",
        "=JQG?",
        ".Q'{!$'",
        "3W%V'\"",
        "txA9$.7",
        "'m%W*A#",
        "\"{:>\"(2",
        "#C\"k!2",
        "6g7x1",
        "qs.UCS",
        ")x\"D#",
        ").(\"'+%S*",
        ",P1$+",
        "?x'xY",
        "M%!!s#"
      ],
      "virustotal": {
        "error": true,
        "msg": "Unable to complete connection to VirusTotal. Status code: 429"
      },
      "executed_tools": [
        "msi_extract",
        "overlay",
        "kixtart_extract",
        "vbe_extract",
        "batch_extract",
        "UnAutoIt_extract",
        "UPX_unpack",
        "RarSFX_extract",
        "Inno_extract",
        "SevenZip_unpack",
        "de4dot_deobfuscate",
        "eziriz_deobfuscate",
        "office_one"
      ],
      "selfextract": {
        "de4dot": {
          "extracted_files": [
            {
              "name": "20be60bf6a96efe0e4e76ac029d75b50d235959041f020ead67251a844e6227a",
              "path": "/opt/CAPEv2/storage/analyses/105/selfextracted/20be60bf6a96efe0e4e76ac029d75b50d235959041f020ead67251a844e6227a",
              "guest_paths": [
                "f6d1641642cebcdbef6bb2f110d0e3c6b592679d18f9dea71ac484c518417ea8"
              ],
              "size": 15016960,
              "crc32": "DB64246A",
              "md5": "e78160eeb9e709276fdbacf6f7de34c7",
              "sha1": "0f3e3e55690de46de2de059e0e1afa76cf2c2ec5",
              "sha256": "20be60bf6a96efe0e4e76ac029d75b50d235959041f020ead67251a844e6227a",
              "sha512": "355d5e14ca09e2078669e8ce10bea3883a40ed1d81ea37d96805df0dfb0c14107af1c3d69daadbde11575f1ecc20d3ec18586e26fb2087cc118c6c5a44db175c",
              "rh_hash": null,
              "ssdeep": "393216:UKavQlk+mnzmCpyqR5i3YjjB1YOywzKKYADwCepixNcOtx:UFI+1h8qLnjzXDKKpECLx",
              "type": "PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows",
              "yara": [],
              "cape_yara": [],
              "clamav": [],
              "tlsh": "T1A2E633AAF5217784F8BD4D3556E28D181360B90B6C028D1E327CEA86B1231577E1FB9F",
              "sha3_384": "3f0d78d22d6836358080b657596c15e52f6b835924bd58a0b7e64a840f23df0e05bdcac50d8164fd5547a42d6c190226",
              "data": null
            }
          ],
          "extracted_files_time": 0.8760509769999771,
          "password": ""
        }
      },
      "cape_type_code": 0,
      "cape_type": ""
    }
  },
  "procdump": [
    {
      "name": "96a7d9b69576e0dab437ddf672cf9da48d83e5aec5eacc40b9a9100bbad58733",
      "path": "/opt/CAPEv2/storage/analyses/105/procdump/96a7d9b69576e0dab437ddf672cf9da48d83e5aec5eacc40b9a9100bbad58733",
      "guest_paths": "1;?C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe;?C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe;?",
      "size": 15000576,
      "crc32": "FB23F56A",
      "md5": "75ac34b5ca1afa7108e8f3c1b4faa4b1",
      "sha1": "edf86b8d1ece5c3ed4d2647469c15b1e91868336",
      "sha256": "96a7d9b69576e0dab437ddf672cf9da48d83e5aec5eacc40b9a9100bbad58733",
      "sha512": "70c932c8c7fd2e9dda22440fdf19ba4fcf3773f69aee1d525237a3d76237c3f7a1f32ae31c307d5838fe3940c83ad55e36d75e37faa65375b2ecb6a377439105",
      "rh_hash": null,
      "ssdeep": "393216:/KavQlk+mnzmCpyqR5i3YjjB1YOywzKKYADwCepixNcOtx:/FI+1h8qLnjzXDKKpECLx",
      "type": "PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows",
      "yara": [],
      "cape_yara": [],
      "clamav": [],
      "tlsh": "T139E633AAF5217784F8BD493546E28D181360B91B6C028D1E327CEA86B1231577E1FF9F",
      "sha3_384": "dc7059aa891110834e0df25b48fb3e0958cb0172ec6f802bd53a2e4757bdd8b6c6ad6bfb7cf6064ce5119ba6c74e2b71",
      "yara_hash": "68e243d1d9aeb1f1e94057af9823c58e140832514ed3e7b46b181bf94e4e12ce",
      "options_hash": "b7818797508282994ea72592ded64b364725c9400a38d418189579c94a89385e",
      "pe": {
        "guest_signers": {
          "aux_sha1": null,
          "aux_timestamp": null,
          "aux_valid": false,
          "aux_error": true,
          "aux_error_desc": "File not found: C:\\Users\\Rajesh\\AppData\\Local\\Temp\\105\\MLG.exe",
          "aux_signers": []
        },
        "digital_signers": [],
        "imagebase": "0x00400000",
        "entrypoint": "0x00e4fe6e",
        "ep_bytes": "ff250020400000000000000000000000",
        "peid_signatures": null,
        "reported_checksum": "0x00000000",
        "actual_checksum": "0x00e5060f",
        "osversion": "4.0",
        "machine_type": "IMAGE_FILE_MACHINE_I386",
        "pdbpath": null,
        "imports": {},
        "exported_dll_name": null,
        "exports": [],
        "dirents": [
          {
            "name": "IMAGE_DIRECTORY_ENTRY_EXPORT",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_IMPORT",
            "virtual_address": "0x00e4fe1c",
            "size": "0x0000004f"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_RESOURCE",
            "virtual_address": "0x00e50000",
            "size": "0x00004204"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_EXCEPTION",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_SECURITY",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_BASERELOC",
            "virtual_address": "0x00e56000",
            "size": "0x0000000c"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_DEBUG",
            "virtual_address": "0x00e4fce4",
            "size": "0x0000001c"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_COPYRIGHT",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_GLOBALPTR",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_TLS",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_IAT",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_DELAY_IMPORT",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR",
            "virtual_address": "0x00002008",
            "size": "0x00000048"
          },
          {
            "name": "IMAGE_DIRECTORY_ENTRY_RESERVED",
            "virtual_address": "0x00000000",
            "size": "0x00000000"
          }
        ],
        "sections": [
          {
            "name": ".text",
            "raw_address": "0x00000400",
            "virtual_address": "0x00002000",
            "virtual_size": "0x00e4e000",
            "size_of_data": "0x00e4e000",
            "characteristics": "IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE",
            "characteristics_raw": "0xe0000020",
            "entropy": "7.71"
          },
          {
            "name": ".rsrc",
            "raw_address": "0x00e4e400",
            "virtual_address": "0x00e50000",
            "virtual_size": "0x00006000",
            "size_of_data": "0x00000000",
            "characteristics": "IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ",
            "characteristics_raw": "0x40000040",
            "entropy": "0.00"
          },
          {
            "name": ".reloc",
            "raw_address": "0x00e4e400",
            "virtual_address": "0x00e56000",
            "virtual_size": "0x00002000",
            "size_of_data": "0x00000000",
            "characteristics": "IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ",
            "characteristics_raw": "0x42000040",
            "entropy": "0.00"
          }
        ],
        "overlay": null,
        "resources": [],
        "versioninfo": [],
        "imphash": "",
        "timestamp": "2016-04-04 22:21:22",
        "icon": null,
        "icon_hash": null,
        "icon_fuzzy": null,
        "icon_dhash": null
      },
      "data": null,
      "strings": [
        "`5(6j6XG",
        "%&%1-e",
        "/86#9",
        "\"v'K&",
        "(t&t+V*",
        ".v?[#",
        "%* J#X",
        ";O z5",
        "Qu79M",
        "6t2!)k",
        "@S.\\9",
        "0G*j8",
        "R\\:[Wo98W",
        "$h!T'",
        "`xW\"E",
        "(*]:{",
        " h=I=",
        "**1N,",
        "*C(&)",
        "0!=_1R6",
        "Ii1$F",
        "#Ag-=7",
        "1P(=<",
        "!S>h ",
        "9~=s7",
        "7A83H",
        "46p+r=",
        "@bH -",
        "& )u&",
        "P8?6<",
        "*; E ",
        "G-T+_Bb=",
        "1Q7Q4",
        "#Bv555",
        "^76.#:",
        "IdH\\N",
        "&t'5*",
        "A&@a;",
        "9,A\\?",
        "Y&9(Z.",
        ";C7]Ab:",
        "_-Y*C)%5]!",
        "\"Q\";\"`$X",
        "3b&O5h)n<",
        "+*/<0",
        "&S+e/",
        "*H9?;",
        "/_2'\"|,",
        "/Q(_)",
        ";Z5\\/",
        "S7l_',!,",
        "+~(e0",
        " Y*S$",
        "r((#E\"w(;",
        "24\\!9<",
        "8\\  &j",
        "( )f#",
        "=F$&:z 2<\"!",
        "D\"3'S*",
        ".L!\\*",
        "FT2fF@+\\<r",
        "8Q>YEE?",
        "/h!?2*",
        "*P+8,J'",
        "S\"W\"l&u&|'",
        "9I&40",
        ".mEb-%9",
        "6!2R4",
        "J:9cL",
        "83-]=",
        " ~7r&",
        "/_FjB",
        ")!;\\)",
        ".Y,C6`4",
        "%U,,%Q-'",
        "2L*z+",
        "AT7q2E-T1( iI:",
        "m'j$^I",
        "Y*DY[K",
        "7vKI8",
        "&u\";%",
        ":'1_-",
        "@}AtDlHeNcVg`vj",
        "E*G&:",
        "2W%31F#T",
        "7c>a+h8",
        "):@^.??",
        "v(7'(:{",
        "KZk[A}",
        "%A2E&S,",
        "#w(|-",
        ".\"0?9",
        "9%&`(",
        "357.4",
        ")8)Z-x'",
        ",?T]yv",
        "TSf*M",
        "*f.)'",
        "Zw8pM",
        ".&1o ",
        "=R4!C",
        ")J;2?",
        ")M.h@",
        "0 +\"'#$#\"$ # $!$#%$''*).+3-8/=/B/F.I-K-L,L,K+H+F+C+@*>)<(;'9':&:'<(=*=+=-<-:,8)4%0 ,",
        "Sleep",
        "G:#s:",
        "q(Q\"_+J%",
        "t!0#e%cC",
        "+>\"&0X3}7~+",
        "$G)93s*",
        "%[+t4",
        "3t}CZ",
        "$M!L#P-[/T1i3",
        "9j4)-",
        ")J,#0",
        "v.*6g4",
        ".-4d9",
        "7*)G,",
        "J'3#B",
        ".X'W+",
        "%C(=\"4",
        "3=+\"#",
        "4 ~aB",
        "3~)j+",
        "6x#$Ir2",
        "dOOtI",
        "&J&a#",
        "%)\"\\(",
        "&r&9(M",
        "'a,P-",
        "(7 M3",
        "6=%&-i#",
        "-};1>>8",
        "3{'^%",
        "x#z%.0",
        "?ABa0F3M+",
        "8G#d.>",
        "1=JE\"q+",
        "'\"5s!",
        "#U&3=",
        "7w`.}",
        "-z-d&A&\\$?$T&C&",
        "$))2&",
        "WCP9M",
        "(7\"j'/",
        "0qT{l\\9",
        ",*$T0<J",
        "JC$DB{0",
        "#}%T#",
        "%[+p/?\"",
        ",z&Y1",
        ")T(Z(Z%a%",
        "*q!O@n ",
        "?eB*&<)]",
        "\"#Z\" ",
        ",{/i+",
        "*4,!.c/",
        "9<)v5, ",
        "g;O+k1w!f",
        "/&-)0",
        "j. G:",
        "G=1pYJ0AM1/D/e-H",
        "-$' 9",
        "Bk .B",
        "(d!;-t",
        ":#Ve-2[",
        "6d a3",
        "?;D';x6J",
        "1N';(",
        "P<QO5o6h",
        "#|!\"/",
        "gO^~~",
        "J#SMWqV",
        "+W!X @",
        "&:Ci6",
        "5r/`;",
        ".yi `",
        " q G1^ ",
        "%T.M+",
        ",L8~%O,5&",
        "!}#v\"",
        "gz#\"V",
        "+@+E\"z*",
        "o\":6V2",
        " 0(-3",
        "=e@5C",
        "5\"3R=Z9M652",
        ")y0d)",
        "@j?;>",
        "&--J8",
        "1d505c=5?",
        "2g?1<",
        "Dh8CL8=\\L",
        "- e% !",
        "vKzEJm",
        "/%/&n-s",
        "6]1HPv,",
        "&O))+",
        "&3)I(",
        "5g&D8",
        " } 4+",
        ")d-G-",
        ",i<w.",
        ",.W7I",
        ";*+[(",
        "-#/(m",
        "%b,FA",
        "2| 40",
        "-~(Z/",
        "!f2u3",
        "'-0/&",
        "\"2H7|,{6K ",
        "8%.)A",
        "<G%b:",
        "\"4 ` ;",
        "(&,X$",
        "4+:N<(2",
        "Di2&7",
        "JtKNNDJ",
        "3Y `7[",
        "*Y=6!",
        "/jfF|i",
        "(%63!\"+",
        "E&_*E/",
        "6#-E$",
        "R=1#d3{",
        "&F0J76/h;o",
        "#W0G#y,",
        "8=/c_",
        "i5F5j0",
        "2LEVF",
        "#\\DN0",
        "6 )*-",
        "'j57(",
        ")<#>#d#f#",
        "'IA>(OF",
        "(f\"6+",
        "B<S?>",
        "*^3q!",
        "%^F|8",
        ";wF:?",
        "!i($*",
        "p&P'`",
        "!mCg2",
        "0e'`-",
        ":]8M8?O",
        "2l2 6",
        "2e/Q;[-",
        "3 :>Bp*_3",
        "-&g)U$",
        "?R+r+?$",
        "+f-u*",
        "5&0+*",
        " {:z!X;{",
        "Dt3a0",
        "\"j(G(",
        "0k2-.",
        "\"N'M\"",
        "#JFj&",
        ",m$<<",
        "8*/46",
        "AutEus'",
        ".!$%&O",
        "B,0z+",
        "0f'j--",
        ".E)z/b)",
        ".#$S$c",
        "+S--=`",
        "):9F'B-T",
        "6l2g/n,;",
        "L'W,\"",
        "%%/v5",
        "-|(Q0",
        ">t+k/",
        "-aA4,tCN2k3G<g*",
        "0&(A&0",
        "8]*o6",
        "8Z8 4",
        "6,H G",
        "q4/\"$-+8 ,",
        "!g&6/",
        "I3#]:",
        "?&> 1",
        "+~!c2S2s<D4Z;]\"",
        " i W)')",
        "f1@%!,",
        "*6[##'QH(",
        ",p?{=O<",
        ";<f6=DbH9-&?",
        "';-A+r",
        "!D-m+",
        "FcPU6 E",
        "*?<F!",
        "=!0S-_ 8",
        "y_f}w",
        "7R#;\"",
        "?&?)A&w-*",
        "M^GjF",
        ":C\\DB",
        "34.%2",
        "cR[,x",
        "$\"#D!",
        "07(u0'*",
        "/o%C5o",
        "9I+T1:$z,",
        "/&/<0?/",
        "QAfP=",
        "Fw5G3",
        "'t/a$y*8",
        "2z=[1",
        "0T1ZJ",
        "D(Sxy",
        "8@H*$",
        "HyIlI",
        "%6,)+_.",
        "DTE(7Q9",
        "0B.w.",
        "LtA;L3J",
        "9|!6&",
        "_'d*p6V<",
        "'E*C%",
        "'F(X)",
        "$q$f+",
        "-e6e-[5",
        "E-!q=",
        ")e#[+",
        ":n-D)F!W",
        "['X,Y",
        "'3#T&",
        "13)w+X&;",
        "<-<J8/808",
        "'&'? I ",
        "!D;~;0?.?",
        "8'9f5",
        "-&26-",
        "78,96",
        "L8GM9Z\"\\",
        "Fp2M2F",
        "#\\01 ",
        "'.9\"u I0",
        "Pc*47",
        "0\"9i5.3",
        "AJ9\"@",
        "\"Y4$.",
        "-p3Q/",
        "%.(,*E2",
        ":1O w,",
        "\"f1e:Y7VD",
        "4h\"2?d",
        " z/D\"",
        "!73~'/+",
        "HV;~Ga1",
        "G_;<@",
        "6Q9W%",
        "W\"I ;",
        "vVsc}5",
        "T'u%R",
        "15(*%",
        "K?V'0",
        "+P3,/T<",
        "2.9u9 @",
        "Dz6z6",
        "hY@f'P",
        ")F'^0",
        " [*/+",
        "4p0i/R",
        "*0,l/",
        "-?(='j",
        ".^SZ/",
        "&$(y\"",
        "3RI)/",
        ":A'?-a",
        "AaFt2s7x",
        "0+3'7",
        "&(NW!",
        "JDHs>G=",
        "B(D,:Y6",
        "4=&f=",
        "R_\"{7",
        ",t)NB",
        "SZJ8f",
        "0/4f%",
        "@IFtG",
        "0}0(#",
        ")~/8!\"#A'",
        "(x$b3",
        "!/*<#",
        " eP**",
        "8N5#*",
        ")_$!.",
        "=s;|D",
        "F$ 49K",
        "%yNb)k@",
        "8R!V9**",
        "#]$X%",
        "*r%</",
        "'U\"J$",
        "&X W!",
        "'^!?%E",
        "*rC^C",
        "$-7&9",
        "I(9!;)X'",
        "3V(#5",
        "1Y/_(",
        "D&,9@",
        "<r3iJ",
        "%6$k#{",
        "`.3%9*",
        "%c\"Q!",
        "%WN~0",
        "L_IlC>=",
        "8G;B6",
        "%8%\".",
        "-z$I/",
        ")T&31#",
        "Q%Arb9@~`",
        "&\"T#^#K(",
        "5i9w2",
        "*s,w7",
        "23?C&",
        "1V,-0",
        ":7(Y#",
        "(X+X4",
        "_?l3(@",
        "B$=3F;A\"5",
        "2w(0$W",
        "\"`\"T+",
        "!77S-",
        "'\"'a=",
        ":4+.)$",
        "(8$3(0",
        "-|6C<t(",
        ".B'{9",
        "+<>wK",
        "*A\"E$",
        "*7\"=#",
        "4)x<~",
        "7)7]&H&",
        "# -X+",
        "$>5e6",
        "4LEG^",
        "6(<c7",
        "t5Ac4",
        "6f+&>",
        "'?3d\"s2c+",
        "$\\\"y+",
        "%!O(Z-Y%3-",
        "//'k3",
        "+v684",
        "w48'OE&E",
        "-h'_* :",
        "+K1c%w)",
        "9e.;:{1k5",
        "%6'{ ",
        "#y/t(",
        "P%8*w/",
        "haDl-",
        "%+)7!",
        "get_ButtonHighlight",
        "#Z(1+e:c.",
        "/}$~'",
        " i+s ",
        ". 5_;",
        "G3 uD",
        "32#N-d",
        ".+,']/",
        "nExif",
        "5DCo'j/",
        ")o*n ",
        ")U#g&W-",
        ",aJ_3",
        "1V@z:",
        ":n?-?WEO&",
        ".t+w-",
        ".Z'l,",
        "JsGvDeJ",
        "*)l)U",
        "5\"Y!T6",
        "l,k %72,",
        "4Y5] Q#",
        "#f%C(9)S",
        "&'06#",
        ":n;GG",
        "0{87-]2",
        "$96(-@l",
        ",VHxM\"6",
        "6 ?z8=-\\)",
        "%\\1O ",
        "~,S'S",
        "#;!P%",
        "0g)L*f(",
        "m($:&#J",
        "/V,[,",
        "(,&l5",
        "'~(\"&",
        "&8F9,",
        " O;48",
        "!,~%p5",
        "6D=P!",
        "\"Q\"*!",
        "!H2!#",
        "-1(_-:*",
        "?VF9<",
        "<&9!i",
        ";!5mMRO0<",
        "O/HHK",
        "(&<2B9",
        "(9>aH",
        "5[5 3",
        ")(5{1",
        "%{0.+",
        "R[6u[",
        "=iIH9",
        "U6svr!",
        "$f%N#",
        "$J%0!",
        "A?s+jNB&",
        "99<z2",
        "/z81%",
        "3*4y1",
        ";Y7W-",
        "5k950",
        "%41/)",
        "&\\ I(",
        "37 <3",
        "H{/z+s#",
        "(#:#:b",
        "w 3`'2",
        "hOuG[",
        "9O$E ",
        "6l=5#",
        "&t#@(n#N#",
        "PbUu0",
        "%`)H0T;",
        "3qMA5",
        "&2#[*3!",
        "(W#c3",
        "gz^&An",
        "+1;\",",
        "\"k!; ]",
        "@(F@:oF/5'X",
        " x%]'",
        "+R%e%",
        "5P8Z4",
        "G\"2\"/*r*",
        "3p:u2",
        "8]CE<",
        "$>)e#",
        "'D6T\"S5M/",
        "%21A1",
        "DmC:C",
        ":U$qM",
        "'}*%(",
        "#P w6",
        "+34;(D)s",
        "FU-%>",
        "Q[YF$m",
        "Lf#lC",
        "T ^\"'*w3",
        "w[_)S",
        "Dw:F3",
        "p`xvz",
        "\".#{ ",
        "55*AIl3AI1;R;",
        ",%5,8",
        "F|vFXJ",
        "0;+YF",
        ")267&",
        "/5+6.",
        "(>%f.",
        "1,?t/V>",
        "7r)AC",
        "\"~1(@",
        "/s,44H(^.",
        "%PBD'YEE,",
        ")L.`*",
        "+?(:#u j",
        "'K>},",
        ",{0k/",
        "\".8)8",
        "786K:",
        "f)C?`",
        "'[11 ",
        "%F>6-",
        "'/6c+Q.",
        ",68O0",
        "VK=cY",
        "Ap,T5P3",
        "4s .y^",
        "3cC8Z[",
        ".#&9-",
        "q#+!{,",
        "lU4)j",
        "9p2q8",
        "Dx3R9",
        "*d4+&",
        "#Z\"L8H8",
        "6g!M0",
        "7S$l3",
        ")p!:3\"4'3",
        "M ?ZVsZ",
        "<{&|*\"",
        "240s/",
        "!6\"y ",
        "2[0^340$(q%x",
        "*w<S-",
        "49)$..",
        ".(!H&0--+H/",
        "!#%-%",
        ",h-_,",
        "NI9v,",
        "G&s,z&",
        "641u>",
        "s3u!>5",
        "Vi@jD",
        ")L,3(",
        "9!:9<",
        "8+ 0@",
        "3x2n;",
        " V&4$'",
        "(> B)3#L$",
        "I-5h2",
        "(W+?<",
        "@a'(5",
        ")+4Z+n5",
        "/X3\"C)AhMCJ",
        "5s>z>vD",
        ",e:f4",
        "#=!K*f",
        " 1#_#",
        " -2%(T$]",
        "$$4g+S0",
        "1O4v8",
        "B&< t3/",
        ".q*k ",
        ",HEY<\\=",
        "mU5:\\UfaU",
        "'W-V)H*I",
        "X[FDF",
        "CZ.vD'Qj+YK",
        "pp++hYy",
        "D}EZHdH",
        "2O3E+?-",
        "*=(@+",
        "6!6@%",
        "[=@%96",
        "!h&j-",
        "6_0l=",
        "?b=D2",
        "(WMD6NK",
        "''DQJ$A",
        " J#F\"",
        "=m9:9",
        "B61V0^4",
        "*:.x.",
        "G*%s=",
        ")T%o%m",
        ".d'n\"",
        "?5%!*",
        "HE{V@2QI",
        "(a)j$",
        "%w+Y2",
        "fSystem.Drawing.Icon, System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3ahSystem.Drawing.Bitmap, System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3aPADPADPBj",
        ".WH.9",
        "7r*S8J#@2",
        "(2Jrws",
        "A/3-B",
        ")\\6I.",
        "3y\"T#",
        "*u+y5<*",
        "$K *(",
        "K4L'o337",
        "6\"\"Ujyc",
        "'e0Z%",
        "4Y;+.",
        "e1t'5D",
        "-K e'n",
        "+R!t.10",
        "6'DhI",
        "/f.V<",
        "\"l+Z*",
        ";:N ;",
        "F M\\D,KK1",
        "2P)fK",
        " k(d&",
        "3.1N*@.",
        ": &p)j(",
        "B})E0c-",
        " m'I$",
        "sl[UO",
        "!3B//@6",
        ":#5K6",
        "6'>L(",
        "0c m6 ",
        "@Y&55",
        "+11a2",
        "!p/@/",
        "(%Q2E:",
        "?<El, ",
        "(;&k@",
        "Nu<'5",
        " S3J6",
        "<sEUJ7S",
        "7kAzv",
        ";H<M9",
        "/G+)/",
        "-3$z/t(r-(*s-",
        ";i4n>y>",
        "$2Y-R",
        "/g<$&",
        "0S!]%J*\\",
        "4NZ7?qN.?",
        "!F<)'",
        "5a0g92*",
        "*z-4%",
        "%!%_%",
        "(m(d1=&D:",
        "4F1:1",
        "u(z2w?",
        "(l,1/&,v/",
        "+<)a/",
        "GnKrF",
        ":=68/",
        "&w!F3",
        "Qi]-K",
        "h^/8a",
        "d61`5",
        "#X%f-",
        "RkY4g",
        "K.k\"=(f\"",
        ":%@l3",
        "1] t#",
        "<n2\\;A3",
        "4J4I!",
        ",p)h# !",
        ".C;|-",
        ";Z7g5-:",
        "7#+70",
        "D<G5<,?9=",
        ".r$A8%",
        "6AO!=",
        ".9#-'",
        "(w Q8",
        "#Z841",
        "*g#W/",
        "$z=w5",
        ")\"+O+L'",
        "-;2W'a+c",
        ";xKt<",
        "Hx$l3J",
        ",i!,&",
        "Adobe",
        "1W(-!",
        "@YE!N|",
        "%`4s,L8P",
        "LpU2g",
        "]!=&$",
        "JWD}E",
        "!1@-A",
        "*72'-",
        "3|%LH",
        "8_4=5P ",
        ">-01;",
        "/<*02",
        "42-7,[(E",
        "+k2M/:895",
        "2J2F;",
        "7e%4>#",
        "$aJX-",
        "n)G![",
        ".j<6:],",
        "5U1d4K,",
        "*V%{*",
        "+Y1#'",
        "\"(Sv3",
        "B<9%LA1f?",
        "*Z#h(l1",
        ":H%Y3",
        "MN(ZFM$",
        "B 7&.pw",
        "&S!}/",
        "-\".c.",
        "5h2/0",
        ".D(T*i",
        ".n!|#",
        "-_,N<",
        "HJ33PTE",
        "1B-P4",
        ".\"PlR",
        "&zxci",
        "+% v60*CT",
        "XIX<f",
        "Bm.h<",
        ".k?Z-%8",
        "^&R0a-",
        " #,g)",
        "3C9P293",
        "+1##.}+",
        "+$14%",
        ">&l'X,`-~ a!",
        "1?;Z0>4%F",
        "n m#-",
        "~#J#G+",
        "/2$90",
        ")$!g2",
        "%''q.  |$W",
        "(B#,)",
        "(\\#Y:]2",
        "RL^67.5",
        "(a)B%",
        "0&-A?M#u1g",
        "$[1t%5!",
        "~!q&k.",
        "0*?j:k@",
        "0j-z)",
        "= <&;",
        "5}3GA",
        "?FBK@",
        "Ns%b8r",
        ",D(`.",
        "-*d-_9",
        "UW_#W",
        "6>-~3 '",
        " %#y ",
        "B?8JD",
        "MzF3M",
        "0:6W/`7",
        "U$- (",
        "0v5z)",
        "??B~J",
        "!4\"z3l)",
        ",2(61",
        "f }\"}$",
        ")r2s'",
        "/r;%\"",
        "09'0$4",
        "1%%j\"",
        ")x1W/%+",
        "?k$a6",
        "\"05f)Y2",
        "9g #,",
        "*#$z+",
        "8)B!d*",
        "+r'.*",
        "*J-:#",
        "1Y9'7",
        "78BbQ",
        " N-B-f3",
        "@/A-N",
        "2#0Y,P+d$",
        "=a;%:",
        ")o5Y%",
        "1Y'N2q",
        "E5-50",
        "[ L!3",
        "4Y6a>Q@",
        "!KD>9+EE6B,a",
        "2Jd#w:P)",
        "Ff$/3",
        "@K7i33,",
        "G_B$L",
        "8JG @jAH@",
        "%<-&Z?K/.=o6\"6",
        ">{9]3",
        "#D*y#",
        ">`,/<",
        "4W=U)",
        "3i!R2e%",
        "% +=+",
        " p!]1",
        "-x570",
        "TcB&D.&z(",
        "\"%b(E-",
        "$X%u'",
        "+Q$\"3^&",
        "4o$?$K",
        " ]&z'e'U2",
        "$2;$)U6",
        "3=,,=Y(",
        "3J/3'",
        ",1>Av",
        ")f4}4",
        "p,+,\\2",
        "/+5q0",
        "2e*$#",
        "+A5eBu;{8$,",
        "\";-93",
        "8m8*<",
        "5.3A0R,c'q |",
        "m/`%-*",
        ",=HL\"",
        " 0 N,",
        "7p#<!",
        "5B9O'()g",
        "Xb42mG!",
        ">0X#)C",
        "-] Z-",
        "*}'%&",
        "3G,bd",
        "1c/R3",
        ")e:\"=",
        "(,B+N#",
        "0pC]6",
        "*w.i)L-",
        "?$.&J81:",
        "(O#O0",
        "$f,q0",
        "3L#y6",
        "MJRZG",
        "=O08;+<",
        ")j+f(p",
        "?i%'G\\0",
        "3$%:%5",
        "6E>0&i>",
        "Af, 6",
        "8\\DE2Y6N3",
        "U/9&-8",
        ";l8o0",
        "%R%_3",
        "J*]w~",
        "<'aB'@d",
        "(:*9/ 1",
        "!}E=)",
        ".t&Z,",
        "/t/{-a",
        "%#$#$",
        "9?7M6",
        "3R%7*",
        "%\"q(Z#",
        "/K7K-",
        "5Z03(",
        "9y/o/3",
        "F-+'H",
        "G>8vC",
        ",]'85E+",
        "#L\"q!",
        "\"c.&!^*",
        "O LKZ]X",
        ")Y\"X*",
        ".24L3v7>2",
        "(a1j!",
        "k9E's@4;",
        "3/0N8",
        "ms[_GK36 #",
        "/9+}#",
        "\"P,[.",
        "Bs<l;",
        ".*Tr-",
        "EJDTF3D",
        "43'hG",
        ",13@,o3",
        "IuT\"Q",
        ",A#|1T\":0",
        "\"U U!:",
        "j1$!#1U$",
        "O4Q7J",
        "+u<X2",
        "+,!Z/c%",
        "%C>_ $:",
        ",E!n+",
        ")r(x+",
        "4I2[%y\"",
        ":\\RN:",
        "2j+B/",
        "$(#.$&,c ",
        "g'G(S2",
        "?R&DQD2",
        "Du#k?",
        "|6'a4",
        "-\\Wr,hNZ'",
        "AuPo:",
        "/5 M&v-",
        "8Z7'>",
        "\"v#p'",
        "0@!4*",
        "33'q  -",
        "-z\\IQ",
        "7629B2U",
        "%<%$\"Q# ",
        "P/p!T(",
        "(y k$'",
        "??T^^",
        "E\"Z/*(",
        "1s0\")z)J!w$",
        "!v+|.",
        "$+\"s m,",
        "(M-&4]2y8H.",
        "\"GS}2",
        ")P\"q3",
        "HGJ\"MxD",
        "1&#X#",
        "u='gV",
        "@J9RL",
        "A+8)-",
        "B0U\"s*A ",
        "#D,N$",
        ",h$e#",
        "Settings",
        "(l(E*",
        "&i33%",
        "4v;A*:,",
        "GiFv@",
        "'+;I,",
        "OC5u,",
        ")Q% (",
        "A!F#w*",
        "\"V'7#J.",
        ">.\"t,",
        "1O/e2D'",
        "%X$J'",
        "!\\ d.",
        ")s\"E,",
        "i8V$M,",
        "%g(74|)",
        "-85! ",
        "%~'[*",
        ":h829",
        "zy_A)",
        "1=5w;",
        "$V4v2",
        "&;*/,",
        "8^.l(",
        "Bc?{>",
        "-93q,",
        "3\"#t9",
        "%5(w T",
        "4<GV8.3p4",
        "\"Q(i(*'+'x f ",
        "S#,BM",
        "b/~*.,",
        "qp(GU@3",
        "-D.0)a*",
        "?'@\"*+)",
        "z.| g0",
        "0F$+(",
        "#bAo-33",
        ")333?",
        "UCBa)",
        "Go8o@",
        "+}N=?",
        "!F%Y.",
        "1$)1;",
        "% /m/",
        "25(!~ &",
        "2T=7U",
        "(P&{4z5",
        "7F5d\"",
        "4k8Z>",
        "0M$-6p/",
        "O C(n,73E3",
        "72/JA",
        "h#5'L",
        "D.*6=2%b1",
        ")16'%",
        "9X885",
        "&9@CL*K",
        "0_?74fL",
        "-g*N0",
        "%] (6",
        "$}$A-I",
        "F|X0-",
        "6)#\"1],",
        "8<H75",
        " MK[HVd",
        "(,(q$N$U",
        "FHs6A",
        ",0$a4",
        "$]0r-",
        "(I's+4&",
        "+[#i,",
        "3z+&.7+",
        "(/(X\"",
        "MK']J",
        ",0+##",
        "1-+@,",
        "B6/\"J",
        "PJ}P{",
        "\"3*V ",
        "STC`@",
        "1s,A,",
        "t:'(W<",
        "1\"%%A",
        ">/KUSwX",
        " d(d%",
        "\"i0D\"",
        ",r#w(x",
        "n&l\"D.",
        "%T.5-\"9p.Q>1)#<",
        "(+,_(",
        "+E\"D2e&",
        "+2);#8",
        ".g\"d-k ",
        "'z )=",
        " % e-",
        "0)5%6",
        "!(4E!",
        "403Z6$6",
        "6@\"9&}8",
        "5d&[E",
        "!|!('Y",
        "-G1{3G1",
        "$y%,!n9",
        "?=?D=",
        "*|8l0",
        "7x*|-",
        "8c'Z9 )\\4",
        "&$.N*.+a#V",
        "6BT'&4)1",
        "n-= A/",
        "HXY/4*",
        ",4$!$A",
        "'7+F&b",
        "FRY(s",
        "G}:$I",
        "-6M0]8",
        "MsKFgtNS",
        "TQ55:",
        "J^>:6",
        "/|+Z-f",
        "6qgKSV|#",
        "0[-W,",
        ")K3S*J3",
        "\"^zkD",
        "!@ $.G1",
        "!F\"q)",
        ";S\"0$",
        "*]4b2",
        "OQ66c",
        ",Q,53",
        "%|*(\"",
        "|)R/S>K< 7",
        "6D\";%",
        "Kb?'N%B",
        "R6w#;G",
        "<*-=:",
        "5P8l7",
        "s.r6>D\\",
        ",8+.*",
        "1l6E0",
        "2}(|6",
        "<s 84$",
        "-.}6_i{",
        "Cs=)E",
        ":m%?? ",
        ":#/!0*+ 6+;",
        "Sg.6Cs+#1e)J/",
        "<J'#CK",
        "@%TxN?K_H",
        "4j! #",
        "JDBvCF;",
        "\".-657*(",
        "7_ f?",
        "3F\"K<",
        "p O\"y&",
        "):)=2E-V9",
        "=fCcL[U*Z5eaF",
        "$:.+,",
        "/Y6[5",
        "%v%|'",
        "L264N$",
        "set_Location",
        "J@)cc",
        "<9-[-",
        "5?9r?",
        " io%p",
        "&J\"I ",
        "d;kw?",
        ",/d-0",
        "#''''",
        "OiJ%/o",
        "&3@T&",
        "&I(W!",
        "&>/k*[6",
        "*;2I-*0",
        "'p#g&",
        "9B>%7",
        "2l;66",
        "H=H*;",
        "zhiO6",
        "x!o#]",
        "8N4\\?",
        "\"f2:*",
        "\"k@D2-:#.>,r",
        "!U!L2",
        "#K\"m!",
        "@\"*@4",
        ")5=1.",
        ")W\"q)8",
        ";z)g9",
        "*U1(5%<",
        "9z-f3",
        "+E,T3",
        " i.w&",
        "%I+L,",
        "r$S%!",
        "=p,*5",
        ",H(P(/",
        "\" \";%",
        "4'wls",
        "25st'",
        ", :S0",
        "l^N^8",
        "/E:z9",
        "L=A?:%?*",
        "*p(@7p*eB",
        "<?'QJ",
        "9v0l8",
        "*,\"h'",
        "2Q)h.",
        "%5$G+m*",
        "lw,\\0",
        "%z<PD",
        "cc6P3l",
        "?b2E'",
        "1L'*4",
        "%i4!'N7",
        "AFC\"G",
        "'A)`'?+M",
        "WSUe9",
        "4X9M3",
        "8t'?,e",
        "A2F=>",
        "K|Z*;6F",
        "C;4_9",
        "f*/%r",
        "=g D7*8^:3=",
        "1vEB%",
        "3>1T-",
        "'y$e0O/",
        "<?/S.n2L$",
        ",{[Lpp",
        "c(x%33",
        "(u!!*",
        "<S5p7!/",
        "\"p U'",
        "2X,'#",
        "2#L%Q x#",
        "vaQhy",
        "BCO.F",
        "MJ3<\\h)",
        "oGHjD",
        "2:JwJ",
        "Z%( :+",
        "$i3Q\"",
        "6^4Z)",
        "#2(  ",
        ".f:P(",
        "/_+l2",
        "D*f T/",
        "tBO0t>]3",
        "EQdMT",
        "Bj?_-",
        "*)t T",
        "#LLS>",
        ":)&\"B",
        "@f@1H=H",
        "'r()5",
        "!]C1 ",
        "2`>k?(D",
        "%j 4%",
        "6k3,=",
        ">Y-|?y0aH",
        "'CHf'",
        "EU4+<JBD-q@6/:4[2T/j+",
        "Al3{+",
        "0K-w%",
        ")#,@)",
        "-W<P(",
        "2?$4;l1",
        "'U&]\"",
        "#<Qg%",
        "34,T*\\+O7",
        "$Q$q1",
        "(?\"|%8",
        "KBD/j",
        "P#Jt8",
        "(AV9TU",
        ".`5t*[2u",
        "#m:g#i7",
        "-)4;6K>9?",
        "%,,|.z&",
        "DeTdT",
        "H4@x@",
        "!s!_(",
        ".T6@@",
        "5I/Q1",
        "10#g.",
        "'j#*'",
        "1%H!;{8",
        "q#O%&",
        "C;.3>d",
        "XF`Bt",
        "6*.%%",
        "9c#n\"4",
        ",z5-*sC|)(Pk>qh>N!n",
        "I./WE",
        "\"c'0!",
        "=B3|H+@",
        "4Ik4M",
        ">G'$5",
        "`T]*VB",
        ")c.M-",
        "%\\/,-",
        ":K3'&",
        "JXN>IBG,G_C",
        "\"Q _0f)a<",
        "#B9Z3F)",
        " #S Z ",
        "(p!W\"a(i",
        "?F8\\,",
        "-!850r<",
        ":E;jSWT",
        "0#'638",
        "2a%-/",
        "p-h!/-.#",
        "j?tVx",
        "6l=iE9M",
        "+DAH060",
        "set_InterpolationMode",
        "Km*nC",
        "D=6?%=8A",
        "0*\"z!",
        "1)1G050",
        "0Z *,G",
        "2()/K",
        ".F5,.",
        "=]9q.",
        "4D#t&",
        "1{$z;&",
        "<S'n)?$",
        "(+'U'X9",
        "'lGc ",
        "B\\W~G",
        "K+C\"Z3*4",
        "+b&,+",
        "?kHh<7<A6",
        "/o8Z8",
        "=p*Y?",
        ".U T&",
        ":m:*<",
        "3:5q2j $.",
        "TeH%Q",
        "TI)'v4",
        ",&2  -p'8/",
        "\"U\"u*",
        "$4 \")y(",
        "1,.L8l%",
        "/r-v9",
        "?XQiR",
        "[vI&-",
        ":K+;#",
        "BJB\"1",
        "$g1V!_<",
        "!N$`)",
        "5v728",
        "Ga?pD",
        "8WAtC",
        "MONVU",
        "-23U(",
        "6:h:j",
        " (<h3",
        "^8}2&B",
        "dBY+)'",
        "$@!d*=",
        "-0&O y",
        "={8BG2?",
        ".`PT,6=9 ",
        "Bh:m-6",
        "(A1P7r",
        ":+){.X\")&",
        "#N)%/",
        "3s&(:*!",
        "G(,&f",
        "/%.60p4q438",
        "(4\"|/",
        "'|1C5i1",
        "/~6s a2",
        "*)$64",
        "?9S%18",
        "(#(,CXF",
        "&9)o&",
        "Oj\\azq",
        "9&a$y-M",
        "1m9~FXLw ",
        "@b4o>",
        "CS<*F",
        "G#BNG{+aB",
        ",XBy8",
        "uyaEQ",
        ">TD\"AlO",
        "x=f*5>J!",
        "/$)k6",
        "4h1S#",
        "#{!|#",
        "C9K']32%",
        "45*C.",
        "){6q4",
        ",o-T4",
        "4#^Q*",
        ",6&5#",
        ".u8^(`.",
        "=%r'9*",
        "_9q\"*2Y*",
        "=9ME<rLmE$U",
        "?A0$H",
        "N]1%?",
        "get_Count",
        "'sN2.",
        "()!E'",
        "g S!-(?8.&",
        "\"B,Y)z",
        "-1&<A-\"",
        ",o+l+Z'",
        "-7!U'Y",
        ")iAwF",
        "HZO2J",
        "6:2>0",
        "#3;S?1=",
        " /%| ",
        "J6<HA",
        "^pQXIHIARBaNu_",
        "I{Kf2",
        "OX.(.80",
        "2P+S2q ",
        "*t%B,",
        "5#&&}",
        ":97A7",
        "QC]yRxB",
        "+A7H'",
        "D<(JN",
        ";?@b6",
        ").&N/m17;",
        "7 -z7",
        "-O%4(",
        ">y){5",
        ".B'S&",
        "=7z'<;",
        ";Y\"9:U8$+",
        "9f9\\<",
        "5P <'T%",
        " 6%7\"",
        "S#1Vc)X",
        "SpXR;",
        "![30\"",
        ".t$]$",
        "Fz4sP;:.8",
        "Gs2#6",
        "3i=G;",
        "<K9n&=#6",
        "5^(u1",
        "%I\"S8J",
        "hbQfv2",
        "+O/0'",
        "1,D8*P*",
        "+~,~:",
        "+I(D%<!=",
        "WIPmQYW^J",
        "!B+(9w%",
        "%4,h+",
        "$+$2&",
        "2L1)2",
        "4A2N.Y$:",
        "481g2",
        "'9!N;l-+.",
        "$X'W9",
        "(o$o#m",
        " W\"?-",
        "%:&|.5",
        ".h!TBH5",
        "60n*|;w5",
        " L2k)",
        "gkkjl\"",
        "\"2&99~",
        "\"E9Y-YC:Ek0",
        "93 /H0",
        "!`4R ",
        "@uUw7",
        "!B,W.",
        "+,8\"o",
        "z2+-E=W=",
        "$$?O<4AXO",
        "A`HzG",
        ":|*GD",
        " 5k!j$",
        "=?/s<9'/0",
        "(^*H'",
        "/036+",
        ",I!_(P*",
        " h*I+",
        "0K*F*R",
        ";J@w1",
        "4_0):",
        ",o)e'",
        "*D=</",
        "%14.F481",
        "8(0*4r",
        "'w1t9",
        "6r78.hQ",
        "'e#@1P",
        "CQDpE%F",
        "3o9-2",
        "q6Tk<",
        "<=?{k%",
        "3V/&'S:",
        "1O&>7",
        "0P#q-",
        "R#N X&g",
        ";!?%<-",
        "My8F2",
        "$H+|%",
        ".l$P1",
        ")a>]'ZN",
        "+&,N+i6@!",
        "q.R()$",
        "resourceCulture",
        "/rB 0",
        "..;`<II\\)@6",
        "6!%8<",
        "(*Ax=",
        "9<&=5Z%{,",
        "/&!3+",
        "0=(|,",
        "&A\"W1",
        ".U9m5}4",
        "!8&-#",
        "6 g'}'F*",
        "8(3I=n8",
        ".k,X-",
        "k\"X(d",
        "Fu%_3",
        "\"q4|-",
        ",W/&2",
        "AssemblyConfigurationAttribute",
        "1=.v-$)",
        "*P.A7",
        "4X6:7",
        "z,_\"m'",
        "*u+4)",
        "/!3kC",
        "*Y2y#V,9%",
        "+ ,t,",
        "L`HwD",
        "?1;]-",
        "'D\"=*",
        "/ '5-",
        ":{ ~)",
        "! !],),:>|)mC",
        "- /z/K)).]*",
        "1<#_(:",
        ";2=UD:F",
        ">??:6T8c4",
        "(C0]6",
        "A=GEB",
        "2l3Z3",
        "JP;*0IN",
        "`$W O&",
        ")!2v+_8",
        "/->$x",
        "6>8l0",
        "0*.w%",
        "#?.k(",
        "&2-.(l\"",
        "Thread",
        "'n%\"%s%",
        "\"^`@`",
        "g&+!{0",
        " t+M!<",
        "-|2M,",
        "(O(+\"k%c",
        "&O/N3",
        "1n:59[<",
        ",E4g\"U'",
        ">2O&7",
        "0A;T<",
        "<l*X4",
        ">4FL9",
        "-a1AU",
        "'r*#$",
        "M\"K[a",
        "sZ,S4",
        "/MUe ",
        ",],c ",
        "F U ?",
        "0w&u3",
        "1a9'F2,",
        "7:0W='1",
        "\\}t$H\"A",
        "3B*#5,38&",
        "+(*1>",
        ",@JS(.+",
        "!!s!)s99n*!|!)N09n!){19",
        "g$i1X",
        "b1X;m;",
        "*%(;(",
        "6QamA",
        ",C.s!",
        "P7.=Q;",
        ".!/K b/",
        " ?!h!",
        "<1f!r=",
        " 9&H#",
        ";*-98",
        "4$*l<",
        ";KH*<d:",
        "H9%'16",
        "7@>M)",
        "=R*-D!",
        "\"H$~/",
        "0/%u,",
        ",Y7~3",
        "'q)B4",
        ",G<@0",
        "%12%#",
        "2-8Q7'3",
        "'D\"k!",
        "'\"!3&",
        "'&M!u5",
        "@#F\"I",
        "YUEUOU",
        ")c67&H5d/V5",
        "CCU#:9",
        "IR72}q",
        "VT%r gL",
        "nbr{Gn",
        "!CB&\"",
        "C5-f/",
        "YAfME",
        "ADA8Eb/",
        " \"~!p",
        "'o+?.",
        "1 %@(",
        "4I#o4",
        ")h<5,",
        ")~ w ",
        "41(C2",
        "%C:P$[8",
        "'S&$3y2",
        ">.;o?K<N6K6",
        "k]T,OC",
        "._7|4x,S0h",
        "4.&\"x",
        "-;#j.",
        "/%x-',&5: +)n",
        ";ICM8",
        ":AJ5F",
        "<^<]@",
        "-j'6;",
        "/sA?.",
        "5t$6&",
        "6s:&9",
        "%Q%| ",
        ")!.-k(>B",
        " 1:&$:9",
        "=NA7u",
        "&q&L*E)",
        ")w-@*y;u7cA{=",
        " 7G= pD",
        "6U)R(",
        "<-G%|$+",
        "'I52)#;",
        " E.s?",
        "(m!I=4;",
        "=E\"u/b",
        "8k)N%",
        "M .&M-",
        "+>:lL\\I",
        ">S%p>i/",
        "Bh2x;",
        " (#)2",
        "Ek>2I",
        "!k'u$Q",
        "Ej:&>!1",
        "--/.7",
        "8GJ:=",
        "-J='!",
        "875}.y,T&",
        "(MN\",Pg,",
        "(r.{\"\"#",
        ",]'{#",
        "9{,& ",
        ">I<^H",
        "0(0^0i*q1",
        "'k-84=%",
        "6b5N>o?0N",
        "|*o,j",
        "\")#s!b",
        ".^I=%",
        " p I+",
        "2Y,87",
        "40!H,p(",
        ",1)K%",
        "Ht\\~ViZyV6R*QfQ",
        "/ 9R2",
        "%(,7$w%",
        "'B#^ ",
        "&V+Y\"-+",
        "-j*[*",
        "(#&%8",
        "/s1h8",
        ")}Aj ",
        "IB6y9",
        "FromStream",
        "7P-:2s",
        "!m8H(",
        ":`WF~",
        "_)Y,_+q.G\"S%5",
        "A]\"#DJ$",
        "X22)D",
        ",O3B'$)",
        "$x$@.",
        "S[INA",
        "System.Drawing.Icon",
        ">_$[K",
        "*O#0+R",
        "#]\"0$",
        "A44'8Cu<",
        "Dw J$",
        "n:$ ED",
        ",r#p$",
        "[<g:gD",
        "\"s:i:\"F??",
        "ZWY~?M6I#",
        "z\\Rs#",
        "[5SE3",
        "@?Q<IW[",
        "2A1K?",
        "5D\"1>",
        "31r!a,",
        "$H'R$",
        "/N#dH",
        "8/?G9",
        "4u>iF",
        "-R/U'vAD?BT",
        ">-G~D",
        "\".$\"6)c ",
        "wcJ*-",
        "&#&E*F!",
        "*}!N)J$}(k#",
        "$<0:%",
        "6-#53",
        "270g/C+{",
        "4r:d8E:",
        "^)Q%.0",
        "%F)}%`4",
        "Ms)wPw(",
        "'X p'-'.*",
        "/o,`6q\"",
        "!0#1-",
        "CD&z1",
        "%,8*(&",
        "%s/K$J1",
        "C?K]4=;R?",
        "3K'P,",
        "hB2XU",
        ">K>_=",
        "-j-j.",
        "\"z#0'",
        "$I0?-m+",
        "J$J#`(a'",
        "F\\*!DN",
        "0Q29/c0",
        "D^'C3",
        "<E=<@",
        "zDX2m",
        ":f(V,",
        "^/40o6 D",
        "!&7/|/",
        "<K<$5[1",
        "EventArgs",
        "4L1'5",
        "3u![)~",
        "/)x-?",
        "2~5}3",
        "R$z(B!",
        "!l<r(50)#",
        "&@&C \"#",
        "LC@AIv9",
        "B(+:4\"",
        ">R'H@",
        "i=5vROM",
        "$!4n0",
        "'u%Z*",
        "3^0#A",
        "M1a@+6",
        ";xU(9",
        "%V*](",
        "') ?0",
        "(pPJ+",
        "c&`~K'",
        "$-$^ ",
        ")&2p/",
        "B;1&?",
        "Z=OY}?",
        "!m&p ",
        "=j*:b",
        "<SAs*",
        "@P2=:B*",
        "s)l Y,",
        ")T&Z4",
        "'}@n6",
        "O-0$#-",
        "'l<s9",
        "8)Jz<iG",
        "1 0!3",
        "4*\"]6",
        " SJVp",
        "IYNQR",
        "60g$6@8.",
        ":A6.E",
        "1.$i$",
        ",w@E,m.",
        "#o1;.",
        "qYZ\"x5R",
        "^D|O|",
        ",a-H!",
        ".c2|1>6",
        ":T#?B%0",
        "+L'U:",
        "Lg%]C",
        "5<G\"H%AXBC\"c$L",
        "AA<[8",
        "=\"*~<U!",
        ")m.{,",
        "u'=%7+p+",
        ".9'15",
        "Q3q\"u&",
        "1n!C7",
        "AT@HQEQ",
        "t&r*[/",
        "9Pce6~",
        ",%.;+d,()J*M&j'",
        "0J6S0;5",
        ")\"&#R)j+",
        "2Y6mD55Q=%%",
        ",pA`H",
        ")9#?.",
        "#l+R,",
        "/s/5\"",
        "2;9kN",
        "V*y-e!",
        "0*)U\"",
        "3%6;%>-",
        "9-FC8",
        "563R7",
        "?j5|5",
        "uv:rn",
        ".Q*@3",
        ":p- @",
        "'40i7",
        "Jq(hC",
        "E R\":#",
        "=dADP",
        "0r<Q<sF",
        "P$_2a",
        "L=IMB",
        "$5058",
        "9m:~5",
        ",g8z2",
        "/6/0&",
        "7X4u2",
        "X=urc",
        "EoB;8",
        ",l,Y.",
        ",=E-;n)&.",
        "8!`#,%,#",
        "01,W9",
        "(W1Z%",
        "$*(:*",
        "  Q c%",
        "6J=O<B?",
        "E%!*3",
        "2e7J6",
        "$!)h2",
        "rd9G9",
        "!,0&1",
        ">O8jAV=",
        "(\"(}2R",
        "=WB?<j1",
        "['6)7/\".N)",
        "='9J<",
        "#)0F2",
        "1w,Z3J.",
        ";H >5",
        "5I(X$",
        "+C#f)b\")\"",
        "0;$$;",
        "+:0)%+4",
        "<'7$6v5",
        ")z2i+q*",
        "*U V/",
        "!9\"Y/",
        "$>6K(",
        "l&F%-\"C)",
        "=l/ A(5",
        "{`2/wL",
        "EL8oOKGtN",
        "%r;@+",
        "67<.%++?",
        "4$Gr\"",
        "%S-..",
        "]#b&r2",
        "Hp[O`i-:",
        "CEwEE",
        "hPbzE",
        "\"V+6&",
        "/3( 3#",
        "Y)\"$*(",
        "3\"(|0",
        "C&j\"t'",
        ",d,j*",
        ",7C~4",
        "_J0KQ",
        "/_&a(",
        ",`/p,",
        "3k;]C",
        "\"B(b/",
        "<KA^H",
        ",`Oh-",
        "4{%#H\\24*",
        "#GB./",
        "0[+.--&s&",
        "ASO/E",
        "Oc3SL",
        "(s$F9",
        "P6Q>K",
        "7X;80`#c",
        "##$R$B&f&",
        "%L *$",
        "6ae/{*",
        " z8e%*K",
        "'t&q%",
        "01H!f1",
        "'o2`/l#",
        "?+;2@",
        "Ad4,3",
        "-'33#",
        "8+@-1P8",
        "26*Q<",
        "/$$N#k",
        "$p6t'",
        "By:;V",
        "7,'*5",
        "F@5^F42",
        "B(LQFN%",
        "7-'4K",
        "1'#]0l",
        "8;*]v",
        "4SPv1IGgHP1",
        "0N-48",
        "B%)26",
        "3_-l=",
        "FB?HC",
        "/^;\\(k>Z\"",
        "Dj1lH",
        "1g$N(<)",
        ".o5$3",
        "2zLy%lEJ!",
        ".(*A2",
        "(!*E&",
        " 5*W6",
        " T2|/",
        "\"l,G?VC",
        "'2(p(",
        "2A3N1",
        "Pq@o2/% 1W/x2",
        "@#7JH\\",
        "9.*;=",
        "!q*i)@1~0",
        "V!^!V'",
        "48%o2l",
        "+/7^(=4",
        "B#8aJ",
        "|PBBw:7",
        "#B Z1K*",
        ")t6?+",
        ")p8d%%@",
        " V)D @;",
        ">y0~2='<)",
        "9$(F3",
        "_Dw_>",
        "$J!X!",
        "9r=Q,",
        "#fA#GfO",
        "D9),O",
        "1;.X0",
        "%4!&#}",
        "U[;eK",
        "YV-4=",
        "$w'U)87",
        "#h!J%",
        "\"d$P%",
        "-X%98",
        "J^oAJ",
        "3 0{!",
        "&)!i*",
        "zpgNqbp",
        "')2e6r,",
        "7x'^9",
        "0r5.2",
        ".:4]2",
        "8cB[4",
        "-P)f*",
        "(3%0$",
        "7>,j9",
        "D<  F",
        "C_!>%",
        "^.3}\\",
        "q!W.J",
        "5;7Y8E0s19#{$",
        "#^4\"+N",
        "OkIdN",
        ")I%.\"",
        "F5e4}CEBd@",
        "<NE]Dh&*2m\"^.",
        "&E49.a3",
        "#s:&'",
        "-1,|,",
        "@iOa3",
        ")P*81",
        "C-,t=+",
        ".l2O6O>",
        "-P>t8`=",
        ">W7c5",
        "! ;|#",
        "G$b'H,",
        "S-q m3(",
        ",J9?6",
        "'P;E7",
        ":&8b3",
        "*^(N(m/O/",
        "(E%5&",
        "#Z-u\"",
        "'x/X#",
        "<8B(K",
        "AL,98",
        "FtG b",
        "s(>3i:rE",
        "]<Y;s",
        "6',JN",
        "_#U$~%w&",
        "!L(',3\"",
        "pss?\\",
        "N-GaT",
        "a`&4d.",
        "8+5dM",
        ";s*j+",
        "AssemblyCopyrightAttribute",
        "merkelBoxes",
        "#p\"O+",
        "!T*t\"a'",
        "#f!Q(\\",
        "/|*v)",
        "A[2g1R0",
        "+i#~':",
        "#C%Y,",
        "'^+r+",
        "-};g8-D",
        "<r>tKxM`)w6",
        "&)%v$#",
        "Q{K;?N:",
        "9&5l(J",
        "FX :8I\"u$R)?!",
        "3. y0U",
        "(i$Z+;",
        "'[$),j(",
        ".f)<'4",
        "-p(^+",
        "\\nPdiz",
        "Db<m3",
        "#V>,'",
        "?@;h3",
        ",=%G7d\"",
        ")'#s%>",
        "-U2v-",
        "@}?f=",
        "'@\"d%",
        "&B7i3<E-A",
        "CEAa'",
        "E4JqC",
        "i#smP4m",
        "!Q-% ",
        "+R1'2\"C",
        "E|HCR",
        "$%(.0z2'3",
        "3wSG3",
        "$O;N6",
        "4|1^7>3D5=,",
        "0m'Z6.(",
        ">Y&(4",
        "u,X(N3",
        ":0L0S",
        "34&b.a z15%`:",
        "B.vqO",
        "Gg3)s}5",
        " *#>%W&j",
        "o\"~,N ",
        "&N\"w!",
        "l(@&^%",
        " ~6o3qCcD&9",
        "'t*q*",
        "A};9800",
        "G8/}5",
        "08)X.",
        "!9/$t",
        "RlF}F",
        "6=<n9",
        "'|#s$",
        "2>1~>o&",
        "2+''7",
        "=3@5#",
        "9AHL49Fc!d)",
        "(y$O&P#",
        "v\"[+w*L<",
        "$}5E#5,",
        "'@)m;",
        "Q5&cP_",
        "]=w5i2",
        "4T@40f>i",
        "%)&@&g$",
        "R#K H&",
        ":l>E:o",
        "Er3%7>",
        "5A-R,",
        " %v,S%",
        "EA!]Fc",
        "9u-2(",
        "!f&2'",
        ":P!I<",
        "'x5,!='",
        "%W$W,",
        "(X7(+",
        "$?#-0",
        "+A-e8",
        "$j,v#",
        "l!(7 ",
        "]&A%1",
        "A_@y7",
        "=\\77)H,",
        "6*9);",
        "IiQ'\\",
        "&-%L5P4J>'=",
        "3[5]5",
        "9J>_7",
        "Ev1NM9",
        "\"t;c.",
        "-s..0E5",
        ".C<@7$>j6",
        "U?F]4",
        "9cR)&k:",
        "(V)})c!N\"",
        "t.q#kB>9",
        "'s%<2n0",
        "EF0GQ -",
        ",I\"M,d(",
        "/7371f.",
        "2yb~9#",
        "Y[Z-2569A",
        "W\"b+u-",
        "*+/}\"89",
        "'1'z2",
        "BFGbht3",
        "GI$-R-(",
        "<!2L'",
        "l8R-=5_+>",
        "&=8`<",
        "=~#E0",
        "V^oX+",
        "7#.<7",
        "8=,c.",
        "#D%K%",
        ")Q%7/",
        "&>-(?",
        "AN!d-",
        "-K-t5",
        "/4gj_^>;-(",
        ")o2R(-.f$$*",
        "h  \"b%9",
        "*<!{%",
        "(.%VE",
        "51d%G1",
        ")z:5*",
        "RhOSK",
        "$b1-#",
        ".f5!?(A",
        "%-Af ",
        "BU/E*w",
        "%U*A'W*",
        "[#_#5Z",
        "p[ {Y",
        "7J(23_\"",
        "$| u#",
        "1.9>>LAXAb?i<n8r3t0v0y3|9",
        "),46&",
        "9{:E<",
        ".n<$<",
        "1i#8-v*",
        "2D7e%G",
        " :Di&}Fb",
        "@6:7\"^$",
        ":b3U0",
        "=V;`F",
        "get_Height",
        ".+!\"%",
        "6x0m$",
        "#H,X$",
        "5GLY0d",
        "?f7r ",
        ".>.l'2",
        "/}+2.",
        "'N)u+",
        "=5*m7",
        "F&4bJ",
        "=d*r9",
        ")Y:[2!D:1",
        ";x'$)",
        "$W2Q#",
        "()##,",
        "/o'.-n",
        "5UWSi",
        " T'+'",
        "7>rx'",
        "(%%@7B-",
        "u*5 U",
        "=$)E=P'",
        "<).~.",
        "<}$O@C",
        "1%!8'",
        "-#10,",
        "9N9{,w d",
        "5A2h<",
        "*{+s+5,z%M&",
        "D$jZ9Zf",
        "6w></",
        " O(8!&.",
        "#} g%1",
        "$B)\"!",
        "$f4S&q%*",
        "%z7U'",
        ":`))AP.BJ",
        ",? D:",
        "'(%M(5%",
        "%1'l-",
        "1H5|0)6",
        "'k!a$",
        "&\":\"C1/0",
        "zzzD#!H",
        "-9'F(",
        "t%! !)",
        "O>f|H",
        "T=R$23",
        "\"7Jw+",
        " f\"1,",
        "+w)(08",
        "6^B(?lL",
        "nMB/2",
        "8?xDN",
        "2:/N,C0C",
        "9l.I/",
        "@Byy9",
        ")B's'r&M+",
        "(&\"[)",
        "s&A,t+v2",
        " Y\"c'@ ",
        "^3EML",
        "6q2 A",
        "t}{w]",
        "#.sy9",
        "/R00+;4",
        "}#Q\"9 Y",
        "-r=a%",
        "B$B% !",
        "\"6*>.X8",
        "$LCn\"",
        "9O/Z7",
        "/^(0 ",
        "'RMg\"uC",
        "GE4Gu",
        "}A`{!",
        "2*;r1",
        "S!.?G",
        "*Y'M.",
        "7*';(w",
        "%\\6}8a-^-",
        "XCVRM",
        "$x2o..9J9r96@c2",
        "#.0<(",
        "C;C0E(9",
        "$r+K*",
        "5D(X?",
        "9dEX0M:g",
        "5 2;+",
        ":eG=:",
        "s\"y$r0",
        "&>'l!",
        "/_!w1S",
        "FeHx-",
        "0+M>-.nf#",
        ")B)D*/$",
        "#n8i'",
        "%H:s3",
        "`_I$#\\",
        "f,?4)",
        "?33*5",
        " o-C.33",
        "laT0<aL0",
        "2(o%|(",
        " 4(l3",
        "/.0y%",
        "\"h%q0f*",
        "H,?;G",
        "b 5 ?$",
        "/kKp8",
        "%e#}$#\"",
        "4j!p3h$96",
        "WFm;;='/",
        "2Z7l%",
        ".3=`1+,",
        "Q#-w?",
        "5^5 >>?",
        "V*Ba[d7!S",
        "B{Pl(",
        "%N={>",
        "#d8=)!C",
        ".A4E9",
        "$GO5&",
        "*Q1b9",
        "3{*r?43",
        "*J5x!",
        "!q-s&",
        "4FH,4",
        "2'$b-]()",
        "a-T(x4:",
        "+50n.",
        " #!S\"",
        "B-B&-",
        "FY=`;",
        "&a,~+",
        "3W(g;,&",
        "LCGl5",
        "*' C9",
        ":^Qb%",
        "#M5N0",
        "+T;y3@1",
        "=rZrc",
        "9g0\"7I?",
        "fiDAF",
        "%I8?&",
        "L2f&=2?6",
        "*'[2)",
        "a*A$#&J",
        "#R'y#",
        "h09-W ",
        "v4.0.30319",
        ")d.Z&",
        "77EI6",
        "?1*tH",
        "<Module>",
        "(++(\"63",
        "5%$#+{",
        "%v-9%p!R!",
        "0 &n&o",
        "% )? ",
        "FAA6N",
        "+^3Q7",
        "\"r!m\"",
        "/l%S(",
        "VnG}L",
        "2)%K9",
        "1??_(",
        "6V?y-T*#\"I",
        ";7By8l>Z4",
        "D4B2F",
        "Bj)nEO&",
        "E#4'!",
        "%x3O%",
        "*y4i%",
        "3(&`7",
        "+K$x*l#^#",
        "(h#+/",
        "$b+3)",
        ",`4X-",
        "2!B}%|)",
        "#n)s.e8e)-/",
        "* q(y+",
        "'h#.<",
        "*d)X4",
        "F%= g$'",
        "0p.~.V8E(",
        "9jMlYd",
        "&dGOVU",
        ";~.s$n>g$",
        "2H)$=",
        "%M\"l\"",
        "9:$o4",
        "5q+d(",
        "3$VNyu",
        "#$\"f*",
        "%o%)$",
        "Zhr)N",
        "\"7$S)r/J4",
        " \\#x%",
        "#w=S$S",
        "9<1C!\"",
        "`kr7%",
        "J#9t;",
        "> 3S4",
        "*T e*l",
        "&|8,2",
        "O'>q*",
        "H'3o<`9",
        ")Y,&\"",
        "N&Co?",
        "Q^Z;\\",
        "=]2DI",
        "DW.7;",
        "\".&C$",
        "Fshb&Y",
        "\"u5C)",
        "t9w42@}M@7x:O",
        "Ey)[,",
        "u@Au*",
        "3v ?!",
        "*{&3,5%",
        "W3DwB$/",
        "]]]KMMM",
        "z,c%s#:",
        "Q;A9R",
        "GFY.w5o&",
        "+m64$",
        "!SF0=",
        "4*6K3",
        "..)%a#",
        "(**2.L)",
        "'[3O0",
        ")W#*%b ",
        "(p-6 ",
        "/44_/",
        "u$t#2 d",
        ")?A.8a?",
        "D0('F7-0",
        "\"V1U$",
        "@{9TG",
        "1o(b2",
        "set_FormBorderStyle",
        "3w0/1",
        ">fLNL",
        "0l3E3",
        "D| ,(",
        ".)8)$<7/",
        "],>l/",
        "!4-f'k$",
        "?LAiA",
        "/k:x#",
        " \"0e3",
        "L/+~~",
        "CF/R4",
        "AC?T@",
        "#t\"s-\\",
        "System.Drawing",
        "$0+1-",
        "H&B$A",
        "&\\8y ",
        "2d\"-%^",
        " x |%p&*",
        "}%:1I#",
        "!`,'$",
        "9d9D?s8",
        "C11(X",
        ".M({\"",
        ":4<y5Z7",
        "#e#2)",
        "t1clp",
        "\"q-b,",
        "B24)9",
        "' !U'",
        ")b'K)y\"u$",
        "-:LE ",
        ",-.D-",
        "<<6<@",
        "/^\"t,",
        "<1#7u3",
        "5e5N%",
        "8[.[1",
        "-M-M6",
        "*w-j=",
        "(%;Q#;7W\"",
        "$m!3%y",
        "5>9H=",
        "=$%\\):",
        "E90KH",
        "N{hRq",
        "'q1@)",
        "&.,369*",
        "OuT\\F",
        "$$E/U#5",
        "#++.&",
        "&X,E1",
        "0v,V-",
        "UcoL<",
        "&84r0",
        ";&EE-",
        "9}'H4",
        ":k8H9F4",
        ">S-%8v!v(",
        "$h,Z$",
        "-]9'=%!{>",
        "$4K\"h",
        "C-E 4.",
        "Gy.:.*#/",
        "e%cP@",
        "::-WCA2",
        "5%F/:~;",
        "e73(zA",
        "&o@]FlG",
        "2I6b;1\"*",
        "\"e,m\"",
        "B>/{@",
        "1- O-",
        "#Z(I*\"9N*",
        "[xYpVjTeUbWbYb[c\\cZaS]HW:M*C",
        ".=DZ/",
        "161p6",
        "\"b5h,",
        "042i4",
        "!j/u\"",
        "#Z3;)P1=3",
        ")>&[(,-_)",
        "%/ WB",
        "@n+@9|#",
        "7\"+ .G0",
        "'3.-)",
        "(B&y2$!",
        "*a z+8!",
        "/OJUA",
        "B.]/x9",
        "f#UU%",
        "(O$*%i.",
        "'OC-1;5D'",
        "8rX`)ZD",
        "4A7 .",
        "0N.~!",
        "&gD=-",
        ",O#%5",
        "1-%Y4",
        "N7\\dM",
        "'k/!&.4",
        "a!X-f2D)",
        "*=/%$`#\\",
        "4N\"y/",
        "+q!5-",
        "*V$[\"",
        "*a%)\"",
        "#\\$o!= )",
        "PU+&=;",
        "\"N(*\".$C",
        "#x!L 8",
        "8`3u?*8",
        "3A5=1i,",
        "+Z'H)04q)",
        "+C9]!",
        "&5.g0+",
        "j+q0D",
        "7S.96Q*",
        "G$^9!1LF",
        "(/#\",",
        "\"C 8\"",
        "{\"-&$5",
        "$p2R$B",
        "6M-W0",
        "t}{W]",
        "7#089",
        " r \"&",
        "->)c!M'",
        "/E%T&(*",
        "*a,t1",
        ".8#L!",
        "**F,/",
        "*~(q'&-~*6'",
        ",z(F.",
        "\"*%j$5",
        "C=C1!^",
        "5](oB,\"KI",
        "/:L'e7+:",
        "&[*~$",
        "&-.(#",
        ".t*>)",
        "!;)N#",
        "7b:}<",
        "1\\^\\^",
        "/G&`!t-",
        "-J4|7",
        "/+5;\"",
        "N)6&W+C.11R9",
        ";H?`=",
        "V65G^TV",
        "#=+R.",
        "6_$]<",
        "$9\"!'",
        "*=#3-",
        "#:4L/",
        "d2+vH`",
        "3F/=6",
        "DAQE-",
        "N}WDI",
        ",?%50",
        "7w(v; /*4",
        "VTGoT",
        "%: 1 -",
        ".\";7 /",
        ")y%E#T",
        "0jN*6LI",
        "2wYOR",
        "(e;)(",
        "7{<@,j.",
        "System.Drawing.Drawing2D",
        "B]*->",
        "0I'8=",
        "{+1k&w",
        "=P8<IS",
        " 2*a)z1F+)$",
        ")8'q6",
        "?4(>2k1:.",
        "(!9L(",
        "+F!a0",
        "10IB1",
        "Q'z!%",
        "1>;=0",
        ";c+I6k'",
        "'01/9",
        "}\").e)o1",
        "+s%| ",
        "0*#x3k(Y<",
        "6;\"G0",
        "%F#m+x!",
        "563M/",
        "5<<V7a0",
        "NV%OG",
        "&K-C,];A;`8!9s/",
        ";NWnK",
        "h% -`",
        "=VQ=RB",
        ",)&]FX-",
        "*g(A*",
        "+S A4",
        "ce&Gk",
        "&T1G,H5",
        "2h?_\"v",
        "&m*?0",
        "!L!y$",
        ",=+$)",
        "3.$T7",
        "-;2Q&",
        ";M-*)",
        "/s,h3",
        "?SDI4",
        "7(.uA",
        "=/^eO",
        ".G3$'",
        ")L0{\"",
        "O(J!^0q2*8c1",
        "-8;T{",
        "4O$l5`",
        "6h$<2",
        "9|=H0",
        "U&R$%264T?",
        "&5){1",
        "0+)R\"",
        "#/{\"V7",
        ":055=",
        "JR*53q",
        ".D r6\\",
        "'jQ>d",
        "/l6t=@AVI",
        "9t&::",
        ";c!M!4",
        "&k-s,",
        "~mGasD",
        "a;c\"45",
        "A4A*HA",
        ",@4T/",
        ",?-O36*",
        "%!/f%",
        "1A2*/",
        ".VTP.",
        ">'?{740",
        "z\"Q2x&",
        "6C%E0",
        "8B>v9",
        "4X)M0",
        "SJGvB@6j0",
        "\"Q.0,",
        "0l!4)+(#&46",
        "<1./>",
        "rMTG&",
        ")r01&e",
        ",?1($",
        "lpvParam",
        "0O0l8;+",
        "RmMN0ANP",
        "-+/O,D",
        "%Y%>%",
        "M<)Qy",
        "4Z&IB",
        "Ene\"S",
        "C:\\Users\\Jonas\\documents\\visual studio 2015\\Projects\\WindowsFormsApplication1\\WindowsFormsApplication1\\obj\\Release\\WindowsFormsApplication1.pdb",
        "4<,&'l",
        "IZE3A",
        "/]-t/",
        ",;%Y%",
        "| e+B",
        "!c#.\"",
        "7Mq$:?1>*PXHv",
        "-E,d)",
        "ELV&xe",
        "`-MIK",
        "CpD?>",
        "9H+?E",
        "0,,Ci",
        "1D0e+",
        ";/, \"",
        "%I'f+",
        " !zde",
        "0g.b-",
        "!j8w(4@",
        "8~DHY",
        "5A#@-O,S",
        "A48W3W'",
        "2*(I+ \"\\\"",
        "LcBPX",
        "'H.,;",
        "5\"<j3",
        "0\"?|1",
        "03!0/",
        "7=6(9",
        "87?*0j.s)",
        "Y9g/Z&",
        "*Y&k#",
        "CP)kCG&",
        "9:#fD",
        "-U*K-",
        "9)P_B",
        "-peP<i",
        ".;*,3",
        "2xc7'",
        "FvEeI",
        "`!R$W/",
        "% @>7",
        "}3P(/A",
        "' b4FB\"^",
        "{|x(kZ",
        "?@q,.",
        "/m1JG",
        "9aBeA#PV@vW",
        "6Q)g&",
        "P,H(}",
        "get_Transparent",
        "/Z,n#1&",
        "C5K|Ek,e,",
        "?GL^Jt8",
        "BK00F",
        "K:=_N'=B)",
        "/ 8+0",
        "4<6d8",
        "3z8G*",
        "16\"H'",
        ",\\%M2",
        "/B%#+",
        "?'2bI",
        "0-\"d+D",
        "0f1o5t6",
        "(h+A*d%",
        "2h*S5",
        "&_2M2",
        "=?:e=",
        "#. o$",
        "&E!N ",
        "*p)e'L!d%",
        "/`$K'",
        "7M=T>XQ",
        ".x+e+}+@",
        "(B$O2",
        "(* *,T",
        "@]\"h6",
        "%&/&!",
        "5*b].)\\d6",
        "/L0p/O0",
        " 3 _ ",
        "DP'q)",
        "r&]'*6",
        "-+'J2",
        "zE1-j",
        ":k(\"&",
        "0K8>C^?",
        "EditorBrowsableAttribute",
        "!;)q&P.",
        "@g\"jD",
        "0&!NF",
        "(u*]1",
        "z({&2",
        "-@!P/",
        "5w$`(",
        "6D#3,f#H `$",
        ")>$H-U$",
        ">'787",
        "?x0E,",
        "625O=",
        "$F0i'",
        "J1.P0",
        "R%<#1%",
        "41*$R9",
        "En5=9#4",
        " `8@2",
        "06Ns4",
        "DR4uH",
        "*')\\ O",
        "&],U%",
        "9.90=",
        "\"B/S,",
        "+)5_5b0!4m",
        "%u(&'",
        "\\Or5E",
        "3%7O+",
        "<</~:",
        "k >R\\q",
        "4g(I)",
        "2 u#,()*C",
        "K/!&T",
        "3F\"!1",
        "\"^&s3",
        "*>&F5",
        ":d2:Jz)]:",
        "! /-,.,5",
        "3}!m'",
        "S~!:7v",
        "1v:9&",
        ",R4s1*'",
        "5r=`u",
        ",o#k1b'",
        ">uJYN",
        "3>5C1",
        "QSystem.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a",
        "$X&;#",
        ")K1'\"",
        ".C-M ",
        "(i.+5",
        "@q\"yDK ",
        "5P+L-",
        "+C26'",
        "D\\:z-",
        "(u#r1",
        "InitializeComponent",
        "%`:z+z3&&4;P/",
        "<C-X0",
        "392T3Z?AD",
        "/e+l.",
        "85&n6",
        "+*&m(",
        "8`&e4",
        "287c:",
        "#3%*7",
        "9 2v1",
        "9q/_@?((DG(",
        "2q\">,",
        "0l ~4",
        "<>6H$",
        "MPI'K",
        "[\"3$q",
        ",7NWnx",
        "%e!I%",
        "5$,\\=",
        ")<#E+z#",
        "-j.:\"e!",
        "Bk){-?7",
        ")%D13",
        "\"V?]+j3",
        "8z/zJ",
        "L5S=N",
        "5de+]Y",
        "j&?&K",
        "Lx<d(S",
        "$G%I*]+X+",
        "g2,^*",
        "@5;k:",
        ">!(>J37",
        "I3#,3T j)",
        "Cr@Ypp",
        ",9%o+",
        "&T5.1",
        ":a<y9",
        "6-$H-C",
        "6J,&+~&",
        "AP@k@",
        ";##C2",
        "*39+)49\"3",
        "Dy<sD8Cl@gCC9",
        "579o4",
        "j!; Q.H./C",
        "){)C4",
        "+e4<2",
        "UFB5Y>",
        "3]4*0",
        ":N/q/",
        "7J*k2",
        "*x&7.",
        "(5!O(",
        "?z70?].g6",
        "$58G0i+w 31c",
        "&+F)?*",
        "`dY!=",
        ",f!}3",
        ";O0D->%r#",
        "Tvs<H",
        "^DB$+",
        "a3K(~'",
        "+:5{*",
        ",!3F5",
        "$H%k0",
        ",7\"c*",
        "LI\"P$",
        "&\"%-)",
        ".jEk ",
        "SbwDf",
        "?^2YJ",
        "Bd5E1S+",
        "3k2W5",
        "9O(fB#-",
        "[>>r=P",
        "0_8%.",
        "8f.-;\\7ZC",
        "jH7#tF64",
        "6#C..>w(",
        "8H+F*",
        "7J:t;J?!A+E",
        ":w$;A",
        "%V0v2i9",
        "|e+Hh",
        "5i!r5",
        "#I-t\"",
        "8y)W0",
        "P0=PB",
        "+N2+'",
        "&j4X!",
        "5yEpA",
        ">\"DEE",
        ":3A>7",
        "AxyH=",
        "-REe'",
        "/2f,a",
        "'3#$2",
        "%N,{-",
        "<\"0, ",
        ",Eg9R",
        "C58H.",
        ")1)R1",
        "]3y%j?",
        "AW)u1I*T1,*",
        "@qFR.=C",
        "73?a?",
        "vh\\JC+0",
        "-3)H%l!m",
        "$S&p)Z+",
        "1V#q&?",
        "%H:u!",
        "-m(%2",
        "$~2O'",
        "9X522",
        " W+|-",
        "c*g+f0",
        ";PK3Xb>}L],",
        "~kG/N=",
        ",~$J'",
        "2P/,-",
        "%9+z!",
        "E+*38",
        "$`\"/ ",
        "7f2m+",
        "+N'G6",
        "(]5D'\"5",
        "Hl5|Lw\"`,{",
        "=Z3b4",
        "G.$-*5n7",
        "#lc/ G<-,",
        "*t0]-\"5",
        "c+Y3_K",
        "'k*>/",
        "6k.x:",
        "575<;k/F0V&H",
        "@D)\":",
        "3 v\"E*4#",
        "Ak8]5N.",
        "jmn0Fx",
        "'.3j*",
        "5J)~0",
        "I50'b<_6",
        "=&NwK",
        "|^un*",
        "4B|#2i",
        "8R9?1c$",
        "3@)S'",
        "$(!: P",
        "'.\"Z,(*N4",
        "r7ub,",
        "0Z?N5CJ",
        "5B)r0",
        "3s4J5<1",
        "w:z%y",
        "X4T l5",
        "(O$L8",
        ".X(:'",
        "a7Y&`8.0",
        "K.M,e9",
        "JX8!Ph5",
        "X0A#'=^'",
        "-|'L#",
        "1@+v.",
        "pzmOt&",
        "985\"F&%",
        "%T!}\"8'",
        ")<+J\"",
        "#=$r+",
        "5d.G5",
        ".W+Y;",
        "&p+{$",
        "./\"`)",
        "0|.,$",
        "\"H#C'b'>",
        "0R1)2",
        "0?7m*M&5",
        "&`*c {&7",
        ":Z>A0NB",
        "b(?#N",
        "3H(f9",
        "9>-\\0",
        "+q.'.",
        "4L(H3",
        "6n(w06#",
        ";!hzH",
        "V \\|f",
        "$})x)r3",
        "/T/<'",
        "ugP6b4",
        "$ACm#p:n#c/",
        "<x<0bd",
        "10;3/",
        "1}B}Cf[2HdZvBiF-L",
        "):,{0\"3",
        "2/0#/[,",
        "?%7&,",
        "4m2I&O\"",
        "3S#02",
        "@PL2D",
        "$N!M#",
        ",W.U2",
        "9o8+A",
        "@`+Z8",
        ":F@2:",
        "'U&l)",
        "\"k#{ ",
        "$1*{)",
        "oC}$Zt",
        "!^!<\"",
        "<)&h5",
        "6x'v$",
        ",a,j4",
        "*V-&3",
        "uU9#Y=",
        ",p8$=",
        "#t2~+",
        "')W\"A/",
        "._ r'p",
        ". 1h)",
        "4s5z6N4",
        "##>:#iF|ea",
        "5%4G*",
        "+f%}%",
        "({\"(1v&h0",
        "*C/?/",
        "1r/6,",
        "2c;g5",
        "0s<i._!",
        "%A/59",
        "1c/+*",
        "4'6d*",
        "?KLH6(1",
        "2F)B>",
        "1_4B/X*!#L!",
        "3B3w/",
        "q0s!h+.",
        "%$$$$$$",
        "4G).#",
        "5#J)&",
        "<c'S1",
        "!%#7%E&P*Y1_<bKe^htl",
        "=7#33J",
        "-9+D2",
        "& !?#",
        "@O-M3",
        "1D%J3",
        "A2Nc9",
        "3/>S>",
        "9Y.--0$/ ",
        "*#J|8",
        ".~*G!",
        "!K#T%",
        "2F'o6\"/R@t6-F@0",
        ".x9/8",
        "-K(94",
        ">m=B:",
        "+A.h4",
        "8Z .({ ",
        "%-':!^2",
        "U)$BI",
        "ZKy!>+3",
        "%h//+",
        "K4#t@J*",
        ">r h)r+e\"",
        "&b, /",
        "fmi)3",
        ").3I5",
        ")'+x'",
        "27<Y1",
        "1z/'-",
        ";tGL5",
        "6[A/B",
        "=X*<9",
        "WB%`<",
        "/r%SOm",
        ":H40:[1",
        "\"\\(<%",
        "$_!0,c",
        "5n,++{",
        "^,i'K\"u2D-",
        "1<EA,6/",
        "+i$f#x",
        "H|Hj@",
        "p#2 M!O",
        "2^$S1B#",
        "2v%3,A",
        "9}<H7",
        "0K1W3",
        "9@:_$",
        "-2Z$>?(4P=i2",
        "\"Z-=4l/96",
        ",K2T.",
        "9z%q'.",
        "$p&D)",
        "*]7\"'}=",
        "2SCU.",
        "S\\UCL",
        ")(2(%",
        "+^6o!q&",
        "K]L}B",
        "=,V(A*",
        "H3'C5)",
        "<d-72K-",
        "O%m'3#d!",
        "(,*u#",
        "5$7m9",
        "&&)-S0)Ah:2?2=^A",
        "0w+d(/%",
        "LRE+Fg?",
        ">I#u3",
        "+v'Q2q\"",
        "+u&(+",
        "w,I\"a=",
        "RDo:43y9K",
        "x.7,v",
        "&b95+}0",
        "BV\"-f]",
        "ErE89",
        "7X:?<",
        "(E-$*",
        "r)l#=.;$",
        "'+\"_.",
        "27>&1E:*jE",
        "o'c'H/a#s*",
        "'V&a#",
        "ToString",
        "dkBKv",
        "<JV`@",
        "-R2`5",
        " Z4S%H0",
        "B0J']",
        "(x!Q%",
        "=P68>;F",
        "\" p$+'e*Z*",
        "'`\"*,= ",
        "RC9TU",
        "8G6u/",
        "-R#q.",
        "3;\"./",
        "2H)f%",
        "bpgZnGy0",
        "V%k\"Z)](",
        "Bk<A7V/",
        "%`(d.$",
        "=5,H-",
        "'?&/(",
        "%.#&$F",
        "'!*#'",
        "],c0g/oG5",
        "i:RnO\"",
        "4i$!;{'C<6-\"1",
        "%b\"3-",
        ",F$?*L",
        ",X,|/}#",
        "OR(AF",
        ".h+75k'C6>#",
        "8i0~*",
        "#5!{#",
        "'I$A ",
        "5+3h+",
        "+e2y)1\"'.",
        "&V#w$h",
        "53TEu,bI",
        "-H7#,<5`+",
        "&9!D#' +!",
        "+8$@-",
        "lo&/?",
        "D*U ~/",
        "#~AQ#",
        "EtvYtv_23Ed{Yd{[23CttYtt!2",
        "H\"*1F",
        "set_WindowState",
        "$c#s(7$'",
        "Q$70K",
        "3b)k@=9",
        "'w.0&g-",
        "#$\"o#",
        "<@,@5",
        "/k,I?",
        ")!H0.",
        "9R-b(",
        "4t/;@,9i3P;u*",
        "'9(]$",
        "0{4)4",
        "?ZB!L",
        "=z+22",
        "\"(6y$|:Q",
        "'K!#'",
        "1z4h6(:",
        "un%$W]u}",
        "0F9Q)L/M-",
        "+?,d'",
        ")%3+(",
        "WT,^J",
        "\";6Q7",
        "Bz6q9",
        ")2PBD",
        "'1*[,",
        "1v*e.`",
        "//F/3",
        "/X(\\ L+",
        "2D%H$",
        "6~;O'F!",
        "2/=?@",
        ".JC`i",
        "%;4@0",
        "0~4*,J:o2F:",
        ")\"V!v",
        "#p%e-a,",
        "N|,*5#",
        "%Z/3$B&",
        "Program",
        "*KCV\"}:",
        "9(FoADQ",
        "+m?r=",
        "-<Gg<",
        "-e&0(2!0",
        "z\"%!G+",
        "5EK)0",
        "5L)J-",
        "/RDj3",
        "8\\'q8",
        "IYHwK",
        ")@:71xC",
        "$V&S#",
        ",/'l3",
        "1&1A7",
        "9-9m4@4",
        "@q6\"4V= <aI",
        ".a8{(p5",
        "')'>&R&w$",
        ">q<c7",
        "!g&t)J-",
        ")SI7]`t",
        "DZ1/8",
        "-54u<",
        "#y*7$S3",
        "x($*v=",
        "![BS0",
        ">!!\"O&",
        ".p3]0",
        "&CugP",
        "Xq8mJ",
        "8DTV>",
        "843}5O ",
        ":j3n.",
        "/R-s%o%",
        ":jJJhP",
        "\"M#1-",
        "na9lj",
        "=.Ck2",
        "$,&}(",
        "5|0(?",
        "!W\"/-s1",
        "%7-w<",
        "2>?Z6",
        " `'M0",
        "&+,3,",
        "(^(Y>",
        "1-8QB*",
        "5<+7%",
        "$R#y`e~",
        "DTsEF7Gc(UVW",
        "3r8U$",
        "5?1]<",
        "4v(O'",
        "9y)X&",
        ".%)s0|&",
        "(-(.+",
        "2E,5:",
        "6X!}:",
        "6F+z/",
        "!-D#\"*,",
        "'u-G&N,",
        "*r*J)",
        ";|,=5",
        "=v0x6",
        "6(u%l1k",
        "(K#j)H",
        "*#&K,",
        "tIw4L",
        "7,D<*",
        "E9,]9",
        "YFDgP;",
        "+W#S c",
        "S82=>rC",
        "J#7,D,T>",
        "|k!K4",
        "(A%S$",
        "OpenSubKey",
        "Df)VD",
        "-:&1,'+",
        " n.2!",
        "*>,R ",
        "D#>(N%;",
        ";Y,V+0",
        "(sJ`-8L",
        ";> p/Z-X1/'",
        "1?+/*a%",
        "0u)l,",
        "v#VT2",
        "2r #0k,",
        " x#Q#",
        "\"T'o#",
        "6fdf2V",
        "\":Oj/vH",
        "b#>eZ",
        "get_ResourceManager",
        "5P7~-",
        "#r=v%~",
        "=N=+4",
        "/!#R,",
        "S71KG",
        ",v!l(",
        "4T-b/ ,",
        "u#{%Q!8+",
        "&O)%'",
        "$Z\"x ",
        "&E3X!S4r#",
        ";`!]71",
        ".(;>+",
        "Xc1aV`9",
        "%Z-@)",
        ",?Fg7",
        "650F972P:",
        "HV-#3",
        "16$!)",
        "$`4p.",
        "B0DJ*",
        "DoritoSpin",
        "FGD)8K@@",
        "7'4B6",
        "**)d%",
        "6G.E=",
        "E%E]5;",
        "L]23Tb;G7",
        "0w7= ",
        "IP<4:",
        "kC<v$%",
        "1k4J8",
        ";:)s:",
        "&a9`@",
        "&yD;4",
        "(,/t(",
        "D89A+",
        "+[>>=",
        "7K)l4",
        "3x#xtw",
        ".X5l%",
        "G)5(f",
        "3=wK)",
        "0f7T#<-T!",
        "\"U#T#",
        "9@8d2g1",
        "#M1Q1+:",
        "H68^7V3\"",
        "'j?g&",
        "''#=.",
        "3C8B!E\"",
        "-$c#|",
        "oq9O.",
        "K.S%a.",
        "*E'~#",
        "/XFM0_8x.",
        "A`D!+",
        "9Q)x4",
        "!$5e?",
        "OD5NP",
        "%\",n+",
        "J,/{E",
        "3z$y0",
        "(/.j3",
        "3O30E",
        "Concat",
        "3n%t6",
        "=BD7VN8NQ",
        "1&-#$4",
        ";%>7<",
        "0z+O=",
        "9X0<HR1",
        "4,:<) ",
        "\"?$K(",
        "T,? {(",
        "C(3 x,",
        "&=)='",
        ";p 5>",
        ")(<b8",
        "A[0#MG)",
        "\"8 R*",
        "+E(R'",
        "(-(\\989",
        ")F0z\"",
        "<{/k4",
        "%O'])L'#%",
        ".D+*.",
        "!e'tY",
        "nj:9T",
        ".n5k,",
        " #, 0",
        "!B!=\"",
        "8Y@r>",
        "nhMIt",
        "$6/S+",
        "-w4,.^?",
        "&',z$",
        "*(2%&)!>",
        "#t!@'",
        ";Y*\\*",
        "q;%*<%t",
        "$vC1\"",
        " 6*l,",
        "3a1%3",
        "(\\:a>",
        "0\\'Q.",
        "@yCx;",
        "${)'$I E#R)\\",
        "0?)H)W*W*",
        "@Z1_;",
        "\"~#6#*$",
        "v*yNx",
        "9i:i-5.V0|0",
        "}#F\"r.",
        ".f.Z$",
        "4JDKG",
        "\")2S+",
        "/m#Y&",
        "2t8d#",
        "'U(b3",
        "1K5'$D:s",
        "Un$2;",
        "-H:[5[*",
        "i#Y()3",
        ")f&y''!@#",
        "0>4j;",
        "_P?}:",
        ".m,61",
        "@Z?k\"\\!",
        "rV=WN",
        " ^Fr#:6+(",
        ".Y+&@",
        ",i-_$",
        "?e4C(l5",
        "Bitmap",
        "Lavf57.25.100",
        "0F>T<F+|)",
        "1u$#B",
        ":#x-l",
        "3.=47",
        "$$>?#",
        "P{9PMvH",
        ")b&`-",
        "set_Parent",
        "4`Ht7",
        "\"}6O#k3",
        "&0*I<",
        "=s@-+",
        "$^$v!",
        "-m6\",",
        "5mJc0",
        "_CorExeMain",
        "LIPr@",
        "<fGK;&Hu1",
        "6<,P#}(",
        "##'I i$\"",
        "L2@,|#",
        "/[+m-",
        "\":92'J<3%",
        "2n8\"/",
        "n0F|\"",
        "$V%%<",
        "<#q\"L(",
        "!k,4#",
        ")~%=(",
        ")z B0=\"Y(8",
        ".-1_4>=)A",
        "@2Hv@KH",
        "!X-A+",
        "3/$\"4M",
        "/*2*B",
        "763[2j/2$",
        ".52+(",
        "!U$G#",
        "&$6K*",
        "By2l:",
        "3>+^/",
        ".x A#",
        "/d.Z+9)/%Q\"",
        ")9+0)",
        "AeCZSWNF",
        "+_(y(\\",
        ",_1C$C5",
        ",n,9$",
        "DENr9I^",
        "}ax3L",
        "&,)C+",
        " X\"F);(",
        "(J,\"0",
        "&P1Z.?A",
        "$^(A1",
        ".&(D6",
        "7C/&3",
        "l5_4I4G3",
        "*,\"h!",
        "3Z${5<",
        "5b Y1",
        "Iv9v9",
        "#S&!.",
        "|Krid",
        "UTQ)h",
        "&:%W-",
        "({/7:",
        "=.+iM_O",
        "<zL>)",
        ".X{UX",
        "%?21!",
        "!</E2N<W>",
        "\\p0~A",
        "!O4D ",
        "a(t$V\"",
        "EkL W",
        "7s80G",
        "W6;|F",
        "/J)x%7",
        "#Y/l5",
        "<!g)L,",
        "LJGEM%",
        "*?OB''Q",
        "=aG!A$@",
        "A(;\\O",
        "0WIV#zD",
        "$L#A,l+>2p1",
        "5y\"l,R$",
        "$v(/.~*",
        "!v%(+_",
        "!\"/^$",
        "> 1X8",
        "0v(^%",
        "+/,62U",
        "\")$/ ",
        "0f-G?",
        "1\\C+;",
        "\"t(H(#.|.U)g'",
        "DhE[E",
        "=]%%=",
        ";c*nD",
        "!Y/A2",
        ")Q\"X0?%x0",
        "\"=bN0",
        " z /!}5",
        "7B\"U'",
        "7=--9",
        ",-P<)kA",
        "*H,X=",
        "YHC]*C,",
        "F)H1C27,%!",
        "2l7jBo/:;~&",
        "8b>g=",
        ")K2#$,",
        ">J&:7",
        "J4\"8*1",
        "<a:BD[4",
        "!B)e'",
        "?+/u0",
        "5S+p(",
        "'4.=8",
        "(!3=,>4",
        "?7@GB",
        "$3$~#m\"L",
        ":_%{=N",
        "6^(y%",
        "SSo<}l",
        "-4<Z&",
        "%M0N20+",
        "(V.y/",
        ">Jv(~N_1",
        "l$8\"H(",
        "4S#66",
        "@/s$_?",
        "*G5/&",
        "bfh@C",
        "xNcbcDm",
        "1;EF6",
        "/\\2i2",
        "\"r\"K!",
        "2s=$'",
        "818g)",
        "7o6%;",
        "B*Ak3",
        "6w!O8",
        "+~4y9",
        ",]$k$z",
        "#U<U(L:)#",
        "')18<",
        "N6J64",
        "'\"+q'j,",
        "-N3>2C368v-",
        "/H.#0g2z7j<;3H9",
        "pEPr%WV",
        ",[0Z)+4",
        "WX'FTA,|9",
        "0j1o!",
        "D6/(A5",
        "5<fU;",
        "UePSM",
        "N_KjLT@",
        "2!#)-",
        "\"J91'0(. \\",
        "+V\".>6&",
        ".[T5A",
        "/y5gA",
        "+G!G(@$",
        " y/j*K",
        "*13 %",
        "/\"D*1D=+9&0YQ",
        "81\"]8j#",
        "6s8;%",
        "7h#}2",
        "%^$v.Q",
        "^uAG{",
        "$./609\"",
        "/?#d/",
        "W+d\"\\-",
        "F?#N-",
        "ALJ>,xH",
        ">q:?4",
        "Q$V(A",
        "J!6:,U,k4zD}YqnX",
        "3<2H6",
        "*(5N2u2;-^*",
        ";T)EE",
        "0qM2-",
        " b)w ",
        "9C,j7~:",
        "%!-z)XC",
        "AeN.j",
        "H+0.3",
        "(&-E.82",
        "' _%s)9,",
        "?I<s<",
        "E6In0-4",
        "-41.\"P2",
        ">lAW3",
        ":,&uG",
        "/a'_;",
        "%69 68R",
        "FF.nG",
        "PmC^D",
        ";+@{5",
        "\"X\"]0",
        "!r75-<9",
        "&H\":(#.`/Y7",
        "Cv</.",
        ",^+j+",
        "$]\"&4g*",
        "$k/:.Z'",
        " %+-,",
        "!:f/[AS191x/",
        "3=Y*=3",
        "<!BB)u/",
        "&5*x2",
        "-<(N2[()/",
        "-z+!-",
        "Iao.b",
        "'?-m$",
        "+V4*;%/",
        "-G0^4",
        "*#6!e$l ",
        "3@+X*",
        "7T.oDJ;hG",
        "3d3n7'4",
        "74@ 1",
        "j>y&L4Z-i9",
        "#F6^2V3",
        "'Y5W3IItI",
        "c46Q1",
        "/!:$:",
        "6|9$<",
        "=)4@+F",
        "w7V.3&d/",
        "?>;a-k4",
        "3*7^5}>",
        "n&blg ",
        "<h4I3;,l",
        "2~/'4",
        "<'.8Fh&,A",
        "i4@)d%f(",
        ">;>q1",
        "\\f'Bd*",
        "/,&,4T(",
        "/\">9.",
        "=><9(l0L",
        "JN>0;:-",
        "/FzqB",
        "2'-X4",
        "J(W+X\"P",
        "B}8 8",
        ";F*fF",
        "(1/1,",
        "*i/1$Y(",
        " h/P/",
        "ES+V6",
        "&V'/$0",
        "$0l(h!",
        "tdldw",
        ".{E *",
        "&i%4*",
        "0/ !G",
        "h}NYwa",
        "3m&M4",
        "3C'0(",
        "Dv,Y7",
        "5G+D5",
        "!)!3)<'[",
        "cmfK(",
        "#d*M'",
        "86E?7~C5)c5",
        "+K4_7e8",
        "803#%@",
        "C!t\"X",
        ".;5;9",
        "}\\Od]s",
        "!#:=7(3",
        "<N27.|)^",
        "49A)(",
        "4q4>:\\:",
        "%</J$",
        "#~$i<",
        "'B#8%/$b",
        "C0D!'",
        "&J(b7",
        "- YnH",
        "/I*o'",
        "9U8d=t<",
        " S\"K\"N",
        "(Z+Y*",
        "*8:<:",
        "x&Ete ",
        "#*#~ ",
        "#E6c0",
        ".c0<!Z4`&",
        "'Z0w,R:",
        "IM/K=o%",
        "PBBBBBB",
        "2S;L0",
        "-^*=.Q-",
        "a$!!Q",
        "A?1\",",
        ">PJ;d",
        "5N5U0",
        "<a?CA",
        "!HAV\"67",
        "m4F\\^",
        "#q!}$",
        "K@+_7@,",
        "GIF89a",
        "`fKb6",
        "#u'Y.o.S,",
        "$6*]1",
        " 3!r ",
        "(Z*c*R.[.",
        ".=)^8",
        "9j2l0",
        "\"7(M 1#B%",
        "%G*V.",
        "RotateImage",
        "+71v>",
        "1}<S,NC9-",
        "@,- &",
        "R=Cz=",
        "SI{A\"",
        "60\"-6",
        " i/HjW^",
        ",H+j3",
        "1o*v'",
        "9t(r&7",
        "*S)5&b%",
        "G7_UBkX03",
        "!?<b ",
        "0#(!*",
        "8&Ic2",
        "#['!,",
        "%#k776",
        " )\")\"",
        "4d*-6",
        "T\"u\"5p",
        "v&'$T",
        "+=)#&g$c",
        "/{%| ",
        "c!.*1",
        "F'c l*G",
        "7d+V@(/k:",
        "@D\"( 2",
        ".l.L)",
        "$K.|1",
        "L\\/JN",
        "B(8_.J!",
        "*c)G6'*92,",
        "(u;d(U0}9$3",
        "C&F,X$",
        "L'3*,4",
        "4(3$#",
        "=3&K$",
        ")T!U+",
        ")/5<9;4,&",
        "#p)2*",
        "nTU+Y9",
        "'}3W6qG$DWL",
        "?('%$\"",
        "951g=",
        "$K457])S5",
        "&l#m-",
        "/1,94",
        "27)=2f\"",
        "5X\"FA",
        "'A m)f+",
        "8eEl%",
        " h%k/",
        "'U'<!",
        "5i/2<",
        "-/-03",
        "%P&, T",
        "?bDdE0@=A",
        "}'gp L",
        "$K.+%2-",
        "%u%p'+0",
        "ET^(R/",
        "IContainer",
        "*6-918,",
        ".G/!8",
        "76)m5--",
        "'a*=<9;",
        "C!J%$",
        "0Y i.",
        ",?<t8",
        ":>6I,",
        "k..$]",
        "5<713",
        "-S1B'",
        "2G2O%y%n",
        "4R$T&z\"",
        " w5o'u;",
        "7y*q0",
        "=J+v=",
        "'h@cCr>",
        "F\\\\NO",
        ".10j ",
        ":Z%\\7",
        "-%r\"n3",
        ";X%\"@",
        "!714(y2",
        "JSg]8",
        "1Y Q*",
        "Fp9f7",
        "O:3[Q",
        ")V8F*a8",
        "*y4L&",
        "JeLMM",
        "\"q,z9",
        "Dq6U:",
        "<%-0,",
        "6u$a9",
        "#n J0",
        "/R4X#t",
        "^8A,JDd\"",
        ":v\"eC;#ED",
        "$L!`'",
        ":.~*5'z1`",
        "mE@9(",
        "k]X]!",
        "0s&SD",
        "';+=,",
        " d.v!^!",
        " %\"! ",
        "5*H-*D?",
        "\"p8F'",
        "7v3F&",
        "NLC\\J'B",
        "@s2k8",
        "0XB*BvK",
        "$#/1*",
        "*~(z.a'",
        "6^)T!",
        "1T3:.",
        "D-*J#",
        ")t$oB",
        "1e,v3 (",
        "$U-a=",
        "?2/rA",
        "+3%z,",
        ")<(Q2",
        "8L&t0F",
        "K\"<4;",
        ";#N!!!",
        "q 4$D%",
        ":;+g7)+",
        ")?&P)",
        "-z2<0,0u.",
        "+91;8m-",
        "$\"170",
        "#B)%)",
        ",~\"R3/?",
        "Da>G<..",
        "=A%nK\"",
        ".?$>&S",
        "/O!F)",
        "GvF0C+@",
        "Y8K(A8c(",
        ";c%%0i*",
        "wmRO}R",
        "S,}+d3",
        "^lIkw/",
        "8Y/z3",
        "-::{)$*",
        "))2D/",
        "%A%z,j ",
        "7e,}%",
        "7~%a0",
        "'4G/6'",
        "'y:B%",
        "*8 4?",
        "(e'@#",
        "!e%_.G1",
        "%\\0Z&",
        "%\\)m'",
        "4u96?7C",
        ".^7q0",
        "B+Qc?",
        "2D 5-#!9.",
        "O6J2Y",
        "+v5^#",
        "0l~g gNu",
        "get_doritos",
        "Di>z ",
        "dW/_[",
        "8B5MN",
        "Form1",
        "2\\*;$",
        "<<#X-,",
        "@B)65",
        "1'3s4",
        "<^+t-p",
        "?T\"d>}'",
        "$1%e/a",
        "Sd5W7FA",
        "0*/6+",
        "4]$!Er8",
        "0$>z/",
        "#/m+v",
        ")h8G`",
        ".>\"x7",
        ">4#P?A&Z-",
        "KX6s(v",
        ";;(/9",
        "/M'S(",
        "/s1>)",
        "#NCR?",
        "v*m/F9$;",
        "-k09)p2",
        "6a9\"2",
        "Dk!o3Q",
        "!l:{ ",
        "?}C,DZH",
        ";%L{L",
        "%P5d ",
        "5H88Ff;",
        ".w*v ",
        "+~&z,",
        "2r'!+",
        "C[9c9",
        "1<4 5",
        "9m.^\"",
        "A\"i\"{%+\"h",
        ")])`,3-",
        "A0CG@\\",
        "9j*u\"e",
        "/dAS,",
        ";e+5>{!",
        "@2=o=W9",
        "-nCT;0O",
        ">]Y?g",
        "<t!  K",
        "FL%D2",
        "-S?#I",
        "9^9,E",
        "TpN{K",
        "Q$P\"w(<'u",
        "/A#G<",
        "N7!GF",
        "/R-T.",
        "!F'})s(",
        "4kA//V=",
        "**~ 2.V,",
        "#}.&1",
        "2>I\"KC,-T=&3I7",
        "/?3?#",
        "&4( (",
        "J=G;G",
        "ua'>]w",
        "#j8m!",
        "*J\"6 y",
        "4r,G14",
        "'r1T$",
        " 3w5?",
        "\"0$L$",
        "H9-r=",
        "2^+b^",
        "%2%J@",
        "(T*e:",
        "$959*",
        "\"c)*)",
        "'I y%",
        ">P?vD",
        "\"$.t2",
        "i:v!r9",
        "4\":J9",
        ";\"8h.:7O,",
        "ZuXmTeN^FX;Q,J",
        "0I:6EN4^B",
        ",s s\"",
        "<mAf7",
        "*MIF-",
        "8X*:0",
        "28,/)AF4",
        "1KB1@OK8@jM",
        "j!: E7-5",
        "&W-B%Z,",
        ".H\"Z/Z'U",
        " *=#8",
        "-a@0,",
        "B07YAyE",
        "#a-f%",
        "&>4A-",
        "O162p\"u",
        "6W\"s1^",
        " 7@J&",
        "$~)C/",
        "?gEKR",
        "251Q<.9",
        ">d% /D",
        "## , h&~\"M4^-",
        "'S420",
        "M+@\"J<",
        "+V.F*0(d",
        "OnR^N",
        ")l4_5",
        ";'EQ0h5",
        "\"70/-q'",
        "4j\"O#k",
        "/k')+",
        ",@&b#",
        "'^ 5/",
        ")W799q8",
        "59.}*",
        "#S93+N>s-r=",
        "T-m\"3%R",
        "$t+0;",
        "C9N#Q",
        "$'&*&f%m%b#m#",
        "*$4P=m)",
        "9\\F*G",
        "0t1,2O3",
        "T)TT)",
        ")@#z)",
        "5;6O0#",
        "$#x/]2",
        "1N!g7",
        "7D&l4f/",
        "'~(5#u",
        "=!'^C",
        "<1=:AvB",
        "##:8;",
        "+@8-\"B\"",
        "\\'Lc:/",
        "!@\"('",
        "I#;#@",
        "],)(N2",
        "(+1h;a;",
        "+=)8)>",
        "p)/%=",
        ",$:.5",
        "0[4@0<5",
        "1@ 9%{",
        ".g1d'",
        "h)F4'%",
        ":h4J6",
        "3X;l:",
        "g%T&x#,",
        ";9,14",
        "/6/B=",
        "%B):1\\7",
        "/91MC",
        "kt\"vM",
        "=f.%0",
        ")1)2&",
        "k3tsm",
        "9/:`;",
        "$#%&v2",
        "qAkZS",
        "1I)_$",
        ".8;):",
        "%0*;2",
        ".M0M(@/",
        "DEBRB",
        "0;6@6",
        "6 6%&I$",
        "+6%u;",
        "*5+d.",
        "%]1c.",
        "62-&-",
        "@46gB",
        "-C)O6",
        "~}|{zyxwvutsrqponmlkjihgfedcba`_^]\\[ZYXWVUTSRQPONMLKJIHGFFEDCBA@?>=<;:9876543210/.-,+*)('&%$#\"! ",
        ",u/\\*",
        "Lt>*v",
        "!Q$Q ",
        ",.)%*i$",
        "2S'S.;*F",
        "B,\\hF",
        "*@!5,y",
        "MS.]H",
        "N'\"('4",
        "\",C~#",
        "vvH+K",
        "*A*:#u#f",
        "&y0})",
        "9k(Iv",
        "A'3&A",
        "$Q.@*",
        "#')W+",
        "\",4O3m>",
        "PoA\\@",
        "C+9hR*G",
        ",n6=)1",
        "D\"F*v",
        "*k/f#;'",
        "E6z[m",
        "TwO*S",
        "-/5A&Z*^**+",
        "+!/k#",
        "H&0aZ",
        "2F1a-2/",
        "<A!`*",
        ")M(u)",
        "k4 y]DNn",
        "?D:4<",
        "\"/ C+",
        "/l$5:T7H4",
        "B[U9H",
        "2Y$+=",
        ".) P.",
        "7P+*.]!",
        "=+H./",
        ".(+!^",
        "E^3(1",
        ":f5E3",
        " -9m%",
        "~hw>'",
        "-\"6f2F<L0",
        "C6''E;2",
        "EnableVisualStyles",
        "*T&I1+;",
        "Ni?0D",
        "$-+l\"",
        "'j%-%o/h.",
        "05:&}6",
        ",<wuK",
        ",y/l2k#",
        "\"(-k.",
        "$F i%",
        ";.,y0C9_0 >",
        "*Q#I&%",
        "SizeF",
        " C&y+",
        "#9B{2",
        "#<,X#",
        "@=1j!",
        "==5U7J1",
        ".w.d&+&w",
        "%e)WFB[T",
        "C,1bS",
        "Bi-IK",
        "/w G+",
        ",r0:4U-",
        "6$-C)y%",
        "0'3+p8",
        "> +:E1",
        " <`R ",
        "61&=Ac+",
        "\\r)3#",
        "~-W~}2]",
        "1u3q.",
        "7#2:7 \"/,C",
        "p%g#-'",
        "ID)|m",
        "AB6-;",
        "8A@3<9=Z*",
        "}'n'\"6X)",
        "%4?((2CK$",
        ",`?*%",
        ")hCl6&J{?",
        "C%;%H*",
        ")]AD1",
        "%8$I!",
        "I19vLw/V5z!'",
        "CpDV7",
        "<v.*94&",
        "#e$T\"",
        "L/J:C",
        "FI1 Gh+@R",
        "e1f!\"(M*7#",
        "f{ZtNqCq9t3y/}-",
        "@=@(6",
        "&X\"f$.&n/",
        "6F:p5",
        "UC{+`",
        "2T D.",
        "0(Hp9",
        "W-T*)",
        "'g&u&[!/*j ",
        "32Lg;",
        ";4X_7",
        "+aPB7'N",
        "-B0C&",
        "2.O$:3B-",
        ">~2P&",
        "#V#H,-%?\"r",
        "/K^ti",
        "(C,&323",
        "7;8:8",
        ",_,:(",
        "9c!R.",
        "'Z*s3",
        ":d-x0t:",
        "_6R ,=g,",
        "pictureBox2",
        " &4=%",
        "\"N9I3",
        "A`P0Gj<",
        "P\"; 1 ",
        ",M&G1",
        "Z-%)),",
        "Ls'gSc",
        ",O+\"(v$",
        "FOFC>",
        "*OAl ",
        " 6j)%2",
        ")_5a5",
        "';0b1",
        "/u b)",
        "&nlNG3",
        ")s'2,",
        ".\"8`-&;",
        "kps$D%",
        "(L*<3",
        "(2$H-C ",
        "2+:&R",
        "&63Q.",
        "7>%z)",
        ":>9R{",
        "1_-LF",
        "1<rDO",
        "3N M(]",
        "6p%F,",
        "!>\"$!S,",
        ".%MDlb",
        ".n#^,",
        "9&D\"2 ",
        "RnK6OvO",
        "&X#R#",
        "N)(xF",
        "@-G:.I@J",
        "VW,&M5^$",
        "h[Yt]^f",
        " u(.0",
        "7*\\{G",
        "5#735",
        "+R!P ",
        "<3#//_",
        "9;49)",
        "5\"1a&E)",
        "$:+~7",
        "%`!5\"R",
        "\"\"8A6",
        "1^%G3",
        ";JZx^ >p@",
        "=}!}+",
        "&l.q&8",
        "G]\"S7",
        "-W$3\"",
        ";%b'A",
        "3K.J2",
        "-N*!)",
        "7]2pKt",
        "1)4n/=.",
        "\"g0t(",
        "JN#E5L",
        ":m<\"'",
        ")&*74x1",
        ",PMC<",
        "'E@(;",
        "A\"0a8",
        "+(.K&A%",
        ":m@n?%7",
        "7#-q/",
        ">=,XAr(",
        "V\"DhKh<$4",
        "DTDfS",
        "+l43'",
        ")'&`\"')",
        "7[6#<",
        "F#-':*",
        "O4G172",
        "/r,F&",
        "B#f&x(<(",
        "3|%!)>$",
        "4-#i3i",
        "7R4y0R0",
        "'|%=%",
        "dP*eS,",
        "o(eDQYwDe",
        "4eS#6",
        "+*$Z*",
        ">X?&I",
        "-h#],F!",
        "?q* Ak5",
        "K.$@G",
        "ZNQzA7Wv",
        " 3\")&",
        "*U(|&",
        "G*1O4",
        ">+>}6",
        "Gt7HX",
        "! &#)%(&$%",
        "]#+#@",
        "*l8|.",
        "$A(`(",
        " C$c&",
        "*=2)4",
        "Dk>e>",
        "8d+uD46dM",
        " @)t+",
        "/M'o#",
        "<_D9.",
        "(,(F-",
        "\"PBJ ",
        "= d17",
        ":xAO:kG",
        "*j!p$",
        "P1v,*",
        "Dm=<5",
        "7e0C:55",
        "(Q6E%",
        "lR]q;",
        ">b?h0",
        ",&,&5#6#",
        "*I2N*",
        ",L4.&h,m",
        "*v<**",
        "BSg/d",
        "#\"!}#2'i\"",
        "(})9(",
        "0+?\"Q4",
        ",M)} k",
        "6l%/&%",
        "LV 3f",
        "Df1)T44",
        ".k#|&",
        "+]/y3U",
        "-x;>x",
        "+rE?\"",
        "-P2q6O=",
        "!]&b)A,B/S0H3",
        ";m2q69)",
        "%6&]0",
        "'o1Y#",
        ";d+T,O",
        "*M&P,B",
        "'x))$s2",
        "NC1)MA\"AH",
        "\"C6\"7",
        "AcB^2",
        "j*@EY4",
        "-:%]$",
        "*l{!l",
        "\"l 7,",
        "60:b1",
        "+$&_+",
        "%\"+P)K(1!e.",
        "+`+F$",
        "E[3D4",
        "Fe:w=",
        "85=@5",
        "-,#B;",
        "5>25E",
        "+4 v3",
        "4cZ>3",
        "#$S*[",
        "6\"(&3$",
        "2./J7",
        "&I0:,",
        "5)$1/",
        "&a)e68:",
        "G_6%EQ@Y0",
        ".a#S*",
        "/'Kr5",
        "3X(_ 60",
        ")v<|D",
        "S!TvLwL",
        "*H&2(H 5\"",
        "\"  Y4",
        "z`ml#A",
        "$9%@Cs2sG",
        "_%}\"o1%!",
        "500H>",
        "/P s5",
        "+8$3=",
        "#b#)&",
        "{0v #",
        "85Ge.",
        "<LAHD<I$=0=R$r2",
        "n\"%r@WP",
        ",AFd3",
        "A:1_6",
        "'r(o*E",
        "(+'J)a$S&_",
        "E&x(X(",
        " S,b)g<-+(E",
        "lz3&Y",
        "4x2H3",
        " =$7!",
        "3I9P%",
        "%: 1\"",
        "f'<)42<%",
        "&0$2 ",
        "]%V(b",
        "$.-!+",
        "&8t(Q",
        "5J*O4",
        "S@'pZYXn",
        "\"S\"!.",
        "!][9GGS|fAr",
        "Z#Bx^'j",
        "Cx(IE('*?",
        "'3$ *",
        "7X7^DP;",
        "!n7m&J3?",
        " &&l)",
        "9J2/5c.",
        "^4f{4@L4",
        "*X&> ",
        " >!p+",
        "Q']=kSzi",
        "0c,s7",
        "set_AutoScaleMode",
        ">.:K4|8",
        "0];p2",
        "1A<7(v5",
        "BF@$2",
        "g,$\"H.",
        "/v+d+",
        "N<8dY",
        "k \\.=&",
        ";p+K/I ",
        ",i :\"",
        "#D4B5KB?$",
        "VwL!M555)",
        "8P9v8",
        ",hDp@",
        "0i,4;",
        ")W>H)SG",
        "7q(d)",
        "-N(F#+",
        "H@$Wr5K",
        "8D*^3L9",
        "g,NJkT(",
        ";+{ey",
        "&P!x2",
        ")/5 #I/K",
        " @.f\"t-",
        ".j#e&W",
        "2B4|8",
        "1-a0=;",
        "A&Cx,_N",
        "mBa1eH%,e,e",
        "26%/+['",
        "E5TCu",
        "|tR{,K~$A",
        "=:![-",
        "&JGn(",
        "=\"1ND]8",
        "%Z4^(",
        "?bApC~E",
        "1c-4;",
        "='+K;",
        "3p-,3%",
        "`v&dC>k{",
        "\"_!x$J&",
        "EQ98=",
        "#n%q*",
        "C>=nH^9v6v/",
        "9'7j9",
        ";m7;:(5",
        "!!:0\"",
        "6`(M4e)",
        "r\"1%n",
        "$q4)/",
        "GU$ZN",
        ")?10$}2",
        "+17.A",
        ")f)6'",
        "'N&V6",
        "@u?qF1F",
        "Lk2aBm(",
        "(s.@3",
        "y]Si4",
        "A^E)CdE",
        "'C6^+D0#+",
        "5p1e1",
        "R+6`Ym#",
        "$  J'",
        "6i,*,r9",
        ".87S1",
        "3?5A<",
        "64Y1A",
        "%Q*I'A",
        "jm^0C",
        "0N.f>",
        "$M#D&",
        "7X)^C",
        "?.s'w.",
        "P<n4B/",
        "$63z!",
        ",z3w)",
        "c~YqOeG[?S8N1N,Q&W!`",
        "4#AG@",
        "12I&q",
        "5E!v'",
        "@[F|D",
        "\"P9.!@,",
        "l;dHQ",
        "-j(h$",
        "*_(k&",
        "3;64/",
        "G8R }0",
        "7\\/U<",
        "2Q!#>K.h6",
        "*=7p4",
        "%5/j-w0",
        "8p7h3",
        "q%.'~;@9",
        "&3%O$",
        "%IY r@",
        "K =$=*.L,",
        "0M,Q .\"",
        "8L&x9",
        "*b7a)",
        "4)+f(",
        "4%)p4",
        "'I/g'V+",
        "-{1v=",
        "u%(#H7",
        "3#Y\"a'",
        "%i #'L\"5$<$",
        ";>Go)",
        "*./R.+1I-",
        "64/v:Z0*6",
        "29qmHLT",
        "FQI~?",
        "< CIO",
        ":Z!E)",
        "s +#n%",
        "c/V(>'",
        "x@jD]",
        "DT:^@",
        ".s-V(S",
        "=<?#@",
        "&7)A)",
        "'/#\"!",
        "(l,,&",
        "'M*_$]",
        ")u1]0e6",
        ",d%i,",
        "!#9A 301 ",
        " 76V,PGA5",
        "-##)\"o(I';",
        "'3+K&s*C",
        "02BP2y>%-",
        "%>%5\"",
        "5i<><#>",
        "A+j#|",
        "0E4x:",
        "&h*(*",
        "FZ=w>",
        "$FV[e",
        "B|?:+",
        "$A#;%",
        "Ib*UM",
        "-P-V)",
        "X!C-H;",
        "#C e/",
        "2{?C4jI",
        ":3>o?",
        "MgUKC",
        "5=:*Z7$8$",
        "7&=o,z#",
        "F1;<:;(",
        "2Y#E3",
        "q!2);-",
        "/e,J+",
        "a+8!f2a,5!@",
        "44(c&",
        "!-&)'D\"b#",
        "z&$ t%",
        "u;j,)9v-80",
        "\"5(&!",
        ".l3u9",
        "&f2w,-D",
        "4BCAX",
        " 91\"%u-z$( X$",
        "Eo+-49",
        "83*o+",
        "ahnY6o+",
        "\"p'A%",
        "&w.l* ",
        "-A(y+v*",
        "+//:1W7",
        "8E61/",
        "8YE?<",
        "*JOR.CM",
        "O$;7m2",
        "(T+S,",
        "X0n6a",
        "m7T:6#",
        "BM?G?XC",
        "M1S%*9",
        "PD+lW",
        "&_%y*4'D*",
        "EJD?,",
        "359+1",
        "3~RM@RUaH",
        "2+>r.",
        " N/+.",
        "&U$z+",
        "0?)O(",
        "4d#d\"",
        "->-i1",
        "Jfkm3",
        "$2!R\"",
        "4##n,",
        "2g0;1",
        "-?0p(",
        "K2*9;-PTu-TE",
        "\".#t!",
        "$$<8SIiW~a",
        ",J4:+~",
        "6d,./",
        "(^0T U%",
        ".D)C4",
        "C`F1CjE",
        "C}2*9e'",
        " a$0%",
        "8o=s3.7",
        "q>r/c'",
        "3F8.5",
        "A(9-<i3",
        "*q4v2M",
        "+r/d%[.",
        "2s6p'z\"c&",
        "?*8|B",
        "5x:U'",
        "dHF!V",
        "O}Nb8",
        "\"\"N*M&",
        ".{0=5j2  e5",
        "*!\"I)1 T",
        "/H/K9A.",
        ",P3&2",
        "'V\"G!",
        "C\"Ef3F47",
        "0M 0+.",
        "lg%|9",
        "&N93 4%",
        "=a )Cm5",
        "'n&T$b&",
        "2)vG6K-%2",
        "TranslateTransform",
        "'zB'Sm5S3xF",
        ",r+^! ",
        "#8J`G_",
        "=]BqB",
        "')-\"s\"",
        "&uB519C~-#9",
        "E/.%_",
        "8ZSn@",
        ":I?$H",
        ")J3q-",
        "@b1_9",
        "@!y 4%x$3*",
        "AXLl4",
        "?cEK9",
        "#8&&+%,",
        "*'/_)",
        ":Ki@aVPf",
        "3z%l4H,",
        ")S%6*d#",
        "8J'].",
        "C&9,~C",
        "\"k)s'",
        "*{$g&",
        ":DB=>",
        "#h'V$>/",
        "&b%h,",
        "6?*f+",
        "\"G06,",
        "l#X.?(",
        "4Z%  N6",
        "R$!#5&{$",
        ",\\.C1",
        "GF~DHld1",
        "0?0D$",
        ".s;;?",
        "752D4k",
        "y)c$~().",
        "<-'x!",
        "<=& ,",
        "\"Y-36W,",
        ".<.~!J n",
        "EsU6?}L",
        " a5F-T:d1",
        "$s$9+8-",
        ":hJ$>",
        " ?2l'",
        "$/$r%~",
        "4@0`,",
        "4B3*&(#",
        "A<*-#$3",
        "2S)b5",
        ">+0.1",
        "2~+f.%",
        "*h0t+",
        "J$u;i+",
        ":%D1-2",
        "+x2W'",
        "*&1,+",
        "DJ `@",
        "795J\",#",
        "//-^0",
        "776TBD;Z/",
        "+q^=%",
        "=Z=H8",
        "pictureBox2.Image",
        "$2('!",
        "NeXs`'\\",
        "eMG0NC",
        "=.AF4",
        ";t4n8@0",
        "VXEtNJ?",
        "Dg>2H",
        ",6!C,?&",
        "!)&\\,",
        "+%82'",
        "~\"{\"c-",
        "b!b't!",
        "&u>O5",
        "&}7%$",
        ",4 -3",
        "9*E%B",
        ")f8d.38D.h5X'>0",
        "&?.47",
        "2[#N3",
        "*7!k>.>",
        "\"V'$*`'",
        "@'.y'[",
        "'M'2&]%",
        "*$1d6s;n6::]*",
        "FLD1L",
        "*I R;",
        "1H+l3N1b,h*",
        "Tf@ l",
        "e6y#SG",
        "##G.?&g@",
        "<}>7K",
        "7=?!'X.h(r/",
        "%U'9;[1",
        "yU-v\\",
        "<l@##K;",
        "9((U7",
        "%#'c,l,",
        "+B+32o1",
        "q`7\"]2",
        ")N)w4",
        "%V7.6",
        "9t\"//",
        "\"/#|4r&f8o'",
        ",S(x0",
        "'\\CP+",
        ">+.tA",
        ".>6,16:",
        "F)=,C",
        "-\\-xFiH",
        "F0 s7",
        "-F i$",
        "KsiW/#",
        " Y0x1@4;2T(A%",
        "6HB +h8",
        "*I!r\"",
        "'4D''4/",
        "0R%{&",
        "Ig>{@",
        "9]2c6X-",
        "U8MXi",
        "@g0U7",
        ";0_2b+--",
        "D<L}7",
        "<6!t-",
        "'R+L.x&",
        "8HC=1",
        "6(5h4",
        "4E 1.1",
        "%Y5uWx",
        "*4>g)",
        "KYuP ",
        "$2,B*",
        "S<=!@9",
        "Cu!A6c&!C)6gT;=",
        "o!?!{",
        "\"-% $|",
        "%i&%(",
        "7t>s*",
        "%RK&r",
        ".S)Z7X-c/",
        "2\"K}6",
        ",M+')/(u%",
        "?AMnkSy5",
        "*P&E0",
        "(@ T#",
        " 90#y1",
        "806\\@",
        "1O(6(",
        ":\\np[",
        "#h+r2",
        "y=Z!a)",
        "+9\"#+",
        "3:8N%",
        "8D8C1",
        "j# #i",
        "%8$p\"",
        "#E F8",
        ":BQGH",
        "J y x.",
        "\\)7>w%\\\\",
        "?A4IA",
        "#&%k0",
        "lSystem.Resources.ResourceReader, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089#System.Resources.RuntimeResourceSet",
        "@bR(BMD",
        "+T68(//",
        ":J;}/",
        "<,/f&",
        "52X$X<",
        "+2,[%?#[ Z\"",
        "ARAAI",
        "i#4!O",
        "Cu-OB)%",
        "s&3)F.}-",
        "%!*@(",
        ")64),",
        "<=7FI",
        "-F/d;g<",
        ")%)Y.j",
        "6Z+H-F",
        "M{B>I",
        "E`R%Q",
        "4>3q1",
        " hS!&",
        "0K(>4C+M.4",
        "'K*w$",
        "73-+lfZ",
        "['`3 =O8\\A",
        "!'5v&O5m*`(3%",
        "7a9\",",
        "&!1N(",
        "$R&@&",
        ",-'X%",
        "Q'{ [&i*s,p(",
        " gWckA",
        "vVx?b:",
        "#{(s)",
        "94;5(v*",
        "957m:S:",
        "D4 r0T",
        "9d.;<",
        ");:c(",
        "*?'\\)#&J'D$",
        "/<H:!B",
        "/s5r5y<{<",
        "KiOkZ",
        "6O2L$",
        ")3SlU",
        ":l7m-I:",
        "?T>w,",
        "U$<1*2",
        "+\"6,u",
        "*-*x)",
        "'0.i*",
        "d<6.k7s3",
        "'k(6+",
        "PqW3acc",
        ":T&I1A#",
        "7OBe/",
        "@SB/Ca0(3m",
        "1T>k;_>0@",
        "/_+96",
        "(H@}&H0b=C#",
        "-  p*",
        "K?;iG",
        ".(e-7",
        "#S26$",
        "OQ.BK",
        "&_(Y#",
        "-_'u&9 ",
        "2Z8N9X?",
        "\"~)N4h4n-",
        "3&+kG",
        "=$L,].",
        "3T=W=",
        "2f33'",
        "0j%%,",
        "'h&c$",
        "3*K>.",
        "!;\"{.",
        ")~0\\#Z(",
        "\"(32'{:b-rF[%",
        "\"V'-#",
        "/R&</",
        ".:.S'n&",
        "\\sD.L",
        "MR22BP",
        "&Y-`?",
        "1l4J-E0",
        "9bS.9%Jl9",
        " y%D0G",
        "uZ->,",
        "H]Ow:",
        ")]$#4",
        "#T$p#",
        "*/*|,e*",
        "H*z(Y",
        "(X.*%",
        "qAv*kC",
        "*&'l!",
        "F'\\ v@f",
        "(v-m0",
        ",D7;4",
        "(?;6<",
        "%F \" ",
        "0e&@AZ;N7",
        " |03)z",
        "eYc;]",
        "0w.G2",
        " B#e%.*(&|))\"",
        ")%!40!5. ",
        ":AIo/",
        ".=2h#f!",
        "$`\"-3'0",
        "!V >+?",
        "mB'A_",
        "?i[U ",
        "tI*F@5]",
        ")z4}6",
        "%z;?;",
        "$i!B]",
        "46&x@d4",
        ">^\\$U",
        "\"i%I-",
        "1J0l&7(-",
        " c),$",
        "$;,?#P",
        "D\"]\"k",
        "3V&C#",
        "XY+1\"",
        "(5SGU_M\\Zh",
        "g$w5O$",
        "&o(h6",
        "%Q$a ",
        "jV(V#",
        "2,W g-",
        "W{=nBz\"\"'",
        "3O$3@",
        "Y,,F}",
        ")\"\"\"-=",
        " n^60",
        ":*$H?",
        "--v+B",
        "+R.W'",
        "&?*,6",
        "C_}'+",
        ")Wc:w",
        "2\")UA+",
        "0z/G/",
        "A5NX+",
        "L:bo^",
        "3k :+",
        "*;1s3",
        "!AD.$J",
        "_#DC\\+",
        "146;\"",
        "AssemblyTrademarkAttribute",
        "3lE[7",
        "#o-v(",
        "%9Dy P>A",
        ": /k2",
        "=G6'D",
        "//3L&",
        "-O!z.!'",
        "/i<sQM5k`s",
        "$0/ ,",
        "(( u/",
        "J/ETK",
        "\"{!1$",
        "3*.$FV@",
        ")5%\",)(",
        ":d7O..&[",
        "Vb5&Q",
        "';},{",
        "P|^[5",
        "4|#y,",
        "(b,!(.",
        ";M2$J",
        "_5aaR",
        "&[091",
        "&~.G7",
        "?jA`L",
        ",gD)#",
        "$[/$8U?]@",
        "hz/xH$",
        "-F/m*",
        "Z62(56(5UJ|Ke",
        "-e$t5",
        "*U/t*",
        "7'-b1",
        "$?8 #",
        " .!o\"",
        "-u?A4y&]",
        "85C!K'",
        "z7A)#+",
        "RI7gC",
        "*q1%#",
        " s#h*",
        "/E-w+",
        "w\"W\"K%-%",
        "0_$83h\"",
        "/^!((",
        "/E5##",
        "LI7(A",
        ">(+s9B",
        "]-k%%)",
        "\"A*$*",
        "&&w '&t",
        ":`/l7",
        "$i\"V&;!",
        "1P>-5",
        "0$5C$2>9$CI",
        "%O0h*",
        "6s8\"8",
        "(W >&",
        "NgJ+<",
        "*O(k.",
        "877~8[;(%",
        ";L9 ,H5/&",
        "-\\,C-",
        "'[ZZ~",
        "2c5=(",
        "2x+gF:+",
        "'\"6Q'",
        "!f\"&+",
        "D1GsD@G",
        "Y'b%o",
        "&<%5)",
        "+E\"w#,",
        "(!$4,",
        "-+<*&*",
        "@\\KB8",
        "'<$9$N#J#",
        "b.1/N)",
        "7GWgw",
        "n!6\"|#",
        "7LKrE",
        "0j42C",
        "5N+?/",
        "'?*o&",
        "4y;K0",
        "*z#S*",
        "))=$j.^*",
        "ZXo1hB",
        "'p-j,",
        ">\\<i*D&",
        "3#9V8",
        "..%1-9",
        "6Y-6-",
        "236d@",
        ")L%S.2,",
        "=(>vArA",
        "#o y''!<%5",
        "=b; 5",
        "\\)v%O.",
        ",12-7",
        "4$/N<",
        "624\"D",
        "-''37rDC1",
        "?n5)B",
        "*6%L4",
        "B$6\\5",
        ".n,{4%#",
        ")G'C%",
        "pNULB",
        "@c><E",
        "2+BMA",
        "!n+)+Q*",
        ",B:F-*9",
        "*T'K$s+",
        "41 Q3@",
        "HxQ\"9A&",
        "LsMNN",
        "x!M&G$2.",
        "d%X#Q*",
        ",^6-0",
        "_X8*fI",
        " K.?/",
        ",16x$;/",
        "/ZGv Y=H&",
        "0`V:;",
        "5#7_,*-",
        "%U*l&",
        "39262",
        "`#g-o4v9{<~?",
        "x$I#o",
        "*Gk}V",
        "649C7",
        ",E/_8",
        "$\"-!8(",
        "1a,h(",
        "8 `%&",
        "e!8/[?",
        "(79c;O",
        "n-r/i/5=",
        "9'!(3h#",
        "KqN0>r@",
        "!Vr}%U",
        "5t.B>3-",
        "r+t'r/",
        "&G'S&O\",)",
        ">-0Q7",
        "2D*Q)",
        "4QFX5?=b:J,",
        "QUT\\0",
        "-k:32{D.C}H6I",
        "v7(=P>",
        "M]TiX;_",
        "#U_7M ",
        "(L1=1",
        "?Y3[A",
        "9Q4]8^+",
        ";B@D8/3",
        "7+!R7",
        "?\"A%C)D,D.C1D3D5C7C9C:C;B;A;@8>6=1<,;(:\"9",
        "H#=DR",
        "0+3W8|;",
        "W=I\\2",
        ",l2!1",
        "3%YYH",
        "P;4n2",
        "KKM/0",
        ")A!v.",
        "T7a7Y9",
        "&T,3=",
        "(6#_(",
        "@r0i5",
        "+?\"}9",
        "+q+M0%",
        "h&?$v'",
        "{n(oS2",
        "\"x#e\"/#",
        "+_\"]/j",
        "<H*m9",
        "c5ltOM",
        "3TEE3",
        "J$91@=u6;F",
        "#(0j.#/c,",
        ":4A2=",
        "*CGv#",
        "#'w4S%b>",
        "S<J0F<H",
        ",C2+ ",
        ")8BE&",
        ".C/a(",
        "&ws^kr",
        "'5;r;!E",
        "A~:.*&?O",
        "0S,V1",
        "4u+N9g'",
        "&c9/3",
        "$G27*",
        ")q 40",
        ".?/N.%0W",
        "!m2:(T-V(61?.",
        "Dispose",
        ",l)o.c",
        "Nk+r=",
        "#_-I.B.",
        "3^1B-r%z",
        "\"e3+%w1",
        "/..b/X",
        "+0-|$",
        "C5'vA",
        "5)PFj^",
        "`?}qO",
        "OUpE$",
        "%P7$.",
        "\"{D8)",
        "2r<y&FG",
        "@Q0\"<",
        "+s$C;",
        "V9t$T*",
        ":16C/7+",
        "$E#Q)",
        "#W)=\"",
        "\"~ z&",
        "#t$N2",
        "3r\"<%=",
        "+#!\"U([+U,",
        "i3m a%",
        ";kEg.",
        "-i#Z+4",
        "B p-E",
        "8(]!, b\"1",
        "#W y/",
        ")^)d&",
        "K/uy ",
        "'F(\"+",
        "D_ED>",
        "/h2&1",
        "5[9I=",
        "Ucef8",
        "-h%O-Y+3$",
        "&Z$a&@#4",
        "TG;]G",
        "3e.r'M",
        "<E8.CZ9G?Y/",
        "s%:.g\"{6",
        "XMP DataXMP",
        "x1Z!1/n",
        "G,B@9",
        "(=$Q$Y*",
        "LWRI\\",
        "ATN)?6AJ/",
        "*I 2.H+",
        "9h8_;T3",
        "*'/H!",
        ":3&b@",
        "p b\"e",
        "9R>O:;J",
        ":o$K$",
        " f)c#l",
        "(r;{*OE",
        "$P!j&",
        "$S3`$",
        "3X\"!-",
        "3$8+6dI:F",
        "0.EE.}8",
        "&d&n$",
        "4{/|2",
        "7d+c4",
        ",#@84",
        "=%5C>",
        "UA_tl",
        "9=!x6",
        "8512@",
        "Ri++1",
        "'P8A/k;",
        "0+G3&",
        "\\b@a<",
        "AQZ<0JKXl7",
        "-41_.",
        "$m9H&\"#d",
        "&Y(!\"",
        "e!k\"+5z:",
        "I(=aH",
        "1d E)`",
        ".H-^(",
        " rIv$pM8(bG",
        "4f)%.[1",
        "?sZ/NrS",
        "CzE8:",
        "1O >07",
        "%@\"/*$(A",
        "0i30-j>",
        "W'44Q6\"8",
        "-e!e!V",
        "4=0)0",
        "0x<r1",
        "\"G7q%",
        "U%0=R",
        "1}?c.Q>",
        "&P4D3y<",
        "w6r* !",
        ".~>tmZ",
        "S#T#E'E'",
        "1UA3H",
        "7!1j'>",
        "?>a-,#",
        "3`%u.g",
        "*&(C;",
        "9}'W9",
        "P:D/N/ASBn:",
        "p*x4m",
        "=CB};",
        ".XCFI",
        "mwR6n",
        "C5;R<(/",
        "'v(h-",
        "7iv.P",
        "$2/(=7",
        "C]F@<",
        "5K#^=",
        "2Q*lE",
        "\"D-B*",
        "0H:w6%=n108",
        ")NQW<",
        "2'>,7,)",
        ";zMoE",
        "I0W-TQ",
        ")',&.",
        "'R%e(",
        "6J,rB:",
        "/| =#G",
        "m56:m",
        "v3G*OA",
        " Q&%'",
        "K 1!D+",
        "J36o8",
        "Nr:oh-",
        "=j=Q(",
        "*<88!",
        "\"2\"5:],",
        "\"h n&2",
        "-_8~*M.^)",
        "U285,",
        "&#-Y*",
        "3O!m1",
        ".MU8M",
        "&`#x&",
        "+@$t ",
        "2~#!6",
        "!%,.60@*I",
        "K[&;@",
        "%>'g!",
        "$[&V$@*",
        ")a'n)",
        "3'r#!1{&2+\\",
        "-N/ )",
        "-W6,-",
        "@%!lI",
        "4L9&>t*",
        "'R%0 ",
        "&c%q.k0",
        "6\\Ei(S;",
        "8M)_=l'n:Q-H,=*",
        "\"^AC5",
        ")L)T,.)",
        "E>$g<",
        "Ld?^O",
        "7I.&0C",
        "\"N!~!;",
        "4c'5;",
        "$s&r%o%U)",
        "Gk;+KX>?A",
        "*8#/,",
        ")YN8,e2c+6",
        "3H0WH",
        "Lo%9CO",
        "0\\3w$",
        "'-%A%i",
        "CF+V7K,",
        "Ol%lNy/PO",
        "-uNhJ",
        "$_#=\"",
        "2.-M;PF",
        "-z;(,",
        "_P9a)",
        "?w5Z.",
        " \\+]'F-",
        ":6>!U#",
        "4t38/",
        "xAL:s",
        "gXV? TC",
        "SystemColors",
        "$@2\"*",
        "_d?AEA",
        "GOkQaI",
        "|VA40",
        "71?W=!A",
        "/&4T&",
        "DebuggingModes",
        "\"Z- )",
        "%k\"-0",
        "; 9W4{5",
        "KXD#7",
        "0C#;7",
        "$l%l\"",
        "'9-A3j4kF",
        "^tSAT|H",
        "1l <0",
        "#j:9#j4",
        "1[ S)",
        "MSJ)=%9",
        "!R\"h'Q.Z3x4",
        "SW9GT",
        "-iDQ.",
        "{)A%,6",
        " )@s+vMq,",
        "B)4r4",
        "=|6b3",
        "'s($/",
        ",X\"S6",
        "0' \"w",
        "8T,\\9",
        "\":<u1u55r",
        "%c:o92>",
        "*m.J,;5>4t5",
        "6C)3E66",
        ")lg<A<!",
        "5'S%,\"N K",
        "a7P'KN",
        "30!ee",
        "A5/aI",
        "/?1x<",
        ".$2!P*}2",
        "%bA^0i;;*",
        "eX+s2<",
        "6V4,66;",
        "'Z1O0",
        "6+&p?",
        "*\\*/7",
        "?j#@Dy",
        "-|)^5",
        "59R\"?",
        "/L'*)",
        "D)2IA",
        "\"2`092$I",
        "6:83,9",
        "3Sy%My",
        "%Q)>#b'",
        "*`1h\"",
        "/O\"_\"",
        "0;1@9",
        "qY\"@7t",
        "%c6\"/A@",
        "HKpBH",
        "b$y,#j=",
        ">1&7.",
        "14%+*",
        "9^F+@",
        ")IJw'kI",
        "/M3w4",
        "*2N$}F",
        "vVwVt",
        ")%6-C",
        "3{-y<X,;)",
        "^;\"EG&w",
        "F&9%J/",
        "*p!A1,>=*",
        "[<56M6",
        "KG-BB",
        "$*B$J0i'",
        "KOyvWy2S5+,3",
        "-T&-$",
        "!a$5-",
        "#J'! ",
        "+*G9h",
        ";TAk$",
        "'c,&&",
        "C% !Q",
        "<06q>",
        "$A?`1",
        "2b6=B",
        "(f)H'",
        "3K+ )",
        ")[<EA",
        "OvEkK",
        "NylG2.",
        "9a5(0",
        "$8!o+j)/2",
        "Qi\".L",
        "&.(&'",
        "R|L9b",
        ".Z+6:",
        "] y2F",
        "/*$7'",
        "3`#{1N",
        "52x1i5\\4",
        "*D&`.",
        "< &!;*+>8",
        "#G69\"",
        "-m1Q+",
        "!+&3$b#\\",
        "(~-T.",
        "' #>\";",
        "?T;[;-333",
        "8M/l@'<",
        "'C/L'",
        "$l&W$",
        "4{,Z+",
        "!)%X:",
        "(.+-%2(} ",
        "#N g!",
        ")v-[$",
        "O,6BQ",
        "=!4 -l%",
        "0-37A",
        "3`'\".n+S2%*.1",
        "/83q?",
        "N@?\\C>+D8:'/6",
        "-%o 6$",
        "&s/$&",
        "R E(J",
        ">^6|7",
        "\"(,H.",
        ")Q!=/",
        "97*\" _&}",
        "Rf1oKA$p=",
        ",u$= !#",
        "P,Y#-)Z*",
        "-:%3!",
        "1'.x.",
        "W:C3:",
        "2v0P4",
        "\"b'c:G3",
        "2]*p+",
        "e9'<s8nPJ6",
        "{4; G6",
        "3X,w+",
        "1\"Ai>",
        "+:+Y)",
        "%j=7(",
        ",R'0<i8)>;",
        "2`%L&",
        "%i'>5",
        "2v,(3",
        "6B+K/",
        "h'{!p7",
        "*#\"(&",
        "-G:<91H",
        ":~5]?",
        "414 0",
        ")~11@A",
        "%@DZ+",
        "4%6AHXJ",
        "+T&q*D%",
        "*J2=%s.",
        "?Y&,3j%",
        "<e7+4",
        "%`);&[",
        "&~1f(N$",
        "h\"V%:",
        "u A 56C5",
        ".v$u*",
        "F1i1r-",
        "9e@O.Q\"d",
        "0o1++",
        "RD=,b5u",
        ";p3M1",
        "Y05:Gh2",
        "(v+n*",
        "$V$|\"($",
        "={*C)",
        "/'/t-",
        "6g7S,1-",
        ";%6V3",
        " G(]'",
        "-T/C*",
        "5-\\C^0",
        "(I0X*",
        "&{#D(",
        "-3&B\"",
        "<a=O>",
        "@';N=",
        "-6'D'r",
        "Z^R`8",
        ")f$G8B%",
        "7\">!FjC",
        "5jP346S",
        "$&$a'",
        " t.n3]7",
        "A\"!(o*W.A/?+\"*?#",
        "1*#Y?%*",
        "'F#.%",
        "egDz8",
        "M%M>~;[2",
        "%M/G=",
        "2+9|.",
        "N7S'<H",
        "ISupportInitialize",
        ">Y,t`$",
        "Tl]QZ",
        "%H9B?`<",
        ",s+P.",
        ".%0h2",
        ",L$#'&",
        ";U4a665&",
        "WindowsFormsApplication1.Properties",
        "=b7c;F,",
        "*:4\"(=,x\"",
        "@(Am0",
        "1l2H9x;",
        "8P\"/;",
        "#c)f(",
        "B-$TGG+",
        "@>,-<",
        "7XH2B",
        ":o@k:nB",
        "5a5n#",
        "0f&O*",
        "3y5S1",
        "%2(Q(",
        "2V898",
        ">b,b7",
        "2r%R.",
        ":n&B4",
        "@f?%0!)",
        ".z%J2X",
        "/~F/5.H",
        "5,(Q/E",
        "7E@EAZI<I%=",
        ".)a0P6",
        ".F/U#",
        "0m/i3-2",
        "c]SXX",
        "1>;w1",
        "/!-?$I)",
        "8a;D*^9",
        "4 %p@=*",
        "'<*@.",
        "/Z9\\9",
        "!| -%2",
        "C4={>(%",
        "6IHD1tCx,",
        "E2+IP",
        "$b'(&",
        "2<A!C33P5|",
        "WT9\"R/3y>",
        "/w(6&",
        "\"[$d#",
        "7a@:'",
        "B$/J2I(n h\"",
        ".e\"_$",
        "<*+a+,'/",
        "5/%*u9E4@*",
        "-6! #",
        ";d }\"K",
        ".cctor",
        "D#x+.#",
        ":!Ak7_.",
        ".?y'M~",
        "+r:?<d+w-",
        "!)3;+",
        "1##R3",
        "B-:J.",
        "#Z!_(u,^)",
        "(S'u,1,",
        "*2`]Y",
        "1HD\\F",
        "jYM8=$?",
        "#j.h$",
        ";\"5B@C8",
        "2W,a)",
        "0l)7;z-",
        "3c$e,",
        ",k)]1q0",
        "=7>0,2-",
        ">2> YKn>",
        "%d%;.@:",
        ">u+R2D",
        "+$8^3",
        "0<!807!v",
        "3+*o.:,",
        "'\">&!-,(",
        "!D\"3.U'",
        "ASLa%",
        "F,_bX",
        "2A8kDMD",
        "+0%R#%",
        "E:Hk@0Dl e(F",
        "3)6l4",
        ")n*G/",
        ":[&g.",
        "!R)s#",
        "5sDF(5?",
        ";{<f2",
        "&P)G#",
        ";C7`/",
        "%Z$+\"",
        "7M%*;",
        " S9!g",
        "!'#}**!U*",
        "!48c#+A",
        "!yMj3",
        "7k\\L9kW",
        "@2!E4 ",
        "6m*Y2n",
        "*#4i-",
        "+L!, :",
        "HEK?742",
        "Ez55RLCFW",
        "*=-B1",
        "`S[vky",
        "9S,x1",
        "<=;73",
        "Fq0u3",
        ")&+\\%*'",
        "EzdQ(l",
        ",*)3)<!a!",
        "/OC6L",
        "<l,G0",
        "0m>*+",
        "3lBRF~<",
        " J(,J}A",
        ")f.c!",
        "'F+~+",
        " $#$9^9",
        "+2-}(",
        "l R/d(",
        "7]7h*",
        ".F4%.6,",
        "&J%K/",
        ":-G(^2",
        "9q31@-/",
        "2A2H7",
        "0}B~=O:V5B",
        "0g3G<|EpFuH",
        "^:u\"T",
        "5m5?9",
        "'b*D,",
        "U`E'&\"Q",
        "+w)D!",
        "A4D.@J",
        "L=!7I->B+",
        "v>T/U",
        "3r&BKv-",
        "+e,w*I,$",
        "=.1 f'B",
        "r(%X[",
        "gLCa\\",
        " /#C)",
        "p:L8e:.-t",
        "Z)AH`",
        ".>1L1",
        "9{9L=",
        "0#4 .",
        "*'w\"5*",
        "1(*T1",
        "%B k.[+",
        "#X.~&",
        "1j+b%Q\"",
        "otTKE",
        "#S#6%>\"",
        "-m)A{w",
        "&m$:#",
        "7t4f)`%% ",
        "#|)?1y6",
        "~}GjK",
        "1>#DE",
        ",M,+&",
        "$[%o*",
        "UV,- C",
        "67#=2",
        "7j,|0",
        "l&Exy",
        "?%h#0",
        "'V8I,",
        "++5M4",
        "(}SCE",
        "W0V\"Q7",
        " 50H#",
        "FW)t0",
        ".I5I$C t\"@",
        "#['I$^'E",
        "*I&j28!z-",
        ")N+, J#Z+T/",
        "jd&U@",
        "'<\"/&",
        "$'!Y W",
        "W ( H",
        "%&G^+",
        "47(R.",
        "5r;#4PK",
        "\"B#R,T'0/",
        "(>3=,",
        "D4*+;",
        ".` 6,",
        "5c1p-",
        "(Q*Z'",
        "#.(s839",
        ".Z>q*",
        "8MG\"F",
        "zL4q5",
        "40I@-",
        "-)' ]1",
        "h/*$y2",
        ">&<40",
        "%W%56",
        "get_rainbowfrog",
        "&u,)83.",
        "'42D*",
        "3$.5'",
        "\"A ` T",
        "*h-L4",
        "6_;89T>I>",
        " 0(~ ",
        "-e5B3",
        "{W}=Z",
        "gQ98D",
        "7@?0rKw(",
        "<V<R-n(",
        "+s5s2",
        "* V;H",
        "2u?=+",
        "'f H#]",
        "(51+%",
        "\\04uAn",
        "(TKk/{3",
        ")Z;T3",
        "!p-_,",
        "$GC]1",
        "6k/J2",
        "c6F\"8=,",
        "3V,7+a",
        "@S%'?",
        "-z'J'9!|'",
        ">7Ec;",
        "2!#LB",
        ":&&!v?",
        "RG]w)",
        "6?$)*",
        "4/31:",
        ">wID*",
        "5eK8<|)",
        "40?>(W=",
        "&6#%0I\"",
        "BTAIDnC",
        "#b#`$5\"",
        "#C9&,",
        "`WUkT",
        "W oz?",
        "Hr/_>",
        "3|.?,",
        " !w$s/",
        "#E$XI",
        "S}A(K",
        "2z>l!=1",
        "!&#.#",
        "4q=13",
        "+V+P0",
        "1M\"J'`$.*e/",
        "(E)n(",
        "^?r-o",
        "WL=fH",
        "( *\"+$*$($&##! ",
        "&X#\\!+",
        ".K5I0",
        "A;397",
        "=:?a?",
        "=-$ )",
        "1?/?+",
        "=Z&kF",
        "D\"02>",
        "-!,a(M&",
        "4y4+8",
        "0I$42",
        "!31O+I3K,r/",
        "*M+V+",
        "7ID?3Z>_5",
        "#<.)\"",
        "5}+1;",
        " W&c#",
        "+:.I+",
        "')%R%l\"d",
        "'6+h,\\-",
        "=sD,4",
        "{Q!)Z",
        "I5KaAL;$:",
        "9$2y.",
        "7!`=*",
        "G7D;7",
        ":;*5E",
        "0N>3(",
        "/e&E*+#b&n%",
        "%O(e1",
        "/m%7+.",
        "#U\"Q*",
        "aYSD>(7D'd93",
        "2k(J7",
        "*?!*DC",
        ">?9\"/:%",
        "4cDz3r:",
        " k\"!0\\$c=[",
        "#0&Q%{%",
        "FG487",
        "-1a1N",
        " 4\"h(",
        "Iv:A7:7",
        "L\"L4v",
        "048-9",
        "&3!t2",
        "'3*L!\\",
        "#}$. ",
        " M1t ",
        "-N3N+",
        "!4%,#",
        "'d3z#=6",
        "(w(I)",
        "4B4T8\\9",
        "W_Cmu",
        "i*])9%",
        "2a*F)",
        "{j@1(",
        "0d*y&36",
        "0$\"l-E$",
        ")4+G,",
        "qvgX,",
        "\\*#&*0k,",
        "8L(r2",
        "#y![$V",
        "0!|!!(",
        "..+H1*",
        "4wL}8",
        "/#,K5",
        "3E<z%\")6",
        "4c:+hv",
        ",70:.",
        ".t@U7",
        "/m#39",
        ".m/>48/",
        "PeMZL",
        "<ca%G",
        "+V1V1",
        ">m=x4",
        ">k@_VS",
        "A1e\"88",
        "n $ M",
        ".4=O?",
        "'i1$\"",
        "$J\"2\"; ",
        "B ,CF",
        ">{>C1",
        ";w%Q$",
        "<yALH",
        "-I,'+a&b*",
        ",92N\"",
        "$g9Q ",
        "8] !-z",
        ".W*m/)+",
        "/0+J.",
        "0I)n$i$",
        "%v(&'",
        "I]T^`",
        "IDATx^",
        "%n#M#",
        ",,5X2y5",
        "#G!%&t ",
        "&6(E-b2U!4*",
        "2x/A%",
        "&}&x4",
        "9B)w2A.A7K>",
        "3]#q%",
        "7{'T(",
        "0z)}\"",
        "*=4;0",
        "7.Xs$O4",
        "(S\"y&",
        "6l:r-",
        "E0i#C",
        "set_DoubleBuffered",
        "[QM,P",
        "*m }$~",
        ";;8.8&A",
        "=2%*6",
        "<T1i6e/",
        "2c2p)W-_$",
        ";AM5A",
        "#v(,._",
        "QoCwC",
        "4I5l@",
        " O(_#H.",
        "$Q)P)",
        "%1KQhm|",
        "-J.U0g",
        ")),a%A(",
        ")ZMr+m:",
        "7L@)@",
        "2F/L8",
        "8W#}/",
        "!y!T)",
        "B'H)H~I",
        "^&U$Y*c\"",
        "g!L$H",
        "=MBP.",
        "#/.T3",
        "*V*1GN?cS",
        "^-Pz-",
        ",=*5#q#",
        "$x&`%",
        "t(z/L/",
        "5 ) *",
        "):*o*",
        "q R!c",
        "#0,2!",
        "9-8\\<",
        "'U X7",
        ":J1^0",
        ",hDF3",
        "9g-E#H&m(",
        "-F4y1",
        "+#/s#",
        ";]6k4",
        ":Q19.",
        ".2._'",
        "; Y ?$",
        "&[@F ",
        "+K o ",
        ").*s$7&F",
        "#5=n8",
        "1p-].",
        "A>AyB",
        "SyRG]",
        "Dz).>",
        "v8Fx\"",
        "Dt=)6",
        "751);",
        "v%C/-CxL",
        "CG9LE;5",
        "-mT>%",
        ")40r(",
        "$|.0#D.C0",
        "!2$m$^0v.w6B2",
        "24b>}",
        "Fz:u8",
        "1T8Q-",
        "(`++(",
        "!W\" $/%",
        " 0(%#",
        "#g%B0",
        "$c'!(",
        "LW?WR",
        ",9K'{)",
        "OP\"Q6",
        "+BF9D",
        "C:yXpOX",
        "@l?B3",
        "Ck)<=|4h#",
        "%`eR%",
        "45IPM",
        "!F F-",
        "=q%A2",
        "5_36e3W",
        "<E.e=",
        "*Z\"0:}+>5",
        "j*?6vTT+&_",
        "-a.w+",
        "+p\"N'",
        " %!P ",
        "*'@V;",
        "B)('@",
        "#$#:>",
        "!;%M!#(i!w35\"",
        "04 !2J*42u3 '~/",
        "*Z*1-",
        "MTLd6D5",
        ",=!3O",
        "'/#S&o%",
        "$c!c ",
        "]>}ai?",
        "su>*$",
        "1'1q&",
        "'E,4#U(",
        "5%7yA",
        " @!2$",
        "Z*{4d%",
        "System.IO",
        "q7f8cL",
        ">Z9>;",
        "6W(D?",
        "7\"4^2~/",
        "5 *=+",
        "Cb$y:",
        "4x0+/V$^ ",
        "FormWindowState",
        "$S(/8",
        " 0/,Q;j;",
        "iay}r'",
        "6q?w9",
        "get_blunt",
        "J(8\"C).",
        ";u.r.D+",
        "D+/[F",
        "\"U,q&)*",
        "EPAERST",
        "9l#G=",
        "&!U%f",
        ".+*f0",
        "[ID{`",
        "M=0zMl\");",
        "V j,g/",
        "%2$j(",
        "|^g?O*6 \"\"",
        "- #h's",
        ";$8N6\\#",
        "4> :3!",
        "8$#H.",
        "1?%:)",
        "#>'4!p-",
        "(m$](#%:$",
        "Z#W)z/",
        "/9&Q:",
        "/K\"v1i ",
        "!-(L1\\8",
        ",T!`0",
        "j\"b$m*",
        "C?@{:",
        "(S+!3",
        "4s,B;",
        "B}6CL6T",
        "/?CSC",
        "?xML/",
        "%&*>&",
        "MJJRJJ",
        "3t0z't9]''Mx1",
        ",C3@6",
        "FaGML",
        "2L1}6g/",
        "'M,<*(.;-",
        ">h/3I$9",
        "2\"#0p",
        "E]>@9HA",
        "+v)g.x(",
        "3j3wK",
        "_((%(4",
        "+T'I;",
        "&/!((!",
        "5u,{.x/\"1",
        ".Z.8;",
        "9`/?;",
        ")_( %",
        "1^%x%",
        "8C#!:",
        "G;* %B{.",
        "68#}7",
        ",m,5+",
        "Do(<V",
        "8;<K'",
        "-~ g20)",
        "1^;e-",
        "?}Aq@e>[9U2R+R$V",
        "{. E@\"4K",
        "\"K(2+",
        "3@ F4",
        "!^3~.",
        "15\\g0TX",
        "m)S+U)",
        "&t.S$",
        "&)&{-",
        "#L!{\")#",
        "%F+y(*-",
        "7H:-)W9",
        "'Q)9%",
        "7<)+6",
        "8!i Y",
        ")H!)-N",
        "$(z!G3",
        "GaAQDL<",
        "};n1p%",
        ".#4~C<D*C",
        " B /#P",
        ":U8,X]5",
        "LD9KN",
        "1H.vI)",
        "OC\\*+f",
        "<^4k>",
        "*52I(_Gn\"",
        ")j/k$",
        "Nee&-",
        "X(!!a",
        "#8Kp?",
        "M&.%I6",
        "2>&R34+P ",
        "*6=f0",
        "L w%[%",
        ",)-V2`;g ",
        "Bh$j/%\"I",
        "4Q2?,",
        "2X2[,",
        "Fs K/PX",
        ":7>/~",
        "(D=\\+5?",
        ")v*o)",
        "3@G^$",
        "'^\"&\"",
        "!Ir1(DR6B9~+",
        "e!3#,4",
        "2:8$/",
        "<T*6A",
        "T.1*6&s4",
        "E|<}=",
        " q'I\"",
        ")07D*",
        "';$`3",
        ";W0B'4",
        "0O+6,!%",
        "5HU=&",
        "447*9",
        ",3D-\"07",
        "/u+C2",
        "%U\"($]-Q",
        "25+>(!%C#",
        "I1[`o",
        "1p(@&",
        "#g+o,",
        "9*=xB",
        "5;4k,",
        "&!68)",
        ":Y>u>",
        "$r#8$",
        "!p!p)m)",
        "+m+X.",
        "#Z/H%",
        "(40_$?!",
        "1R'f-n$",
        "W*c7lDsQw^xhwottpukrej`^ZOR<K(B",
        "AcA.K",
        "%1?!4",
        "@\\=\"cu",
        "6U&X ",
        "4-7bU",
        "#V#`#",
        "/M,L3c/",
        "<7-pA",
        "-E;>E",
        ",*+/9R8G*",
        "-yD99",
        "d1il! ",
        ".j/V-:,",
        "6L+B3",
        "9TC50Y8",
        "'_/U\"",
        ";n3L%f",
        "%\"s#s$:&",
        "03?\\*",
        "n,E'I&",
        "\"X5:!K/'",
        ">.,72",
        "L9U;/E",
        "*bI0 >05",
        "'7\"+ i",
        "\"d0:*x4",
        "N79iREB",
        "#\"'~*",
        ";_Df5",
        ";q+m8",
        "%w-),n0v-",
        ",E.Q2",
        "%+1L$H$#",
        "-';G>",
        "0P7u?",
        "*c+c'",
        "7V4i.",
        "075&)",
        "4a!88D\"",
        "7P%f<S(",
        "R:2!*'",
        "63?]:",
        ".LJq ",
        "/0DbD",
        "4-+z:",
        "MOhAO",
        ".2$F&",
        "5A,=#a",
        "DG f:r",
        "GnKoD",
        "&Q0_&",
        "3o&`B",
        "!Q*#;",
        "3!1#.&+&)'(&'%'#(\"( ' ' ' $!##!#",
        "D\"^\"d(-($,",
        "(Z$B$",
        " +D*$s:",
        "%4*U0",
        "3e!z1",
        "(Y!) ",
        "&V<>$",
        ":J%|)E=",
        "\"@,H%>+}!",
        "%A%:%",
        "2]0F#",
        "I9aJASK+Dq)\\J",
        "*Q';(:",
        "45:Y,~1",
        "'`$T(9",
        "\\#5!8&>$z'",
        "!g#2(w!",
        "=8L~:",
        "I1@1E%?",
        ":(4i5",
        "*`4e;J@",
        "3l4K7",
        "$+'^'",
        "3c\"m&",
        "Q6C /I",
        "2b:?8+?",
        " 5,x ",
        "JHSz9",
        "v%(\"*\"",
        "/n)78H/",
        "33&[0",
        "634\\;[3k3",
        "897<+y*",
        "GK8oA",
        "\"i<R3.?",
        "Fw_!O",
        "=0;AE",
        "4,2{5",
        ":7'XC) ",
        "=GG;e%j",
        "<6E`3",
        "G&)%D",
        "/H?JTF",
        "RmIue",
        "!v!n$",
        "$&&c(s*U+q-",
        "/b$l6F!",
        "+*/0000*0#1",
        "$XB~.",
        "t$G)36",
        "JS%`R\"E",
        "-X:HTU:",
        "/-.#4",
        "SE5SG",
        "4v}!%",
        "&.&O\"e\"",
        "*zW9^I",
        "?i1!?",
        "/%HA9z(",
        "&X$\"1",
        "7o;U=s9>4",
        "c;r=$P.P",
        "+g.=!",
        "!%)>1",
        "8S1E:",
        "Im=FCQ@",
        "(>)z+%",
        "m@S#B@D*",
        "1.0.0.0",
        " |(n1*&",
        "7d&! ",
        ":~%AI",
        "*r'++~.",
        "9l!T$>",
        "9J!V4",
        "F2f)o<<",
        ",I(r5!4+4",
        "]]]Ru",
        "&*A{)",
        "=Z&t-",
        "(y)[.#(",
        "/o,7.",
        ";{;M?",
        "(@\"?&",
        "4Q-O8",
        "OJA=@",
        "#Q%p'",
        "@C1e81;",
        "PL8?)",
        "6=8M-R/",
        "(B(Q2E(",
        ";h9#D",
        "*z1{#",
        "$v$& ",
        " l'Q(",
        "W#n!>",
        "7k>f:",
        "*w''9",
        "0N9>;*\"",
        "- 4|#3/",
        "X*;-`7V9",
        "q0\"$K0",
        "&X>J'",
        "XEA%B",
        "X@>-<i",
        "@]![(",
        "&~8T)X0<!",
        "(u'%96!",
        "Q#\".t)J4''",
        "1 *^\"",
        "2u#T)",
        ":3>@F",
        "&##M\"I",
        "C b*~!",
        "8b:A74 ",
        "//Gj.G1c",
        " 0&](",
        "@r5;1",
        "  !&{!n%s",
        "7>r$W>",
        "m+n,Q$",
        "?@*j@",
        "3!E}\",D",
        ":iib<n",
        "/x9a$/!b",
        "5W-0 l",
        "jP<gv",
        "\"S,q M3",
        "!z\"w+p)&@",
        "2~;C4",
        "$4\"w!",
        "7k+wA",
        "('({#",
        "D*/`J",
        "/{;%0j-",
        "v<y~;",
        "5}8p!g%",
        "8O/}B",
        ";@5v9",
        ";z-:1",
        " I%%)",
        "O4zzc",
        "1c&+1",
        "  \\'k",
        "S4[HS",
        "!h.[%%4",
        "6C>^J",
        "&(&*$",
        "!./*X",
        ":'3U/",
        "0pL:'5W",
        "7+q J",
        "!b.$6",
        ">-A0R1LBW",
        ")X H\"",
        "0#F;7+H",
        "L6n8q?r7",
        "Jb1:;",
        "9O-U<J)",
        "k(Y(=1",
        "Rz2kE*",
        "8{/!2",
        "&s7:1",
        "*G5w\":5",
        ";YK<4>6",
        ")e4[%",
        ":g!\\'",
        "*U(M)g#",
        "2e2U)u",
        ")!/\"lE:D",
        "]$_vM",
        "5R&!(",
        "Jo0h(>",
        " h 9$",
        "$0!c%/%",
        ")_ L4U\"",
        " R'#*!",
        "5 >G!",
        "!(FYn",
        ",q5b!9+",
        "Um<HO",
        "%'!G#]",
        ";c#R/",
        "`'b!p/;-x <)",
        "If#q8i",
        ")t2*10A",
        ")S\"{.q&",
        "3)@C2\"7h%6\"",
        "\"i,|,Z",
        "&W25++0",
        "&_\"T&",
        "0k3^=",
        "\"Y!Y.",
        "\"+ I3",
        ".43c6y;&C",
        "CxBPO",
        "(U!2+",
        "-l-d3",
        "0G08>'",
        " T$ $T!",
        "6<9Y-",
        "3{>2D",
        "**&-1",
        "2o!0.",
        ")W n&W(",
        "Y#/ V#g)",
        "'3At2",
        "nw@0{@",
        "1Z&_,*#d",
        "<9GVF",
        "2j-X(",
        "*dAN(YJ",
        "IN.yH",
        ":u(:3\"",
        "L6!}B",
        ")y*('_)2$",
        "J'1>!D",
        "emuu~4",
        "=#0#5;",
        "$M#J%",
        "I\"{,=.V=",
        "8o5J+t1=-",
        "C]7f@",
        ".;30(w",
        "/X5F6",
        ",N>31",
        "!R!t)",
        "]1#'Y$A3",
        "-uBBE",
        "CO6}=",
        "1K%/8b0",
        "HcQTO",
        "5Q&*?",
        "- &p0",
        ",W2c'",
        "6O?F\"",
        "5U5a9p0",
        "56*k:",
        "p\"gk-",
        "h!;{\"b",
        ")/5I;",
        "VLZ\"M:",
        " -_:-_Z",
        "/6A~0",
        "'OA)%",
        "@u5s1",
        "<{+ )",
        "qiLgZ",
        "25%N+p.",
        "&T\"^$&",
        "px0x5SM",
        "- $(4u",
        "+5*0-;,",
        "@}:wK",
        "5g?r\"",
        "(hr#i",
        "6v/A9$,",
        "@F-&Jz7",
        "2h,w+D%F(",
        "0R8~,",
        "28!+ ",
        ";9#N5",
        "J7&D<",
        "44,g'",
        "00:E2",
        ")t,I0",
        ":x4\"?",
        "5$<='w/",
        "V(W%\\",
        "E @42+XiPb",
        "O`K$&#&",
        ".f@>#85",
        "#}\"P1",
        ",82@6",
        "CP?H>",
        "?K.1-",
        "*U&G!",
        "+'58*-B",
        "$j#A ",
        "&=4eZ",
        "Cm9J;",
        "H:I8;8<`/",
        "&,(z4",
        "CT4Y1",
        "7c([$=-",
        "+`/41",
        "2J'_0",
        "()>,-",
        "*[3{)",
        "y@eHU",
        "+8-T&",
        "2}4=>L)",
        "f`=)X",
        "E%5W)",
        "$\\'7'",
        "\"J+a$A!7",
        "?Y7`G",
        "&&,;+",
        "[#YllvB",
        "&N* !",
        "\"n#p ",
        "6f0P$E,i",
        "S4sS7",
        "->P'P",
        "6Z#]5",
        "$l(24",
        "<!P$M'0&x\"",
        "3I5?,",
        "&/ *$",
        "3'R#x+",
        "4Q$4-",
        "2q#!#5",
        "9YB&=",
        "$OPr!",
        "Ar'&>",
        "-#(8$J$",
        "_4FJX",
        "*9^A[(",
        "w8J&qC",
        "+!/`<.,",
        "#enCF",
        "jzuW'd",
        "R\\rDG^R>!",
        "(/,=,:\"",
        "cA.q<5",
        ">4&7)",
        "9'W@DNkFdS2",
        "E 8oE+=",
        "N@OW8",
        ",2/s)j,",
        "1H'X:",
        "%x%U#=$",
        "*,'=/",
        "]/?*J872+=",
        "EO+t=",
        "+J$8\"[",
        "%y,\"+",
        "*Q$Y)",
        "9=41$",
        "jxVgx^",
        "(<4h3\\,",
        "$S+g/+)",
        "';%4$",
        "O+/VS",
        "##*7 ",
        "%P(' ",
        ")=9>(",
        "9*G<H9P",
        "=f@U@",
        " c b(:",
        "06\"Z/",
        ":&&W@%3",
        "A~-}4",
        "$e*^*",
        "9wW)B",
        "%f]-5X-O7",
        "U)@\"f5",
        "l-cw/t",
        "/N$R.",
        "4V\"w%B",
        "Ad3W9",
        "%(6n.",
        "KQ/TMJ9uP0.wP",
        "\"-(F#",
        "?=6z+",
        "A*E+D",
        "2~)J'",
        "w.4%n",
        "C6ClE",
        "*'6 !.+",
        "3l*i3",
        "7[5B,",
        ">25+{4A,#.",
        "/s57:q)",
        ")iAm\"",
        "!.&!#B",
        "<2<V9V29#\"*",
        "^O#:5",
        "CZmo4",
        "5bAW4i<?0",
        "*C's!",
        "v'l*J",
        ":4%u86#",
        "b%8&h$",
        "JyP4OOG{J\"*PJ",
        "33>qB",
        "*/*c'",
        "z]r\\g,",
        "set_ClientSize",
        "-;#M3@",
        "Ww0K+M",
        ",]\"0#",
        "NF&[_",
        "74('Z",
        "3+U.|2!5",
        "7s y\"",
        "%%,C(X5",
        "je:AP",
        "Me*>B",
        "6S1:>_:",
        "2,-R@",
        "\"l'6.I",
        "\"L\"?+",
        "KKKE111",
        "-&5U9Z;",
        "1?,f8",
        "<<&8*4(",
        ">-B[\\O",
        "#%3<4",
        "*f#u+",
        "u'\"'`)",
        "|92-Z4",
        "*9 50",
        "+ -D&",
        "6~K+*",
        "IB.B2",
        "(+)Q.c#])",
        "*|9o5",
        "-C#[3",
        "1L0%1+,",
        "i0  E!",
        "=/<-3",
        "%l(($",
        "'~({1",
        "0W8n#",
        "uS(Wq",
        "+F ;!!",
        "f&B\"*8",
        ".w&?4",
        "J|Rz[{d",
        "a[Bd)6",
        "9`Al${5",
        "[t.:,l",
        "<i@BA",
        ",x0J2",
        "%0(n ",
        "c(s)`+f+1",
        ".#.I0i",
        ")',J'",
        "&`%!4",
        "$J.v!",
        "'((u Q$",
        "-P\"=&8",
        "p)5%C4",
        ".9N&hA",
        "\" a {",
        " A-U%",
        " N74*",
        "NOMg:<9",
        "7L.!7",
        "+e9`)",
        "A &VJ",
        "Y'X)><",
        "Tj(+2%,",
        "3 I$!.",
        "Jt9=8",
        "9('@E",
        "@J5h!L",
        "%kP!@",
        "768\\*",
        "+{1B%",
        ")/0C3",
        "#`%R.",
        "Dv9v4:<",
        ",4/B=",
        "2<5K<",
        "&}(e.zAC-",
        "E|FN@",
        "+'?}!p.",
        "'a?r'",
        "%o*N\"N%",
        "*s/Z4N6U5",
        "5PGx:",
        "0=R0p",
        "!z'y%",
        ".B.X0",
        "<\"e%x%",
        ".>\"!'J",
        ">J!V1",
        "0c.-,",
        "-E$84",
        "(m'w/",
        "GER@@9",
        ";I.[+",
        "`)aUl",
        "=s/J;",
        "9s)@?O.",
        ":O-#E",
        "({M$#[B",
        "!1/f.",
        "!q$q\", j(A",
        "|?|_FXm=",
        "$z*2/&2",
        "^!i'o-s(v.",
        "NG7(J",
        ">?)a:W5",
        "%q/l-F2",
        ";.9s/",
        "113t>",
        "8h'@@",
        "3JEM ",
        "9-,;FT3",
        "929<2",
        "3G5]DZG",
        "2{4h\"",
        "/z$X)",
        "8!,\"?d,",
        "A$9:=",
        "(F/q0?2i/",
        "$ -F,",
        "Nr:VId+",
        "-X2I39?>7t>",
        "(y5N&x",
        "%K#~$O 7 ",
        "81\"Z-<#",
        ":l<;/i*",
        "=j6^1",
        "5--:6",
        "0w&J4Z/",
        "WAVEfmt ",
        " ] B&",
        "/Y@?\"3Q",
        "Y*x/mJF",
        ":QC7K2Oc@V>!;",
        "6W/i>$=^T<R8[",
        "8u>@3:D",
        "64DG:",
        "2u.\"@U3",
        "3<?\"|AB(",
        "/^ -7",
        "+C)|7",
        "d(<.O",
        "cMR54%",
        "(-8B0E@9 ",
        "5)8&2",
        "((l%v/",
        "b o\"W",
        "'V.N;",
        "-(%./4N:",
        ":D9s-(E",
        ">-07a",
        "/w?D'|:",
        "1@. -",
        "6p7'M",
        "v+\\#6'",
        ".u*>*",
        "*C+$'m#n",
        "Centered",
        "!6Ax*",
        "8z'T;",
        "4D4,8",
        "`G6nG",
        "*m-L\"",
        "AssemblyTitleAttribute",
        "&D 11F",
        "!;\">\"",
        "j{HV2n",
        "1O/>6",
        "4f,#+",
        "6=#:4",
        "/V.,(",
        "\".9G$",
        "*/&k(",
        ".f3w5+124",
        "&&*b-",
        "t&j(`(l/",
        "0:+L>",
        " J= 3",
        "$X85$e#e",
        ",h's)",
        "'F!.\"",
        "#M8P,",
        "6h%1#",
        "H=9dA",
        "Cf>%7U5",
        "7~:N3",
        "20,u<",
        "V{mCzH",
        " d-x!h*x\"",
        "NF4|?'6?*--",
        "$O$c!F)",
        "\"7'r'",
        "0$O-1",
        "8#)l#",
        "4m/OU",
        ";$) .]",
        "(I'G3",
        "2_$i,",
        "2j9l+",
        "((,m&",
        "++!n1",
        "6U.]-",
        " w5S!",
        "8.3{-",
        "'t |!",
        "3]*} Y 9",
        ")>!92",
        "$$'m&g\"q!",
        "/('@'",
        "B)*xE",
        "5uG#4g=",
        "W4J&P8",
        ":7.'K",
        "D}e8_",
        "]fx)=d",
        "]tksG",
        "=cIt,",
        "// B$&",
        "4e1c*",
        "*c'w*V",
        "$*-&n.",
        "NSK%?",
        "?w>6F",
        "PZF(A",
        "RC9fg%",
        "h/cES95#",
        ">}k=bi@",
        "';\"k&",
        "/`-\"2",
        "/h$\\<",
        "=o7j*z#",
        "*f#62",
        ">#V!|>",
        "$*553",
        "2)W`,",
        "?[%%7",
        "3|*?9",
        ";;4y1",
        ".o 1#B",
        "FuJL3",
        "%E%d/y-M",
        "<=01&",
        "?y<FBF4",
        "+a$Y$",
        ":\"?b(",
        "')3=G",
        "'F(s*]*",
        "5^L8C",
        "%C)_/U!",
        "L3Y [J",
        "7`#l5|*J8",
        "#r4r/",
        "/?6P51>",
        "89,t;",
        "8*!`;>1fA,6",
        "(nA[&",
        "+E,i'",
        "g'J.1+",
        "9v5G3",
        "b 6&O)",
        "1[-,7",
        "$\"R!L",
        ")G\"W@",
        "+B.o3",
        "<Z(N?",
        "B\\SD5",
        ")}$z%t",
        "?'.40",
        "Qh,$E",
        "(:)I&",
        "2H);'",
        "db2Xg",
        "1W8++",
        "2O&m3",
        "L@H)K3I",
        "#F %%",
        "@ZT-^",
        "'$$))",
        ")m+o%",
        "@!s!!0$",
        "Q%w i)[\"P$",
        ",.#v3",
        "4@7B1Y/",
        "%$4}.&+",
        "*w\"C!Q'",
        "03,F.+9U5(D",
        "+;*72",
        "/d\"7>",
        "@'f$K1",
        "&w+F&",
        "2?*E&",
        "+E9V4",
        "&c\"y'",
        "I_1E=!!",
        "@|1$E",
        "<J6|@",
        "GUR(9,B",
        "8)&V%S)",
        "@t:s-",
        "6m0?,",
        "D7%4%p",
        "K$&ZFs",
        "5T%&+",
        "9P,r0",
        "yCqQ|e~",
        "KL7y7W2",
        ":h9@2g7",
        "(k###P",
        "Qq3`H|.T'",
        "1b;}A",
        "??4r3`",
        "-L.|'=%",
        "HEmlc",
        "\"P-i!_?",
        "){01&W(W&o)",
        "HKOlQ",
        "jz{{C",
        "3$,76;1",
        "1s,q}",
        "ksjihbh`ickjqsx",
        "X&J!A6S",
        "v2$2\"",
        "3>.Y-",
        "-w.1%",
        "/^7q$",
        "![5;\"M7",
        "6&'u#",
        "7\"5!7",
        "-v-q.",
        ")R2j<",
        "\"G#z%",
        ";B(eB|#}98",
        "M-l \\&u",
        "J8C#S8",
        "2}&f;I8",
        ")(*I*",
        "'b$^2'/",
        "B%4D<",
        "7/43W*",
        "@W8*?",
        "V);#l'",
        "A%U'T<_",
        "3,8T8",
        "FF[C8",
        "3(>f7",
        "*h6I0",
        "5TA:=^E",
        "Rm$=UG!0Q~",
        "?c%R-V!",
        "\\<d$9?>+",
        "!K\"G!_%:",
        "8,)L@",
        "#r&H(o&",
        "5K6Z3",
        "(+0-% ",
        "#]4}\"g7x",
        ",#-!,",
        "$\\$9'@;",
        "*F\"/4i",
        "]# \"<!)\"",
        "E Hb6",
        "BvIvJ",
        "s9L%{+",
        "9O3mA",
        "u)C 5/",
        "W%| 2",
        "(5*`(o//.",
        "6jKVQmf",
        "p\"V.\\&",
        "2/m$=9",
        "'<$6#",
        ",D/=+",
        "/B2Y2",
        "$>$L!3",
        "%c:V<",
        "%{/q#&+#",
        "<'?j>=?YG",
        "*,-\\)",
        "0P*J,_\"",
        "+9*()V!",
        ";b#I1t",
        " +0N%g",
        "$@5@\"",
        "$&&O.;0",
        "!H=J$Q3A ",
        "!H-v~",
        "&~,>,&0",
        "``bunC",
        "-c Y(#",
        "6i)?'j",
        "5L/H+",
        "@`mNon",
        "4}Dw=",
        "3D6g4",
        "7z#/2~",
        "+l;B+",
        "7=\"7.,",
        "8Y:DF0-",
        "*J!u4",
        "lfb1*[>",
        "(q\"j.#,+*",
        "0b3D1",
        "/D2I3",
        "28=v+",
        "=>>`?M,",
        "J}@xB",
        ":m\"r.(';+ /",
        "@a*q8b",
        ",1\"31 &-5",
        "7:,]4A",
        ":?-W8",
        "4qMv(@9n6",
        "9p;6m",
        ">8618",
        "/+&KA",
        "4=)F'",
        "3Q(,7",
        ".y1>0",
        ".9840*2",
        "k>z/QE",
        "8/$~F",
        "(T9H7D2",
        "3L3A)",
        "h0K(?3",
        ",w4+?",
        ".Z(j4r.!&j",
        "!;Kt2",
        "I_6{L",
        ";RP.>=DJ$",
        "- 2` ",
        "%w%v\"",
        "/19p)",
        "RuntimeCompatibilityAttribute",
        ",{+9(=4",
        "*n0:4",
        "$K\"s,",
        "0O/O/8&",
        "0l.{,n0",
        "&/!&3j//3q1",
        "9h-~.",
        "VL1)cP",
        "5x>C<",
        "\\$Vq!gv4UQ",
        "\"+k+\"!",
        "7D3F ",
        "6'h$D/",
        "&08#?",
        "CO0 o",
        "F]Nq]",
        "<,*,<",
        "8S(i/",
        "D(*PI",
        "+r!x*",
        "5l1=:",
        "\"4!,$",
        "$B#?\"",
        ")l3~,8;",
        "4EA n",
        "%O*.-j2",
        "7d=g6",
        "5(:`>",
        "O]>KJ?D$9",
        "D\\)a4",
        "2;0N9",
        " :'B(c*",
        ".{+8'",
        "9,l2h",
        "XUAtY!",
        "2.\"\"7",
        "'^$@+j$C+",
        "*h!N\"2",
        "B|8FGm2",
        "$;,h1",
        "7(J!g$",
        "$%\"R\"",
        "&w(t*,'u4",
        ",h\"{2J.",
        "\"`(F-",
        "(H(4\"o ",
        "=e=g;k;",
        "Zp2LLq2",
        "T7?Z9",
        "@]*N:",
        "5L$D*",
        "O(S$c-y-",
        "%r.:1X&",
        "K3)%0<",
        "+N5,/57",
        "#0{M*",
        "3D@l'",
        "-m*e$P",
        "+X&N6",
        "\"*0P*~+",
        "9m=H*",
        "=O@2&",
        "H``H,",
        "=z<N/",
        "96._L/._C",
        "a.e1?",
        "TQX_.",
        "J=N`1\"&",
        "\"').#d2",
        "N!0&#W&",
        "'D#k ",
        "0\"7\"=",
        "8:|<:",
        "5]$r(3 ",
        "rQg;fv",
        " EP(%fUP%ZL~\"i8&#?&O ",
        "H*'#|1",
        "2[8=M?I",
        "6$E87&\"b1",
        ",t\"--",
        ">,2U4G7j",
        "0\"1'1",
        "=SDD0p@",
        "%K'y ",
        "KMicrosoft.VisualStudio.Editors.SettingsDesigner.SettingsSingleFileGenerator",
        "\"!(K&M4",
        "*\\) 2J.D4=,",
        " !)X%\"1",
        "%fC6!",
        "M{-o6!",
        "^-?$|&L",
        "*aKJAX:FC",
        "-|<~@",
        "-e'8-",
        "L6i.E3",
        " .x3(!0>o",
        "1_+m=@7",
        " C I!",
        "V.]S1a$5W",
        "jS6T8%",
        "It9J-/*\"3\"I+g6",
        "rBx;|",
        ":b,{6",
        "0M&/'",
        "0z0X5[5'2?2",
        "$W!o ",
        "%(8m+",
        "F,$lW8!",
        "@ G%;",
        "am CLF",
        "2o,%1",
        "Z'i7\"5*P",
        ")5#3/",
        "hasStarted",
        "0$ '+P",
        "*$(;.",
        "N@',MJ*",
        "*j+(;",
        "Ex`0B",
        "+$;e3[2P*",
        ")!.d6",
        "X7~&F<",
        "530z-",
        "4(<2*",
        ";6?28h;",
        "/)'g$",
        "\"R!,$",
        ")J+!&]$",
        " J#=\"m",
        "236/>",
        ",\\$#1",
        ",g h:",
        "=`<wB",
        "#5#y&",
        "&+#>(?",
        "7}AoB",
        "2F2G0^0",
        "2!0d#",
        "*,(X6",
        ":$N5d-D>",
        "yb-&:",
        "16 &&|",
        "2c1H8",
        "DC0AH",
        "/uBW.",
        "?[;E*",
        "%\\( &q![",
        "9!8#x$",
        "9V='/",
        "A96'?h;",
        ";8WjC",
        "4eDQG",
        "tm;'>y",
        "(U)V5Z3^;",
        "7(54HmBiE",
        "<KCQF+",
        "#[\"]%L$X(s'7+",
        "C)w& !",
        "$@(D0",
        "\\/!$\"",
        ";4!X7t",
        "5>>\"2b6",
        ")'1[+",
        "4FW.Y",
        "IV!vC",
        "6(<k0",
        "+8/q2",
        "'9\"!!",
        "S<FN=W+r",
        ".6,31",
        ",u!d*",
        "TrTqm",
        "6W4{D?J",
        "8.H#{-3,",
        "'L)G!",
        "+$u!/",
        "/F<!<qC",
        ",*0<:",
        "H3=wE",
        "'\" \"# 8-",
        "l(|(e3",
        "(hRSR",
        ")u')i",
        "G}X[Y\"",
        "\"8!\")",
        "2T\"<+c",
        "'! '!",
        "C1O#T\"",
        "&~(+3D3aJ",
        "NSS=6",
        "Ed{Yd{]23CDW[tW!2",
        ",<$m0",
        ")H%i+v&N.",
        "z aJZ",
        "(',4,",
        "+32z0@.",
        "+p0;/",
        "$6S62",
        "_QtVo",
        "00!7\"",
        " e >)J)",
        "]<Qp\\",
        "42:kA",
        "S o!=",
        "r&q#c&",
        "'v&}9^1",
        ".$/=?",
        "$4#H*B$",
        "H>'6,>",
        "7m/{'",
        "+U\" %(",
        "0R%'/",
        "JVF-:",
        "0OAh5",
        "0d%h1p(Q.L(",
        "&_*l-",
        "49#D(",
        "#c%1-4/",
        "jUnzo|D",
        "-7#y3",
        "NJ.Oe7",
        "6j3~C1'",
        "8?=s:'@",
        "-t$K2",
        "A{Ex9`FB",
        "~_}}}",
        ") )X*",
        "6c4s-",
        "+}384",
        "@=BrP",
        "T6Ed'",
        " M!I!",
        ":IJ]7",
        "8N!V0",
        "0z>1s",
        "8Cswp",
        "a<^)29",
        "p4'+~",
        "=u+;9",
        "-I6d0",
        ";o<IA",
        "tuufw[xTvQqPgSZXK`<j.y#",
        ")A<#/[D",
        ".:)n.",
        ".#-}0",
        "3/!C/- ",
        "6g&b/&",
        ".[<C=",
        "8g!l1",
        "g5$!#/",
        "PGi^j2%",
        ":%,`2",
        "}>6mW68",
        "(GCu!1>",
        "=&NT*",
        ":u:)!e9",
        " `8-%",
        "#5\"{#",
        "2S2U-",
        "&P,> ",
        "KTI[Ac>",
        "7v4h5y1",
        " 7!N(",
        "%^'}\"",
        "3+-d)",
        "MoveNext",
        "%m*|1M",
        "OCbKJ_NG1",
        "1h,-1C,1",
        "*_'F$)&",
        "\"O/J%",
        "1w.o4",
        "!((>$!.u(",
        "+Z-%0",
        ")g-6;",
        "/1%,/N",
        ".JOqm",
        "/- yJ",
        "6,B+O",
        ")s&0#k$",
        "6Z9Y\"",
        "0j8B)",
        "+>$,0#",
        "MuU@I",
        "-1$(+",
        "(-#r5",
        "3{41*I/,",
        "?o'!B",
        "-])$.",
        "7:<O+91",
        "-\\*F!",
        "LL~T;",
        "F=sdN|",
        "/!%]\"",
        "{K|g|\\",
        ")9)E2",
        "-[9T0)9",
        "TW6jb",
        "'' i$",
        ".G42!W>.",
        "-tQM8",
        "bLS4&dJf",
        "UTRB>",
        "<R0E>,",
        "/.$\\)\"$",
        "(G*T G H",
        "6p%m''",
        ")V7:/",
        "GfOiJ",
        "%cBj+",
        "HvJx7(3",
        "*O\\-U)",
        ",d;[&R",
        "368'S4",
        "0&P}6",
        "984o={7w/",
        "*q$!%",
        "3y5S7l'",
        "4f-r4I.",
        "HM:-B=3=,N)@",
        "7G#S%$",
        "#&$$#N%",
        "0^-x@u5",
        "\"2#K#",
        "A=@)A",
        ".z<R(mL",
        "57A69",
        " |*,\"",
        "]&g)`6",
        "-!\"8*<",
        "n9!.W.",
        "CuCH?4DX@",
        "&#4+w*",
        "|\"Q*O-",
        "{Czt|",
        "KE+(MC",
        "&L$T&",
        "!s$b'",
        "'N(y+<+",
        "1b;Y5",
        ">._'|$j.",
        ",F5H1",
        "2((0*",
        "#`0]%",
        "Dz9'@j2",
        "!q/H)",
        "8!P4i9",
        "#N!V ",
        "0S5F*",
        "-7.z#1$?",
        "$'/=.",
        "E'f\"a)#",
        ",B<@6H",
        "CA)%&c",
        ":Y7+'L1x\"",
        "+BK+<5",
        "(n)y)",
        "$D&A%",
        "$v`@I",
        "0|.81T",
        "7(?d:i.b/",
        "?C7tF",
        "(B$}%",
        ".o*zDY/",
        "+a/K;z(",
        "&`0%7\"3",
        "AH@h>",
        ";(*r:3%",
        "B&I#N!R'",
        "3%KLJ",
        "()&\"J+DyCh8",
        "['W.='",
        "4z*\\'",
        "%vfGs",
        "1G5/:",
        "':*(&",
        "2R0@6",
        "5>6U8k:<<V8",
        "<g4[/",
        "'v%v)Y",
        "/`0S2",
        "8M5lJ-",
        "8f)=7",
        "C23S)q$",
        "'i!=!",
        "0e:hPsLN",
        "5i1E/",
        ")57b.`>",
        "~idz4",
        "/6,Z6",
        "#T&(%",
        "DQ'YUHXlLuk",
        "=-o&Y\"",
        "4w3Q.34F0T,J*",
        "6J<F0",
        "96n\"f8",
        "\"G+2-83Q5S!^$",
        "\"y,^&m&",
        "AUVY%",
        "#[Oh0QE",
        "K7L.LlLPBiBF;;;-8",
        "*%23.",
        "(~!W*;",
        "\\(E|@P/",
        " |3j%",
        "(y03\"",
        "?l3c5",
        "<G`^\\]@",
        "I& |C",
        "-*$m,",
        "'<C?,sJ",
        "Z#MLu=",
        ";8E):.y3",
        "4D'Z\">'",
        "]7v,3+",
        "ES?c:",
        "Xkp)s",
        "A6'36\"+C#",
        "7 P =",
        "Lw:Z!o",
        "(b30>",
        "=k%~*",
        ":])~5",
        "7M/W3_*",
        "1%6+*",
        "&000:v-v7",
        "Ex>_D^=",
        "8%9\"7",
        "-h'X3('",
        "+] ]!-",
        ",d'h*h1H\"",
        "1Q)I7}(",
        "%H\"Z'}!",
        " ~4!)z:31",
        "!p!\\!",
        "A5Fl=qCq.93",
        "dEK8i",
        "'X*(EYJ",
        "&hC0&",
        "%^25!",
        "}^CVL~",
        "+g*7/",
        "(C3m*",
        "I\"t!T",
        "MeGN:",
        "9#2.b",
        "@A?B@}>vD",
        "B}*d(<Bb",
        ".q(m8",
        "=J?\"7",
        "<A07/]4",
        "+y,h#",
        "5`+,+",
        "wYpag",
        "+T1t-",
        "1^:zS3>",
        "OpenRead",
        "1kE3=",
        ";;)gF",
        "3G?~B",
        "\"6-xA",
        "$*\"8!7'W",
        "Ay%8=",
        "!1&_&",
        "OL83=t.T/",
        "9Y2V3",
        "I390B",
        "!~(H)",
        "2'=}=",
        "5E3G31A",
        "52J8P",
        "*o+G#",
        "xXJYP@",
        ")WB((",
        "'^7X?",
        "$'+b(",
        "7,0&H30",
        "Xd,s,",
        "4y3L8{4",
        "y>tVnefj]dRUF>:!-",
        "9z:AC",
        "'q\"V(p!",
        ".@-M.#-",
        "X2E9]G",
        "!C$7 3!z",
        "1_ (&d",
        "4%<V8",
        "-xK)15Ar(",
        "A#Gu0",
        "V1_K9",
        "%F.w$(&",
        "-8Bl1X7",
        "xH#QZ?",
        ",_-X(",
        ";h/F#",
        "CM$sAS,",
        "9P/RH",
        "0C;D,",
        ";*,+H",
        "G*;lL",
        "0,f#)(B",
        "-B#w'",
        "P;Fs>",
        "|> G=)c",
        "%p757",
        "9,'C+",
        " Q0H'",
        "6@7$$y\"",
        "1%2Y5",
        "(C*I)/",
        ".\\%m#",
        "7f@Z7",
        "A'\"q*",
        "0y0wCvC",
        "2+!u-",
        "AOMt1",
        ",Q,K7",
        "F5KK@",
        "@J-<+",
        ">|321",
        "Gf70Bg-",
        "!L$G+",
        "U%7+d6",
        "\"e4l)K3",
        "&@\")0(-",
        "2%B(s-,3",
        "/j#g.",
        "&`%9#W\"(",
        "3[qy)^^",
        "+:+^!",
        "&P5K3LC",
        "0G)A:",
        "5\"%s/",
        "@qBF8",
        "&n'@$",
        "6':!s0",
        "c1\"&m4",
        "$Y=; <7",
        "wwzd|M{3u",
        "B:5{DB",
        "5v34>",
        ";G&53a",
        "fA_i)",
        "=E+)MR",
        "#x\"\"$p!",
        ":q*%'",
        ")G*#,Q",
        "/ 6~+ 2l*",
        "A@*x?",
        "*i'>\"J",
        "%:'r&%$|#",
        "<[:{7",
        "&[0S*",
        "Fz-w3",
        "C67C5",
        "'0/''",
        ")d/V-",
        "#~*`\"",
        "-{\",+",
        "9W@;73;",
        "m3> w,",
        "1,)r'",
        "$this.Icon",
        "'P$, ",
        ",P$F\"",
        "}>;EJ",
        "{=+{S",
        "/>-s'='V",
        ";),5>",
        "-+:<\"",
        "1c6})",
        ";f2l1",
        "pHO 4Cd2lE",
        "#BC>#K@",
        "4Z()0",
        ":r&3!",
        "M~Va]Cc)d",
        "@n(u:",
        "C10-<",
        "v1|0 4",
        ",B 9)",
        "VeT6\\",
        "+Q3t:k3",
        "*_)Q$",
        "s\"W#;",
        "Q1; 6Vl7^JL+",
        "7s p/",
        "%,$w2",
        "6h(5'",
        "+I$o)r)",
        "DwAcE87|G",
        "(.?#C",
        "C>:u;/E",
        "Tyd~GUR",
        ">'+\"1",
        "1F-&3",
        "''$\"$",
        " U$Z!z",
        ")t#7$",
        "+,+<!",
        "M\\8Y<6*|0",
        "\"N+q#",
        "^9-%W?d+",
        "#NL]~",
        "B2B5JmO",
        "+2+$,",
        "&EFF~",
        ")`$q$",
        ")b=|3",
        "-s0l-",
        "0 :%K",
        "L%@Nq",
        "r0KZ@",
        "(k(#0|",
        "]&*7>",
        "3}7t1",
        "!\"z#W(O)w!",
        "@L@h:",
        "-X$N$`",
        "=_=P_",
        "&,>4j,",
        "IMD1D",
        "5~592",
        "'s0K ",
        "0|&06",
        "4Y.{,",
        "1T;=.",
        "-'*+7",
        "RaM\\I",
        "'p!$&",
        "@O8/K&#",
        "+*4?0",
        "4k'L.",
        "PJRwS",
        "A+n%h$i G",
        "NnD_A",
        "Hc1jb",
        "2013:08:29 11:09:59",
        "*z/U1",
        "YAXI)",
        "#j-t*2)",
        " k2oFZG",
        "<)%Q@",
        "$g+e*j3 #",
        "I4>mE",
        "R\"%\"6)",
        "%\\+\"#P#",
        "=PAl?",
        "+8,P ",
        ".o@TI",
        "MupkE",
        "u*. V*",
        ",#)@ ##",
        "$k4O$:-'\"8!",
        "vM6_m9",
        "0#'40",
        "%`-|'F0",
        "UJ4>;]",
        "(P&{-",
        "56&h/A",
        "Fi<E=I3",
        "57*G.",
        "0N,oF()@I",
        "1$9V0",
        "2S.`9",
        "/1-E#A\"",
        "(5<p2",
        "/l21.",
        "<0-e3",
        "31%$<B.",
        "6=.82",
        "H!+'-",
        "+lGl7",
        "4)P }",
        "$N=.,",
        "w=@.+",
        ".%:1\"6",
        "6i+D1';",
        "-BCm-",
        "8R;10",
        "VMoQb",
        "NvQcN",
        "/^!.6>-",
        "m![+x&",
        "9|$Y|",
        "$c-7-,9`@",
        "BT9rGH<!F",
        ".o=X.",
        ")6$,,8",
        "0r.L1",
        "\".0v'",
        "$^4Z:f2",
        "5Y3_?",
        "=t.R&i",
        "u'M'~ ",
        ":US:;",
        "2dQO< <+&b-",
        "-W/$:",
        "33[d13333",
        "%P;38",
        "#=gNv7I",
        "{((%SG",
        "k 7./!m>",
        "=!C$9XT",
        "4$-b1",
        "y%t J%a",
        "']#/*",
        ",l&i&",
        "jrRsn",
        ">00&>",
        "$(sVC",
        "+}':&",
        "2t7$/,:",
        "?&@)@0",
        "_2PEtvYtt!2",
        "424~.",
        "!:p0f",
        "J'l(5",
        "'/80*",
        "(j$n1",
        "AZ=zT",
        "^<F,D1",
        "%-IY*H.",
        ".4>a9",
        "$V C*",
        ",F,\"2",
        "}mp!ty",
        "AH'6$S(",
        "R#-\\D",
        "*6M5DF",
        "i7>%x7",
        "0 8A;",
        "@#@63",
        "AVB?6",
        ")P)B/",
        "!\\&I\"",
        ")v*G1l",
        "1^)w%5",
        "(V&g*",
        "O#p4t7ADJ390",
        "4y/,#/",
        "Dp&%=",
        "9VF)D",
        "=`>cB#C",
        "){\"n$",
        "$:;H%",
        ":i0p>",
        "9%AF0",
        "/{,o5",
        "A<\"#C:i\"}\"",
        "6ZE-7g=",
        "29?t6",
        "9:5EBB4h4",
        "vyW{TQL %",
        ",0^*q5",
        "A=0B7",
        "'.);%h2p",
        "'3.P.",
        "-A1y8",
        "\"k/C*",
        "'p1P&",
        "ysCu5",
        "+a<P:",
        "B{& <",
        "t0V6z",
        "/Q4A%",
        "W(I%g",
        "R@mFo5",
        "5[,'5",
        ">+!=L",
        "a7$eg",
        "1qH^I",
        "\"94}3",
        "\\NE-LI:",
        "W&,!g1",
        "%m$e$",
        "(O'x,",
        "2!'P:</",
        ".t%'.",
        "a8R+m5",
        ";d:$'O#<!",
        "#_%, $#",
        "&'/L.<5",
        "4H]j>",
        "7&>d@",
        "87+ [A2,",
        "988:1",
        "5Y2A0",
        "+j#U/",
        "@+5l;p;/",
        "-\"+x2",
        " &'@(",
        "2:3k+_-E",
        ":r-37B0",
        "-A'7:Q4.?",
        "$j(2(",
        "l#T j",
        "4$%27",
        " 4,70",
        "3#5!<Q3d;U",
        "7 5#_2v\"",
        "?OK<O",
        "1n2)0\"",
        "6,8_0",
        "?C5NAy7",
        "/J*R*",
        "@-Jyj\\P",
        "/g%m(",
        "-71Q*j2",
        ";i!a<",
        "84&!(9",
        "=VC(4",
        "%!AV&",
        "8(1J;R3",
        "#1\"h!_",
        "\"9&u(Q(z*",
        " P!X,i)",
        "QU20~2.",
        "6N\"LC",
        "$H#?\"",
        "&u</+",
        "6\"'m4",
        "GA* (2",
        "04DM7+C",
        "IG0b)",
        "+UWV&",
        "*:.s-|,",
        "5}D5)",
        ".$28%",
        "0N(y%",
        "/K%:8",
        "N%1FG",
        "'X'Y,",
        ">891J",
        "?f/e&",
        ",7XAg",
        "H*4E6",
        "y,o(j+",
        "=B3zL",
        "1lA$7&G",
        "\"f o ",
        ",E4J$k",
        "CdK00",
        "].[&H-",
        "}bn(bsH",
        "\"r!e%",
        "@*G4T",
        "-#$f2",
        ") 62&*",
        "+m3?+",
        "<g7D-",
        "+5 &#",
        "$!*s)",
        "v'% ='",
        "7t&g0T",
        ",b!r,",
        ":8@SCmD",
        ".->2e3KB",
        "!Y*W&",
        "6L!H$>",
        "  ~+N'",
        "-9,4=",
        "@SPm=0",
        "-#-]9A5",
        "4A4F9",
        "&|!k%",
        "/Y0@,",
        "'\\*+3n$",
        "&~\"]3\".W",
        "%_0}*",
        "5\\4@3",
        "55G.;>;",
        "'q*2-X3",
        "\"@GB!NG0",
        "5a-z6",
        "5L0?,<$02",
        "s#2%>+W3",
        ".G-&/z+",
        "+/#s&/3_",
        "R\"D#E",
        "?R!e3",
        "$|#N ",
        "-H(t0@+",
        ";i,g+(",
        "=O.x4",
        ")y'J!",
        "*t}:|",
        "@;eH6ia@,G;",
        "HG'BQ",
        "G:1@L",
        "t=rCt>",
        "G:2=I",
        "KLW!QD",
        "68\"]8",
        "4J@}3\"6",
        "#G .&",
        "'e$,:\"",
        "8 7N.o:",
        ",#&{GDB",
        "B[/5DL.pM)8",
        "1!6vE6K",
        "m)P4RE",
        "#c0t$ ",
        "!H\"n1",
        "\" (=(",
        "T\"b5jFnRnZi\\aZWTNLGCC:C4G0M/T0[3^4\\5V2H,6\"",
        "20374/aM",
        "e*,%1",
        ".rE`'S=",
        "(XG:3",
        "z\"S%y1}.",
        ".[#i+",
        "*:%^9",
        "-?)&*",
        "%!%.$",
        "JPJWTrv",
        "+uKf?",
        "s,g+qDp=",
        "P%3&-",
        "+{\"4$",
        ",HOnC",
        "H2tb4",
        ")@&a9",
        "/v+5+",
        "FSHGM$",
        ")O(X#3'",
        "! s$G",
        "&$%T7",
        "(R$y(M$",
        "4dL*=",
        ")G*a+",
        "$M#}/",
        "/|RIE",
        "D\"e1k1,5",
        "(g<t8",
        "w1w#.7",
        "X/y\"dD",
        "h}t0%\\z",
        "-k%A'",
        "'',B%~6w2",
        "A6M069",
        "X\\C#Z",
        "%OA\\Hp",
        "c+My1+r",
        ")x(y.c>",
        "20%G)>",
        "2G+`2",
        "jp{sp",
        "1Q#J'",
        "\"k/b#",
        "1X-<4",
        "G#-NK->",
        ">e*x,",
        "{{y`*",
        ";8&./",
        "&grj%f&",
        "9p<e2V1",
        ")> b/",
        "ILb^X",
        "Ae,FI#'b8",
        "#R# )",
        ",q3d=<3l.",
        "H#43DD1",
        "-F@S/",
        "(3!I#(#4!@3",
        "*^ }$",
        "[ C'x",
        "1SpG@/Sq",
        "0N1ID",
        "@_'r6$(=4S!",
        "/VA>F@[",
        "\"f/3%",
        "#%$v#",
        "(G?7k",
        "(y)E(",
        "6#I '",
        "'}*`.",
        "%2(;+",
        "%X#K!l",
        "!<.8\"",
        "3U)R(",
        "&e*^$",
        "310W.14",
        "(u({1J!",
        "&16m,",
        ":F9[2",
        "$d/u.]5",
        "&0+,+",
        "%5.0}?",
        "osbAI",
        "$/'h/",
        "3'`!\\%",
        "*#)S!<$O",
        "h(y'v6",
        " i1V2",
        "%1\"v\"",
        "?taTP",
        "\"D;O+",
        "G:CBI",
        "LR?3KP=t5_(>.",
        "(t!A,",
        "ALC2P",
        "*L!x#",
        "2%<& ",
        "+XT|FkS/I",
        "<08p/G+",
        "*#%\"g-c,",
        "5n74*",
        "(/,%(",
        "n)&\"b/X)",
        "+f\"w%b(3,_.q2",
        "9=&}!X",
        "8P#c8",
        " m'q(",
        "B>K-ILI",
        "*q6I7`9",
        "c?~D7",
        "(37Z7EB{6",
        "1%Q;R",
        "r(P 9+",
        ")+5A$",
        "%r.\"?D",
        "Nty-uA\\S",
        "&B4q5X-",
        "90&u0",
        "#i043",
        "6V d :",
        " Q/9#",
        " M&&\"",
        "?~4*G",
        "%#7j)",
        "(o4/-",
        ":R$H/",
        "!wB{U=",
        "!(0B ",
        "@hK,5",
        "10:I;",
        "954 ;2K-:&8)",
        ")X';0",
        "eWGB3",
        "$)Ge,",
        "!n\"#+",
        ",2&,$",
        "I?2gI",
        "`]@R^",
        "$}%1&",
        "(F2B,",
        "?+)#B",
        "*()|3L'",
        ")x1;5Z#&1",
        "'z(a.",
        "1|\"HA",
        "Ne8IT",
        "&2&[3N",
        "+,,k#",
        "8e\"?I",
        "\",><.'I",
        "'l*b,",
        "KX@(C[M",
        "<R3t@U(",
        "0t)I+",
        "*c'H,",
        ":+*'=U%",
        ":#Rb2",
        "fr;]3`",
        "/ :v=",
        ":9=R'fF",
        "0n415",
        "%?#^<",
        "8w>(D'<",
        "}txfpYeMZCQ:H3B-?*@(D(L)U,a0l3v6|7",
        "P-a,k ",
        "&`#.#",
        "&W U*",
        "0J4V'",
        "+d/X/",
        ":G;0=0>",
        "-[-h$(5",
        "/F'`+",
        "9X@=3",
        "<*<t.",
        "I?S5}T",
        ":0 V)",
        "3B)l40/~0",
        "i<o.47a4",
        "\"(5 $H*",
        "*'Gt4(Rc3",
        ";8' 1",
        "poT.V",
        "6: 32I",
        "N@NH*",
        "9t8C7",
        "\";(5H",
        "D-|&0=",
        "8(1<>z*C4^",
        ".C1?.",
        "!;;3\"",
        "*l5/&",
        "Cu266",
        "{\"Q'A,",
        "I*>cX",
        "(1#9#",
        "6C=E&",
        "&K %\"",
        "[+C#96w*i%",
        "!W!K/",
        "rN\\G,?",
        "a .,W",
        ".0P4/Bl:",
        "b*=<X",
        "8R,x4",
        "CyFT8q6p3",
        ">`+{1",
        "IJ8A6",
        "#b&h\"",
        "0J5q1",
        "+;3:)",
        "(#Y$j8",
        "5n2l2",
        "5}$AB",
        "E`,4:;0E.",
        "@l;K8",
        "5R777",
        "6d'j;@,",
        "A!QN'",
        "+P&l0",
        ";/5*i!",
        "q#<#Y$k",
        ")$x'tBzT",
        "L[;AH",
        "h&R(]5!9",
        "GJj<2V",
        "(j!u$",
        "-x&0\"=",
        "($,f+x ",
        "%n)P$",
        "(24;/Y69122",
        ")7/'(",
        "7Q;\"4>M",
        "#\")o4",
        "6 F`*N5",
        "&w({-~:a)",
        "Ay6R6",
        "'H#*(",
        "\"H'o!",
        "+J-/4u5",
        "4|<O6D?)8",
        "2K-o\"",
        "d=E\"^9",
        "g(h\"y",
        "$(9,.",
        "6r,($",
        "%>*C+T.I2",
        " W4Q{",
        "4,#tF",
        "3@7&2QA",
        "6H<9T:+",
        "AkD'@Q",
        "Ro0?{",
        "!>$23H%",
        "'\"! +",
        "?l)t<",
        ";CI*9",
        "$,'>-",
        ",j2B)c.j",
        "Eu<?E",
        "V-gN{",
        "-Y+\\*`+",
        "(%,16",
        "Bt\\5t",
        "4~Fh;",
        "']=>+",
        "Sn9xE",
        "/eM>&",
        "F(6\"~",
        ".A(p-",
        "*C:J+",
        "$c:s*",
        "(c+$(",
        "bm_#0K",
        "W?]'le!6",
        "v\"k*]0",
        "5iQLHZY",
        "5H?>1",
        ",%\"z-",
        "1k.u+(&[",
        ")D(_+",
        ")(([3",
        "GF7~9X7",
        "I=1b>+?",
        "$M8/4",
        "\"G:)F?",
        "3k8P2P7",
        ":#-5E",
        "0(;K5",
        "'v')'",
        "6?  *",
        " g#C'",
        "%Y*m4",
        "*(8=?",
        "R Fe|f",
        "L[;=C[7vD",
        "%u.h4",
        "$~Ha'VEQ",
        ";1QSSiY",
        "6p%f&",
        "#)6r%",
        "&~5E.k>",
        "<sBEB",
        "ts_7g",
        "Ia>W8",
        "\"NJEI^",
        "332c2",
        "+Q!u!",
        "A/6]>j!Z(I",
        "O,P|I",
        "([/K3",
        ";M8X#",
        "[?*\"*:",
        ">];z>",
        "r,<&i+%46*",
        "=i>b<",
        "Fi;k=",
        "?u&L-",
        "Fv1q(|*",
        "7}:\\JIQ",
        "S7d-E>V7",
        "2e 4-",
        "5C >@",
        "'H*,/",
        ">HCEy2r",
        "*Y$(0",
        ")C32\"",
        "[;3 4+V",
        "8e6+7f",
        ":FK2lc",
        "0;.`/",
        "DY9hKB",
        ",o>U.4@B,",
        ":{>{G",
        ":|AI:",
        "!<P.~",
        "'LAl3",
        "$%HT/",
        "4;/z08",
        "37,'<",
        "RU]<w",
        "/q'**u",
        "8l0j9",
        "9M$Z+C&",
        "$Am'Qj",
        "(7+=.",
        "w#e#(3",
        "<)._AF$",
        ":,;&QA",
        "*y&\\6X",
        "mX&!~6",
        "3vw`J",
        "GM>k8",
        "P17eF6",
        "7:#h*",
        "?|0\\6",
        "gL Nm",
        "@`I>6%B'/",
        "?7EbK",
        "#6)|2",
        "/RUuD",
        "OzSUY.G",
        "0.-m##\" ",
        ">B%e<",
        "!'/3.",
        "&m$H%|",
        "8>\"{+",
        "Tg@)=",
        "$S's$",
        "'E&z#",
        "32:Z6",
        "\"@+~%Q.!",
        "$Q#v4J/M(H$",
        "Yi[Sf",
        ",<<h.54",
        "=R8\"?",
        "!S &H",
        "3\\(~8f'A<r'z8Z(",
        "2o2v2",
        "4#1#c#;",
        ";S+w-",
        "E~*ZH",
        ":T:y@",
        "+1!m+",
        "B/|!z",
        "'6!k\"",
        "BUnJvP",
        "9x@QHfA",
        "5c!,9c1",
        "\"<(5\"",
        "F[','",
        "&,{nj",
        "A{)Y9",
        "!TA_ ",
        "@W?[6",
        "7?6Z6",
        "DnKvF",
        "e L'#)`,/$",
        "%![9\"[L",
        "*C'S6",
        "F=9I(",
        "1y)\\'",
        "-`0+d",
        "WH\"kI",
        "6)//.p",
        "!!Vvf",
        "8{?x9",
        "5SCFT",
        "+i5-+34D\"",
        "m/V&89A",
        "ZknJ15$7 ",
        "9\"Q$n)^/",
        "= E:9",
        "? ;X;<*",
        "*g(H/",
        "S~xQ/\"",
        "38@c/Y2@,",
        ",ZLO/f.|,r",
        "?Z.=6",
        "/9\"N)A",
        "/\"&|-",
        "]e;V>17",
        "9!0Q7",
        "#e\"o,",
        "9b4?0",
        " ',@#l",
        "-$w@g1",
        "g6ciJ",
        "C,g7e6",
        "d Z{z",
        "T87GChnG",
        ".y+R3",
        "6D&G.",
        "f4v%~BP4",
        "$8P&a@",
        "-+/|/",
        ".~(5?s/9;U1",
        "1%2I2",
        "Q3<,C@6",
        ",{#9.",
        "#=5d@",
        "J+K$y<QFU</>",
        "0W\"z,",
        "'~!.&",
        " &0^#a",
        ",E!P%",
        "(U$w3",
        "4=2-6",
        ".\\,^ ",
        ".~ynv",
        "-d*4+}",
        "A\"4}(",
        ":E#Bc",
        "#t4<%",
        ".l,h)",
        "<ZFgo",
        ",|?!B",
        "J!eRH>Y",
        "v&(/\\-e;",
        "My3Pe6R)",
        "#4$)#",
        "(G'v!?",
        "FromArgb",
        ",$\"o/",
        "/X.R#-'C",
        "7.V.f1",
        "[!u$M$",
        "16<P6+H",
        "5`8<@",
        "<g+(5F ",
        "?=>_>",
        "(-$)$",
        "4\"J$.TC",
        "7P#,(v o",
        "8<L,^8",
        "`AHNC*",
        "3k:,-<3",
        "%I(U5u4",
        "%1 6S9",
        "\" &$-",
        "(|1[,",
        "%\"!.?",
        ".6)1-",
        ".W5S*",
        "6<5_&",
        "54K&<",
        ")61v\"",
        "IIu38",
        "O0(%P1",
        "u%~%3)",
        ")8*k*",
        "\"|.s(v'@",
        ";4C\",C",
        "1+!o;J",
        "#),e7x@O;",
        "G632:HD",
        "?)**a'",
        "iYEewqQ",
        "+%-T/",
        " z-\\\"`1y\"",
        "D^:iG",
        " d 1)2-",
        "NI2}M",
        "'z$:#",
        "z\\19Gt.",
        "1x0r\"5kx",
        "s7S&m003",
        "4:)d7t",
        "<$Oe5",
        "3G1/8",
        "7h[m>",
        ")F%D'g#",
        ":1-R?",
        "#R%X,",
        "'P1M,",
        "F(EiA",
        "O7 guX",
        "ED4_5",
        "9m5c697",
        "XgTz ",
        "@@,A'",
        "++?|&W7",
        "71*1%z",
        "miPN<;231378@BIJMOJM<B&,",
        ")\\>#2",
        "30;9%",
        "3I9J&",
        "U:f4J9",
        "\"S\"j&'4",
        "6; hB",
        "+> b3",
        "*D'x(-)",
        "B3t(d",
        "*|7s0",
        "7Z2l.",
        "L#K@HZBl9v*v",
        "7k/gC",
        "&v$^%",
        "9d?n3ED5/",
        "get_dr",
        "%(\"9 t 1$",
        "5+``vk",
        "uI FXu",
        "H}94W-",
        "(<1M0n5",
        "|2f/s/",
        "7@747",
        ".)&E=r",
        "\"5'e&",
        "668#&T'",
        ",$/\"-%+Z,",
        "4>2n*",
        "|%m$H+",
        "]&n v-0)(7q&",
        "2C=fN",
        "B=))0",
        "%xOG5z1A5",
        "*50%\"",
        "6Z$w9+.Q;_:",
        "ViDUk0G",
        "sn`rp",
        "Z j\"h",
        "3j-P7",
        ">uJS)",
        "6c8+CcD&/v5",
        "A$!88",
        "'5$_ ",
        "ZlC`0DDk",
        "~&UUQ",
        "*(R%_ ",
        "6qCS(",
        "\"l?S2&3v'?)",
        "K5<\"8I-",
        "6}.</",
        "F/A=B",
        ";tAA!",
        "!'991",
        "%7&c($",
        "$6;86",
        ";UF%A",
        "Rh)/#",
        ".a2V4",
        "1\"&\"2",
        "5N:r>>:d>",
        "[,s4DB",
        "k$t)]",
        "7/3V%",
        "(n%J'#",
        "52,L4m",
        "-^\"*(",
        "&1%3!6",
        "!b-p'f(",
        ".50>.",
        "=]$j<",
        "(-3E/",
        "!j2B;",
        "\\&clK",
        "X4W9p'iI",
        "B\"4At",
        "9\\3W*M$",
        ".q#s$",
        "$z$!#0(3 ",
        "(q&h/",
        "#(2#C{=",
        "8,4/0",
        "5n0[FI(",
        "(\"'(/*",
        ">W5)A18 >^8A5",
        ";A(R,",
        " s%l$",
        "+W6h,w6",
        ",R/:\"",
        "r0C!l ",
        "F(^(]'",
        ".,B9)",
        "\"4%E,",
        "?Q$V9",
        "0)6w1A<Z*",
        "mkJkZ",
        "Gh2cG",
        "BDOT=b<&/z9",
        "v0H(w*",
        "GPHv;",
        "*>8T29\"S-",
        "205zKQ1yc",
        "#[:f ",
        "(e$\"6",
        "$L&61",
        "2UKtM6T",
        "\"$Cv-",
        "9@OzBbM",
        "m2[<I",
        "-~:h8",
        "a*r\"z+",
        "g&q$h!",
        "l85}`o ",
        "/X9O>",
        "@rAy5\\=",
        "!u0A,",
        "#d&P#]",
        "!A#w+J&O.!&",
        ":J3#+j3_",
        "'P3 (",
        ")%CS@_UCN",
        ".#-{$",
        "2{:{O",
        "C\"$%g?",
        "2*4E;",
        " 1\"@-",
        "140O0",
        ";T3:134",
        ".A;M*i8m,|8",
        "?9:#<\"+",
        "JRa6ol",
        "YzMN^",
        ";':26<2D-G)G)D,>47@-O#_",
        "$6,7,",
        "/)A%6",
        "<gEn4j?",
        "40,i5R*J*",
        "+4$F%",
        "2o(ro",
        "5 \" !",
        " 3 M!n",
        "1A=SL\\BHc",
        "4}$ 6=",
        "Zd9^T",
        " Y#c(",
        ".^*43J)16",
        "\"$4}*",
        " IbRzG",
        "+$#<+",
        ".d!f7",
        "0_/;8$-",
        "39  5",
        "1d*-2",
        "2c>~0",
        "7s2c41)%<",
        "47$q1",
        "*2/P#",
        "$xGH07N",
        ",o. ;",
        "!2-<*A1z.",
        ",u325",
        "1`2D+",
        ";X@U8",
        "< N%F0@6",
        "':/@782",
        "(X/I*",
        "#<$a.",
        "#8-w0",
        "<F/Q1",
        "#d'<,",
        "::hh**",
        "1}uCO",
        "!n09-",
        "(t).#a)Q",
        "$!3u%",
        "-m+P\"",
        "@oBK@ Ee6G@",
        "C6R?$",
        "!-0k\"",
        "+ //?m3",
        "\"n\"- ",
        "!Z,m<",
        "n,W/t",
        ",}$#3",
        "*'4#,",
        "]oQ>C",
        "7&2J@Y/",
        ",&'W&",
        "aEU86F_5",
        "3R?A2",
        "&@(F(3,;,k2t2",
        ")]=N!",
        ")\"&A:",
        "3%\"+,",
        "}N}g/",
        "2=)q3",
        "$&!1(",
        "'*'j'",
        "Y+j%}+M#t\"%",
        ";Y*f1",
        ")w$y+",
        "*)+\".",
        "style",
        "CXPNZ",
        "Cx0W9",
        ">;+9-",
        "1Y.Z)d3",
        "7`4@<7:",
        "%r\").a!m0",
        ",|&9(e0",
        "-UDp8",
        "<4=B@",
        "'61 /67:,",
        "9d9])",
        ":u0w4",
        "&8%k*",
        ")N'3%",
        "(d!U*",
        "!-'h,",
        "+>3<&",
        "2q) )",
        "*T!?(",
        "3V/1+o\"k!=",
        "0s *5",
        "q K W!",
        "Y-R?Y",
        "->%o.m&",
        "> C<|",
        "-&7N0",
        ",\":61V:",
        "!m&\\#",
        "/E9P'82N!",
        "/8/p/",
        "2=f4r.",
        "/Q\"_8I1",
        "mb[$Z",
        "& -q!",
        "&]*k*v+",
        "_%t!m'A",
        "+i8X'",
        "2J;;/",
        "5[!p'",
        "*d?k:",
        "e2rnSH",
        "10KeF",
        "6A7;5",
        " 9*J ",
        ",h.r6",
        ",}<@,[D",
        "h>;ZK^",
        "N Q#%",
        "WQDAD",
        "46,Q6T7",
        "*n'[(5",
        "'0\"0(",
        "-\\4~%y'L",
        "FxODt:",
        "?J7e;",
        ".W9z4L8",
        "/s-|%[#",
        "NAE=/",
        ")8%%*",
        "7?\"w$*",
        "8L.e']",
        "=I?/)>1",
        "[-I1g0",
        "&.OE'7",
        "@WFCN",
        "0L-~3",
        "\"a-2>",
        "?}B+A}?&<",
        "J/,YRg8",
        "2S.}5=D",
        "3l2_<",
        "T@q(x",
        "#f1_ &+Y",
        "-a*e;S(ZJ",
        "P(t)v,",
        "6~$@1",
        "U @[@",
        "C[$-4",
        ")'FG 3>",
        "4Z4Q2",
        "DzF086E",
        "5(s$H",
        "*{.*,",
        "4Q@i(eA",
        ",\"1C ",
        "?Q4?-",
        "96Ak1",
        "3u.t,",
        "Fc@_B",
        "9#I$6#e#",
        "'n6V$",
        "1,q 5&|",
        "*_)j,",
        ",XB5)q<",
        "61,o(",
        "32)f+@*b!",
        "h \\-T9",
        "7<%M+",
        "\"3\"_B7:UORG",
        "4<&h4",
        "&~(L)",
        "$z%S$",
        "K_)~U{6",
        "U>[!Z:",
        ",c#@1i)['",
        "+l( )",
        "%fGyBJD}HJ/",
        "/+,=,",
        "#T#H#%\"A%",
        "A>9\\Q",
        "/^7`+",
        "<x8g8t0",
        "P3=)J0W9",
        "#6%A%",
        " [%F:p1A1",
        "M^>xQ",
        "qsnozz{~bl:F",
        "*v+q'6(@#",
        "C)F?<",
        "'`\"Z4",
        "G1<*M",
        "@;!<B",
        "K?M-[",
        "&wEE?",
        ",uD>3",
        "V(QUMG\"",
        ":W+]@",
        "D(/j9",
        "*^'k.",
        "&p&5*",
        "$B E$",
        "-:T-Z +A",
        "((!W1",
        "+x4Y- 2",
        ":o(\\+",
        "`(y)?,x+o$_):",
        "4l!e+Q",
        "/(4y1>)",
        "!~\"o%",
        "CXy3<",
        "DdZ$H",
        "'| d\"",
        "7YKSCuJ",
        ")9,(2l",
        "J{Fjqa",
        ",P?^0",
        "$s:aB",
        "6!j!F#m",
        "18\"F/",
        "4/2\\+M(k",
        ")J/\\!",
        "0?)<#",
        ",u)O1",
        "IT5@UC{",
        "OpQOsvt",
        "&9$z\"|",
        "#GUID",
        ",7Wx-);?o$",
        "2T-<?",
        ";o&-7",
        "-,'!8,",
        ".L)W)",
        "DP;R5",
        "B6.I')!",
        ".|'P3h",
        ";Rh5?",
        "#A:81",
        "gC*\"c2",
        "6g8J,",
        "Jv:^T",
        "!q -,h-",
        "@@1`103",
        "*8;*'",
        "'x,j)",
        "%D-J-",
        "(_)T,",
        "+z$o'",
        "!^!i ",
        " cHRM",
        "*^'x1",
        ")59W,",
        "%B/h,",
        "get_Culture",
        "$L>X:w:d2",
        "6y!m/",
        "+h@0-",
        "A735jC",
        ">)BK8!<$'\\+~",
        "!A(6%i875",
        "(u U%",
        "(p+`7",
        "&G)W/F#",
        "!@!'#y ",
        "LV#}6",
        "=v9-9",
        ",a5%J",
        "#1\"=\"\"",
        "%~)`7",
        "h}Nm9e)g",
        "5!E$$'",
        "J%(#4%{3",
        "-Y2K5",
        "FZ1DD",
        "&P :8r&",
        "?pM$!~5P",
        "W8P'p",
        "(I647",
        "7|Ta:",
        "/(\"C$",
        "'#!~5",
        "P|IiHYMNVGaEnExG",
        "/6$4-6-",
        "Ivl,6+K9",
        "!+9} ",
        "%P-c-B7",
        "BuBIY",
        "C#('u",
        "8G!C8",
        "A@U#E,eE#}F",
        "v%t&y*",
        "4c0O)",
        "74.nx",
        ")b#R$",
        "07#_!",
        "LxBP?",
        "DhK~ ",
        "3=:A?",
        ";L8%:@6!/",
        "&8)32",
        "?tM3-",
        "%U 8#o",
        "@\"z o",
        "8#F-;",
        ",p!B#0",
        "4?/u8",
        "p.*)6",
        "5\",1v",
        "mS(]k[",
        "#,8V!l,c",
        "4(0Y(i.",
        "3i;V3",
        " Ji PL",
        "\">)a(X#",
        "'6 8 &",
        "5t>DAZ)",
        "A(|,m",
        "U37Q5",
        ",lHf?d",
        "+6>k;",
        "0r-g+",
        "!:'G(",
        ",X(>&",
        "(0.H4",
        "Be#HCA,",
        ";aNt<",
        "1*<Q,)8",
        "/)8 6S*",
        "$c!J,",
        "6/4%)",
        ";e(:/",
        "+n*K&S$",
        ",i\"\\#",
        "AyL01",
        "9?>I6",
        "#I4?'",
        "CJ..EJ5",
        "5j.1-7",
        "!G3M-",
        "#X+06j",
        "&I'z+",
        "39.>+",
        "<< <<`(",
        ":#+M+",
        ",j1^6K964",
        "E$%!*",
        "-c+}-+!",
        "+>42'Q",
        "0w/U+H!",
        "6q6h#",
        "0z9y5z8r5>#",
        "(wCh>rN",
        "WFVR.",
        "!H%s(",
        "=Y)d?h-,-",
        "RegistryKey",
        "-A4l3",
        "'7+c\"0&A",
        ",{)U'",
        "<723C",
        "n/.0//t0",
        "3l(T#g ",
        "(K&k+",
        "(\\pKqUf",
        "4EhPv",
        "2 1Z'g&L",
        "1t2\\+",
        "<~9J5R;T9z@",
        "c=W\"|2",
        ")Y)D#.,\"!",
        "8H5;,",
        "\"G1O+",
        "5D&L4+",
        "6Q@a8~1",
        "'p'A1",
        "0f0n0",
        "Z!!'C)",
        ".J;Q.",
        "Bt$WO",
        "+ 4y5%0",
        "!.@[$",
        "6]1X5g0",
        "+F!&/R",
        "1\\%E$",
        "5Y0@B",
        "`#uz#",
        "13-{&",
        "D=7#K)(F",
        "4b!R;",
        " 5)m)l",
        "::\"|.(",
        "5:5P;N7i9",
        "J4s L;",
        "9y6=;",
        "!>(0.$6D-",
        "'_=(2",
        "1m1B9",
        "am8G[",
        "67772",
        "+z9('E'[",
        "1-Qx&",
        "J(_:r?",
        "%B3g7Q.",
        "T.S$:H",
        "'O'KI",
        "6p-FvG",
        "p'4-329/",
        ">*@OC",
        "~ejsC",
        "028t4",
        "(;.m/",
        ",%(<2T0",
        "#M\"j\"",
        "1$)B<",
        "nIExN",
        "NAL/c>n2",
        "n7rM$\"",
        "=/3|G@?lB",
        "'T&`.",
        "#X\"%!",
        "9)$3}'Q$h",
        ">~35B",
        "AF(D+q",
        "GGLzB",
        "*+#G*c",
        "R+S%P!",
        ">p$JL&/UA",
        "#G#o%O%##M#S%",
        "-3.92j*",
        "Ipv)H",
        "<\\(zB",
        "'U!v+",
        "0I6c,",
        ")a8g(a9",
        "[,4\\A",
        "DCU<aF'",
        "#P&S#",
        " 0-}%>=",
        "{&T G",
        "0K5g/",
        "]!b'r",
        "+x-y1",
        "tMu4Mr3m4TEu",
        "(25-$",
        "KjN6J",
        "7_'J7",
        "$[%1.",
        "nw~MX}",
        "2$.Gs",
        "9O@#K",
        "By9H9",
        "v0T5A;",
        "#);7'",
        "%M&;,-+",
        "?@:e-}:n",
        "(851A",
        "0=@$j6`",
        ")<*}%F",
        "4S.I1",
        "#;\"D&",
        "%6 B\"!",
        "3( p0",
        "++%$4",
        "0P'l3",
        "!Y!@\"",
        "g\\<qF",
        "0>78+",
        "DL5&M(8gDJ16;A2",
        "'w(f)",
        "!%4#X",
        "+M&{3",
        "!9!k!d!",
        " fR80)@",
        "8]/>,",
        "4+=!2g<",
        "!C T)",
        "(h0Z3",
        "*v+Z5\"'",
        "D7&7K<",
        "0;3:1",
        "@q$6+",
        ")1-8-",
        "&B't04H",
        "{KS8X",
        ">Z3SrPU'",
        ",~(@$",
        "7d-v=)(",
        ":T#'\"",
        "%:-r7",
        "#>&O>N8E,",
        "S+q9S",
        "LnQ\\OaU",
        ")~>C/$E,7KHk:",
        "qZ6Uab",
        "ID4:/9",
        ",U7#7",
        "4r@(9",
        "<w'7+",
        " f&i ",
        ")L3;&",
        "X;o8c",
        "Q{;|I",
        "FHDd9",
        "=0g+TF,!'I",
        "&V ;)P$",
        ".u.w9",
        "Hz<q1g'\\",
        ")\"#j#",
        "2>0W?y=",
        "<^<K7",
        ")6(':",
        "o6h=\\",
        "(=\"$%`",
        "9P1GO",
        "+]+Y)",
        "~ ,,N5:3",
        "-E \\ ",
        "@Lt`>",
        "n\"^&4%",
        "!C)g(",
        ".A$\\%",
        ",uerG",
        " 92.,",
        "7KOcK",
        ";5>/5n7",
        ";>2I3",
        "1I(Z,",
        ".9)!&",
        "24>-)",
        "k++ ^",
        "3=*-10+c8",
        "G:79N@>",
        "&R1,*",
        "2b2-%B\"c'",
        "7%<Q1",
        "4$900",
        "VM?^Bk;&)",
        "TA~&+>",
        "Ll?)j?",
        "~jFcM%",
        ")})1)@",
        "&6J~.",
        "%u\"z!",
        ":f4R;",
        "%P$#$",
        "P0MH]",
        "0:DB6",
        "?oH38",
        " +0)P)",
        "7ny(3",
        "2m:)9",
        ")M!:#",
        "@,=vp",
        ")GD%)",
        "h'e%}9h",
        "0e5U:",
        ")P*?+",
        "<j,89",
        "&#',/a/W+f+",
        "$j#z;",
        "C|0An",
        "o%?$x",
        ",!y6e<",
        "7u,}7",
        "-q1X+",
        ".E(5.Y%",
        ";A:SDQ@",
        "GS-`?",
        ".b#q4s$K%9",
        "74/z6",
        "F&: t'",
        "(#G)q)",
        "8V7O=",
        "&X$G'k%J+",
        "Fb;h7",
        "+'-\"~$",
        "+^@Y$",
        "5L2f\"v o",
        "M0I+X6",
        "(=&r&3",
        ":|$-2",
        "#-!L+",
        "!@Y\"G#",
        ".K\"t(",
        "=s3p;",
        "FK.'+",
        "H)- ;?#",
        " h=t#mB",
        "Int32",
        "=;.R8%+e+-$",
        "c*]-6<",
        "V6}]M!",
        "6H@F*",
        ";\\&q)}",
        ";lnEs",
        "%$$$$$",
        ">Z7h=]8",
        "\"z%P-@ ",
        ".F,;(G\"",
        "'5-h f/E#w3",
        " K,m$2.:\"",
        "-O(X ",
        ",T&h+",
        ">}=t:",
        "\"H#y;",
        "5|3t1",
        "13:l1",
        "$v+c)",
        "$M&D(",
        ">)6JT",
        "#@+D&",
        ")T'%_",
        "5_0A(",
        "(f-j'",
        "5[+I!",
        "S;BC/zEE",
        "-9-J)X6c>",
        "%5DC=DQ9",
        "+G%I)}'",
        ".R)R6",
        "\"j*d!",
        "8A[*x/36;",
        ".5CPC",
        "6te/Sy",
        "N+F#4*",
        ":C\\@Dt",
        "\\#i)x/",
        "0:$R8",
        "FN5//Zi",
        "%A0q\"",
        "rW2Bi.",
        "$J$e/[/",
        "&d!f\"z",
        "gOOsd",
        "6x2=5X$",
        "-:,g1",
        ">&&GM",
        ")5)'.",
        ")!%(/",
        "-$0o.:,78",
        ":&7aC",
        "94I7:",
        "/L5U*",
        "F%K*f)o",
        "Y_KWN",
        ".D0X$",
        "+2AK+",
        "-c5{ o#",
        "%;/N(",
        " f5*8",
        ")M+R2",
        "n/\\ \\%",
        "&0-@-E&g&",
        ")>)p/<",
        "I.)ES:>",
        ")V&U#[ ",
        "(*&+&,&-",
        "Et<xA",
        "*8!4,",
        "+{%h$",
        "FZF8?:E",
        ")r8s8;4J2",
        "/55_+\\$",
        " *(E&",
        "-6/J0",
        "+%7H$oMB",
        "#/2f'X%",
        "J8C\"N",
        "uB?*BV",
        "1$D'T9",
        "-K6D1l'@)",
        "+f=t=>(",
        "&mB;)",
        ".y@X4&L]9",
        "6P4v-",
        "(C0[,",
        "'X\"p*|&",
        " B't+",
        "$(!r s*",
        "5A4[2",
        "PHMyyi",
        "!+!c!",
        "3=/'3=e,",
        "!-!Hs",
        "5f.n1",
        "2o't-",
        "2D8[+",
        "e.!8M",
        "@d2DFY,{B",
        "~odWNB@5:/<3EBUXgt|",
        "Q>J:4",
        "./(C,",
        "<^3j#rw#",
        "+a*$)",
        "&V3G\"D3O",
        "ApH`IQGCA7;/7*6+;3HC]Yyv",
        "'A)\\+",
        "&F)0/v*",
        ":GJB53<B0",
        "#\"*40H5[7k7x3}-}#t",
        "DS5IS",
        "\"LZi!",
        "!A\"A%",
        "4aIm4sEX9",
        "9-=t<\\2",
        "Al8DFu\"",
        "*{%1)",
        "4-(t4",
        "1L.T4",
        "o V%w\"",
        "Jj-Nl",
        "*V6k/\\4",
        "){ /.",
        "2c+}/",
        "':'w)",
        "%(&;'3\"0$U",
        ")g4~-",
        "W%%&C#",
        "+)-<.",
        "$\\+R r%",
        "3XC'=",
        "&S:j%",
        "(IA14",
        "=8!H6J",
        " D#y%3(",
        ",C#\\J",
        "k*.)}8TN5E",
        "!{#r$",
        "&!Y!+#\\']\"",
        "1`=;1",
        "MallL_",
        "\"*9f.",
        "yu5s2",
        "!>!>)z",
        ":q8:4",
        "(4'f)",
        "!_\"1&",
        "'g+,*",
        "'q6 ,`9/)",
        "*Z2c!p6",
        "77.$q+$$",
        "$u'{(&$D%`",
        "Xs(aQ",
        " J1g'",
        "3K5&7",
        "4L({!",
        ":18gM$I",
        ",k.*5Q+64Q&",
        "3s:A5",
        "$`%o'",
        "=B'`\"",
        "1@7)>AA\"H",
        "'=$_+x'",
        "B$6!q ",
        ":q(\\1",
        "=ZF^;",
        "TBE-+",
        "/z'JA4.v3",
        "(C,b#",
        "#o,R$",
        "fd#SY",
        "%7j#&.s ",
        "/58O7",
        "?RI\\3",
        "wB}#3;",
        "%((b$",
        "&#!l%=",
        ",%Ib)D",
        "FS19In&",
        "\"v\"~'I(",
        ")'!`)q!",
        "*`+F.",
        "JaD^2",
        ")~,q0H,},",
        "8*'H?",
        "!|&x ",
        "%_/>,",
        "-k2e0",
        ":P7D(",
        "%G8s-",
        "q-6nZ",
        "IF={<",
        "fp'.UX",
        "{L8){D",
        "!V\"f s",
        "A*6#M6",
        "5BRx(",
        "(54{6\\B",
        "b\"w(DBy",
        "Mx7(C",
        ">L,,,",
        "1Y-}9",
        "-#6f0",
        "eVU{4",
        "h-h\"?7T!",
        "~,FA~6=_o",
        "!q)n\"O$",
        "2^(W1",
        "SF#Q;",
        " A4I$",
        "6i v,",
        "Da1iA65K813",
        "5}/*/",
        "3'5C'",
        ";^8s6k@",
        "DD'AK^,",
        ".Z*b6",
        "LH<jEj;&8",
        "'k*c(",
        " =.2&",
        "K!W#N$+/",
        "8{7!=",
        ")h(<+",
        " '--6,6\".",
        "wbc5a",
        "E};x>",
        "9&#v)4",
        "%h5),",
        "#q/@7",
        ".i2'5",
        "3**<)7",
        "*O1w%",
        "+f26),,",
        "*8#7H",
        "H>*R@",
        ">';FJM<",
        "4u<!<",
        "3U'((",
        "+W%])1#",
        "=q,?$",
        "\">>O:3EYGV3d>`,",
        "t-@'~",
        "@/ @*",
        " ='Z&",
        "(V\"x={4#<",
        "g!l\"u#",
        "2%.N92",
        "\"n%T*O.>+",
        "'--A'$+",
        "2&q\"f%",
        "7t@W6z*",
        "0{)x/",
        "B{ByH",
        "0@2r)",
        "L3J+<",
        "q]0ed",
        "%v2R$",
        "05,2?7q!",
        "@U,!9",
        "-t3|8",
        " {$G\"L$",
        ".f88#31w",
        "F9>*;CE:X5K*",
        "1+\"68",
        ".*9R,",
        "^%l#_'W+\\#",
        "/I8v2",
        "#G6\\1",
        "d*7ne",
        "'N!Z-B",
        "QBg;X3W",
        ")6K*K@",
        "!5.! ",
        "N_x!8c",
        "&E6+<",
        "\"W -,n&",
        ".Y,D.",
        "EZ>39",
        "=(808",
        "2|?X6",
        "(\": r",
        "r*V*r9",
        "3z%i3",
        ":k/G4X$",
        "/t&62",
        "8A04 ",
        ".B;\\'B.",
        "#V,\\+",
        "8!Z,9\"",
        "v:L=lH",
        "1 #!X",
        "2c3R1",
        "4%oBK",
        "/T'X(G",
        ",:R`}",
        ":=\"}0",
        "h%NB}\"",
        "\":&?)",
        "(+$i%o*",
        " *9{ ",
        "$H$q*",
        "GB>5S1J",
        "B|JJI",
        "\"V+N-12R374",
        " 4(~$",
        "K@DhOZ=",
        ";zG>7",
        ".E0D&",
        "4CDZ=",
        "9%DF,",
        "+F<4:D6",
        "#I7$3Q&",
        "timer1",
        "0+V+u*",
        "LC*!-*",
        ",/5N0",
        "G3 '>C}&lG",
        "aH0{X",
        "7u2Z(",
        "(G-|03/H2p)n+C#",
        "8y'{2",
        " s &!",
        "DH?/P",
        "*T&w0",
        "'s4 2",
        "$^,i/",
        "0L*[A!+",
        "/HG.(",
        "?r?G@",
        ">J!v*'",
        "&O-r1y)",
        "2v-E.",
        "8`35D",
        "\"i.q.",
        "\"/$]&$(<*",
        "'b)c7",
        "(z#U,P",
        "%i$'*",
        "V$u$^'",
        "$7&l/K#",
        "892757/",
        "K,N0L.",
        "5]?^)",
        ":S't.[",
        ".V(\\R",
        "),Y#H@",
        "8\"5](J(",
        "]0MZc",
        "6,<,q4v4",
        "M*B-I",
        "ES:{E=",
        "&b&N2",
        "7W(u6",
        "8e5Z=",
        "'T$\\=J7kD",
        "|*+#F4g,i5",
        "I%;8T(7",
        ",|&v#",
        "0m$q3",
        "*.K@ ",
        ">/W1{",
        "(6C`#s@",
        "5w,L/",
        "v%b\"D",
        ":1(\"!2",
        ";@#K6",
        "+^5a/",
        "/7'L#",
        "0?:'Q=QBJ(",
        "1qDQE",
        "&5 j+",
        "%e7',{2",
        "Oha^S",
        "9W=.:E7t4U.",
        "/J!26}",
        "4\".!-",
        "7n'6'",
        " &(?*",
        ".\\!i.",
        "'FQ ~K",
        "2Kjmn3m",
        ",l6_:|7",
        "Y72ka",
        " .\"k#",
        "&S)D'.)",
        "#`I.+",
        "$(9y&",
        "-Y#1C",
        "k7Pa,",
        "H%I&J",
        "[/,*h/",
        ")63'8I,T<",
        "1n/N$",
        ")m!g2",
        ">!4l+",
        "E5<YA",
        "1S2%7",
        "*T.';",
        "-'(^)",
        "8R*Y3",
        ">zC.-",
        "%0\"<!@ ",
        "$I$z)",
        "6f-R-",
        "*iD/.S>",
        "Bu$M0",
        "$19?/Z&W0",
        ")r3U8",
        "7k<),",
        "AJ8_CL/",
        "]m (Qm\"J1c/J",
        "&k%|#",
        "@s1i-!%",
        "C+C/>*;c ",
        "En5O;4'",
        "G'Jq[",
        "= JL.%D3*",
        "|#]#K\"",
        "K<N%#.<",
        " ]5#0w6#1E4",
        ",],8\"%\"\"",
        "$#&**51C9R@aFoK{K",
        "570$6V08+",
        "-w#\",",
        ",4.\\?",
        "k(k(;",
        "&:*z+",
        "HZDQM",
        ".p)^.",
        "3(:93+8'.",
        "tPl`!",
        "1}L:<",
        ">m(]67=",
        "*m)F+t'",
        "=Q644",
        "(E1W/a5i3",
        "%\\(o;",
        "4D,BB",
        "Q\"#\"h",
        "'-(O/",
        "-o7%1",
        "6x1g1V4",
        "-=)W@m:",
        "Q%6e6",
        "4:610",
        "=%C\\Gt2n64)",
        "UsjS6",
        "Y S0N@MNQ\\Zhersz",
        "F&5,B8",
        "']:d7",
        ";0$a@l",
        "Gz:/2",
        "3H3S4",
        "(,)v%p&j",
        ")TA.'R8",
        ".),Y7N",
        "8p'HC!>",
        "%a%j*",
        "JT@Vi",
        "$b$R0",
        "%k&-'",
        "7o\\GiI1",
        "x-'#Y4_)",
        "!z0v!",
        "u5GV~'`",
        "8sVs3K",
        "1T*)7",
        "0\\/@(0'i",
        "0a(FPRAXKK:p5",
        "ACBB9",
        "UjC=R",
        "f*P'<6)4",
        "C~*[&s'",
        "3D,8*",
        "'K)A)",
        "&[,1 k%",
        ";T>{F",
        "!8.i'",
        "0\\+b9",
        "$W@33",
        "&<+v+",
        "I,v#D1",
        "9M3n@B9",
        "$w%N#",
        "BV+]&",
        "0<2l*",
        "!U#C![ ",
        "4($`,",
        "5\\8t'",
        "wt{dS",
        ",H,Z'",
        "[}WzSwPvKtDr;n0i\"c",
        "|-?*8",
        "+<!h,",
        "*x4K&",
        "*-Q47",
        "11/x(",
        "$3*t\"",
        "+J7C)",
        "K6F0uD$8G/",
        "666l222/+++",
        "|&8'|",
        "\"-!Q% *",
        ")Q3s4,*",
        "&g!T(",
        "\"V/D)W9",
        "5/:J;.=Q>",
        "/4'P-",
        "'%#<4",
        "\"nLW\"",
        "@9'o0",
        "AbB9Fb>+B1+\\/R#",
        ">u<{<X8b8",
        "7l6f8",
        "~X1~^SD",
        "\"*[#7",
        ";Q66?",
        "*x3{\"E*4(",
        ":/9dB",
        "Kk'83",
        "*#2O%",
        "Xx=+T",
        ":98*8",
        "Y(36L",
        "!%4j *%",
        "-+;^(>(",
        "<(5?.",
        "5o#}3t",
        "$4!J-",
        "%'%U&\\&",
        ")m%%*",
        "qj&r\"",
        "*\\;hcK",
        "+b .!x!",
        "=I7,<",
        "4v 1$v$s",
        "RV7KA",
        "0^\"OGZ4",
        "n5/&U%",
        "81DN1!E",
        "$.%E ",
        "2a3U;",
        "#;E%E",
        "#\\\"^!",
        "O%20j178",
        ";)4(@:",
        ":5{(N9",
        "DA0{5",
        "4h*;>Q(",
        "AX?tFuF",
        "<2B14",
        "6AK-k",
        ",: M!7)",
        ".u/}-",
        ")Y-U'",
        "#'[q2",
        "41(|/",
        ":4124",
        "&&#q.",
        "Fg5M<",
        "6x#'8",
        ".L!l3d'",
        "4t7P@dF",
        "</DQK",
        "!E)M&/1",
        "Bs<B9ZA",
        "<wJ'E",
        "$W27$",
        "NLAQ5",
        "4`3w ",
        "\"$23$",
        "T@$u8h|7",
        "!\"'  @/",
        "6w.fwZ",
        "A3.):",
        "}\"_!-,",
        "=q)8,",
        "s+`)21",
        "05,|1(/",
        ":r!aA",
        "ELF4U",
        "!1#Y$",
        "<M!=+",
        "5!A;1wC",
        "Uq\"/@ ",
        "(O5.,'>E)",
        "A/M)9D=",
        "-s0B/",
        " .-/-l ",
        "R)y1W",
        "&n,X!",
        "'x)X%",
        "9e uAq)",
        "1E,T\"",
        "5G=H=",
        "+A'i'v",
        "J!TU^b",
        "!W?C*g,",
        "1O)-.",
        "6|Mq:uP",
        " u1`=",
        ")1IX/??N2",
        "Dz:U9S9",
        "'V/G,-1",
        "1S(r=",
        "H8:Yb",
        "(!g4-uc",
        "=p5)22,s3x8|9",
        "B[-]E",
        "=($IG",
        ">R-F6B8",
        "'. #!",
        "9,#73",
        "1g$ <  ",
        ":4)J'g'",
        "/?&t+",
        "4R&l<",
        "$(W\"H",
        ",d,+1",
        ")E#c#",
        "*?l+/",
        "Ea%\"?6$K0^",
        "$00<%C1r",
        "(r($!,+",
        "#q+q/3",
        "!@%b%w$",
        ".T%_,h8",
        "5;\"e&",
        "$=04%e1H",
        "F-iLG",
        "<\\;8,)%",
        "7l3V*",
        "=_5uC/<",
        "(X&{(",
        " E'z'",
        ".f&1!",
        "=.'q7%%",
        "c&$%J%",
        "v`mFzF",
        "*h0D(",
        "HBRoF",
        "H$y!3\"",
        "-Y7t+H=D(",
        ">owqQ",
        "J@4eI",
        "TD>+4",
        "4.+D1]+",
        ")J,u%",
        "BW540",
        "#M0F(",
        "c$8#:",
        "2\"@xB",
        "3q#M*",
        "kQy57",
        "|d{N:",
        "*>6[,",
        "6. xD",
        "&T-H'",
        "2!+#*B'",
        ".7-X)23x.=2",
        "$ 4p\"",
        "2@'x;",
        "tJ>s|",
        "4U!N'@",
        "6y36_37'n",
        " a!j#",
        "E-3K2",
        "\"2v%24",
        "7TSS:GN",
        "UMEZW{<zR",
        " _2#'",
        ")\\&o.",
        " Z*v(",
        ":34z!|*X",
        "6##D0",
        "5b/7;",
        "P;Jw=",
        "%&\":/",
        "EU8??",
        "n*:,4 Y*",
        ",T=V\"",
        "T#]&i*",
        "H\"&HDH#",
        "0W7O#",
        "Microsoft.Win32",
        "r0L(p",
        ";^2]7B.c.",
        "P'6B7oOs",
        "I$I#m",
        "&,0y&",
        "&d*m1('{-N",
        "EL>1b",
        "!i,48",
        "6v!dD!",
        ",b)@/",
        "A(-$,|",
        ")];T&o:",
        "1i*]E",
        "BV;/0{-",
        "ET0v1",
        "3\\3O*4*",
        "QV0V0!",
        "%{*&!",
        "&j+n(",
        "4<Dv*vB",
        ")F!z2",
        "3j+S*",
        "\\%y&V-",
        "3#7*:1<6?:B=D@GCIEKHNLPPQSRVSWSVSSQNOGM?H7C.=&6",
        "6q6I!",
        "'r\"1&",
        "047:9",
        "EI@yEi?",
        "\"u-R0",
        "CeCw.D6",
        "D0TC0",
        "*#+L&",
        "W%x%r111",
        "rq%F]",
        "+n3N5",
        "(o/L$",
        "B*o!%#W",
        "82T^K",
        "[K_6`\\",
        "s, 'n$",
        " m#R$",
        "\\ `$d'e*f,d/b0`2]4\\6Z8[;\\>]A_B`D_D^C\\BX@R>L<E9=6620.))$$",
        "C>CJ<",
        "=M+a<K*",
        "/dIW*",
        "9!{,Nw]8#9",
        "-(4$E&",
        "1%2*@",
        " `*w!",
        "/S '$",
        "Ag>^F",
        "Ql4{H",
        ";QBP5",
        "x Y&l",
        "%9!2#",
        "p!3#v",
        "6r&Q&",
        "6M&A!| ",
        "@s9n1/.",
        "7v<)?Y@",
        "7r=15U8",
        "-/B$L7!=",
        "-a#N#j#",
        "5w9l?",
        "JB!&9",
        "}'(%I",
        "4}7=-y-",
        "8H+n(",
        ">B'D--#_$",
        "An4f9s.",
        "(#U^(",
        "5 k+,",
        ",&!L+",
        "+B5^.T+",
        ",dZQP",
        "B,BxH",
        "3]&$9W%",
        " 5$'\"",
        "=NFV?",
        "(/3d(",
        ">)\\,]",
        "gGB{S=",
        "-]%Y(",
        "T C*o><F",
        "+IJ /",
        "X8q )<",
        "&{8 8",
        ")$v*0",
        "9$5GF",
        "FSR?KSU",
        "<W>~C",
        "#t+V)",
        "2D,P8e*",
        "+u | ",
        "+o%S+{#L.",
        "KtWUtw",
        "+u-`+",
        "w;j6 O6",
        "\"w-\\%G5/!u/",
        ")8'C0[",
        "H#a&N,w/87s9",
        "?v,a4u",
        "x4g%}3",
        "%W\"=)",
        "?m>S0",
        ")?$A*",
        "2ycmN",
        "6-@37",
        "+/+^/",
        "/%&d.",
        ".i,5%^$(",
        "#n#B$P",
        ".+*o_",
        "!m$z.",
        "Y-thY",
        "N^I}Q",
        "d(I9NrR",
        "9]%)4&",
        "WallpaperStyle",
        ")V*J*v'c'",
        "'8!8'",
        "DKD/G&E",
        "\"{\"I$",
        "%a* *",
        "$?%W\"",
        "C As@",
        "3n? &!8N",
        "3 Ab6B7",
        "@561Dc2",
        "\"|9W3rF",
        "=u-0'",
        "+PEBi",
        "2NGHP",
        "1e(F0-3",
        "++#_!Z",
        "+6*?)u$}#",
        "#P@!!n9",
        "!I'@2",
        ") 'z\"",
        "[\"%p;",
        "6}96&(!R",
        "3@:)9R<",
        "2/#9$W",
        "2R,r2",
        ":Q)73",
        "6x(v&",
        "A@CyM3O78",
        "\"l G _",
        ",ySmNh",
        ">Q0=G\\;",
        "-9;{*",
        "'3'T%",
        "AzC1F",
        "w.})!",
        "!Cx(Z",
        ",EMu#",
        "6m>d-%5_&",
        "<j:L91:",
        "r#k#%#?,v)",
        "6/$^/",
        "Xp(MB",
        "\" d,%/",
        "st2P8",
        ";J%%7",
        "9;<L.",
        ",I,C.",
        "+M%v2",
        "25*^8",
        "H&}#?*",
        "+/&S-",
        ".x.h8",
        "*z,2*",
        "D\\2UR",
        "LY= B#;",
        "+b>P)",
        "@41\"@",
        "9D?84",
        "L\"G{E",
        "14'8/./",
        "&O$U+\\",
        "&E O)",
        "8a/71",
        "\"O2~ ",
        "$`*F)^<",
        ".9 B3",
        "#  @/J",
        "6[9V4",
        "%H$o$n$*%q#",
        "S+Dfk;G",
        "GX:c.",
        " a n\"",
        "m'v+.6",
        "l\"\\!U",
        "$$(n2",
        "%XUi-",
        "Sb}%v",
        ".iF}/J@",
        "\"p+#\"",
        "#?38;",
        ")vAp/LF[4",
        "<~*?;",
        "/m1 \"C\"",
        "7kPm<",
        "@l<@/",
        "$;&9*l",
        "6G!s2s;",
        "\"i#32",
        " hj\"N]",
        "p!f#h0W",
        "3zB+8",
        "/F4O,P8",
        " \\!I$q%",
        "*z ,/f%",
        "+o\")=",
        "X1~-I",
        "4*3_8",
        ";#,(A",
        "-+6d0",
        "<M1R5M#,,c",
        "'3#Q'",
        "JY.94?",
        "+P1 5UB",
        ")/2h)",
        "*^;f$",
        "\"f(M.",
        ",J.!(",
        "7d\"^*",
        "(7 Q&W",
        "vk*_p",
        "%?%&U",
        "k]o6n",
        "8}#&.L",
        "#=)Q(",
        "Jr(5T",
        "?!;3P",
        "]ai,o",
        "j*$,j(",
        "GetTempPath",
        "$m(,#:%2",
        "7|4mC",
        "? 96`",
        "K8>=4q&T",
        ".h1? ",
        ",dE7\"",
        "c(a%f5",
        "1| i=T2",
        "I-e)$3",
        "7#63:",
        "?*U#v",
        "5?'P%R&",
        "#D!<(",
        "6J\"WA",
        "84!LB/)",
        "-''!f-",
        "*;*p2y,",
        "\"<*Y3",
        "<},>>",
        "!#(h2",
        "`(G6O4'",
        "/ugs7",
        "Q*:\"OY1",
        ")i-:!",
        ")F5C*1/m4:;",
        "1P/>)b%",
        " \\&/1",
        "%0-q/",
        " ;K/E:u2SI",
        "5'7~<",
        "\"v24,o&B(",
        ".I)f-P",
        "2!/K,",
        "&R.m-/3X1t@",
        "6i-.>",
        "Pw[XD",
        "#/CA ",
        "&<C*?",
        "8eGwJ",
        "&W()*Q)",
        "9>1b3",
        "$3#?*",
        "<O)5;",
        "\",5U)X9EH",
        "<w=(<W9",
        "3<*V@",
        "7YZ4X5",
        "(V:U,",
        "'=#x)#",
        "G$)1C",
        "FzKKI",
        "B@4vC",
        "]AEDCIu",
        "3$:~*",
        ".zl!9",
        "88?h@W<:,@4|",
        ":O,J*",
        "%F*m'",
        ")^)s/h0",
        "\"23\\\"",
        "CP$H*f",
        ">!N%KBHZE",
        "*])N6",
        "'G ,%",
        "453O3",
        "R]#IW",
        ".'T2b@",
        "6$=v9y=w=",
        "+X-a)C#",
        "=a=13",
        "?E%<=",
        "X&(j)IL",
        "*TFj.",
        ")R9o2:Bg3p<",
        "T3[&%7",
        "-16c;&/{6",
        "2a3g.",
        "(YCQ+",
        "!1B/,",
        "%.26$",
        "&n%[%J&",
        "+1.w,",
        "-w\"<%P",
        "6F<M<",
        ".C1'1u/",
        ")~-K.",
        "xje#D",
        "u%t(w",
        "&f\"a,",
        ":b;dA",
        "<8!8Ao",
        ">{$17K",
        "VVVlKKK",
        "^YHuEh",
        "'W1|/",
        "$r1^!",
        "/B-D6{",
        "Fo%)5",
        "]$6ZG",
        ")Y#D(",
        " %Q!'",
        "8b=9.`40\"!)J$W*1#I&",
        "=$8HB]+n:",
        "PP\\'@",
        "As?&JwP",
        "u :'N3",
        "@91(J<",
        "1R5D$",
        "\"a(}%S'r$",
        ",b-:1",
        ": 1W.",
        ":01u!",
        "2eA;A",
        "G`E*p",
        "$f6*,",
        "XS<{J",
        ">4= =m7t8",
        "B$+K=",
        "83? L;y/",
        ":{2_(",
        "T]DDH",
        "UWM%@",
        "\"V5h3",
        "<09/5",
        "'k$$ ",
        ".;%\\2",
        ")V<_C_HoR",
        "Q$6&c78&",
        "*j\"(2",
        "5,(YC",
        "Qp6 K",
        "7)=4#",
        "PpNh ",
        "0mCq2",
        "+O\";)",
        "$o*f,]\"",
        ";B<s@",
        "M*c$<57=",
        "$|9J&o+",
        "v,##=",
        "a=u%h.,",
        ",%/b1",
        "K~+GG\\",
        "+F& *",
        ")y.U$H)",
        "6}&809",
        "4?695x$",
        "50/5!T#j",
        "=,D\"X",
        "GetEnumerator",
        "0~.R2H2_3",
        "KD$N6",
        "#\"+p&",
        ".1*y(",
        "kJ3[Ij`",
        ">'6iBJ/",
        "4F-Z/z%",
        "-3?T.^9",
        ")3' );",
        "I;.5@",
        "80s#%A",
        "'!$5)",
        "0-9h)",
        "9 =X7",
        "*{.B\"",
        "6-'K:",
        "&}(kM",
        "^P1->",
        ")?,1=",
        ":_;T+3)",
        "8J>+l2",
        "$</d(",
        "3f-&;",
        "6t;%#",
        "+o+q8N&",
        "7q\"225",
        "+F@\"0",
        "=@Bg/y3",
        ")m#9 ",
        "!u*S *-",
        "I(v=I#_I'2",
        "#k-O1wA",
        ")T%])",
        "4S491",
        "-18\\?",
        "2b\"4!!",
        ".{&\\+",
        ")m\"+)",
        "zOR}?(}",
        "F%>5=",
        "*H/A(",
        "4{4E*K",
        "\"-)FX",
        "-+s\"_@",
        "<977:",
        "5_:95",
        "#^6~0",
        "=%F\\2!",
        "18$*%t",
        " _GUkgF`Quv",
        ",-A:8",
        "*k,K #",
        "(Z3X+?2",
        "/!&v,",
        ":>(|H",
        ".w$^4",
        "8T'}Bs,",
        "5S-j4",
        "074<)t,",
        ">*a\"k(",
        ")0-*2",
        "6'7S(",
        "+K,V<",
        "$}-q#",
        "4$iB:",
        "g1)\",'^+!!",
        ";X1zE",
        "8i8}5",
        "4T9#E",
        "O-x R3t#o/",
        "36?q6",
        "\"`!(#>-*",
        "**)'5",
        "32,Y0",
        "6p)K52(",
        "-M3\\5",
        "/LGN5",
        "4l21/|;c5",
        "3@0:'",
        "rotationAngle",
        "9^,\"7q$h.",
        ".9-.2",
        "#t$Y$@",
        "&pZ6l",
        "(v!O-x\"-)",
        "(s<./",
        "J)R:U",
        "~+*(g&",
        "0BG[Ij>",
        ";K1,/",
        "3]B|3",
        "#R/A$_7",
        "3m)F0;",
        "5\\8]<|:",
        ",?7-+",
        "2)%y9",
        "@Y%aR",
        "3=m=?",
        "s!.\"2",
        "(K#//Z&(9",
        ".a* &]",
        "IIPt8",
        "1k0h,",
        ",I/U(",
        "System.Runtime.CompilerServices",
        "  \"[!i93<-U",
        " 9#l ",
        "Sub)CNP",
        "bIZ$1Q",
        "2M%F'.\"E",
        "}r3th",
        "$B*i%j(B)",
        "\"6&h$",
        "$B<N?",
        "$x!>#",
        "9E'K6Q+",
        "&04#\"",
        "IX-5:,&",
        "'S-_+~4",
        "$P-V:o%",
        "3<#D9v'",
        "%n6>*),m&",
        "$}:M&",
        "3(-Z2",
        "AG5nE",
        ",N3'*",
        "FromImage",
        "P$C&N",
        "E:.3:",
        "@n\"K3",
        "\"D3E+",
        ",7-W5",
        ".8#6>",
        "5C5G5",
        "(d%A._*",
        "5U+21_&D:",
        "(>.(\"",
        "&~!D\"",
        "']7]-",
        "(9*\\0",
        "*/'D*",
        "- Ay,",
        "9^gsT",
        "&v&o(h+e/c3c8e=g@iCjDiEgFbG[ISKLMDO>O9O5M2K/H,B(;$3",
        "'u\"q&",
        "?>;H:a5",
        "7M37(",
        "%e,F3",
        "P l*}",
        "0A2w/",
        "25!t'",
        ",.7_#",
        "x-W$|4;6",
        "0%0lE",
        "*;8X$R$",
        "=5'i-",
        "'5%'$t?",
        "(F*$0",
        "j/k%B/f",
        "/m!62",
        "=~5E'C,",
        ":tE|@",
        "$I\"d&",
        "<G#P3",
        ",X#Z+",
        "PHI~B",
        "1k1s52)",
        ",)*')",
        "*d&w-",
        "vnsBX2",
        "4+4N3",
        "C~@gO5K",
        "7}C)A",
        "MEE`Z",
        "q7w y6>'",
        "0] <%",
        "/e\"n.",
        "-}(\\&R4`%",
        "*0--(i(",
        "P)a'2-",
        ")&!43[",
        "#1\"4)",
        "*>2>'",
        "!SFV.",
        "8_3{9K4.E",
        "2cFX)TM",
        ",YdaB",
        "n:F{r",
        "^ V&W3j>\\0",
        ",.&:1",
        "69!N2 ",
        "5i0,%L4",
        "/Q..1",
        "?1?nA",
        "W#*\"s",
        "6* B2",
        "*#4W#Z/",
        "*34N.",
        "-s/<?",
        "$G)k'",
        "*T/`)p2",
        "_?:VAV*",
        "<p-1(Z",
        "CL:&>(%",
        "\"&m.E0",
        "}lB$w",
        "%J9C1",
        "/d@P*f:P%\"3",
        "dIMpI",
        "Hr8\"2",
        ",78p9",
        "=Q0z$*",
        "haR~^",
        "2$O\"s0",
        "F'FfAP8",
        "*E'H*o%/5M",
        "$<.3.",
        "*r4Y.jD}>",
        "\"j6o!?0",
        "@RA+;",
        "0;1]+",
        "<t6P=XEV<BPBH",
        "!}1D#",
        "-BB!7",
        ")(# &",
        "4o.W4",
        "EjHm7",
        ":)OQB;3,5",
        " 5**#",
        "'*&s+",
        "P4O];",
        "0z(k*[&",
        "@)(a;",
        "$eAN<!A",
        "6/4q0",
        "+'$<3T",
        "E.j%iK3",
        "0[Kj8",
        "/j1*!",
        "mV|rEJ<",
        "Y#PZFaF`",
        "(1/$$",
        "- $)#i",
        "BBKFN",
        "!v M-",
        "/N+R ",
        "$V!x%C",
        "!49!*",
        "%\"$J!",
        "0^3g:",
        "6fMRF",
        ".&-14b0",
        "!H(e9>9",
        "(m=s.",
        "],hJ&",
        "@L2U8",
        "x~IGB",
        "?&CC>)B",
        "7_)37",
        "<- h6",
        "#,+!'A'",
        "'53%%`(r",
        "0*=YC",
        "5q(R)",
        "..1794<",
        ")O*D%d;B",
        "=+8B7",
        "6O</3",
        "JQ@[D&P",
        ".:\"q=v1",
        "$T)YHVA",
        ".y_X2",
        "\"X'y(",
        "!B08\"",
        "3f&u% ",
        "3s6A.",
        "#k6[ h<G",
        "+o#)'0",
        "KXElX",
        "#D(C(,*0*",
        "+L.G\"",
        " u@[,",
        "3Q-c$",
        "2C1=5%0j2",
        ">@!O68-",
        "C3E(C423",
        "+A$i(m%",
        "$>#W#u ",
        "UX'3^",
        "9m1(=cA",
        "\"?'A O",
        "KN!f@",
        "?\\.F:",
        "3C#s#q$",
        "+w% +",
        "070`:",
        "=d%}3",
        ".l@t7v",
        "H76'<73",
        "/U-N,<",
        ";P&5<",
        "0{+D9",
        "&#$W*a'k\"",
        "*><'4!",
        "-+3r5",
        "$a\"> I%",
        "/H54\"v,L",
        "\"U#$+M+<.>.!+",
        ",>.^%O$u",
        "O-UI;;",
        "5KGc,`B",
        "@S?i>b<DA",
        "Ev5#K\\<",
        "c9|at",
        "uiK7]",
        ",kO$>*=",
        "-N,c-U%",
        "#{7O/",
        "0,/K7s181",
        "3g*E ",
        "67)V;",
        "BS@EU",
        "K4D\\JrDMB.2",
        "J=9F@Q/",
        "-0./.U-U-",
        "#W,a'",
        "=NNb12L",
        ".Q\"?2",
        "9 4M1",
        "5,800",
        ".EF^3#?",
        "8/v#&4",
        "EwBk`",
        "a=I)<L",
        "9'42U",
        "-I%\\(",
        ",&@p/94G!).",
        "|XHP_",
        "*<:P9",
        "&]',%",
        "-S504",
        "*'o$c#",
        "'|+U,",
        "f),!e:",
        "(n0.+2!5'",
        "FXG&@",
        "-~->(V!",
        "-!q$j(u",
        "2}3z.",
        "C2Kd@",
        "!83;,",
        "*I!e ",
        "+T78,",
        " G%i#",
        "(s%=)",
        "6^)p6",
        ",u&?7",
        "&-02!",
        "!a.D*/+",
        "'X,1/X",
        "<0RO@",
        "$M$8)",
        "&{2E/",
        "5p6J9",
        "*n! ,",
        ">I2#L/;",
        "$vA? n5",
        "'_Q?A&X8H",
        "#.5t/>'",
        ")?({,/+",
        "\"A%B!",
        "R~XX6",
        "$&#_-",
        "-o!g%4",
        "19'BE",
        ",w1U**>",
        "H3%U:",
        " L-0'",
        " r\"a\"",
        "P46Y,1",
        "%P0p)",
        "F3;.X|>SV;0",
        "#H &)",
        "5%'T1j\"",
        "&D8C%",
        ";v uo",
        ")?5J%N*l!",
        ".#E40P3a1",
        "/Y'M(",
        "+g+*!K",
        "(l&30",
        "+W/}-G&",
        "#t/t!@,",
        "Y#=+'",
        ".,;~9",
        "5ha<lN\\",
        "{#B(F%]",
        "5)?U4?<",
        "1&);6",
        "Mj,tQ",
        "`k2h+",
        "<:CW2\"1s*",
        "{8>O$",
        "/&Cl7",
        "<.;r9:7",
        "L^'y:",
        "&'%8%*",
        " A'?!",
        "3*,).v(O-",
        "1@*a/w",
        "</<A8",
        "-!0+> ",
        ":B4E8R;22K7T,&).%:",
        "A -J.",
        "9!#o6",
        "7##u%",
        "'fAO+",
        "4nIS&",
        "J!D(1",
        "7on8!",
        "J20\"<?<*'",
        "5xE_E",
        ".c=u;",
        "?<;iBC?Y.",
        "+`YBX",
        "53,H(L",
        ".E3u1\\",
        "AX-4*",
        "#53.#",
        "%`3$!",
        ",i0v*",
        "5#,(* ;&",
        "9a,K@",
        "N&+&1",
        "B-9i!a",
        "\"9 6)\"'",
        ":TA<3",
        "GU:i.l",
        "6-.s8",
        "C~<\\=u<",
        "(Z$i&",
        "'S&}/28kB",
        "]NRe2HG",
        "&H$$(",
        "+T!H#}",
        "-@(|'",
        "MdKB+",
        "v:n1+7",
        "#M#B-",
        "#p%'#",
        "zL7 o",
        ">P\"m8",
        "%{#y1z'N4=&S1",
        "//9U8B<",
        "n4D?g",
        "!C@(4",
        " |&f%",
        "1*A&/;",
        "$<Ca&",
        "1a\"V&F",
        "1=)Z\"",
        ":Y:@9",
        "W/AuG37O\"",
        ")]/_.A-8-",
        "*q(c-",
        "!O&[)Y2",
        "\"DfBQ",
        "-\".I.P8",
        "/+(l'",
        "%q?+ ",
        "0o0Y.k+&*",
        "5</?0",
        "(S2`#",
        "(V2t/s,",
        "2p8D%",
        "'9%^4",
        "n&tF@g",
        "%;%k#",
        "<=$W@",
        "\"=+t)",
        "* ),,N\"t",
        "E'I\"A(! ",
        "1V%D.",
        ".sT+s",
        "0&Y &.+(",
        "K8HpPFN~X3H",
        "o57z*4",
        "741.5",
        "6n*m=",
        "D+Fa?",
        "E|13>",
        "Vs`wv)\\4",
        "73.2+d",
        "e-##h/",
        "QtCS974\"2",
        "Fe'b-",
        "409AC",
        "\"D4k-hC",
        "47o!(.%%'&",
        "%M,\\!?+G",
        "5\"3l'",
        "GETEU",
        "B,oeT",
        "=&&Fi",
        "#R$<!J",
        "c!f#U%~",
        "*h>S+",
        ".M&I%",
        "h!u$p+",
        "7-GT%RIn",
        "$\" o!",
        "2B$l)",
        "Q-{,q.&2",
        "'<*a/\\",
        "$A7i\"",
        "*},'.",
        ">h301",
        ")b06.2)['p\"c!n&",
        "/o$j'",
        ".[3XH",
        "<W4R;r9",
        "$Y=0#",
        "B1G5G",
        "EyKF8",
        "T,E$)3",
        "5>/G9('-4",
        "/04Q2",
        "DgGUJ[BE,",
        "6->!A",
        "!07=*&+c,",
        "G0@4O",
        "+A!5-",
        "-n!14",
        "h2f*z>69",
        "/)N;2",
        "6M0_;",
        "\"y%N1",
        "'1*;(",
        "$6)d)",
        "25Ek-",
        "7S9g1m3",
        ".\">:1",
        "4s'M9Z.",
        "4z.{1",
        "Ku9;'w-",
        "+GAeH-/W6]$/'o*",
        "+,7!5",
        "**;v&",
        "7X*o7o(",
        "P*e'5.",
        "\"p%;2",
        "+ 3&7",
        "0b%'\"K",
        "+Z+=7P5\\=",
        "N4+/-.",
        "@mC\":",
        "3v (9",
        "iUQaK]yiXcU",
        "3?,S'A9",
        "K#y'L-",
        ">p\"yEH0P4\\*",
        "}+x$S6g2",
        "-=7W< <",
        ";N(Q5",
        "m0P(!",
        "/z-X4",
        ".e,x0<*",
        "7(w#\",",
        "'2'i!",
        "5!8t1",
        "7^07![4k!",
        "b#Q0T2",
        "(m#y&",
        " )*I%",
        "-[9M9",
        "!A\"`&",
        ".g!d,",
        "!e)=%",
        "_\",!{'",
        "0$3?@",
        "53-C8",
        "+h\"Y-",
        "//:-4",
        "K!d/R-o+)'",
        "%S1J'",
        "=)>!X.$)",
        "#M%'(I1",
        "5M?T;",
        ",q\"P%R",
        "6I9$9Q:",
        "\"+JTk{",
        "!X$3.",
        "WhYnZu]@LeM",
        "1&&~+",
        "12#1-",
        ")i4/9",
        "*' n(",
        "3x.U6",
        "+c J(S",
        ":;4$hRXh",
        "8m=1M",
        "2r.4@-5",
        ".U/m'",
        "l3MJ#",
        "'b,:*",
        "?HUJ9jSC2z<",
        "<b?NGb^",
        "@K( C",
        ".\"&\".%N)",
        "1`890",
        "DTC(0aAW!Y=",
        "Gr)S;",
        "e#H%/0",
        "929o0L<",
        "*K,@.",
        "|Fk8%Zr<",
        "D4#a?F",
        "2w$T!!",
        "\"L\"U\"s(`",
        ";.L*A4x1",
        " |2c3",
        "F405P",
        "l![$;!",
        "XOL6& ",
        ")25i+",
        "'95d.",
        "+1$]4",
        "M?9^VRK`7",
        "U1/0C3",
        "=T?C@",
        ";!#22L",
        "+D;*'V<1)",
        "U&z@jq",
        "Is%'=~",
        "}}uKn",
        "4I+r;1",
        "4KFZ0|B))",
        "G FlC",
        "KD%@5\"",
        "2D3$8c8",
        "Rm<1H",
        "':'Q  ",
        "%c?V7",
        "3_%0*",
        "v.|1R.",
        ",!>025;",
        ",1 w=",
        "0N)K(",
        "3L6d6>//1",
        ".s.w-",
        "6K4-F^E",
        "&=4=!",
        "i(W?|",
        "3C/#/",
        "5z(]-b)",
        "5w$\",",
        "(\"'F-",
        "'e/?'",
        "/P7|8",
        "I{KiC",
        "1S)W@",
        ".#8+&",
        "9e/N1t",
        "Dc1o7e\"",
        "!8\"%\"",
        "$i=f)",
        "=\"897",
        "0T+G*N#_\"l",
        "!i'}3",
        "(].~&8",
        "kw$W2m",
        "!H#R ",
        "2c%X!",
        "8T.q2#",
        "XZOgn",
        "+c+~(m&",
        ";*^!E",
        ",.1N.[6",
        "#r(c(",
        "q*p 4 W",
        "666K5Q?",
        "KFIN5",
        "MPJ9W",
        "/@/g2_\"",
        "Bl+Y1\\",
        "+>1(FN",
        "m  !;",
        "!A2w:B>",
        "\"B(2(",
        ";g&LC",
        "6`!|)&",
        ",358,&#J",
        "A86j>A-x;30",
        ")N-X*--L6\"3",
        "1?*(05",
        "z+>$k*",
        "[!p$.&",
        ")5/F-",
        "-&#6-",
        ">H#+:x",
        "\";'[\"b'",
        ">C+p=;4g$U",
        "GZ9AN",
        "C]&L8",
        "WUem?",
        "N=x%)6",
        ";:0>@72",
        "5&*pW",
        "0?S.9",
        ")6G}:",
        "-8,h0L4V;",
        ".W,'.[ ",
        " z+3<!,S>\"",
        "=CBp@",
        ",p/r1\"1",
        "&V)r0*9",
        "i]GMC",
        "7v.U1X'",
        ".g.=$#&T",
        "#o!&(Z&",
        "0R1J&n'6'<(",
        "/a2 9l-z4o%;,*/d5kB",
        "6&)XET7",
        "CZ/~/v",
        "2-W'+Gx9{T",
        "YdG1nIQ&",
        "7T;N.",
        "\"-.X9",
        "[22k(",
        "@@$Z;;/N3#:r.",
        "-x)J*",
        "9f(H1",
        ":->@@",
        "752t'c7",
        "%u\"[&t\"5",
        "3O1%1",
        "#m&y18%",
        "#++%$",
        "3i:8CqD",
        "5@)<2",
        "u=tb-",
        "(;*[\"",
        " J5Q:",
        "/j6x,",
        "#d#'#",
        "0j,H/",
        "1t\"()",
        "(-So=",
        "he6E6",
        "A3,]<",
        "#j+>*",
        "+3.i+",
        "#y) 7",
        "A-sVk",
        "\"\\&_\"",
        "t\"}n<F\\4",
        ",h)-)l%o\"",
        "&/.K(A#8",
        "54/Z,H",
        "&W,x-",
        "<)Iq>",
        "+c2w;}G",
        "(\". *",
        "\"\\ z)#'",
        "#*.|$",
        " )(6+",
        "9m8O*",
        "/K3L*57",
        "8Z7.%F#",
        "#I0M)[.",
        " l!{.",
        "GA+Q6",
        "]*\\'blO",
        ">d?f<e-",
        "-F.l,M-j(",
        "|ETlX",
        "7r)VE",
        "%Q+4)",
        "43I(P.",
        ")\\#i ",
        "-n1.}",
        " q&k\"",
        "0!,':",
        "<,+y<",
        "o)D%?",
        "02!f#",
        "4((m+",
        "H%`%J$",
        "?56C<",
        "<PG[F",
        ".jE#2",
        "1jhWBToM>",
        "#o'~!",
        "x3Vc5",
        "T#3&&",
        "SN;\"7",
        "!ei.H",
        ".N,t.",
        ">5FmV",
        "$K'(,\\-",
        "M6s\"U+",
        "/p-/4n-w6",
        "Yw4AY8.^H",
        "6a5<>e+X3",
        ",Z-r,",
        "0 'n&",
        "3^5+D",
        "?j@PD",
        ")<!s)C",
        "'k' &",
        ",E8r06ED9=Mu>",
        "-{3y)A):&",
        "!A\" $",
        "Kf-Z;",
        "0T.RD",
        "7?N&=\"",
        "#O5v.M8\\1Y5[.",
        "|(r(*",
        ")!r\"A/",
        "/D3o&-*",
        "(c!=\"",
        "5;1J+",
        ".iNo@",
        "P!=<,-",
        "\"h0e+",
        "CP;1&",
        ".k*0*q.",
        "Z$$+>'",
        "'q =*",
        "@|$_C?%",
        "&CCm(",
        "'\\%%)",
        "Cb_}m3X",
        "\"F E\"",
        "\"g+E&",
        "%Z#@?F=",
        "(#1a2qF",
        "EP.C1",
        "3_64863f5",
        "KlF>A",
        "2#7)51|2",
        "*M)z% ",
        "B:9r;",
        "P$A)p",
        "'y.iC",
        "n5Rp=",
        "-U5I ()`%",
        "2l5W\"",
        "]m>+!",
        ".x-o-",
        ")M;u5",
        ",l/#'",
        "*]&#&",
        "#j'g$",
        "(?03)I-",
        "uM16~",
        ",* $+",
        "y|M5(",
        "K'%Z8",
        "HV7.6W1P,",
        "1Z54NkFX",
        ";R&^>",
        "28011\\#",
        "0L-1.C+L3V)`8",
        "+=<K3;H",
        "VqFDM",
        "i$thh",
        "3G7i8L<",
        ")<)1 {E",
        "*F\"K5",
        "r#0'd",
        "$Y9O3",
        "?3*91",
        "3o!!7u+X-p&",
        "\"t$I$_",
        "=(,;*^,",
        "%m5C+",
        "MW6zNV8",
        "PV$IC",
        ">g<J8",
        "H;=~?KK=(",
        "\\Ck&@&}",
        "0l4.-",
        "&}!k%",
        "(0:H ",
        "/k%#;",
        "@:+>C",
        ",/=`4",
        "-=+:3",
        "/A252",
        "=S@>O",
        ")*4^3",
        "=P(R?",
        "Z+V$Y",
        "0R4#2",
        "+U)F/",
        "#&,s$",
        ">P3Y0",
        ":c7\\8D5",
        "+}*O#",
        "V%o&c0$5",
        "8x u1^",
        "!45^$",
        "6QG\\#",
        " .4X'",
        "--BX'%(",
        "\"M+_$l/",
        "-O4J%b4w",
        "&]*e&",
        "Kt\"4F",
        "[;)LZ",
        "Ei:V<",
        "(5d y:",
        ">$)+I-",
        "!8+z5",
        ":w3d@",
        "&3'`'w(",
        "5B%QHH6",
        ">6+d.*$",
        ")s-Y,",
        "7:=k7eE\"",
        "*0(x*",
        "'f$g)",
        "\":+('",
        "HA:[q)",
        "RWCP|",
        ".[ 7%",
        "-`0~=",
        "&K!B\"",
        "!b$6'j +#d",
        "*w' (",
        "%h)9$",
        ",D#y;",
        "(s6w#j/A",
        "$d<S *$",
        "9O,\\0",
        ":y1>%",
        "E%k%m",
        "@uB<,",
        "G\"X-t3",
        "&#z8(P'4:i",
        "%a&!)",
        "=)3!y/",
        "/h&@+%-",
        "0g'x@",
        "1 - ,'1",
        "0;/{0",
        "[+,&],",
        "?\\(=0",
        "9a8p-",
        ";hG!DTG",
        "W#mPo",
        "+54*=",
        "73!'4g",
        "5_4};",
        "1t:t=",
        ";mAu;",
        "P'a&;",
        "M!6,1&",
        "UA2|.u\"",
        "Br*C&",
        "!#(A'",
        "-(,y?",
        ",c0?.-2u.",
        "A-NiPmW",
        "L@&3@",
        "<'DJ<T(",
        "3$#A0",
        "0!G1`'tE",
        "FgPUR",
        "~)i,x*",
        "-O-A/",
        "!/#5!",
        "%K-1+",
        "= [%/!",
        ".{>3,",
        "-*!x#",
        "o'*0/20",
        "0`1>.x<",
        "D/0=@r,/)",
        ",M*O&",
        "CK.`?",
        "3I$a>*(C1U ",
        "2D,S4",
        "[)JTRIV",
        "%f<h>",
        "\"_#-$n$",
        ",T@,4",
        ":],oAJ?Q//8",
        "$m<j?",
        "ChFFdB",
        "3\"!#q'",
        "'k$]+",
        "O#/%r",
        " w2]&",
        "get_Assembly",
        ",,CZ/",
        "-K A.",
        "9]8W1",
        "2(h\"*9",
        "R1`C1",
        "3M+3 ",
        "5!@/1",
        "B:N{S",
        "BK711-E",
        "4+/ (r",
        "C^%4%",
        "#N+p e&t",
        "4@0J\"",
        "%'&=)",
        " [)+%",
        ":/;}2n4",
        ";45*;",
        " }*7\"",
        "<U+T4G)F2",
        "FU?\";M/",
        "JI2V2",
        "=i?Z7",
        "&L$)%",
        ",-3q'j2",
        "\"U c'",
        "P: qL",
        "\"I;b5",
        "Ep\\3wT@",
        "*\"k 1 ",
        "1) z2",
        "=e'TC",
        "0@;@>",
        ".|!\"9",
        "2Z8i4\"'",
        "4,/B[f",
        ".#2&:",
        "- 4\"m2",
        "./\"8)",
        "J|/S5",
        "6!-i7",
        "\\W\"@O",
        "#b*j*",
        "TG4m15",
        ".93q,L;",
        "(J2<(",
        "y{iN6",
        "+S$E-",
        "/)zXQ",
        "8s%0;",
        "*-!H*",
        "JX?q7",
        "+jCc8",
        "89);\"i",
        "yu`~}q",
        "A:7EB",
        "EOFjRYS",
        ".d*F:",
        "5/3_9K$>)W%8(",
        "<,J!<",
        "'y&y$",
        "3s2+'",
        "7zL7&",
        "$8*6/",
        "On)}I",
        "HJPEa",
        "4VHam",
        ")'%V3",
        "<$*%N",
        "Ap3nO",
        ")p$})",
        "$Q$n4f4",
        " -'|$",
        "(e*z-&)4",
        "BU<rA",
        "!89S1",
        "dKkl$",
        "0D\"c#",
        "*v*s$",
        "&p\";3=*",
        "<W>^4;#",
        "4`8A9",
        "20!W'Q",
        "4MKW2vD",
        "Xts7s",
        " 2;&,",
        "!e0@/a!",
        "J VMq",
        ")WFM ",
        "EG?N9",
        "16)E ",
        "$~!v/ 1kJ",
        "+%#U&",
        "+(V #",
        "[?F+FcD",
        "V):$7Z9",
        "Ef!WPHd",
        "AV163C1",
        "%c)W7S?",
        "/<611",
        "Lo2'-",
        "+ &),n!",
        "5.+`&",
        "API03:4w#k",
        "#.%t#",
        "*13^8<=X3",
        "q;|0n",
        "&\"2c5",
        ",T,$-",
        "4}/B,",
        ".y)83",
        "Ag#l2",
        "U1+VG",
        "1V-G(",
        "*{(3-",
        "'@ a#",
        "'{+S\"~%Z4",
        "/a9f0",
        ")4$k!",
        "!B)F-",
        "/+?=m",
        "u*9:HIJXYZghijvwxyz",
        "3;%#7P#",
        "/7$\\1",
        "(zF06<JLG",
        "=p)D'",
        "3`4Q,G",
        "1\"4L.",
        "ZxBCX",
        "SJH`k",
        "++3j7@0",
        "%30S,v9",
        "c{b i",
        "Pb\\J(zflh",
        "}BAfb|",
        "'!Sl=",
        "]2A<k$l>j",
        "get_Top",
        " /9&0",
        "6V&9+12",
        "1]/y4",
        "s<:e>",
        ",[4e/",
        "pi5Yh",
        "%*;Z&",
        "/|E0)",
        "\"^%Q ",
        "-n;I;",
        "*3(27j4",
        "'C\"r(",
        "4\"V)c)13",
        "'o%v\"",
        " b+j(",
        ".6:/'A0J%",
        "C$(L4",
        "+y(_1",
        "NJOOW",
        "p\"R f",
        "+t9~%w2",
        "#R\"`\"",
        "b4$ 49v]",
        "6b*z+",
        "J8;z7",
        "&u$B/",
        "4D+A:1<9:EJ",
        ",\\*\\\"",
        "+R,[/Y'",
        "=4=YE",
        ";b%u4",
        "6t$u6",
        "y$`'w",
        "<+022",
        "R`\"SuD7~@N",
        "P=E 0",
        ">CH-P",
        "\"<eO=!",
        "C>C^+",
        "%:#.)s'",
        "4Z@68",
        "\"_ (\"l",
        ")0*+'i*",
        "get_rbback",
        "%!Sz<s8G(z",
        "2:5Y.H",
        ":oCF<",
        ".%* $#z",
        "$<$^$",
        "!|1 ,",
        "b&q/|5",
        "%E0w3",
        "6Q#wOm",
        ")p9t'j'E",
        "(C)j$",
        "/~NI\"",
        "5j6x5",
        "Cp)s7MB",
        "Lu:-B",
        "9WHSM",
        "% v6(",
        ")?*E$A$",
        "9s\"c(",
        "@YQs?",
        "'}'C*D",
        ">:\"@<I1",
        "AI0x0//",
        "&+.g%",
        "0r3|/",
        "$#<(,&+",
        "0=0c1",
        "3)/Y$",
        "!@$?!w*\\",
        "B/+@@",
        "'n*e+-.",
        "0o<54",
        "/3GMP\\L`=\\'S",
        ",HAP-pIJ",
        "`%/\"p2",
        " {/&6",
        "+q2,4",
        "/q-Q0",
        "8G'|B",
        ">RJ9*}Jy#}@",
        ".m\"V.",
        "a\\/1K",
        ",z\"b0",
        "y!^.9)7\")",
        "rainbowfrog",
        "L}E2J",
        "(r1Q$",
        "6#$x5",
        "0?41,B.3!",
        "Q74_6",
        "{Ot#:Z[",
        "@`,i>",
        "A:/Q5",
        "LC0A6",
        "Za_ cO",
        "3()#\\",
        "&$%S!",
        "/g(|1",
        "$1#q+",
        "3/3F*",
        "0d(m&",
        ">O?,.",
        ",) ~&",
        "7>?v1V)",
        "(e:D,eCY3",
        "\"A$`%",
        "=P&/)",
        "Ca+ZF",
        "/P3{5w:V<",
        "'!(i'",
        "\"W%[%",
        "EwAs=`:",
        "0(>X;%J",
        "%+3Q1",
        ">+1 E",
        "#+OL$",
        ".9&?-",
        "HfGPI",
        "7t##,",
        "A+42H?-hB",
        "N!5$L&",
        "H-nq3`",
        "9iIG2PCl",
        "5v)pF",
        "Ls8L8I5",
        "-3.*#",
        "#~-E$",
        "9jEi3",
        ";Q3z=",
        "1H*d*T$a$",
        "1k':#",
        ":-9O1Q9h\"(:~",
        ")\\$P*",
        "\"6.37O9K",
        "H 4\"y/L\"",
        "+y#LN",
        "*0!O1",
        "H|./:",
        "8d45.^('%s",
        "'xZY\"",
        "1I K5",
        "h#).+",
        "+3\"l3^7",
        ")1*C,4*I,$)<+q'",
        "?+,J6h%*",
        ".VFZ.",
        "-d!a-",
        "/d169",
        "\"5%A1",
        "  4a/",
        "<4(E]5=T\\,5gS!1",
        "% ),, ",
        "$18z&",
        "%}&s+",
        "G3MwL",
        "9)^r'",
        ".B2e'",
        "O! .M",
        "(d*w)i+",
        "6g71p",
        "jiI1>",
        "'FK%9",
        "A!8gT",
        "+V4~$",
        "S4.Uc:",
        "8%<d:59",
        "5z@e}D",
        ")E.' ",
        "&{.04_;BA]8",
        "=52y@",
        "<y6t3",
        "*3'A-a0D(u2",
        "ocRG5",
        "%&b2'0",
        "4(9,9",
        "It2BP*",
        "---0(:)",
        ")M@{\"",
        "*&07<B30C",
        "? @90G:",
        "G>]uC",
        "9D(X+",
        "$|*G-",
        "G>2PW;",
        ".:\"C!",
        "!(%p$S(",
        ",A=N,_?f*",
        "?(C[>",
        "Y1t\"w,",
        "\"n%p(",
        "B36)1",
        "@A.<7",
        "0q3*-",
        "QT-2R",
        "!K$@*",
        "4v,zv",
        "1F%c$",
        "?G/g{",
        "%O Z'x!",
        "2v A)",
        "*UG_A",
        "#%(K+",
        "<+@mH`?gE",
        "JW9.L",
        ",]1?0",
        "Hg6FC",
        "1&#3#",
        "1C\"'!",
        "',.[,",
        "j(c!dF",
        "\"g'%$",
        "956H7",
        ",/1u&",
        "2)2Z)G*",
        "5\"<B1D'x/u#",
        "*''Y!^",
        "3YjO\\",
        "J_=sB",
        "'{/l ",
        "%41z'`",
        "B6$V2'",
        "3cmX8gS",
        "3h/`,2)=';!",
        "i/T*_S",
        "'C4#,\"*e(z2",
        "1G:.:4B",
        "*N#Y#",
        "+x2z.",
        "7v6,4W1",
        "'120+",
        "(u;|2",
        "\"*Z#O)HB/",
        ">JDY ",
        ")66_2t0",
        ". 9\"5,",
        "j$dh0l",
        ";Q/p3F/",
        ")b;K$C1",
        "8l'VPz.1P{5",
        "-#A#6)",
        ",a.^)",
        "3k0~;",
        "GKHw;",
        ".96g&",
        "!q\"?-i-",
        ",1\"v-",
        "#kA5/",
        "*/!,>=T;",
        "'o!*-p",
        "5D>!:",
        "$=8f+",
        "2{9,/",
        "@f3)N",
        "2) 25",
        "&A!?)-",
        "\"x1Ol",
        ">c6/I4",
        "*c1\"6",
        "Q#S!/%",
        "F}0BQ",
        "37O)<",
        "(/UxA",
        ":r/g8",
        "0x0/2.",
        "Fd `w",
        "o'k&G+?+V",
        " ]&')",
        "?VC+@",
        "$*Y$@#Y-",
        "3s!A/",
        "J: =?$",
        "t\"Z\"<*_/",
        "?/=N8KN",
        "?^/|6",
        "E$_0C%",
        "D9!,&(]1#",
        "11LRcps",
        "j R'~)o7",
        "(n0r!",
        "4=Bg6;9",
        "C2%rC",
        "Av9H%",
        "2h27)",
        "(:=s3",
        "$AAX\"",
        "]SI[]",
        "+s2w$",
        "Cj?P=",
        "*k&c1",
        "YJRMP",
        "!$)q'Z",
        "5;4t?[B",
        "8(,e3z-i-",
        "9v9Z?r5",
        ">k=T?)%",
        "(Z,G(",
        "*m97.",
        "M~J|IzGzFzE}D",
        "$L*C-",
        "?g$GNM",
        "!q*K$A",
        "/X 'x+",
        "7<+O9",
        ":W2_/)&",
        "0n&GEl1",
        "A5$aB",
        "0h-(.",
        "'b'?#",
        "8~RE7",
        "%S,t8%,",
        "1K.y6",
        "']7p<u7-L",
        "0&X\"N2L-",
        "AT(J!",
        "+ M&S*",
        "<6%$7",
        "b$<\"m",
        "/*W'*6",
        "43(/q@",
        "$6*{$",
        "L35T}Z",
        "P#>V\"\\u",
        "*K ;'",
        "(j)+\"",
        "\":!\\B $",
        "*j 23",
        "A792C",
        "&V#i$",
        "Q;K._O: LF+",
        "9M:!D",
        "#- &#]%",
        ")17t%",
        "I[56C",
        ".[##!",
        ".r+\"-=",
        "45+v;r4f<",
        "S!f!f$",
        "8W 5@V*",
        "+_,U!",
        "-e8nB",
        "+%$u!",
        "Pg3UBc$",
        "+14n ",
        "R6aQ!",
        "v%6#B/",
        "$,a#:B",
        "9! \"$+",
        "7O}u~h",
        "F<9':",
        "4<+A2",
        "+o4}.])",
        "O-:::,\"##",
        "-3#\"2=*v))(P",
        "5P,N3",
        "!i+%HE6R?",
        "F#@M;",
        "$F)p.b*Q+",
        "'&.Z,",
        "M;-S#",
        ":61k6",
        "A4/z>E,",
        "1G;~*",
        "#0DM/J3",
        "NW*eD{3",
        "5+D%w/",
        "0,,I*",
        " H'r>",
        "<w1]9",
        "!79E7",
        "#MH},",
        "\"k!N#",
        "0V2a0",
        "3/+('",
        "1v3#0",
        "FmJ~PzCr=2.",
        "1J3B'",
        ".n.H=",
        "*'> \"+",
        "=Q6T3B+",
        ":D:7.",
        " o\"%*",
        "6.;$f3n+h4",
        "<z%R?E",
        ":C?w\"I2",
        "RRRdSSS",
        "-&6;(",
        ")G'y8",
        "w)b&l+s",
        "#O&+(H.;/",
        "1M1`'",
        ",%-H8t:",
        "b%Q!x%R!'\"",
        "+m7<AY3WT",
        "'_K\\!",
        ")S*l3",
        ".f6z-Y5",
        "!d79-(I",
        "6y!D?7",
        "ApplicationSettingsBase",
        "23*8 ",
        "i2~%q~4?",
        ";f(V;",
        ">*CbU",
        ",( ;!",
        "*N*t$",
        "!9]!L=",
        "P;(gIV",
        "R36Cy",
        "%G),'O%l##",
        "%^?!-",
        "6C?\"?^>",
        "&>14*V%",
        "w{:Ej",
        "5rB'3",
        "A`/K'",
        "+I)>+",
        "1[+c+",
        ",H*-\"",
        "{.J%t(",
        "A/';O",
        "6l)q6",
        "4CCp:",
        "2I-r0(",
        "9>0p6",
        "*k)}9",
        "&U8(9",
        "%s2c'",
        "*j)?,a7",
        "A2%^B",
        "z+Y(q2",
        "59(}*",
        ">62>.",
        ")!(#\"!",
        "wallpaper.bmp",
        "%$!a)",
        "5(9E:",
        "M[M-:(6m",
        ".=.m'k*T",
        ".G+ZP",
        "6*>9>",
        "65]@D#ZP:",
        "1S$7#S",
        ";)({0",
        "/7:K8",
        "JvtKi",
        "%' f![",
        "6D@.6T/",
        ",U) -",
        "Co>bu",
        "$9'7\"",
        "6a$~(J",
        "<% e5E",
        "5,q;S",
        "D17h:",
        "!A!-1o",
        "1;5<5",
        "O'Y4)",
        "$s)'%",
        "bC[;uP",
        "%j c!",
        "'&;>'2>",
        "5[,l'",
        "!<(^#)3J ",
        "8X/E>",
        "S)`) ",
        "F3..TW",
        "@,HhF",
        ":8Lr;",
        "-}(})",
        "Hw.4>Q3",
        "@A@H.Z5",
        ")4:g?",
        "*P/I/p$~1",
        "\\J*^S%@",
        "\";#p#p%&'",
        "9cC<D",
        "\"s,~&77u$",
        ")j$7.!%%0r!",
        "-Z-}:",
        "svh[<",
        "3::>iddT",
        "<\\50=q3",
        "(3)U#",
        "7nRO$",
        "DB4(@",
        "#S)U(",
        "ET,oF",
        "F]7v0",
        "4C)\"5F+",
        "2|.e(L",
        ")P+C(J",
        "MHOLJ",
        "2P7\"H",
        "~'d 3-N",
        "7X6~?",
        "#:'<'L!*\"",
        "7]C0-+Cd&",
        "+D$G'",
        "za|L<",
        "/0C[GRA&E\\%",
        ".s>q$o7",
        "#~5S\"X1",
        "</5)k9",
        "$- [$R!",
        "#]7i):>",
        "\"/F{9",
        "WnGJy",
        "?&1\"?~;",
        "=~L55",
        "(m01$",
        ")z\"!!",
        "{$s8C4",
        "+&5U7V5z7",
        "7%,\\2",
        "#`\"^\"",
        "*P&K#",
        "%\\%~!",
        ",cEq&",
        "1,5K/",
        "H(@'6$9",
        ".14O3",
        "W>O|`AL>*F",
        "=B4=3",
        ":I:w9",
        "#U.-6",
        ".&'|2",
        "64>w:PD@4XA",
        "5q!;%H",
        "3u G0",
        "-h#})?",
        "4(M'\\",
        "3T/73",
        ">\"j(F/",
        "6I\"1*",
        ".[%_-",
        "-i.-7:0",
        "o0 %2,X1<'",
        "m'v\"F/",
        "&b$#4",
        "%Y:.5z?",
        "#T\"\\&",
        "Nc2sF",
        "9%8(T/",
        "WTBP/9x",
        "+R&,2",
        "%_*i$",
        "QT(d<N",
        "8dFzD",
        "Z&L#KNA",
        ",/H7+",
        ".),r*5'",
        "/^,#4",
        "Ab\"|=",
        "=x?t=",
        "EWV#@",
        "!#1K+",
        "61AGE",
        "5~6<8",
        "%x$c/W'u,",
        "\")=)$5B",
        ")h)x*",
        "42 }1",
        "5 S+5",
        "EwD,A",
        "0e0T7V",
        "2d!|8",
        "?=;u9",
        "FT0I?",
        "k#s Z-",
        "13&M+",
        "/#U p(",
        "*8-p+y.t)",
        "$P2D9",
        ".E/=3",
        "/-)v0<+",
        "%b;T-",
        "W(L)o0",
        "Ac1&:E9tA",
        "254E<",
        "#U=)-",
        "/=-u0Z2x4",
        "Bt-46",
        "BNEET",
        "+d$[&",
        "\"1%w ",
        "#z*d)",
        ">%0uCo-",
        "3J7S$dB",
        ":6.Q4",
        "G/MYE",
        "%w%%4",
        "As$*7",
        "{(8#I*",
        "A+<R;",
        ">+*l9",
        "4(<IC)A9H",
        "G>IlO9ODH",
        "2H#V/V$",
        "] H\"D$/&",
        ";NP_R",
        "A)v,8\"",
        "2m#M&v",
        "%`!/+v,Z.",
        "9}2=9",
        "4=p4T",
        "<m?(4#7",
        "#.\"<$",
        "1\")v)",
        "I$M)O-N,H'?",
        "$S#$*",
        "EE3m9",
        "E\"<(X%",
        "-N%8.",
        "%!E-I3$",
        "?kt,<",
        "3.:)3",
        "List`1",
        "Q7?+&",
        "hSystem.Drawing.Bitmap, System.Drawing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3aPADPAD",
        "L&m&R&t",
        ".(0R2",
        "3`,/:",
        "'x%w\"",
        "->8o,",
        "+2/3%F+",
        " v)s+",
        "#DMf,",
        "!y(B(",
        "7*2l0|1",
        "O1?G0",
        "(S}}z",
        ">c9M3",
        "%#-|+eB",
        "6X7n/",
        ")O6c6",
        "B\"BpM",
        "!..~(",
        "&2\"v&",
        "GW(T0",
        "0[$Q)K#y",
        "&V\",$",
        "!>#k-\"/",
        "'B*>*Z*V*",
        "%;1N(:!",
        "(z&z'F",
        "%,u u+",
        "+*v0=9M5",
        "B(1mE",
        "#'R\"d ",
        "mT+]us6",
        "#C&8!",
        "B!0|Kb=",
        "%T5mD",
        "4NO#L",
        "7dH>j",
        "4%A\"6 ",
        "1U9Z(c8",
        ".?*}A",
        ".8*!< 2",
        "6Q'+\"",
        "h-x0;.|5",
        "%&(@*\\,",
        "#$*'*",
        "3/68@",
        "3{C89",
        "% !-#",
        "4F.D<",
        "(0/$\\-N)",
        ";nD3Jq7",
        "2B&~6",
        "(B%B*",
        "F>QjS",
        "pqG[l",
        "*$)#*T&",
        "%v#W'",
        ")e/l/",
        "0-0-1x.w/",
        "{h7sm",
        "!#E!x-",
        "4O\\;s",
        "=q6b=",
        "#K+I'",
        ":7<c6",
        "GFgei",
        ".^,^%{'",
        "*$W*$~",
        "Ttcg4q",
        ",_.i-",
        "=X=$6",
        "C/C,9u@8 ;2r",
        " p%u!",
        "OG<'=#)P,",
        "$.\"x%",
        "3Q';%",
        "K)(D:",
        "DNIDG",
        ";2*!+",
        "))'v&\\",
        "C*&)(",
        "312<3",
        ".'V@S",
        "f; \"0;%&",
        "/<#D(",
        "#F)+#N6i,",
        "\"K.3*g1",
        "h+l!<7@#",
        "/,2]0",
        "3s(#,",
        " 8&Z$",
        "1TA\\<",
        "6&#r0",
        "T.{ s-",
        "DGHZD",
        ")15<3gAy?",
        "N'DV2Q&",
        ">\\&c6#-",
        "2c5_0",
        "3,&^3s",
        "7y0WD",
        "zx'Xkyh",
        "10 80",
        "GvIx>",
        "\")+8&",
        ";F.{;e9\"6!5",
        ".8*(-",
        ",h-sE?F",
        "2>-((",
        "- 114",
        "*y7]\"",
        "J~QW*",
        "8Y46A",
        "6(A\"v(s ",
        "'!$[*w(",
        "_@p- ",
        "!-#9'",
        "EZT@@1K",
        ".!.~FTD",
        " J$d\"",
        "JnM+W",
        "7(/E!",
        "&`,y3=:",
        "3[AI:*a8",
        "+=5R)",
        "$,,s 13",
        ")y&)$",
        "+n63-l/",
        "8S8R>",
        "??'K/",
        "%/.Q$~(",
        "$V?<-iGo&",
        "M./'.'T3~",
        "(3/%.",
        "'I#|!z",
        "}#q-#2l9",
        "\"k)\\1",
        "&Q)w(t'",
        "4s)@$",
        "M5;.B6",
        "@E0*3",
        "OP9F9p",
        "?_?j>c9%9Y)",
        ")dJH'",
        "/-$5B3(49",
        "<'.RClH!;",
        "4P$%4",
        ":z8*7",
        "#H*+0",
        ":.8c(",
        "\"s0L!",
        "-7+&+",
        "5  ^F",
        "*Z/2#",
        ")g\"e+",
        "n/Q!2,",
        ",01n'",
        "&6,'&?(",
        "G{8s9",
        "\"-'}(",
        "Db9HN",
        "bCt *(",
        "[F2Xd",
        "%K(0%",
        "Hq)RQ",
        "A 8&Y",
        "6i=g)'4",
        "7A0%/",
        "L$B?B1Lr5rV^%",
        "!F+Q(",
        "`E8VYdQXVZk",
        "<X+zFd>m:",
        "W8<BP",
        "!]#P#",
        "V(v+G0",
        "!,#U(",
        "%F%k8",
        "+$77N>",
        ":7;B?1?",
        "2W01$",
        "-|8M0yA",
        "\"+73!",
        "PGE@H",
        "r2W(Z&e",
        ")3|\"`1",
        "s c >(m*",
        "-s8k-",
        " R#F!",
        "+{@<2",
        "#>':(",
        "@5+AGg'",
        "/31Q:",
        "9b*n=",
        "^)o)E1f1G0s0",
        "+D*59",
        "'a1Y*",
        ",w!T#",
        "1<(c4",
        "1*C>(TH",
        "FFR/m*",
        "\"J!::",
        "/-%k0",
        "!, n\"",
        "+q079Y+",
        "\"u\"2)",
        "7A:v:5=",
        "I(*uG",
        "/%>G5",
        "*?+B.3\"",
        "<wIU=",
        "#~.x-",
        "CyI?DM=",
        "5A$}<V",
        "%!e*\"%",
        "HP0K5",
        "+7\"N$,*~+",
        "=m$uDP/bDR/)7",
        "@|?wK",
        "3e/7,",
        "<U\"r^",
        "}[DeUh`",
        "%pbHS",
        ")(0U,",
        ".K!%9",
        "?{He=",
        ".)>_9",
        "/XCc6",
        "MQC91N9",
        ".B$o3",
        "+>\"@;",
        "0`4^,",
        "5D+z14/Y+",
        "Pw4:{#",
        "&j#.,",
        "*=@},",
        "$F ]0",
        "YX6{!",
        "REI.QfD",
        "/t/@5;>",
        "@#Ey/",
        "%HA;*'92'",
        "4g7f3",
        "(I6K*",
        "58,+;g*",
        "]8UM'",
        "$.%q(",
        "(s-l-Q",
        "4k1R,,",
        "'4<+-89",
        "3 E$M",
        "c'F $c",
        "8Z~EZdv",
        ".5K<E",
        "?3)v8",
        "5g803",
        "F\"k D)w",
        "AI9A<",
        "0CE\\=",
        "$C0'tA",
        "I#U'M:QEH",
        "!N ,'",
        "65 ^J",
        "2Y2d7",
        "0+/C;`",
        "W SUJ",
        "Q*q>/",
        ".9-_5",
        "#p-F$~/",
        ",N!k'",
        "7y\"G+",
        "&$,c*",
        "=3x)D):",
        ",X!w#",
        "H0`%i",
        ",B9:,<-",
        "$u1W!s%",
        "5S1i):$f.",
        ".V-[40/`B",
        "._*T.",
        "5#8%< ?",
        ")M)v1Q>",
        "\"n+$-<%",
        "c c6W",
        "OB`C^`",
        "|#@!()",
        "4b-Q1(+*-~(",
        "(=)/*",
        "1K@Q-",
        "82+.C",
        "6M*<5",
        "Z?4UEb",
        "nFhnCq",
        "AI3p6P%",
        "2n\"r#",
        "(<7C8X,,.",
        "$s [&E!",
        "%I!])",
        "Y%(!f'@",
        ")O c#",
        "/p(T+",
        "'[\"]&n",
        "3?'Q,",
        "<$$ BP%)7j,W-",
        "4_3X(",
        "GkBX:",
        "CultureInfo",
        "9|Aq=",
        "c8`AJtFc4",
        "8'%C#f",
        "Ct?ZV",
        "*_+L+.,",
        "/.Ax ",
        "=?6ZAn+",
        "Ks9g&^",
        "O>+$F",
        "57'\"Q?",
        ".|6*<G4~9",
        "FeI2E",
        "MPKnD",
        ";&CQ2;82/i3",
        "zZ86~",
        "<\"l1Ot?%",
        " cE|;s[",
        ";4J61+j?",
        " M,< R5*(",
        "+C(k%'",
        "&{%F9N8",
        "+q*5)",
        "=@A(HN9",
        ".5&>(",
        "*#\"83d'",
        "PJp=5N",
        "%%*_)K!J':",
        "$m#:\"",
        "8PBK>",
        "3E(Z'R",
        "-i6!1K:",
        "+e0P ",
        "4h'j#",
        "I,T'y+",
        "3s4G0n\"U$",
        "(0'L ",
        "FZ<\"82+",
        "0L7 )2 ",
        "QGC#B?!",
        ";r4<=~;",
        " 1V8~9}Kj5>6",
        "2*<|0f8",
        "5L:R ",
        " q U&E&s&}&#$",
        ",b,l2",
        "+%1O/H,",
        ")R.q)",
        ",u\"n(",
        "#x#2.",
        ",%-@&",
        "-pF@;",
        "+g*:/",
        "+@%e%",
        "<M(T7>&",
        "3.+5O",
        "6!( d\"Q!'",
        "'D!E%",
        "E496`\"A",
        "++0Y&",
        "'q/?.,1 /",
        ">H#:A]*",
        "<+#&|1",
        "Z57\"90",
        "C'+fNZ$",
        ".x!o%",
        "3i#9*\"",
        "O=.O=",
        "&y%~\"r\"a",
        "nCCY.",
        "Z%c*g\"i",
        "'a =(",
        "&}$z/a(]4",
        ".b p2/",
        "/}7P+",
        "7q*Y,",
        "2a#6-",
        "GU\"+<",
        "0u2m\"*$",
        "(X!n,",
        "1&%9#n*4",
        "mKW7KWk<",
        "/I)P*p ",
        "<<+R6",
        "$s(u(",
        "&}+y\"",
        "$1!V*&(",
        "6\"-C3",
        "-M=96\\EdA",
        " g 05",
        "-C(R;6",
        "D'J\"G",
        "GQ0Z6",
        ",Ag&4YS1",
        ":0E/>s[",
        "<W*^Fc.",
        "#b\"@0",
        "8&%(B\"",
        "2-6r1",
        "%\". 0",
        "*T3D5",
        "2U\"*1",
        "'9.o+a1",
        "=z8::",
        "/M-q,H$",
        "f+(\"}.",
        "(#>E.",
        "*MN>AF\\.P1YGP:U/Q%G",
        "I/-?F",
        "2S26$}$",
        "N?H>E",
        "D;E2Z",
        "5CI5\"",
        "oPP!p.",
        "N/Ke/",
        "*g$R2}.i1",
        "-b5W/*/",
        "Cursors",
        "/&88-",
        "7x1]/l,!0",
        ":&*,)",
        "#/=&%",
        "\"t') ",
        "2X31G",
        "0b`'>",
        "K\"0BCB",
        "Z!S*~3",
        "4T@[>",
        "119:88%%",
        "AB+C0",
        " &%n0y'W7",
        "6L/!;",
        "&~=z*",
        "6'8F6",
        "D=) C",
        "B|TA3",
        "]#6b>",
        "X.UYU",
        "3`J41",
        "%l+a1D0",
        "'L:2$",
        "@.)J$",
        "1Y-s.+-\\2)1",
        "2<8@-",
        "n 9/Z",
        "!\\%0 _G",
        "+3>j=",
        "/M2e1",
        "7';t&",
        "+6(D6A#t2h",
        "hG;~Z",
        "<S53<",
        "$@.E%",
        "0a=[)",
        "V\\T.8",
        "7r5P)",
        "\"P-+(",
        "F9Gb4",
        "7`#vn",
        "'e(I&",
        "CAF)F-$",
        "xeQ2)h",
        "LNQGW",
        "9rNu.",
        "67&qC^",
        ".KI8,61G3",
        "47SA7s",
        "kVVO]5",
        "0n0_*",
        "9V.9:",
        "z$]#}+",
        "(z0[!h+",
        "%|-C,",
        ";C>2H\"6=2r",
        "%O2o ",
        "k]:A=",
        "DB0bB]7",
        "8~:x\"",
        "Bd;10",
        "*;!v0C",
        ".X<I7/5",
        "!/^*e:*",
        "7[2O(",
        "&\\$U$",
        ";SI\"9",
        "13#1'",
        "9pDrJ",
        "@+[./!\"#",
        "DZ!8=",
        "]6mOo",
        "(p0|/",
        "'D&q+j&",
        "+F/`$($H",
        "013!;qC",
        "0e)M1",
        " y!A)s",
        "-8#J(",
        "Q!n\\lF",
        "/-&2#A",
        "<Y8sH",
        "/j*!,",
        "*w%S7",
        "&^/Z5Y7",
        "4!!L)Q-",
        ":)?;<s@49X@",
        "-4C]*",
        "56<h=Y'",
        "G*CH;",
        ".}-;-",
        "#ICD ",
        " 2 J156",
        "(m \\';",
        "\"b\"i$-$",
        "=B!j'z*",
        ";t!;4?",
        "2&&p5",
        ",KE2-=>",
        ",~'h'",
        "4U7&:<",
        "2+._0s,",
        "&Z G0",
        "2P:x@|8",
        "wbH7x",
        ")J)18\\;",
        ")1s_{",
        "/B+I,",
        "6%4N<",
        "RSDS2",
        "4D!|2[,#/S.",
        "$S/T'",
        "/V3M(",
        "H7\"GL",
        "4[/ZC",
        "#>-$$F'M ",
        "8p*S5T.&'Y)",
        "2$/4;",
        "9R'^$g%",
        "/K8C!!)",
        "*U*L2",
        ",:)19",
        ")9&e!",
        "'/0G+",
        "/Y*8:",
        "(/g$|(g#",
        "$%-*)",
        "%a,4 fK",
        "6% 73!",
        "- ,*++*",
        "/Z*Q,",
        "p':.$*",
        "+U.4+",
        "&o9K\"",
        "*R.{ F",
        "&b(<)",
        ":<2P4^$:([",
        ")c%Z-Q",
        "I8!7U",
        "=</$;U",
        ")V$O3",
        "(A,b-iC",
        ":\">)7",
        "'?\"J!",
        "a/e(M",
        "+t4L'",
        "3!+X$^&d",
        "(P/:/",
        "'r'0(A)",
        "(9'7%_",
        "78%15",
        "AC6v7`+N",
        "@4<m.<(.",
        "3.F<-",
        ";4:S7",
        " g-<(",
        "*2V\\)06",
        "]bkK-j",
        " L Q$",
        "En1rD&?",
        ":#:X7y0",
        "2k;&3",
        "0=Ja/",
        "Jd3g<",
        ")u#88",
        "+;(C0d38/",
        "&D0E.",
        "\\i7=./",
        "-q0t.",
        "._(M,r\"Z'",
        "-i1\\/",
        "W1}Mu",
        ":e7\\;]8",
        "u9~H\\",
        "(U3a$",
        "4<5c-E7",
        "#+DFq8GJ",
        "*\\6R5",
        "j,C&o",
        "4b/f8y1",
        "9=`]HQA",
        "A96ZD{*FD",
        "%I>O6s+b#f",
        "($4N.k.",
        "\\Yn.Jr",
        "';D-*",
        "JJ *O",
        "25D: ",
        "\"](=W",
        "-733TG",
        ",1!7&6",
        "5p4=&",
        "E)%$y(",
        "8O#</",
        "4.%#N/%+",
        ";OOoC",
        "zOWaepO7",
        "+=,t'",
        "\"_)-4#9q*",
        ":!#r)@6",
        "7$0X=",
        "EJ%n4",
        "'a>(=",
        "/#:m*f)",
        "%\\!G(",
        "/w,'6jIO@Bi",
        "-2)V&",
        "{\\.\"'",
        ",i'd'",
        "8K4IDBF",
        ";x4o:",
        "(Z)v ",
        "&P&I%",
        "/n@D'",
        "3b<.:",
        "6s,ME&<",
        "3y+(43-",
        "\"~\"h5z5",
        "/{<_;",
        "#KSup",
        "SL,BQ",
        "\"(,D&",
        "%b$f&M&",
        "wmg/]",
        "+$}/E",
        "8o)n!",
        "=v,:Ic1",
        "1x([(",
        "Q_?5>",
        "\" $n!",
        "5v5x/",
        ".*J(2BY4=IO$=",
        "1G$*/",
        "OiZhF",
        "55&~-p ",
        "*&@E)\"D14",
        "/Q);/",
        "6:H]>",
        "$\"#d-",
        "._*_$0$q",
        "5T1M2] P!",
        "%e'?!2$",
        ".I4w@u0",
        "(a'N'",
        "*}> .",
        ")%-,4.",
        "/T!~(",
        "\",\"t\"",
        "t!m![*U*",
        ":X<E7",
        "7^I$5",
        "-e)%)t!",
        ".;7|)93a&>,",
        "i8$Gqm",
        "D`Ev:",
        "/O=V8",
        "p%!!8#",
        "Bs@3?",
        "aQ5a<",
        ":Y.T7",
        "0,7,LO",
        "?J?+:",
        "F3cts",
        "]Hh-w/",
        ",'$q'",
        "'u$Q&V!",
        "Qs5[3",
        ".J'p#Z)",
        "/W7J-&2",
        "9C7m8",
        "6$>%n?",
        "9W=3@",
        "?)6w*",
        "86--6",
        " X%&&o/",
        "+*4Q6",
        "5D;N&X4",
        ";r0@2",
        "\"\\!|#",
        "!3,s)",
        "(e4v*x6",
        "CE*`C",
        "3f80!",
        "1O/^7",
        "9{\"&9)",
        "j.~$^H",
        "6<.U6}+a!{",
        ",z$C$1-",
        ":/:3C'B",
        "5c/<1",
        "*}2b+",
        ";wC=3w<",
        "%jA4=<Q",
        ";EQ;B",
        "k@uM5.",
        "$I#&'f'v*",
        "9V:#;(C",
        "+h*u$>",
        "+B(p5n0?6",
        ",L3U$$7",
        "6Y/c=",
        ")>::D",
        "'+8=8@'2",
        "u#p&H",
        "0HN#9",
        "-u6a,",
        "$<+?(",
        "eFYgr",
        "2'+-(",
        "/u;=<",
        "-00r<",
        "G'Pa4",
        "M_>6J",
        "!{)2*",
        "'U$U*t+",
        "K.X |8k-",
        "-;/m'k'",
        ".?<%\"",
        "!M!5!",
        ">Q'i*t",
        "Kc4AC",
        ",P*\"/;3",
        "x5X'H*a&/",
        "J<3,CH",
        "\"E&$/",
        ".b#/1&$",
        "'(2N%!-",
        "'Y&J&",
        ";4+JF",
        "F\"EpJ",
        "@$ChF",
        "Qx>2I3GsB",
        "!n) !",
        "2 J#{",
        "Kn/r?",
        "p#8#N",
        "+&*O'a+",
        "8s8w$",
        "?mDu<",
        "1h2O;",
        ", 8(B/K1T1]0h.t0",
        "&'7L(",
        ",z6P%",
        "90BE+#0",
        "Fh-t\"",
        "#T-\"8aM",
        ".,6N2",
        "E*2G8",
        "0f\"8.[",
        "2_\"C@G",
        "8;2z*",
        "5b904",
        "#f*;*0!",
        "(5\\pQ",
        "%W%k ",
        "N`V&8",
        "CU$K!:",
        "\"3,L-",
        "F4M}F",
        "0c1S5k3",
        "1d'H/",
        "&\\/p-F0",
        "38%L,%",
        "6j&5-",
        "gGB>s*4;e",
        "eMr?9'c",
        "?,ObQ",
        ".H 07S\"",
        "&{&a-",
        "':\")0c*",
        "&!(% ",
        ", \"2+!",
        "'{9D#",
        "\"'/%R!6",
        "&O7O791",
        "0C(5~G",
        "0)Gj)",
        "32xeom",
        "/K/Q2 9",
        ")u,h.",
        "0t(&4",
        "%K(N%g*",
        "0X)2)",
        "2;2D&",
        ",H@D3",
        "-;-'+|(;1",
        ")b-+\"]",
        "<R:N4X1",
        "/;Q[0",
        "\"r%[&V(",
        "/K+ ;!7",
        ">K@.=I<I9",
        "'{!H{~",
        "\"(#v ",
        "9V<x;k233W(",
        "65.,5",
        "#s!b'>0",
        ";TWNs,v",
        "1v%k*",
        "-J$Q9",
        "FbBP5",
        "#E,T0VH",
        "?a b@",
        "Qc&'?",
        ".#*^+J%",
        "3{5G3",
        "CZ@,Bw=",
        "1|MMHwY",
        "BY.2;",
        "994gE",
        ">3?5,",
        " N&z,B4",
        "M3wvf",
        "/#.|,",
        "4#+`(9",
        "4Z j(A",
        "M_*2F0",
        "K0J$OQ4!;",
        "1W*f'",
        "\"J&}+A",
        "Y.D(R.",
        "3.\"\"j*' ",
        "H;-Z;K)y*F\"",
        "U7gqu",
        "&c-?,E",
        ",sTGMg",
        "/<0F1",
        "2>9j!",
        "#g)H%",
        " ^2{.i",
        "%T&R(",
        "QT-9EZ3",
        "B| aA",
        "?xpacket begin=\"",
        "4o.!6o>",
        "5R W0",
        "[2%3o1",
        "7V%< ",
        "DBqc);",
        ",<5W ",
        ",Q%ME4",
        "%},:G",
        "6g:L(",
        "G5/k.C",
        "(g5vA",
        "W\" .z-",
        ")4\"\\,",
        ".=(f0",
        "$2A]^",
        "pc0 h",
        "-t'i&k.",
        "!T.C%Q%:!",
        "!*b+]2",
        "kE5(PFK4",
        "6u47>",
        "m#W\"6",
        "8w4[:",
        "$=+.0",
        "$f R5",
        "$P*93",
        "B)EBJ",
        "4L6n+",
        "+J\"f,@(h.Y",
        ")g22&",
        "w+[*Q%",
        "*V&B-M!",
        "'f!!,C(",
        "&4K<L\\Nh-a4\\",
        "\"7$\\\"",
        "C)$\\)",
        "/H%.!",
        "$K#}(",
        "*b,u*}&%",
        ",p,a,n",
        "+}JlG",
        ",C&yys",
        "1:)O!",
        "'B7i4",
        "-:%X0",
        " W0o ",
        ",!,.-",
        "M?om:",
        "_al.r",
        " ]!Y$",
        "I!QP.",
        "Du,~/8*",
        "3V\"X$",
        "#D$D&",
        "*~%X$",
        "1&7X'",
        "N\\ARNB@AP*GtU",
        "<rLgBk8*,O;",
        "MG(SCK",
        "1E -$|\"",
        "a'])X",
        "S+[8;",
        "/f(934(",
        ")J'{3",
        "CN6c:S4",
        ".c1=8",
        "#j'03",
        "#w#q$W$7(H(",
        "c u~{",
        " 1 v%1,",
        ";w97)U-q",
        "/J)K%@5:)",
        "())#&",
        ";l5464:6",
        "+g2s*[62.",
        "!48*\"=X($",
        "/Z<J,",
        ".),@,",
        ",S }8",
        "!},Q3?F",
        "u]W-^",
        "5\\8O.",
        "wiOD#",
        "--)7)6",
        "#11n*",
        "*R#0)",
        "-V#f'",
        "+n%J*X\"r",
        ",i*%0H",
        "45<A0",
        "/p %7",
        "%J,j\"",
        "80\"G4",
        "://t6",
        "1q2#-",
        " >7<'",
        "9n.i0",
        "\"PJ1ghLN",
        "m(!(84",
        "(^)h'",
        ">6+g3u*",
        "(p()\"",
        "?!$I0",
        ".x/a7",
        "2%3L!",
        ";W*y2",
        ";D1]8q311b2",
        "'y$S&",
        ";v9>AG2F6c'",
        " !1*)",
        "(v$z ",
        "L0_*$",
        "&7$5#b)H",
        "3c1:1",
        "5h2 2",
        "Mp(4F",
        ")gE93E@",
        "I/SG__mux",
        "&a)J)",
        "mVWpCf",
        "BN0[,g ",
        "=H8 x",
        "(M5r5m7",
        "OP$3L",
        "Hy8 ?",
        "4Bm5s",
        ")Q(?-",
        ".\\CL;|Q6?",
        "-^-]1",
        "'5(n#",
        "EUJ7A",
        "}&$Pq`?",
        "<b0z*",
        "/W=c?96VE",
        "S#f(36g6",
        "'g+404<",
        "6r+ue",
        " i=q R4",
        "'2:#+",
        "5v59%",
        ":0R)0&[",
        "\"(:M6",
        "<H0VDu",
        "BdHRV_X",
        "\\.n9?=&D",
        "DqI@C0.2-",
        ".A8;J",
        ":j**HC",
        "2:Q1?C",
        "JFA{FFC",
        "b5R*}2",
        "4;:H4",
        "!d%,,",
        "=pTyc",
        ")AAJ+5:",
        "%IH).r/",
        " G:\"%",
        ";`8f2",
        ";=I!L",
        "(Y21-",
        "8I25>",
        "/l)H7",
        "=X2.8;'",
        "%6,A'<",
        "+V#[,",
        "))$E*",
        ":(4t6",
        "9t(x5",
        "0g/)/2/ &6",
        "&P*?%",
        "7MRo)",
        "3c-Y8",
        ")C)</z*",
        "9Q$f ",
        "8=#N3<,'1(5",
        "Cr9x?",
        "+b U$8#d&?-^/c;",
        "?>5MK",
        ",@,!#",
        "nDCxEZ@",
        "?g>z$",
        "N*(/G!",
        "9O7%9K/",
        "325K9A7",
        "y4y,)!",
        "-7)<%",
        "s3f%x7",
        "6k@N>",
        "#%1%1],T,",
        ";l8t>E;`320",
        "7?,?1q k#",
        "get_Left",
        "0\\/{/",
        "2RT*Fs@+D6,",
        "612.:",
        "S&|!M",
        "+.-W!",
        "8q!Q\"",
        "2KCG'",
        "Qn\"*?",
        "WrlSN",
        "F H)8%,,",
        "G]):C",
        "(r7`5",
        " o24%z5",
        "8S4r6",
        "%RE:#",
        ",s0QF",
        "!A!0'S&v,q+",
        "Q %f}",
        "KwCxG",
        "fx;,o",
        "G>5$'H_%B@",
        ")I5'75,'9^&",
        "/_*<:",
        "'W*3*",
        "0*7T40<",
        "5m'fA",
        "899`C\"D",
        "0pIM:",
        "61$X!C",
        "vHD\"|q",
        "8h0x<",
        "&S&>\"",
        " 7,)17*",
        "NeQ%F",
        "2N'1,",
        "*v%c\"",
        ":(j'g0",
        "!~/G!?)",
        "920^*",
        "$U44-KE",
        "3('p,",
        "=J\"S.'",
        "'Pj^9",
        "EJ>ZI.6QCh/",
        "(5'0\"",
        "/_\"- ",
        "#`0C\"",
        ".|5X5Z#",
        "8<9}0",
        " AHE=",
        "I.M,M3",
        "H#=LR",
        "QL%<5",
        "&g#Q$",
        "4X4:5.1",
        "8T-b2",
        "$U6(\"",
        "6i,F#Q",
        "&\\'5+",
        "*!575",
        "%9$B#",
        " 4\"M\"",
        ":f7U4",
        "!l!2#? ",
        ".C$/%;",
        "\"1&5%91",
        "8oFRG",
        "99:GEEE",
        "FA3CF",
        "0i)61",
        "1000,",
        ":0%fB",
        "+V[cA",
        "%J+9?A",
        "X+KPEF?",
        "'e2*'",
        "$a2E&]6B",
        "/-*S*",
        ";@2]1",
        ".`A<!",
        "Cq!R`H",
        "Cg=g=",
        "2G)|*",
        "I)+;??0",
        "7&85E-",
        ";3&s2",
        "&!8%w",
        "#)\"c.h",
        "-A,>2",
        "&v$b\"{\"",
        "0G)?:f,M@",
        " E(f$z%",
        "'k$>(",
        "/L?G9+#",
        "%X+W)",
        "<v?GW0",
        ";&h!o",
        "'E z)",
        ".#-!?!)H",
        "(}&w@",
        ",>-T%",
        "V /RWgq",
        "R+u3)e",
        "(!EY2",
        "3 /!)",
        "R>H/KP",
        "0~ j>",
        "HZ&hO",
        "$8)+3H",
        ".>,n+(%",
        "<b:!8B7",
        "AW8G.",
        "@g&sA",
        "System.Diagnostics",
        "%%O%&xH",
        "Dv~xJ&",
        "N\\HKM&1",
        "BU4'6",
        "3%,B2",
        "=x:$WJS",
        "5X;Z,",
        "/!;!? T ",
        "t$]#Z",
        "M&3#^.",
        "Z%i!_-z+",
        "'~#S0P",
        "081{!",
        "8O<CA",
        "76)zO",
        "u5Uj7",
        "J}GBG4E",
        " 7-t.",
        "7{Iq8|JY;",
        "8JKzM",
        ")(!%.",
        "#)#.0I.",
        "6&Ab0ZBO\"",
        "$C\"Q$",
        ":!+54A*<0_",
        " )H|X",
        "/g8G8",
        " -+J9(",
        "%28-W",
        "'>7>%",
        ">u+?%S'C",
        "8%3*;=A",
        "XHZ\"l<",
        "/0/6/",
        "6E7h4i8",
        "%gBV4HGO@z?D@",
        "B.#^5",
        ": >xK}>",
        "Registry",
        "v$v$K?L?",
        "(/e!vA",
        "1y=55",
        "/>)51P$D\"",
        ")1'i-",
        "\"])T)",
        "/i+v&",
        ",]1h0_$",
        "@F(`1",
        "0X+m$",
        ":s)~,Z",
        "'g%E8",
        "$P!J$].\"$s6",
        "&q@/,FE",
        "-o J6u.",
        "5::Y'",
        "?;D{9o@H(",
        " W%(/",
        "dx<IG",
        "eVf?C6",
        "8m V5",
        "VgB9A'*",
        ":S6t3",
        "2O:P$",
        "B99Y4",
        "2f9@;%@LA",
        "@!{&U#",
        "2v$3db",
        ")\"07VF",
        ");0a>",
        "3N/H)",
        "081L*",
        "+h*[$",
        "6&8O7",
        "2C+|,,,O0$'G)+\"q",
        "?M(#9",
        "E*0=Rp5",
        "2H,k*f,",
        ")i5}(",
        "#f0D$`%I",
        "&CF).",
        "B,)rP",
        "S!,(z ",
        "4d14X",
        "'s\"O<",
        "+U\"|\"",
        "+q5w-",
        "A~?@,M4",
        "6(%}!F",
        "C60K9},r.",
        ")Q,v)",
        "t d!_$<\"",
        "%\".`5V>",
        ",d*J3r$",
        "#4*;'",
        "&S$})z(",
        ":-~ m-",
        ")j\")&",
        "7 &87",
        "\"}0C%=$",
        "4}5X2t3",
        "}/,%)%e `",
        "gy3VUc$",
        "<X?U&",
        "Po<^S",
        "*K\")#",
        "6/]\"[\"",
        ")Z**-",
        ".c3\"8",
        "1c1D*",
        "+/( .{+61",
        "BD]aX",
        ">\"##@",
        "p&D(2",
        "&9&(%!&$",
        "I10!)",
        "835/:2.",
        "4d'X,4",
        "25\"9.",
        "4.-$-~",
        "(31A*",
        "]%[#L",
        "S+A2@4",
        "+S$n:",
        "9)I D,",
        ">yHpL",
        "2B<IB",
        "%,62;",
        "\"n!p0",
        "94FZ?x1",
        "G$?MN?H",
        "2k(d-31M\"U1",
        ")-&i&n)H",
        "8d1M-",
        "4o62OCJ",
        "4Z0}1",
        "&`\"j ",
        "2Z2n2l",
        "E%0r:r+",
        ":II8F",
        ")H0Z$F5",
        "6o&j6",
        "%b073",
        ",630P*{.)",
        " P\"@!",
        "M$21%7!=",
        "%V*F-",
        "+]%>6",
        "6@;I8",
        ".%W\"9",
        "g<#(@A",
        "9;631^4",
        "VmTKp",
        "=x?q7y7j*",
        "M}GzCx@x?y?z?{AzBxFuImMcRXVMYA[6\\.\\']\"] ]",
        " m/k&",
        "8~DBCa6\"5",
        "&00U$0$",
        "B9U'H",
        "JT3E=",
        "R4#>D",
        "Z^@CY",
        "+\"-41",
        "X4&U0a)M2zD",
        "\"h$-!",
        ";aDP0h?l+",
        "X|I{G",
        "#;!E!",
        "(\"/P069",
        "\"X%Z%",
        "LL NH",
        "3/\"t0",
        "+F*))",
        "9/(*''",
        "+a'-<3)",
        "l3+KGj",
        "DebuggerNonUserCodeAttribute",
        "8D<fZ14RVI ",
        "-V1l#",
        "@cF'=4G",
        "8&Z&e1",
        "label1",
        "56O#Gt",
        "+$*81",
        "+K0T-q",
        "138'+",
        "<hBp#",
        "x'9,Q7e:",
        "&[0p'",
        "8w+<!&",
        "!o2|&",
        "lm%+s",
        "E3Ai>",
        "J.h#H+i0",
        "\"Y0,-H4",
        ">E:12",
        "&W*c+",
        "0c*3#",
        "+O-}-m.g,",
        "B')~_{",
        "%c)P(",
        "$&,l*",
        "2|+F,T",
        ".#$4(A ",
        "$1\"i1",
        "7o%Z3",
        "0Z)f+",
        "/_.19",
        "#V\"? }",
        "v)Z!i(",
        "+'0\"+",
        "<WgDZA,D",
        "?S3L9~5I",
        "$O)1%",
        "*o;vB",
        " K'E/",
        ":44h(w",
        "%E A ",
        "senRq",
        "6M#`0",
        "~`<#O",
        "/O.o5\\",
        ",7\"B+k)",
        "FT?%Q",
        "=a;G<",
        "#xi[yJ",
        "|)N=+",
        "B5D+V803",
        "-`)K%g",
        "$c;]4",
        "5%25@",
        "''!&!",
        "L\"x)[7",
        "'X\"c\"A%",
        "C^7 *#",
        "9$;>3v@",
        "KzF,T",
        "2?fS:",
        "4gH?=",
        "C\\?85",
        "7V)AA",
        "8=@i?.8:7",
        "#t7t<\\6i@",
        "?)Ad*p+r",
        " ]&r+4",
        "%1%4%",
        "\"k%*&",
        "}%c1d)",
        "+f.0&",
        "YNHK ",
        "*}*O)%)y#",
        ":K(W5{)M,",
        ",x#4#",
        "0R<83\\D",
        "$H {*",
        "E#p!h$",
        "iNP,%H",
        "iX(Bx",
        "n&?\\5",
        ":,TM7",
        "5^YpD",
        " > M.",
        "A\"1`2s5",
        ". (>^<&`",
        "4q,{6",
        "9+\"\"u",
        " ps\"A\"@\\",
        "8bF ;",
        "\",#S!",
        "Graphics",
        "/K@g?S2",
        "/b2Y!",
        "5oI3:",
        "A0CgF",
        "7P#{-",
        "+F/8#W",
        "+=6*0",
        "$3-x3",
        "#o-e%",
        "=0I;F",
        "5|4k1",
        "%&/E-",
        "'B5\"IL",
        "A@`)@4+#=",
        "}}~CN(",
        ";D1z*$!k#",
        ")yI#hR",
        "4R;S#",
        " F'^'",
        "=&d\"\\",
        ",SJw\"1;F",
        "get_ymU48Db",
        "%G-iEV.",
        "! ,q ",
        "@)4++094`0",
        "3=<i)A/s",
        "'v(T#",
        "2B<21n7",
        "@MH)K",
        "9?EG8",
        "\"\"\"X!",
        "1:.x.",
        "#T.C/",
        "<_&u%",
        "9,AkwUE;",
        "KN1w ",
        " x;#'",
        "!S/\"5",
        "\"U-.,",
        ".I$x+",
        ">]+QG",
        "%S$f4",
        "))*,5y%",
        "7<\"[-|",
        ")0#y&",
        "mVXX(+((",
        "%$765Q7X'",
        "1yA> rF",
        "#+-i#",
        "Jdj_2",
        "3C-2-",
        "+p,/(",
        "0.2-2",
        "8F,A+",
        "$p0n),*",
        ";c;o;",
        "=|%=E",
        "El;jN",
        "^H$KZ",
        "6~+\\7",
        "5 *L6",
        " 6-q/q#",
        "0Y)q.",
        "ND4eI:%",
        "#;-3&",
        "5*O&Y3",
        "!%#G3d#",
        "%g+Z#",
        "ph|[td",
        "a8>u#",
        "*H50)E-",
        "&c5e)00",
        "%J$C.e",
        "#R8i'u:",
        "1Q\"1,} ",
        ",]\"$0",
        "$U$v!",
        "#Strings",
        "\"/#9$",
        ",m'H-; J&",
        "+p058G;",
        ".o r#N\"<",
        "88+G&",
        ",C%o#",
        "0c&h/",
        "P''|'i'9",
        ".!;b1",
        "(O$@+t)",
        "&J%M\"",
        "*l5z1",
        "+b!~\",",
        "%='e%",
        "28'`&",
        ")X-c>",
        "#}#\",",
        ":X-V:n",
        "6F0,,",
        "0Ho!Y",
        "0<aV0^0",
        "Hu?[6",
        "0O)_\"",
        "Ap@f<",
        "0)(4*",
        "+Z'u'",
        "#O$r&",
        "'`8L*",
        "j6-,X3",
        "1/=a*",
        "BV?gFXS",
        "@QI,e",
        "=(3T/",
        "i0;\"|0",
        "z56M6",
        "'~.A%",
        "%>#;,6)",
        ",)N*^4",
        "8LEeDzN",
        "SQWrT",
        "2U!UA",
        "76\"_.M!",
        "?b\\QH",
        ":)y\"@3",
        "/i\"-.",
        "+U,z%",
        ")p#_+",
        "2DHZ\"",
        "-.@q4.5",
        "<B.*B",
        "7 G-W8gAuG",
        "2{&).",
        "(d.G'a.",
        "%Z\"q1",
        "7k\"}8",
        "/H0U9//28}*",
        "g<c.u",
        "0^,2!",
        "05$()g",
        "G?GKK",
        "&N8b$d=O*DC",
        "7Q\"U5",
        ",_3b6",
        ")g3m'",
        ",o/<%v",
        ";H*C(",
        "Dq%;HU",
        ")l\"z0",
        "#P*!((2>2~6",
        "1w$6(c",
        "#)!Q1;/",
        "7S'*,",
        "1S+q\"",
        "4B23*qEO#fV",
        ",M;^Kc#",
        "%(+#9",
        "/!1j a!",
        "1`*e.",
        "/?>i4",
        "#C-0<",
        "#F<F<",
        "'+0m&",
        "*%&5&C ",
        "a=6=Y",
        "\"M/M,",
        "V'I0o+D1",
        "qOsM<",
        "7!:EK",
        "2tD\\;",
        ">g4)C",
        "m.?*jG",
        "%/<E)J:",
        "L<D?@V957:3",
        "${r~V",
        "$t,D$O0",
        "1!F%7&<,",
        "&C/J\"",
        "S0|-]B:?fN",
        "<Z(P2W-",
        "=\\ W:",
        "|\"g 8",
        "A3:C/",
        "++8X:",
        "%:'F%_\"",
        "Bt Y4",
        "QT@x=",
        "E:UWdon~p",
        "JTS=a2",
        "7O)i#~",
        "/k:[)Z7",
        ">@<3*9*",
        "-7/p4",
        "$%\"{&",
        ".D+t C",
        "EQLZN",
        ".K5++[&",
        "&^5I#/2?",
        "CompilerGeneratedAttribute",
        "3&q/{!!*",
        "0q9B)",
        "1'Y%o1",
        "kyfh[XKK:C*B",
        ";{)!#",
        "%)A9 U5",
        "=_(s;U*'&",
        "+{>6-",
        "3j r6",
        "/33A<w=",
        "%:8b*[9",
        ":2#Q'",
        ";\\5C<",
        "H\"p6I&",
        "6=,0Y:.@",
        " n%V%$*",
        "G]-NKw6",
        "?v30(k9",
        "\"\\&*%",
        "$</1#jA@",
        "/I z)",
        ";y.&/",
        "/\\'54",
        "73Lp5",
        "2T5%/",
        "bd,LK/ <:D;",
        "o z \\\"",
        ")2&9'Z(",
        ".V$= ",
        "+C[&,`(",
        "*|1J'",
        "&45l(",
        "s)~)a(",
        ")<.M+",
        "&Z''+",
        "4p.;E",
        ">Q<6=8",
        "+S0S0",
        "+T.c(",
        ">x={6",
        "33z+>1M*",
        "@39}7",
        ",n\"$+",
        "AP*dw",
        ",0:(>",
        "X8N,FD",
        "PL(N0",
        "+~:i-",
        "*w)7-r/",
        "8'%OJA",
        "8,3o%~+",
        "l/vDg",
        "\"5%;$g",
        "l$NwsN",
        "/r1%1",
        "9'h5WOJ",
        "?!Lp6",
        ">L8bEeL",
        "=&$H(;",
        "P{;^w",
        "x!|$8(:*",
        "Y%q(E.M:",
        "#r$R%n(",
        ".s).0",
        "*(-q/F\"",
        "9q?C9",
        "&r3)@",
        "'k/h-B%7$-*",
        "4%8&5!6",
        "7>@!@,=",
        "'<+Y0f60@6Fp;",
        "F1? d",
        "+J:8(",
        "'h!/#",
        "4)^*D",
        "+^-F$",
        ",].f6e1",
        "$%-h5",
        "9FA.8d7",
        "%B8'!c/q",
        " @-x0",
        "_Hp-W6",
        "Y(8$C+",
        "\"G4e,aE",
        "!y&\\$",
        "Ed.P7",
        "U>9MF",
        ">&5@%",
        "1b1:,",
        "\"C!%'",
        "9U0oS",
        ":t:{*",
        "&2)o2",
        "3)+.a0Q4",
        "]k$^C",
        "0V(21h(",
        "84#W5",
        "n5)'99",
        "@L\"Z>",
        "(9RAs",
        "+'+$0@",
        ")A)e(2",
        ")-9p=",
        ":%5[D",
        "eFQv,",
        "-z8%'",
        "&d%\\8{ ",
        "+S);)y'",
        "%w.}\"",
        "K73#7",
        "\"i?$4$?F3U/",
        "5=gbg",
        "%N,X#",
        "69/4,u:",
        "GNE<C",
        "#C<1jI\\6",
        ".h4U0",
        "%T(#-",
        ")M+;1",
        "Ka [S",
        "3/Z_w}",
        "/p-U9",
        "'?2U-",
        "$T%9!",
        ",2 5%g",
        "PjAp5",
        ",Y4\\(",
        ".:&{!",
        "a2%/[#",
        "453O.`,J",
        "9t8k9",
        "7#,20R%",
        "${(+!d",
        "%_(_5",
        "L^aLB",
        "<f(u6",
        "NoPZMtN",
        "2!4M*",
        ",O&n'",
        "([#++",
        "@S0&41;",
        "$U8_(",
        "* 0$.",
        "Y a h!",
        "5,\"ET!XtZ",
        "@$=+M",
        "'`1c6",
        "1i<X*",
        "N*-`D",
        "^NVV(;3",
        "+;,-5`",
        "$r\"Z Z",
        "*P?4/",
        ":[$t2",
        "JK;:4",
        "I%('6+",
        "3L5G0",
        "*@+g)",
        " KE207I",
        "1XY\"D",
        "uugjh",
        "r^a/M",
        "7-9m2",
        ";nFy&",
        "5V7;E",
        ")7,[!",
        "( /W)",
        "3h)e#",
        "3i4u(|/",
        " [9\"(Z<",
        "3u38.<4-!5+<",
        " O)T-",
        "X*s,0*",
        "v=BhEC",
        ">>\"K3",
        "8U,gU",
        "9/<O9",
        "$#S#s!",
        "\"f0|7DEI1",
        ",-\"r#l",
        "/:\"52",
        ")z)M2G2",
        "m1^\"%B",
        ",P%k !",
        "D-0^@D3I6",
        "&E0X3",
        "$7#X5",
        "$`)`%H$",
        "EmJI8",
        "/+&%3y)",
        "iP^P_0%8&",
        "#\"\"m*",
        "-3%s Y",
        " ]0>.",
        "9Z5y7",
        "GxAOI",
        "+i5y4",
        "!I#4&|*?+",
        "'^'~(",
        "%_*8-",
        "1g!!,=)}",
        "(<.93",
        "K!Z#/M",
        "*C#^!<",
        "5Q3@y",
        ";O m<",
        "!wGP\"",
        "00;J,",
        "#[$(xrxN",
        "\"9<7 {A\\",
        "8Y+.:",
        "#w9a1",
        "@g p.U",
        "@@D/:",
        "THO2J",
        "#E&}&",
        "B^V%bi",
        ",8)A5",
        ",9+i.S-",
        "6u$&%g",
        "2q2w?",
        "DlL=G",
        "#8Ad ",
        "<N&:6",
        "<N3-GU",
        "`/%$y7",
        "1A\">(2",
        "D*#-D",
        "4{*G<",
        "6xO 4gG",
        "(L$u&-",
        "@j.$4",
        "Y.(}!",
        "G,-/J)",
        "&G'\\%",
        "%*2z'",
        ".v:z$",
        "8TCSB+FG4r7<&",
        "J]7m=",
        "%$(m-6*",
        "*d(62m",
        "F5P6p*",
        ",p9P+-(",
        "G@\\1tB",
        "'V,?~f",
        "Fj:vH",
        "'~1|\"",
        ":.;$H?",
        "*5 z)",
        "Z)>VUpF",
        "#p/J(D*",
        "c.f#O+",
        "&!#$-&.",
        "*e$c&",
        "G?gn{",
        "ElWRiB{;",
        "0f%m&F ",
        "+X$2),$Z&",
        "(u#n+",
        "\":,e,",
        "\"_h#_",
        "U4S[1",
        "/$K6>",
        "0J4h=",
        "6G\"R@0)",
        ",c2v%",
        "tc;e9P",
        ":h-c+",
        "'9)H/",
        ");\"W5",
        "3m2r:r5[E^;",
        "x|$fx",
        "C1,e=",
        "9H4x4",
        "L+T,%",
        "1x&<*",
        "E_3]>!);5",
        "8A ]&G",
        "iC%rC",
        "4ME4MEs",
        "6~.:Au3U?E5",
        "r!Vgr&",
        "(G#l*9$]'8\"c",
        ">2/T(",
        "1m:n7",
        "c &0 ",
        "-w)z%C",
        "2k$I'q",
        "*81B:",
        "0Vb%:",
        "I8+U?",
        "([+ '",
        "%@#8,",
        "0|;i2",
        "&~'k*j)",
        "!\" %#'&$!",
        ")=()5v",
        "9R(82",
        "47 >-#",
        "'*%!x&n!",
        "1V,Q,h",
        "(y+~,",
        "2( (.",
        "\\:BHML3A>",
        "%M2#'",
        "$.,T!",
        "2R7>3W.?.",
        "B33)W0",
        "Q{GuNqP",
        "'!&i%67",
        "?4,b;",
        "(^$,!+",
        "'+>N-",
        "AdCI?#I",
        "Iv<Y1@',",
        "+v#f%",
        "6W!3!R ",
        "pPW/T",
        "9vAFQ}=",
        "#a,l(})",
        ";KS!,EE",
        "3#2T,",
        ">Uj4+X",
        "((\";.",
        "J#=&6",
        "k>ICv",
        "$7%c(q2",
        "D'Z($",
        "$>!- ",
        ",k%P6h$",
        "V)x%%,",
        "IL0{F",
        "<;)XB5",
        "(Q)p#",
        ".%@00",
        "1c-Y4\",",
        "(a6o.",
        "VB?40!0",
        "*m=n8",
        ",C,t(|&",
        "'2$8+",
        "<)$o#",
        "%['  ",
        "D`uQ9",
        "!g%v'",
        "`)/)x;",
        "'e(k6K'o1p",
        "18?43!C<)u7>",
        "J#~ z,h([1",
        "DS>4'+#",
        "#w(\"#",
        "{$J6o%25/",
        "/4+7-)",
        "I8h i2",
        "<7?O0",
        "+$9w'",
        "5~#G/c)",
        "#T#R!",
        "3H-*5u*R4",
        ":?&=8",
        "5H.),f0",
        "1m3<6=5O6",
        "'j0#5",
        "%\\RG?",
        "L1c(j;",
        "r\\WPB.",
        "=\\-8${",
        ",u3L'",
        "@C7I6l7i4",
        "3c8i*",
        "P))&z7G>qB",
        ",N=S8",
        "*s/K ",
        "\"A @#",
        ".y#$'E",
        "+T'j!",
        "Q)C'Z",
        "Rs-%:m!",
        "0&8 '|.",
        "+S3I2",
        ",_+$0",
        ")GKp(rA*",
        "!z)3#K1^*b/K(8%x",
        "1G.3&",
        ",[2~=",
        "';)q'",
        ",1BeB",
        "!h(l!.",
        ",X%:#",
        "$BD|**4",
        "(T\"/$",
        "3{!D3'",
        "?F<Y0",
        ">?2nu",
        "=0B/3",
        "6d)C-",
        "Yj\\Swzz",
        "$%0-.n\"",
        "!t-+/",
        "9+8)<",
        "3/!F4",
        "O\\-JCK",
        "-@@5A",
        "N%4 g rA",
        "A444\"",
        ";/1]LD%",
        "3K9eMo0cOv",
        "!2 Z ",
        "\"A F#",
        "+/'u0[('4",
        "./95M",
        "7oB-<",
        "(f&=&",
        "$9_wx",
        "=TDhD",
        "A\\H.5",
        ")P+[%",
        "#2)g#",
        "1\\1Y3",
        "3G N-\\",
        "1==i6",
        ")2,d.",
        "=+::8",
        "Oz=p,d",
        "Dq8m;BCd;",
        "\"@,b)t)",
        "g)c#`,|&",
        ",p`J;",
        "hBE\"DD",
        "<@*SA",
        "R2@8P",
        ")J#8(",
        ",e$21",
        "Np%,P",
        "C!*=J",
        "/f*2.",
        "\\9J\"T5",
        "$Z6j.",
        "(u5)+",
        ".858 ",
        "+W8J'540\"",
        "(;&I*",
        "l4Q%.$",
        "-5(6*Y",
        "+h.7'a'5",
        "7)5[.3,L*",
        "3H%2.",
        "IS,Uq&R",
        "&-09$",
        "4#&O,.",
        "$\\;*+,:",
        "/o+-%",
        "N|\"2K",
        "_+6$=",
        " ,-kA",
        ">_;*6",
        "*V(J'",
        "P>4{S.3fD`(",
        ",P#)*2",
        "%<56B",
        "5{9Q%",
        "<12#/ <",
        "`0-clg?",
        "5>#7&",
        "%:0K(",
        "3R#))",
        "1p%,0h",
        "8KB2B9,",
        "XFPYC",
        "!y#\\*",
        ";6D'9",
        "N(4%=:x6p9",
        "%v!v)",
        ")B _*B",
        "g;gVMf",
        "&6)R0wA~.mCP(",
        "3[2~-",
        "=_H,H",
        "$ o0@",
        "5c!7'",
        "'J33&a1",
        "h%,#?&",
        "B*dFl",
        "+!8#6",
        "r+p+J<",
        "7P<&:^=",
        "%Q$&3",
        "%X${*",
        "C8V&~2a4",
        "3K0U2",
        "(X&}#",
        "<A>D)q+^ ",
        "*j#\\#",
        "2r`S*Q",
        "!5/N'4 5",
        " >32-",
        "/t&u+/",
        "Pa(%x",
        "/>#.&",
        ".27w4",
        "&3%c'",
        ":</cK",
        "Y%e&m",
        ".9'J:",
        "&>&$$",
        "8*-}/d)",
        "2J2LB",
        "d)M#k",
        ";MDf=",
        "D.h >.",
        "Bg$;&O/",
        "rgQO7",
        "G)\"k1",
        "B=C8?",
        ")c*5 o\"",
        "(O(9*",
        "5G Z02",
        "RotateTransform",
        "A34E$",
        "8b f-",
        "Kv1fE",
        ".P>-N.G",
        "D*A)5",
        "!h\"T8",
        ".<*z2$/Y-",
        "'$+b(",
        "7J4|:",
        "><Ne>`A",
        "C;7y2",
        "'P\"?\"",
        "!> x.j",
        "2<!V9",
        "f&g'v\"",
        "cQs%eBC*c1",
        ",!1S!",
        "7u8E$Z''",
        "-5/+4",
        "* %9-",
        "\"]$a*",
        "{Zk]Q",
        ".:=^1(1U",
        "$,\"%%",
        "(K)y%5",
        "5o)Y9",
        "$.*-\"",
        "+h(z=",
        "$D,%!J/",
        "%I\"q(W!",
        "1&c!g ",
        "%@7x>j(",
        "BI>~5",
        "*m/>/E5*5",
        "M!-!W05\"",
        "!g'l!",
        "E-@c3",
        ".**_)",
        ".]\"0*",
        ":JD$?",
        "Il3>'6",
        "=#/+>F",
        " B&,,",
        ")+\"$U2>-@\"",
        ".M&11",
        ".,RS_",
        "\"%62%",
        "=S/i5P ",
        "\"@%n$",
        "%%!^&#",
        "8?7q!",
        "+7.|9",
        "4o()*",
        ".V:V#",
        "G54V)",
        "#9*9%",
        " c!Y#",
        "-o:<%",
        "Q( $%!",
        "B/L:D",
        "8~)n<",
        "x2b%5)",
        ".B._%",
        "'~#3.<",
        "'H222",
        "/K04K",
        "#%%[$",
        "(A's'",
        "sF\"Y(^x",
        "4?.<+",
        "_&7\"5",
        ":BkHp1",
        "$8 _*",
        "))s))k))c)){!!Z11{.9",
        "()4V&D2",
        "64Q1c",
        ":Q8[A",
        ".R.;*?*p",
        "y@t$P",
        "+%(4;",
        "N\\M/9",
        "S\"P&e&h+(0y",
        "Qd!>?^",
        "GP8 >",
        "1l+S)",
        "Gp$)lP",
        "u4Q.BV",
        "BU1_F",
        "F\\MTL",
        "320\\A",
        "*t(>-n/",
        "XpQ]LMHCH=K=SB`KoU",
        "'c/CcYD",
        "%#*= ",
        "-G5&+",
        "Op1Bf",
        "/I264",
        ",n$o,",
        "#k%K ",
        " Z4$2s(",
        "'H-z/g<(",
        "3t20|",
        "3b ]9?%",
        "1#7<6",
        ".Y)[$",
        "#4+2%",
        "7W8k)",
        "C=Hds",
        "9e7P3",
        "LC!M`",
        ",'5\"%",
        "3H;Y+^?",
        ">C)0:",
        "-13P)",
        "C>2(>\\:89~0",
        "'0/) ",
        "9#2u4",
        "FX9\\D",
        "@XaRh",
        "1sM=I",
        ":8) 8",
        "'|$O3",
        "Ah%tX",
        "9I;nOVE",
        ":/3EB`1LA",
        "G46F9",
        "-_*f&r",
        "4))\\7%%e>",
        "8uDA*",
        "PUQ\\QTQ",
        "6;9R8",
        "2U,#1w",
        "0GH@ ",
        ".<#b*U",
        "8ca4U",
        "8m9K25+#!",
        "+-'l4k0",
        "+--']5",
        "N&1za",
        "U9J-&1",
        "_dJZR",
        "*5/t(",
        "&y$w-",
        "%9&L)",
        "4K'S5",
        "4-9D:",
        "!($*-",
        "6%.E/",
        "% #-(",
        "+Y';%",
        "'r$*+",
        "C/\"c7o%]-",
        "'o,F,",
        "\".*$2",
        " d,0'S-",
        "2\"#\"5",
        "70@  ",
        "LbUA!G",
        "JzP<98?",
        "9x7+-",
        "2M_Da",
        " R#_#;&G&0&;&H\"U\"o",
        "%+.&!",
        "/$,#:9Q'",
        "!I5g:",
        "Ad0BC",
        ".c\"m#m",
        "*n@h1",
        "%s!D\"",
        "*D5?'",
        "&{%5&`%%",
        "!(o5\"(",
        "%IB@7",
        "2C6'$~'",
        "3UQjyS2",
        "AQaq\"",
        "$X.&1",
        "K0Hp?",
        "1L@A/iJ",
        "/E(^0",
        "/22E7v9",
        "2W%0,n .",
        "BvMq:s@",
        "Z_>f<R",
        "-s&B1",
        "-b\"I\"",
        "<[>=!S5p",
        "$<(z3",
        "Ph0tG",
        "5&5R1",
        "V U-)",
        "+!=C,",
        "1B=+:",
        "5 .\"E-!$",
        "4 :S7.;",
        "8*v$g\"7",
        "Dy7RL",
        "-g\"[G",
        ":c9`'",
        "*i%<.",
        "PWDa7/9",
        "6(%L.",
        "&z&E(",
        "\"7,K-",
        "/48H8e6=En'",
        "'KC#5b",
        "C?0)RI",
        "'WBMz@5~tDHtD",
        "XJc1|",
        "(;&X)",
        "51+e5r+o@03r=E7H1",
        "!>1R.^?",
        "';7)-{<C5tB",
        "Zmn0Bx",
        "\"u/8&K5",
        "[H@1,",
        "0e>B<y8",
        "get_partnerlogo_mtndew",
        "'-\";0",
        "/$'125",
        "7j4`%",
        "8$4)&O\"Q",
        "\"+$[ ^",
        " 1% #",
        "I+u<?",
        "Ae,;<",
        "'n+U*&!&!",
        "L!b%,(",
        "3q8>)",
        "4H=!@",
        "7%4E6",
        "-V\"G$F",
        "Q31_?I;",
        "33+F5",
        "A*(F\"",
        "NzVB;|Q",
        "$12u)",
        "XmGHZ",
        ")~)2.",
        "%S2F&",
        "%O!<1",
        ":H0h2I",
        "S5SK3",
        "/),4<%.;,\"",
        "set_Size",
        "<7I44!B",
        "vGj^CD",
        "\"M !*",
        "Rwi]q",
        " H)\\!\\)",
        "&2+(*",
        "2^6@?8>",
        ",`(_+",
        "(0)q3",
        "#w*'*",
        "663@;",
        "*C7r(",
        ".I6V3Q7y.",
        "H]0,HT",
        "RrX$e",
        "04?0>",
        "y  J\\ .",
        "4y?a(;6",
        "6<&)?",
        "%E#c8",
        "<+w 6-",
        ".J,V-",
        "#mF9GdSvdcU:d",
        "Aw>H;_&",
        "4w(Q.",
        ",*+l+",
        "! ,J*[#",
        "#*3N'TC{",
        "+H*v1",
        "(z%W*",
        "$b#_$'+&,",
        "V>.!4,?",
        "$CT{02",
        "&v6O$",
        "-^$C:< ",
        "2N51=",
        "\"/-K J\"7",
        "2$.84}6U<yA",
        "\"_!J2s1WAdA",
        "7*@[8[?",
        "(E.H-",
        "-gjZn",
        " ^,z5",
        "!I'6+",
        "8)/Q)",
        "-=*~+a",
        "X!P0J9F;E8H0M&T",
        "yId}N",
        ":t8'*",
        "\"!(Z)n+",
        "!b,r#",
        "Ly=HK",
        "#+'M%",
        "'e2/'",
        "*-%V*Y&.$",
        "!31~,",
        "+$C32",
        "[\"SEt",
        "!5-p$",
        "(\"%P2K1",
        "69$3A=(",
        "X~<~l",
        "<H@8<",
        "V2!0P4",
        "3S6$7",
        "(%\"l:",
        "]aBfuA",
        "9f$f4",
        "[\"Z!!",
        ") U& (",
        "0l*}+v0",
        ",&:N!B3",
        "&>!r)",
        "/L0W$I)z",
        "12H#b:*",
        "M-!xU",
        "~(}#,0",
        "Ax$`8",
        "9/&<*",
        "GN&uJ",
        "@E)SI",
        "/B<%$",
        "+!!C&",
        "-V!5&c(",
        " R!n'",
        "%9|&E",
        "2V5z$",
        "3I7^\"b;",
        "Ec'3I",
        "1u4tP",
        ")z +4S",
        "d8- s4K-",
        ":} 3)",
        "6O!c+",
        "h B0y*",
        "o Q*s.S,o0@",
        "Bi#q87",
        ",q*U5",
        ".y(~*",
        "A+:5<",
        "53$e'",
        "(~(e+",
        "&gDI59CQ;E/].",
        "@Z4rGB-OIi(+SV4",
        "&!/a-",
        "J&u#;",
        "'#1)/.",
        "%T779",
        "?.9#i",
        "-2B(J+uE",
        "$@%q&c#P%",
        ",>2|,t0",
        ":9?$;",
        ",#*(.",
        "Bw(m4",
        "N{>hg",
        "$|*x.",
        "C,<!10,",
        "'r>'0",
        ",S.t#",
        "=<*O/I1=",
        "&L#T%",
        "f4|\"2/U",
        "&$x 72.",
        "@~=wC",
        "=25Y9",
        "D GV254",
        "-6&32Z0);",
        "<. d$",
        "0n6A7",
        "0Y=0%",
        "8v2\\4C.",
        "A/*(U",
        "5)\\^?",
        "&j-S(",
        "}7J`h",
        "BEFsJ",
        "#~'F&",
        "CP-xh",
        ",{$&%",
        "+A/KA[;",
        "@6DDJ",
        "t-%7E'EDM!",
        "Z9f$&C",
        "<!;E>B=",
        "\"H23*z-",
        "I\"z\";)A)",
        "6n-m2",
        "-a&E>",
        "@=6}B",
        "7t*hs",
        "#f&{\"+&",
        "$m!I-",
        "$S94%",
        "$D:1(KD",
        "0M7} ",
        "%7C0JR",
        "/V2F3P++*(*",
        "~;q!p",
        "-[\"r1",
        "625]0",
        "3\"!)'",
        "'`!r)",
        "0-$8(",
        "MG0{[.:#?-.",
        "7D#(%t",
        "4?K+9y%",
        "$6:B!",
        "~9)0h",
        "+90h.",
        "DB%9G",
        ",*:OR-%dOR",
        "HN!(C",
        "'{&E.",
        "DMDTB",
        ",$4j,i2R.?<C7",
        "?5M\" 7",
        "#P\"c)",
        ")G+/<",
        "+.+S- -",
        "9&-J=",
        "bP;6H]/",
        "!#1a ",
        "4XI45",
        "#++03",
        ")^%t%",
        "<</o>t",
        "#o s.",
        "H=M.'?E;l8-/U%",
        "4@%K(  3'Q",
        "@ 2S8E3]%",
        ":# V+",
        "$z$M#L,K''+)(k&",
        "C.7s@s;97",
        "&$&$,",
        "<FJR,O=9$",
        "'a0f ",
        "-tJD<LL",
        "@:=x`",
        "1(?P467",
        "i!0#x#",
        "!5 z#",
        "7J#r:",
        "<LF!1A<",
        "9:6w:#<",
        "M$Q$'){(",
        "/B(m6N)W3",
        "8?7[?",
        "2A%D1",
        "**&%$",
        "g*;)s ]",
        "?#*-)",
        "%-&f*",
        "OV?.F",
        "CP/rB",
        "I]E+H=C",
        "65)48BwA",
        "%&%F*",
        "2',n?",
        "$\\!>%",
        "3FV(qF",
        ">#]\"y/",
        "{Ly:O",
        "\"\"(&-)0+2-3,2+1)/&+\"'",
        "!\"~$m",
        ">#2x<",
        " Q=V$",
        "/v%K(",
        "?`!g?",
        ".=%x ",
        ".-*45.",
        "&w{&N",
        "&u(2$",
        ".)3`/",
        "+.*H+",
        "G6%Q6",
        "G%!S>Q",
        ">75-F",
        "$J24(3,y(B+",
        "=s5xH",
        "!QO, ",
        ",k;A!",
        "Bn>L ",
        "(s+b!Y$",
        "Bz&B\"?",
        "AqI4:",
        ";>\\6MWcR",
        ".l,H.",
        "AY6@1(#q#a",
        "-$&k*",
        "CE4;70!",
        "''$\\$S$",
        "A%DSHm;",
        "Q\\\\MH",
        "kjKSY",
        "#\"H5_3[9",
        "@.8V7",
        "M04O-",
        "Am3l-",
        "M2-\"s)",
        "1/CZD)L",
        " =\"% <",
        "/+ P3f%",
        "<Q@*3t7",
        "))6@B",
        "!2*M)5*",
        ">\"&v=y ",
        ")S)O,",
        "0?-g!6",
        "<c<8?=@K2",
        ")94y7",
        "'^/m|^",
        "%I&!&e .",
        "D3)$9",
        ">*TwP",
        "/<&)@",
        "A)5o7",
        "<W$+7",
        "3p3>0P3F*",
        ":A4t0",
        ".*i\"A",
        "(GWf8v",
        "_*:'-,I.",
        "IjBqI8N",
        ".)C=)S",
        "/y\"%+",
        "$>*C+Q!",
        " 0*/5",
        "uXeiL_",
        "M53qB",
        "4!3J-.",
        "s&6<d/E2N1",
        "$t }\"(",
        ",<5j ",
        "0h;\"386",
        "/,Nw/pM",
        "'b&M#?",
        " X:;#",
        "4t)}0",
        "1.&h7",
        "810t4",
        ".v,p$",
        "D$Hv7!;",
        "8>&/;Z:",
        "Ji>?+)/",
        "201|4i<",
        ";c5SE",
        "-nQ ].",
        "06&w'",
        "1{5I0",
        "-q=\\:Q>c7",
        "YKO*X^O",
        "5L*m:",
        "M*0zTW(",
        "3~-f9J5",
        "JZDSB8:p?",
        "*\"+331",
        "GyIhy",
        "D!H`R",
        ";k/p3l'",
        "/9&{+",
        "3z*S;f.p0",
        "4z)((",
        "a)A1q2",
        "<L@QH",
        ")I-6TTT",
        "9j1x<",
        "rx9hH",
        ",:)z6",
        ",?7@9",
        "9D!lA+",
        ":e<\"$",
        "M%1%i&",
        "%3,&8",
        "-O;\\#R/^",
        "BvEE3",
        "#b9{1",
        "N,\"iO",
        "#P#m\"o>",
        "r)w%\\.",
        ",Z&@&",
        "L(a%L'",
        ">*)8:n!",
        "*<)_@",
        ")2##'",
        "?(7v9",
        "6]>o/s8F'",
        "IDisposable",
        "NoL\\S",
        "&y&$!",
        "?7 Y&",
        "8NHf4B=",
        "N'Ht2",
        "1H,/+",
        "?m 8+",
        "Fn?wH",
        "CR&4E",
        "42B./l4",
        "T_?,P",
        "$v A%",
        ",<0r-fFR'",
        ":^9YA",
        "?s3l<",
        "9S*tGR/",
        "6X$S(",
        ">h?'>",
        "*l!Y'",
        "1A2R.>2E*",
        "5AGcB\"7",
        "CAF=(",
        "9H$g'u",
        "-1?X'W5L-",
        "2@G.3(9^H",
        "f>B^n>JK",
        "(2.D'",
        "\\X7DH",
        "\"N7H'H0",
        "[i5F/",
        "%T/h)",
        "&!:u=0FCFKCA=",
        "v&\"#'*{+",
        "<dZ@P",
        ",e8.=",
        "#f#F$r",
        ",C\"${@'(",
        "$#(E!I2X%':",
        "-LD\")",
        "5H2*,)&",
        "==)!b)V+",
        "IsKZ9",
        "1I<p*\";L ",
        "4<!`4F ",
        "56(B3",
        "*4.&.",
        "!(i>8",
        "=\\\"W+#",
        "(x05$k ",
        "\"^%`@",
        "dm]PL",
        "jx)*5U",
        "Y8R dC",
        "'r<<E",
        "-v+l(",
        " b\"~%",
        "WcLPS",
        "A(*4'H9)",
        "=+*J=",
        "*oRe4",
        "4)6O;",
        "h5^<h ",
        ",&30%",
        "#(/I.$:",
        "++0''Y*Z&*)P!1$=",
        "QY}CP",
        "%_%Q%",
        "*W>@+",
        "@I9W6",
        "7cHB'J8a",
        "1IEKL",
        "$x'k-",
        "&[%,& ",
        "3\"3O7u$",
        "5/437",
        "-Q+s(",
        ":>'h?",
        "R%P#s",
        "g!R%}-",
        "t~{?]",
        ":<.k=",
        "Up5_H",
        "*6&M+",
        "B<zu ",
        "!%AG+",
        "I2>y<",
        "5p;gC",
        "=r*A<",
        "~8C.(-^\"(%",
        "k&u.x1!.",
        "@C6>:",
        "O]MSP",
        ")u?q,",
        "%f 9!",
        "_jBk#",
        "$F X$",
        "Q%`!z)M&",
        "'\\!:'#",
        "\\tNvC",
        "f)54!@",
        "#Y<]\"",
        "&ZMfC",
        "2z2|#",
        "9;.A;",
        ";#%x,",
        "3H%\"'H",
        "0T<,(",
        "s%)*b",
        ">U#!0J",
        "<h8;>",
        "5 0R'/+",
        "-9\"A)`",
        ",r*2(",
        ":pAo=",
        "(\"-C,>7",
        "vB-6nq",
        "'A%6+",
        "%0$-$~#",
        "6IT}E",
        "X}JG ",
        "(I'A$",
        "G.<qJ",
        "9#=GSPViR\\T",
        "8r*s7",
        "9|)W1",
        "30-N0l\"r'",
        ")\\.%%",
        "P\"5&.*",
        "+0.y'",
        "&2#G&",
        "6|//H:)+P",
        "*?/?\"",
        "S1{,{",
        "vq\\2j",
        ",\"v$[*",
        ".(jf3",
        "%)*y!s&",
        "*M9))",
        "<[;'<O=",
        "/<:<3?\"Y",
        "j!Q>.",
        ",c,M;05",
        "];e_`",
        "\"\"*'-",
        "-V-0,",
        "8V/03",
        ":)/zF2=$K",
        "$];b*/=",
        "~ivPn;h.c'b)e2lAwR",
        "4Y4$<",
        ">x!;:",
        "/05j2/'",
        ":c*sK",
        "87I%:h4",
        "#/(B7",
        ")t+Y.",
        "%l\"?&",
        "/Z>OD",
        "I2)69",
        "'59 4KS",
        "2{N|A",
        "\"a$,,",
        "$%%d%<,",
        "/E1H&",
        "]|6:U",
        "53\"xU",
        "2z.[!",
        "<%Tfd",
        "$u(P0",
        "? 5!90",
        "3v@O;RH",
        "%(&#,K,",
        "(01>6",
        "LT27<>:",
        "%*3j3",
        "&h*p*",
        "V&Gl?",
        "'3Ln@",
        "ER*q@",
        "D=8\"6",
        ")+0\")",
        "((%$KKXX..99OO",
        "-Q8G\"o,R",
        "0`#+/",
        "%C7r-",
        ":3B18",
        "+E(j0",
        "#G95'A/_+",
        "N*;:X",
        "/45u2z",
        ")v'd\"m(",
        "(x#`#",
        "4;+zE",
        "V4 $\\\"#+",
        "&n&F0",
        "L\"I!u0",
        ".`01#o>",
        "#tC-&",
        "G=PEU4(",
        "oI$zd",
        "*=1x(",
        "2t;&%",
        "'q Z'b",
        "Se}u?",
        "3s$`+",
        "%2`)W;K;",
        "1c0:.",
        "+r-w'",
        ";c2o:",
        "\"fLTc",
        "$|3f'",
        " K%#z^",
        "(B)$0",
        "g6j!e=$+^E",
        "4/.O'H)",
        ":E0y6",
        ")QKhF",
        "'W:W>OKsP&?7D1$i(",
        "w$x+k",
        "7F819",
        "set_TabStop",
        "^j0`)",
        "!m3R+",
        "2u2^8",
        "FG 34c\"",
        "<`\"T2",
        "'u}Chv",
        "t,3+[6oA%E",
        "/(0R/[",
        "6^({0",
        "<\"0!f",
        "q-v+v",
        "6n$;.",
        ";{.6-U.",
        "?}0^BT\"",
        "$.A!*t>:7",
        "{(Q,C2o7/",
        "$1#;$0",
        ",Y)t-c*",
        "E858=",
        ",/*h!",
        " #UxSD",
        "/>Xb(",
        ">B*D/\"",
        "/t&d8",
        "=.{')8",
        "?2AZ>Q4",
        " ]7F\"-&M.",
        ",j>k/",
        "szpsposmxn~q",
        "kvf:r",
        "']'~)@",
        "C&>b1",
        "!,#z-M*",
        "^|L_|",
        "'f*9)",
        ",g+K5Y4",
        "+)+\\-_$Q'",
        "=Z1'/t",
        "-%*?8",
        "JD02/",
        "0q1/+r*;",
        "7S+u%",
        "C\"+'R\\B3-",
        "!|0a$",
        "\"81= W4b%~6",
        "$u.Y8",
        "6'I%r)u",
        "`(QZU",
        "*\\-x6",
        "2M&Q*",
        " A ^ ",
        "v;u6.8",
        "L$JmI",
        "_ o&l o\"g",
        "&Q!U'w",
        "CY#Z;",
        "*y2I+z-",
        "84?CH",
        "+p,M1Q/",
        "= @w7\"2z)",
        "@BER@",
        "Lh4@M",
        "K=V-@8",
        "6^0m*",
        "U#h#6%",
        " (,f/$&",
        "9f>&@9*",
        "+E281F0",
        "FyRayR",
        "5^1r5",
        "a;\"%B4Q'",
        "-j %3g",
        "2*6 ?~9",
        "O!$S\"",
        "get_MLG_logo",
        "!r6Z'",
        "7!K=;",
        "*T\"\"(",
        "5-=:=`Ei1",
        "1A ^<",
        ",&)\"&",
        "2P)]4V'",
        "&q!d/",
        "2P-3-Z*-",
        ".n(I%",
        "get_Current",
        "!w%j6",
        "BX,/?",
        "=?+:7Y/e/?4",
        "*f#F,",
        ")U2T+",
        ">[)r,k",
        "v/S#-3",
        "P3DhC.6W-\\ ",
        "*V$ ,",
        ",[ZH1",
        ";vx;w",
        "x5?p6",
        "ccYgf",
        ",-._/--",
        "-: E1",
        "*7)l>4=",
        "AQ@]K",
        "1A3+*",
        "/P1#1@+",
        "DE'rF",
        ">f,~H",
        "Fn>4=",
        "%+$#:",
        "Mvh[E",
        "!i9D.",
        "+983kA",
        "+N/S?",
        " C*Y\"|+A&",
        "=E5f:",
        "'C$>5",
        "ORAvI",
        "s%g%~",
        ",p+S#",
        "!|!C9",
        ".f.S0",
        "1;5C)1/",
        "$]8&/",
        "OpS_p",
        "=4d!}=}",
        "/?\";'",
        "W8/e,",
        "-&''*305",
        "GT.w2",
        "\"F0T.",
        "/k0e7",
        ":6<:)z4",
        "(f&b\"",
        "0j#14",
        "4k<p>",
        "?dJ P",
        "6&1J%",
        ")N#U0",
        "8N6L?",
        "a0K6D,",
        "(n,s\"1'",
        "6d!><",
        "3u2A=",
        "#i1U#",
        "/@tJH",
        "'l'/#i'U!",
        "+Z'e,",
        "2x,OHC;",
        "(t*?5y'/<",
        "%j76,",
        "3pCX@",
        "Ce:#`",
        "!*:'Q7=7G:=7",
        "*lA)4",
        ".s4,.",
        "Gq:3A",
        "#0: &m3",
        "$++$-1",
        "&3 R!z",
        "=zBh>rG",
        "\"`!Z)D",
        "2~E8.",
        "=8;?E",
        "?#S#6`J",
        "8oJ9?",
        "s$]%K\"Y%",
        "3O\\gL",
        "N_Q@ppp",
        ";}*P2",
        "\" (;3",
        ",w\"i3O%",
        "&p/< ",
        "%? m ",
        " 3@g0",
        "5O.)9",
        "D$D\"A4E",
        "%R$1%",
        "-; F$",
        "B1Cn\"",
        "/)$P>J*",
        "V);0h",
        ")v\"M\"d",
        "R+M$s,_(/*L",
        "2VUa,",
        "#a8}.i;",
        "#D%g ",
        "(#'5;39",
        "}wUWKz",
        "prefab",
        "3/3X2",
        "Fh=V<76",
        "@ 2b.",
        "(?6}9",
        "0l%J/E$",
        "*c(*)",
        "9\"|gE_L",
        "5`Ea7",
        "'e(e6",
        ">{:{c",
        "$k-}+E/",
        "P!_!m(",
        "'0/L/d0",
        "_@W:_VN.X",
        "}/J-G8",
        "%w>h>",
        "+(#(,",
        "*td/1",
        "2f'v+",
        "!A%V$k)n+<#",
        "K:RtM",
        "4-,S#",
        "@a-d04#X",
        "53%A ",
        "3p'W>a",
        "KUQ&I",
        "S/A#a2((",
        "#|'t'",
        "41M6/",
        "3cEw%",
        "C<MAG",
        "?x\\\"d",
        "1n$T/",
        "$v)r-W'",
        "*]3].",
        "B\"w&\"&",
        "(h-+,",
        ");/,%",
        "JmZNa\"brd",
        "$5!4\"8 ",
        "-v.a$",
        "7%0(!",
        "=,:n4",
        "79#\\%",
        ">)4,G",
        "34WR>N",
        "6gjL$",
        "2,,\"`",
        "*{*@+",
        "@E?+8uBz'",
        ".c> <|=XP1TLG",
        "3>3`5d'#",
        "6Y q+,",
        "0<$%?",
        "\"1,($",
        ":9,wE;.",
        "S2>eT",
        "Yfd^N",
        "(/-a(",
        "2O,(%",
        "*J\"5 {",
        "VUudu",
        ".z+9*",
        "~K|-K",
        "O ?#l",
        "6B?u9",
        "-,6y5",
        "0'$53",
        "%u'/+#&",
        "&m($/",
        "1 #4!",
        "O]7u8",
        "AWYf5",
        ",+,-!#-M",
        " \"` 14",
        "&@-}0",
        "<9?%B/E",
        "12)32",
        ".w{LR6",
        "RQ@\"L",
        "0!(>(",
        "-sAIB",
        "&R,h$Z",
        "!!W*Y",
        "a!\\9qV",
        "v0a!e(",
        "!\"%5&",
        "\\#,\"16",
        "'p-n0",
        "$eL~?mJ",
        "!v0` ",
        "(G-u4W%9)",
        "-~Cj8g6",
        "1@D\\->>",
        "%{EIJ",
        "$',&-",
        "7V7B6",
        " 4:6;",
        "&y+R#T'2",
        "9n+X;",
        "@l)K4",
        "$t:U.",
        "#N96\"h5!%",
        "/(#>%",
        "2/%^-",
        "(q?M8",
        "$8'd4",
        "-f/Y/",
        "%f:;&H0D ",
        "?{:.A",
        "2K;L ",
        "4!&-w2",
        "1E!C*l8A",
        "9q49+",
        "A)B,\" {\"*#",
        "-r3A6R",
        "?+N^<",
        "3F-2!",
        "=--4(",
        "5T#rA= ",
        "z ~ O\"T\"",
        "-6$4--",
        ",H.@ ",
        "J]Dv5",
        "<rS&n",
        "1*#n/",
        "*N5[ ",
        "x'qZh5^",
        "##%{%",
        ">w ',",
        "Il*)2X",
        "!/!I#",
        ",y\"1&",
        "1e(;0",
        "1<3*<",
        "$X#2$L,",
        ";!,VB(1^8",
        "$,(D/",
        "/B4\"IB",
        "72%NG",
        "CM;LE",
        "FxKDw:",
        "'S8+6",
        ";u*6)9",
        "*i3d*B",
        "Di!*.",
        "!N6X#<$W",
        "15L\")",
        ">K(k(",
        "]_@nkeLn",
        "\"m)i!",
        "'D*0%S",
        "b*:H*",
        "wWW+b",
        "=:(o+",
        "1o e,q",
        "(X(I/ !12",
        ") 5'5_;27",
        "H>Ab=",
        "3\"2D5g46>&=",
        ",e+,#",
        "&&,30O4=0P/",
        "@.reloc",
        "&=:l&hH",
        ":JIKN",
        "%b$O ",
        "*t:z,i/r,",
        "#2 ?#",
        "..\"C'",
        "\"M 7!",
        "?;F\".;",
        "94x%6,\"*Q",
        "+h;~F=Tm4",
        ",5l#$4J)",
        "3Z!y58!m5",
        "8|#().",
        "$7;[\"\\%[1k ",
        ")$#s/E'",
        ")i,L-&0",
        ".-$15:",
        "6Y,>1",
        "3I!-,",
        "qHsm*l",
        ";*a&&4",
        "E (L=",
        "27&Q\"Y",
        "3S,\"2",
        ":2 2$",
        ")D.=(",
        "2}#C<",
        " ^594",
        "+S'h-",
        "*c1@,",
        "1v6]>",
        "=~*W9d",
        "#' +8",
        "+4-M+d,",
        "6T,(3",
        "Nw.\"=",
        "S2fM@",
        "3~/{+x(u&q$m#g#a$Y%P&G'='4&+$%\"",
        ")-'H&",
        "0B+d9.3",
        "%E n ",
        "+#\"x)W",
        "*c#m$x",
        "NpIeO",
        "~Qxw2",
        "j<%\"65",
        "$O/`)",
        "U55FU",
        "(IDATx^",
        "|&5(+",
        "'7(^3G*",
        "BO#SH",
        "u7^A%X",
        "+w92/D=c4",
        "4T1\\;Q7",
        "U,$m\\",
        "3]L Q",
        ";S7G/",
        "6X,C8P1",
        "&\"%h.v+G:",
        "![3V1W=.;B.91J\"",
        "='@u.c4",
        "75(J3",
        ":6LUD",
        ";|!3.",
        "*l&b1",
        " `&j(",
        ")&\"%\"",
        "-F!&$",
        "GP3&^",
        "( 3&=,~-",
        "!**'!w$w3>",
        "V&\"!0.",
        "*L&g(",
        "&$@3\"",
        "$#,X)",
        "-B!U.",
        "p{jtds_u\\|Y",
        "719c7",
        "%A\"k4",
        ";%=05",
        "A*#S+",
        ")5/3/",
        "<j@R.",
        "7%Ey85;",
        "*`)[(",
        "KGk <Gf",
        "<):]0",
        "H<I(O",
        ".!86@JEZEhCr<v4x+v!r",
        "+j_1;",
        "]{@xY",
        ">s>N;k5",
        " n8V9",
        "#d\"l,",
        "&W =!v",
        ")u2q)",
        "m,w'i,",
        "Ek:vK",
        ".1:&p+",
        "280U,",
        "=n5^,",
        "sKctzQ",
        "8 O|y",
        "F<[)GyE>,Z.",
        "$3%V+",
        "?o$Wl",
        "7$1[9]8",
        "87h.A1",
        ":07VG",
        "0s)s4",
        "(eB)=",
        "Wm[?eef",
        "B&;2I",
        "6oC~C",
        "\\I)k>",
        "#q$/9",
        "Comic Sans MS",
        ",</70S3S",
        "R 7*C",
        "$T(i$|\"2!",
        "6@5/-f:",
        "N/Ps1#2",
        ":|7Z6C'",
        ".i$F\"",
        ":x)0;i",
        ".\")@(",
        "\"M3s s*$",
        "*89@2y1",
        "Cv;ND",
        "R l,c",
        "!^1^!",
        "=p+hAY*",
        ",!3d/",
        "-S9o+h'",
        "\"7?]9",
        "!k2o*F5_*~7",
        "&A+z$",
        "5<;A!",
        "\"~=*A",
        ".(\"PT2",
        " f-5$",
        ")1 D-",
        "$t#$/s,",
        "*6(% ",
        "2v/@.]#/'",
        "{!f q1",
        "7F <+y",
        "=]ySOK",
        "$V#k&Y",
        "[*M};",
        "%'2Q4",
        "2G$q)[",
        "(Y  ,",
        "7}>,@",
        "8Eosq",
        "J*OD;",
        "(y)\"6",
        "#9 ]\"",
        "[kH'#",
        ",:)B#",
        "#.( .",
        "M *-.",
        "u-WNS",
        "3I8@1t9",
        "+K&q2",
        "Bq(mG+.N;bBG3",
        "5w4A+",
        "9h5\"/L ",
        "0O5j#B%",
        "#L & z",
        "78-0/",
        " _':!D\"",
        "@h?c*",
        ":KS8&",
        "$?UF-",
        "/g9g/",
        "+!$B$W",
        "A #9?",
        "NIV3+",
        "3J?f+",
        ")7NuINQ",
        "*R$0\"",
        "e2]&=2",
        "L)8XL",
        "+.)U!",
        "8L,3>",
        "vv=e?",
        "/cEd.",
        "/?4j)l*/)",
        ":*,>'",
        "ISV2F",
        "1^)p+",
        "\"l?M%",
        "G''].",
        "})h(m/",
        "8W+2\"",
        " .?s\"\\7",
        "#g#q'",
        "1%Bp.\"<",
        "${(Q(",
        "71+:;(.^3q2",
        "*2/o(",
        ">C:E#(,",
        "-/#]+",
        "2u%?.",
        "@VA1>@5g5",
        ")(/e(",
        "4t%j?",
        ";>6+A",
        "*b\"g9",
        "f;PlE",
        ")R4A ",
        "]`9x<s",
        "aI+fB",
        "#S #'",
        "$O:h:",
        "2o+m/",
        "'AW:Y:",
        "1n---j;",
        "O\"/+G:2",
        "d!^\"V\"K ?",
        "_.53v/",
        "($c$+",
        "3_*`+",
        "4E=^<",
        "41;j/",
        "8#7 s&q",
        ",T-a;",
        "5#=c'",
        "J1EOK",
        ",f'7*",
        "08>|8",
        "#v*y ",
        "@2#O'",
        "5_<]*",
        ",|BR7",
        "$k#D(",
        "3*/~4^2",
        "4/,H%m",
        "+'7)&",
        ">J?g7",
        "+e9f'$8",
        "&G$S'",
        "(!5}8L:",
        "6|3{6S>$\"=0l\"(6",
        "2[CE3",
        "S(z*wh@p",
        "=#-i-",
        "4j9+A",
        "Eo4EM1",
        "5l:E@!:",
        "BiE1j+",
        " H!Y'",
        "(=&X#",
        "*T+d.",
        "2ECJ8",
        "&j&=0",
        "w4H%90",
        "311\\.",
        "3xYr7",
        ",O0g.J*@+",
        "'iI9@%C",
        "868i3",
        ")H\"0+",
        "-2$]#C",
        "a#c(?$",
        "<!\"\"03",
        "8i0$:e90*",
        "-2/L'=.",
        "E=Hmh",
        "0%(/*",
        ")v@n6S4",
        "&GJb5RQ",
        "?>9\\G",
        "2!8A$",
        "Zk{aK",
        "'d\",$",
        "8ZH0=",
        "(t J)K ",
        ")Z4j'",
        "OpPIM",
        "0JEC>",
        "i$!!Y\"",
        "60*d9",
        "!U\"Y!i",
        "$z$(+",
        "+|6V N'D",
        "\",W\"r))7",
        "]9PBBy;",
        "$^>Z3]E",
        "&S&. ",
        ".:2/5j4",
        "o-|'#",
        "ESBqDP.",
        ":02<9e6",
        ">cD_BN;",
        "N03yR",
        ">(;:=",
        "/G3m!",
        "p#9 #",
        "t(c r!",
        "911o6",
        "CC,NIr:bHaD",
        "#N!X4V:^'*/",
        "$X-w\"",
        "JxI[EGE",
        "2gCi5",
        "(O'i\"",
        "1q7%\"",
        "A^HQ:_T",
        "Z*3!`F",
        "DL@lJ",
        "G3ZVt}",
        "8L(#I",
        "Q;KD*",
        "WDDJ\"",
        "# *\"4",
        "!D)-(",
        "7I$f2",
        "ml-F>",
        ".m<\"$q4n%I5",
        ")N1)(",
        ";l2+6",
        ":[.Z3",
        "49<$q+",
        "B*#&s",
        "12/R,U9]",
        "(- }1*",
        "'1$;-",
        "!:'1*i/> ,$",
        "*X?/i",
        "&l&&-\\&l-",
        "1$|\"Q2",
        ")1=45&<-cY",
        "*(x's&",
        " n1J'.2",
        "0N@Y4P",
        ")41(4",
        " :)F6",
        "C4DU.W/{",
        "2XB+-",
        ")h6!))3",
        "!VN+oQ",
        "w'1\"R",
        "\"\"*f+-3",
        "1$4S%",
        "W_.=J",
        ">0=Z:",
        "=6@J>",
        "'m-o-",
        "*x+=.",
        "2i=Z=",
        "+<&Q-",
        "D e.@",
        "%z9*9)6",
        "WMH!/:)9lTr",
        "4M0N?",
        "bGh:JP",
        "GB{>{s",
        "5<9`2c9c1o<",
        ",\"6u>0;",
        "<m7e:Z2;5",
        "w2uY<,",
        "7iDMD",
        "x$n#A8",
        "q*W;+5",
        "%\"805<9",
        "\"N x%",
        "o(D\"%",
        ".a&I12",
        "o0moWy",
        "'O470L3)2",
        ",X# +",
        "*p&P1",
        "FM)a:",
        "-:.,#9(",
        "2H+r0",
        "s3k+Q-",
        "!^ H\"",
        "/!+r,",
        ".l* .",
        "+H1}*R4q",
        ":x'S:",
        "e9Idccc",
        "t>F$C=",
        "/Z,:+#&",
        "17AC9v=q5",
        "*r#\\6/!?5",
        ">r&:+Q",
        "|!8##%",
        "[O]hChb",
        "*]4y%c'",
        "8H?t<",
        "!p-t'A",
        "-!()@",
        "1W+z#",
        ".a.a)Z ",
        ">;7)4",
        "(T+K!",
        ",D>T=kE",
        "N]PSA",
        "Q0(!1",
        "Gp$GV",
        " r&$'&$",
        "V\" [Cv9)",
        "(G0\"1N9W3",
        "2d.(*",
        "-+9DH",
        "%u*X-",
        "/Kw-x",
        "2K.x6",
        "(g1O(K$",
        ",5'N K",
        "Ghx$84",
        "c466~J",
        "!n$6%y",
        "'A= ;",
        "!u%]#",
        "E0y(h<",
        "5u.+,\"2i&\\7I D6O",
        "%V$/%",
        "1U$)>",
        "#.%Y!%!^",
        "',Dz-",
        "'>HL\\J(?",
        "x*\"(I",
        "#B)_&",
        "`A]qqJ",
        "%k'Y#",
        "Q/G3q5",
        "?3=-8",
        ")Kt-/B8+",
        "Hj@_HfJoSIJSRR9",
        "$g J&",
        "%V%X<",
        "+{ q2+!o9J",
        "#[(g'",
        "=5/m7",
        "&XG?.",
        "1w-@8",
        "8X&G\"t#",
        "&j]D=",
        ".'<-T$",
        "@!i%B$I'",
        "NUL%L",
        "*O$Y&",
        ":KHg\"?,",
        "@@<S9p5=/",
        "(e*7)T$j#K%m ",
        "8U6\\7n8",
        "6.!k2",
        "%k!3 $",
        "<96K2",
        "') (+.",
        "&.hk@",
        "%/!w$",
        ";|&NN",
        "+'>M*",
        ")g;f*",
        "/F0,#",
        "DN1\"/",
        "-0( G",
        "%%$g!*,~$$-",
        "(<&b+e&",
        "%q'6#%#",
        "R=P6F",
        ";C#W$D",
        "0XROXR",
        "&3i+87`.l*",
        "+$'40",
        ".3-8-`%d%|",
        "7c;~9?(",
        "7Z3,;",
        "s33)o/ ",
        "TEH%O",
        "0Z,e.",
        ".A4~3",
        "7t+Q.['L&",
        "55 B&",
        "\"R1#(",
        ",v*=8G#",
        "En.k8",
        "|Hq9N",
        "( :p(",
        "7&/_,",
        "A&FT=",
        "'@\"8:{",
        "0 \"z%j\"",
        "9H-f7",
        "+'-gS",
        "&6-U%",
        "5E<h8",
        "cK&3\">",
        "CC=,*V'",
        "$Y*[!4(",
        "D>3e3",
        "%QDl+iO",
        "\"K0O'",
        ":z3:4",
        "e.Q$j1",
        "6c4sE",
        "(N1./",
        "4QE,3;&",
        "Af;/?",
        "K+;1A",
        "iCnon",
        "|&t*|/ )",
        "+H/QOs<",
        "HT}eT",
        ")s&t0]",
        "'r/}&t",
        "&I1t$`#",
        "#o*a+",
        "{SQ(oj",
        "3]39,",
        "n-!&`!",
        "+<%@$",
        "/}+t$",
        ")C4<*54",
        "EQ0I>",
        "B&X,+'`-",
        "1K)D95&",
        "'e,%,p(",
        "a+3%22",
        ";y5C%p",
        "x#x*x1x7z>}D",
        "!K&7p",
        "2<.9#0\"<5*B<",
        ":,>[3",
        "?4&g88",
        "\"++e)",
        "S:hsI",
        "%y%F,",
        "B4vj|",
        "%T#;-",
        "*\\$L'k&X%i+",
        "5B-S2",
        ")r-@'4&",
        "L!h*'8ID",
        "75#*>n3",
        "84.NG",
        "KdCCH",
        "(4G*P",
        "0$V&|5",
        "#4&S(o",
        "=-MMXk[",
        "JUQ}d2",
        "Uy;<o",
        "8k3a,",
        "(y=0A",
        "7q+U0",
        "KX\\HD67,(",
        "2G5K<",
        "7k(/0",
        "o_U4a",
        "_;BBG",
        "/88k+C)",
        "EOECC",
        ";v\"_+",
        "39'wF",
        "I&F'IbR",
        ";F7.=",
        ")ROc1,8",
        "#]\", ",
        "8GHT@",
        "&O.QQQQ",
        "+f0U#",
        "4{);>",
        "!1(](j8",
        "#D2^;R,",
        "8zH(=m>5 E",
        "} ( %",
        "\"@&<&",
        "@$=6?",
        "La\"|C",
        "U+,3#",
        "'?\"B!",
        "6A)?-",
        "-y1;5",
        "C[(aB\"",
        "$j/Z0k,",
        "#U'c%",
        "%V!v+a$7-}",
        "06-\"/",
        "(CK](rN",
        "QO%5]",
        "/- b-",
        "(>&*(#",
        "\":;7 ",
        "$L$9(",
        "8J.J3",
        ".%$5/",
        "bJ}K7",
        "-L!*5",
        "05 |P,o",
        "Dn2Q-",
        "w}gxW",
        "&#$b/",
        "-O&m0",
        "$)!0!e",
        "4DGkB",
        "P 8WMy9",
        "5t@B5",
        ".'$J-O",
        "8}!'9",
        "r4+*T<h2",
        "6v2,D",
        ":Z46(#-",
        "69,Y5",
        "C$EN9",
        "8e%\",",
        "#hHaLL",
        "!2\"_!c\"B%",
        "0)/-/",
        "Cx;3F",
        "!m\"40?+",
        "7,7/9",
        "`#n/C8g",
        "*F%f ",
        "#b9*%",
        ")\"$'}",
        "FiuaS-",
        "~`K|D",
        "&()^+",
        "5\"3&0*-.)/$/ -",
        "!4!Z5",
        "%j,'\"C!",
        "8X=U.",
        "#s0!*}?",
        "/N*v7",
        "#_1>%",
        "8uL@EGU",
        ",6$3)",
        "!}8\\0",
        "a.g#=Do,",
        "=@<+3R1",
        ",(*M+e\"",
        ",y%BB",
        "+P5n1K3",
        "$Z&x$I'",
        "2(,J6Y.",
        "(m$w)",
        ",[1#!Z$",
        "PJ)UD",
        "W_,wS",
        "+}0-$",
        "$~ &#",
        "AssemblyDescriptionAttribute",
        "'@!u)",
        "Cy7{H",
        "22,C\"",
        "\"S,? ",
        "'B%m#R",
        ":<;w9",
        "/z8!9",
        "JHCz;",
        "6afYY",
        "*I3.2}@",
        "?@#L<",
        "\"\"-D*a4s#X0",
        "'$(f,(!",
        "D-H\"B^E",
        ",ss0(.[",
        ",\".4\"",
        "\\fq10k",
        ")R%{*",
        "0P#r6",
        "?(-.9",
        ")2(Q-",
        ")6(V>",
        "#}!)%O#",
        "'r*{#",
        "&\\8&,",
        "=9\"c;%",
        ".t&W#",
        "-h*h)",
        "\"\">\"7*",
        "&,(<#",
        "FJO{KSO",
        "OiC?B",
        "/\\) #",
        "1e783",
        "z*]%?+",
        "(-6@*",
        ">s$}J",
        "3->D=",
        "-:gOD",
        "* <X+",
        "\"N!| Z",
        "/z4f(",
        "Mf(.P",
        "\"$3~'",
        "\"e#+)",
        "@>T*u&X4A",
        ":J*W,J",
        ",|\"I#O",
        "8b&S:5*",
        "=`*c0",
        "Vkz,Z?",
        ",s1L*",
        "66-E6!/",
        "8qA#,",
        "+O(V+",
        "9/,3%",
        "7wB.&",
        "g#*#t$u$",
        " f%E&'0{0",
        "t%+51e",
        "*D3|!",
        ",$'-1",
        "*f!O/",
        "9Z,(#-&",
        ">c-:H",
        "E,@\"52P(",
        " z s2g ",
        ")B(U2",
        "gNC6g",
        "'k<c#",
        "-c&R4",
        "3B,QF?",
        "$q&n$9",
        ",CJ@&",
        "KO\"OIK%\"@",
        ",H>:,",
        "&\\&B(",
        "N1#{:",
        "GUFiF",
        ",#!*'7 Y)s%",
        "-P,N)",
        "BFL(D",
        ".S3T&",
        "(D2K*/7",
        "<G3NH",
        " 4%|!",
        "MA7Q@",
        "*s=W-X&x+",
        "\"'(~!",
        "$k@7:",
        "H-m$3",
        "\"lmmd",
        "!\"'[\"",
        ":QNE:",
        "8.?=*^+",
        "U%p([",
        "&x$m+",
        "(b%a.",
        "+G+6:t:",
        "Gq&&?",
        "%a/b,B0n+",
        "1>,M,",
        "gv~0p",
        "40;7<",
        "<*M(>",
        "N+G3:6",
        "y,L D!",
        "<h @.",
        "Cl*S4",
        ".B=u*",
        "+)w(h5",
        "nlw=Y",
        "M\"<d;/%A",
        "H$=-A",
        "G.K&JH@n@",
        "1^+`6",
        "*\\3&9S1",
        "# #!Z",
        "get_HITMARKER",
        "*s'O)",
        "%V#>\"",
        "%&=!(",
        "\"*{.)5t4",
        "/m-#:",
        "02'4/",
        "-n.06",
        "Gu:-E",
        "-~&y$",
        ": V+u",
        "&}\"I,V",
        ",P0:1p1Y2D0*1",
        "L]LGK`6",
        ",i-k8",
        "&v3s(",
        "#d)/!",
        "$6/%0)/A,",
        ")Z&X&",
        "7u/X<",
        "YV}tqG",
        ",A#}3}",
        "*w'}\"S",
        "{w6F`",
        "9T,-K",
        "'#1c+",
        "1|\\-X57",
        "8VK=;",
        "%+'Y'",
        "'!,[-2,",
        "$!=!8",
        "!\">[+",
        ";:,7?",
        "F9.;Ud,",
        "WTLIB",
        "O'Z\"c%d",
        "/e640",
        "4;'5(",
        ">|3'X",
        ":'!b1;",
        "440x7",
        "*A6Y'",
        "\"* b!K*",
        "*`<!A",
        "+1)[%",
        "#\"!(a*",
        "5}-{3",
        "v(G!;:",
        "%{$!,",
        "t>]dMc",
        "%! W, &",
        "TY)RVz",
        "CJ&pA",
        "*##JBS5",
        "*I0c7U$",
        "+y:S1",
        "u7<3B",
        "FKQi}>",
        "8{<\"9",
        "5:\"</",
        "(u!\\*h(",
        "\"Y+?=",
        ".B83 ",
        "#y(q+",
        "(9'U\"",
        "-t*].",
        "RU2N<r8",
        "&y+D!O#C",
        ".M:z+",
        "#X4c*",
        "&LFS/D?>,",
        "A9EGEyH",
        "B {\"o",
        "_9v8tAUM",
        ";G=DC",
        ")@*+,}/X,J0",
        "1+s%S3c-f=",
        "47+`1",
        ")[&!*G",
        "q|&]|'",
        "XQi:$I",
        "5RZ\"B",
        "{28.l,#\"R'",
        "6G5\\657",
        "W%{)H\"T*",
        "W$Z4>4u2l*",
        "0i%W?s0=F;-",
        "%e.;(",
        "/)-P2",
        "$v'5\"a-",
        "D+'8C",
        "A/i!%*.\"U%",
        "+x-R3",
        "4U@$=VL\"6",
        "];4B3",
        "%q0!+\\$",
        "# '\\#",
        "<-<#V+3",
        "@:Fq3",
        " K3b+",
        "I5N/=680@13+09#3K@4:",
        ")r&O#",
        "'*?:4",
        "+TZ8y",
        "5u';.4",
        "N#0$S-",
        "$x\":'`",
        "\"D=+&j7",
        "4_6<3",
        ",vH44",
        "$c$N#R",
        "gcwdf}",
        "-2/02ZD",
        "8hKW0",
        ">{UzG",
        "6p;[9",
        "!708(",
        "m&x$9",
        "/>6l/^'",
        "(> ~0[",
        "7!3 _!a#",
        "9D2}/",
        ".M:&#u(",
        "FF9IE",
        "6=3c8",
        "4p7?3",
        "3OH}\"",
        "'X)n&|292",
        "_qW4A",
        "Z,+sj;<=mH",
        "'A)\\2",
        "g[1OSk&",
        "*y3?6L4",
        "0J)-2p,C//'$+",
        "\"1+B4",
        "-3(g5",
        "0H/%+\"!",
        "5:>w>",
        "&U3%$D+",
        "m5BOB",
        "f=!&?D",
        "&<!@&",
        "2N'#0",
        "GD4UtW#>",
        ".l5H]",
        "?H9%@I6",
        "1_*A: '",
        "2w+j&",
        "[.E X$",
        "$T$B*",
        "+$98 ",
        "&&\"y*G%).",
        "R@S-O",
        "&T K#P",
        "!{!4(",
        "4E$5/",
        "G}%E52*",
        ".:#T;",
        "Hy-T8",
        "u:X!TBC",
        "z d!5'A.",
        "]&Z& ?=?f",
        "~+r!r+",
        "+>6{!",
        "u$+#Y$",
        "$+c\"e",
        "&6.o&",
        "TxEq8k.g(d#c\"d!f!i\"l!m",
        "-!V<P",
        "KF9XK.\"",
        "0N,K<`3{))*",
        "{-Q&m0K",
        "q-_DL#K8",
        "k(tWl",
        "+%){9X&h5",
        "6\"t\"=(",
        "%=&H3f9",
        "gMX}^O",
        "DS6u?",
        "&C01'J.-\"1%",
        "6&I\"92>",
        "m2` 1",
        "*9,L)",
        "O+.*T0",
        "/y.^7W'3.",
        "M$3=L",
        "4&0u&5!",
        "WL{LR",
        "0S'Q%",
        "&6!T'",
        " 9 & ",
        "N}]9$",
        "%h,+)c2|*",
        "8S)0>",
        "2}&L0P+",
        "-$-kC",
        "6{+V4",
        "SV,NHj",
        "(_1a-",
        "#j@R&cB",
        "9B;|;",
        "5}Pz1",
        "D5UUWe",
        "C1-/ ",
        ")f8X ",
        "*J455DABC",
        ".(6u<T.Q1",
        ";i@B>&6_4",
        "%E%P&1",
        "j1x&XUD",
        "2.4L/",
        ")\"BZ+",
        "=c7R<",
        "1IYIIdB",
        "BG,g+k",
        ")i2[!_&",
        "/? ),",
        "!k)b,s6",
        "\\8Z*AK",
        "U T.A8<w/a%",
        "@0AcJ",
        ")Q$8$",
        "%k%E0P/n634",
        "@.8+2",
        "(I.A?",
        " = q4",
        "u\"Y1{*{D",
        "!i1q8",
        ".|1@)",
        "$X v1",
        "#nAj)",
        "7?+o(03",
        "CO49B",
        "V&UT:",
        ".H+/EM:&IY:N8",
        "<i9n3",
        "FzuTzm",
        "-j!`(",
        "M[@XG$A",
        "<?%m)a%l",
        "-+<!c.",
        "3OK;-",
        "S]6AE",
        "*,$1/",
        ".x2v0r2",
        "4\"4Zb$",
        "$M.p+",
        "{T_W<",
        ",t6j1",
        "&M+2.",
        "19$!!",
        ")N-;&",
        "0@)'!X",
        "$80;0",
        "))4s\"",
        "--2O8",
        "7J<o#",
        "~cMtwt",
        "+U)[)\\",
        "\"f0|E",
        "4=$5&",
        "\"{GY%;E",
        "7*!U%",
        "(8=q\" ?E",
        "*5#\\1",
        "+a,w1",
        "6b&>6",
        "6_2W\"+",
        "CqD617C",
        "?Y9i6)'",
        "92.},V/",
        "1m4D*",
        ".38;)",
        "p{*zO",
        "(A,B0",
        "(.(6(",
        "b'u\"/",
        "!x,x3",
        "#C)M3",
        "9IYiy",
        "t#T-b+",
        "*o%S-.+9'",
        ")u2b)P.",
        "460pgC",
        "6a5I7",
        "2x(G8%+S&",
        "zpdhR",
        "#7(i ",
        "9b2f>",
        "Ll8?>",
        "++0(`)",
        "&!2%.n=s!",
        "\"H72:>",
        ")=-h r(",
        "7/E:@:",
        "=9kdmxP1=7",
        "Fw>c?S<d1<?",
        "pT \\D",
        "*69<9",
        "8o7<*",
        "\",Y#;",
        "AX&<I$",
        "Do!@J",
        "-<%L!.",
        "2N203",
        "2`'Z!",
        "FKQFcRF",
        "q!_(W4]DqY",
        ":4NW=",
        "6n c&",
        "'Q1#.;)",
        "/g$m1",
        "5P5};N<|#g%4",
        "S}P0B",
        "#J(N/Z4",
        "),M$ /",
        ".*2/$",
        "(U0W1",
        "?` U/@!X%",
        " K?p!",
        "6,0] L",
        "T(#>^L",
        "G:<KB.7B0",
        "#g0})",
        "%8A p<",
        "Z\"C(?",
        "3!:'C+N/X2`4e6e7a6W3J.;'+",
        "(&9I0",
        "7!*o- ",
        "Q@P*h",
        "<0R=SE\"",
        "%\"!. ;",
        "!. c\"",
        "4L>!.>!4",
        "7g?\"XYX",
        " G:S*",
        "*/$//",
        "e1#.\\,S,",
        ":*u'g+",
        "Cb(}.",
        "38:9(",
        "z$\\!/1",
        "5`*.8",
        "3HA^+",
        "<:5<)s7",
        "Q6[fI",
        ";6/C3",
        "0;.<%",
        "={7;<",
        "36IZ.",
        ",T&Z+",
        "-W(Y*%'",
        "&;\"^$T)!",
        "39/8M-",
        "-^0,$",
        "6;)C.",
        "0T:9K",
        "kvkkfc[]L\\9_&e",
        "5)C3<",
        ".\"2x5",
        "31c.YAi5;(\"",
        "$e.m5",
        "1Q#n!",
        "K+\\ [/",
        "O2RB_N_",
        ":G%u2L",
        "#j&y\"",
        "T&~(W'",
        "[/:)7/6&",
        ":*0u2",
        "!T8T#",
        "/V.D*[",
        "/H'&#",
        ",d+(&",
        "32S^2;",
        "=Drh.|",
        ",b$%<",
        "112r3",
        "2h'Y\"",
        "6?NyT",
        "'U/k*",
        "VZEFK",
        "+'-6-B-",
        ")w#i(2",
        "C,9UB",
        "*0,&,j",
        "'  &&",
        "5pDZ3",
        ").'X+",
        "4E4K,a6G-H;",
        ",^!#&",
        ">4*20",
        "$,*f!",
        ",:7}6l9",
        " [-`*",
        "$\"b%!",
        "IwK9@",
        "X+IuFvB",
        "\\srxP",
        "1OD=-",
        "t*'#(&/",
        "/49^:",
        "8@14.d3",
        "*:JZjz",
        "$~@f,q=",
        "t.I1yS",
        "%,T!e+",
        "X :.9;",
        "\"=;4\"P6",
        "#o*U+",
        "Sq#xo",
        "*_/.+R)",
        "'5S#5",
        "0%(.E>4",
        "+9#j(",
        "K%\"QJ",
        "3,\"j4c",
        "9/< 0(B",
        ".,+R.'*",
        "!N\"N0G20=",
        "-n),(",
        "%I1W&h3",
        "f'{*1)",
        "R!%MMd",
        "&@ c\"",
        " $On-",
        "8)c#0",
        "2+7b,",
        "w~Q.f",
        "=D0)0",
        "(H6-\"S6",
        "Nc=1P",
        ",z%O(",
        ",%4, ",
        "($/#%",
        "1\"7\">V=!;~5",
        ".H)=$D",
        "/!:TB",
        "5G7[4g+TC",
        "'89n-",
        "&~>s5",
        ";)/91",
        "*d/z,",
        "G,,AA",
        "://@/*\"",
        "b#~ p",
        "!C!A7",
        "11 R*4",
        "<LERJ",
        "3d<YC",
        ".r,]4",
        "1n.Y),0h\"&/",
        ",w%w&",
        "8C;D9",
        "\"s.Z(",
        "&80t\"x-",
        "BTpA<>y",
        "05-b,",
        ".R,&0R*e+",
        "+(!^(",
        "?*[4'",
        "/e1U)",
        " ~-<1\\",
        "8W+U-",
        "({*o#",
        "$2$#2A\"",
        "~*6lx",
        ".)2+<%#(*",
        "19I)JO",
        "X*qPq",
        "A`9\\5M",
        "!B456",
        " O!O'F",
        "f~$IZ1n_",
        "p o>nYlng|^",
        ".{7/4",
        "3z87E",
        ")R!i ",
        "+/0b>7-D:",
        "<,2|I",
        "4c>.?",
        "$R.q. /",
        " Y8Z*",
        "%,;-\"",
        "#o%o'",
        "Ry<MAc$",
        ";pEB3_2",
        "O({IWv",
        ")W04*",
        "9%o/l ",
        ",\"&T4x&E,^*",
        "/?6.1",
        "HC6A@",
        "(?'`+",
        "!1 e)",
        "R{S7>{S=",
        "+G9r4",
        ",! w.}%",
        "5 [%C",
        "/:f$P7",
        "@\\8\\#",
        "3u8}C",
        "/e(u)]",
        "8r:Q)E&.",
        "%p$l#",
        "(`.N+",
        "-68z6",
        "?{&'>",
        ".r3|4R*>(3$q!m6a5^A'>",
        "$f!*(m\"{",
        "&r$O)T",
        ";7/>51",
        "9/@H ",
        "'h;v9",
        "\"o,%+",
        " o*3(",
        "8[BqB",
        "@%]>6",
        "0\\s0'",
        "9{0N+",
        "3Z5=D=9:H-+",
        "Px6rA",
        "X^b?$_",
        ")k,+(",
        "7wJ:>",
        "'/>%9",
        "*M(~4",
        "%n&m:f?'?^C}3>1",
        "(y?b)&:",
        ".G*q(",
        ")(!l'",
        "<{I7A",
        "\"'&4\"",
        "'T-Q/",
        "825j>f.",
        "Q3/-~:",
        "*6'<4",
        "#.+k\"",
        ",q.`\"30Q$[/",
        "e!UdQ^",
        "$l+\"%f=\\&9J",
        "*c#\\ ",
        "$U,,3H-",
        "RV^{m",
        "\"4#\"&",
        "/_8H,",
        "?\"3$2",
        "@J#eEQ#\\=",
        "9j:V3b404",
        "9W)G,",
        "HE32CT",
        "CsG.J",
        "(t$W%",
        "+X*:,",
        "F%.|.",
        "3t4cQVNgIWBQ/J%",
        "Ew'E6a-L>Y;bSA1@S",
        "sB|(f6B 6",
        "8,0T/",
        "+G,u$",
        "CX)RJ",
        "!L\"Z&8%",
        "c*y)d+",
        "!V%z${-",
        ")K\"h+i",
        "-,&7}3",
        "'$4`'",
        "2!#K(",
        " 2M6O@",
        "BL-m:K&",
        "MH|(>A*#",
        "3,5v0",
        "k\"6$F3",
        "/T-'&L1",
        "D7JdJ&CX=",
        "0'Lb:R<",
        ";* 469",
        "I*\"_0",
        "8ovi#%",
        "MWB4B",
        "639b?",
        "'T+A9",
        "'S&o&",
        "N!H!\":m,",
        "LfryTS",
        "2QC'3eX&B",
        "X#Q$`!",
        ".B)k 3#e",
        "V-A+\"'",
        "xrM}q!",
        "*t)-*",
        ")'#+$",
        "';i%0<",
        "+j$n'P",
        "@f8L1R=",
        "I/2U:",
        "/;.)5",
        "=^5H:/,A/!#",
        "0%,K2",
        " 11d*",
        "&@6x%",
        "4?:\\*",
        ")e+i)E",
        ". 1n;",
        "$e(#5",
        "8e9H]",
        "20RCvT",
        "6g-F7",
        "98m8\\B",
        "25/51'&o(_",
        "57/d+V%",
        "()0H2]+",
        "3h.M ",
        ".eE~/|0;, (p5",
        "/#%#8",
        "5*r()&",
        ":r-5.7",
        "0'$v:",
        "3yA-DlO",
        "&.!0!",
        "W-6B?",
        "/g2>(I;l,",
        "0W1p+",
        "-c!n2d&",
        ";\"YiAD:",
        "6$T,f",
        "%N$^$",
        "-Y.l.",
        "2`)W'",
        ">w[K=",
        ">JE{9~@",
        "&?)C#",
        "%&&oIO",
        "P~]&X",
        ")f#G3",
        ":`,/!",
        "*C$5$",
        "895[<",
        "?v\"|,9)",
        "!dGs&",
        "3#7)8}9/:",
        "=A=\"3",
        "%:*%$",
        ".81t)Y-",
        ")D q ",
        "$?#G,",
        "V!p#C",
        ",g(|8",
        "#N$\\ ",
        ":qJI}",
        "\"w(n(",
        "\"Z 9%",
        "m#/!9(",
        "E,/71",
        "-j*Q*",
        "-K/NI",
        "(D'n'4(",
        "`\" *g3",
        "*C?u6",
        "%8\"+(",
        "O:E0]E",
        "Y4pY44",
        "<j6^@",
        "*<5.7",
        "-j(i,z/",
        "$n1<*S/",
        "2z.[+",
        "(3%='",
        "x/KmZ",
        "0`.#/",
        "value__",
        "7%Fv5",
        "'g6s*H8",
        "]]mK3",
        "!X9[#:0_(",
        ")L,n&",
        "2,n|&Y",
        "!+$c*G ",
        "(b'/-",
        "*C+7-)$,1f 8.",
        ")M(#$",
        ".O+U+",
        ",|/1:<$",
        ",81 &`!",
        "$1@J%",
        "/x6W4X@.*",
        "=S#5/",
        "!6&N1~4-6",
        "F7PyE",
        "$A(_8~9F=",
        "2))h$",
        "|R76P",
        "7X#&@C ",
        "]%]h=",
        "(E)<'",
        "$e*>)",
        "\"U$)&",
        "m)sX9",
        "=9:_N",
        "(3W[,.U",
        "\"U%S-",
        "9R/;?",
        "0Kaf+",
        "#g0F }$",
        "Nq0v8",
        "$1,n*",
        "(T& 4",
        "#| +! ",
        "(}:j+",
        "*,&q(",
        "(.IC.\\H",
        "D!;W>",
        ")8,&1",
        "/a;=0Z?k:",
        "^9<P/",
        "-$o-y3",
        "GbJ C",
        ",R#>7",
        "%R5c4:2",
        "%t'`+Q&{",
        ")}\"x0",
        "$-%7(&)",
        "P[eVc",
        "&W .=",
        "&!?r6|,",
        "w'W@L",
        "?RGTN",
        "2B0 /",
        "/O,r3",
        "2`$S)",
        "''u$ &U",
        "3#d!b\"",
        ")J1&4",
        "fF{~6",
        ";n9p2&.",
        "3S+-+",
        "2~,{6",
        ";E=A1G.,/O(",
        ")5,P1\\=",
        ".?/|.",
        "NmSWR-M",
        "4s<E6",
        ".C-4:",
        "BA\"m8",
        "OM59z",
        ". 0=8]<",
        "%o+\"&",
        "8fF;4",
        "%$ >%",
        "6S7|+",
        "&<0F%k,z-",
        "LU.M;3&T1z/",
        "@:7Q0wF",
        ":Z;xI",
        "System.Media",
        "} W!3 Z!",
        "(=&L)2",
        "3L5X&",
        "-`#}7",
        "\">)i!,",
        "..2F}",
        "+wK\\.",
        "5f6j1",
        "4g$G:4",
        "C=ErV",
        "O#='-'M*",
        "fuWinIni",
        ";1%6=e=[",
        "~)4uE",
        ".-%,9}5",
        "Mwz&z",
        "b,J!J+",
        "#j'k)",
        "/p0B!",
        "f.x/u(",
        "_7#0\\/",
        "E%$??N'",
        "3c+Y+",
        "1F\\,)D",
        "6,3A4",
        "0{0bM58",
        "Cf*5B",
        "[-b,A7",
        "8v0r$",
        "|0k=)>p;",
        ">.93./ $",
        "@#Bp!A%j",
        "/X&+5",
        ",N,U'",
        "B0g-\"2d2",
        "!13%\"",
        ",Z(t5Y0",
        "5N=w-",
        "80BC>",
        "Bb=&4",
        "3 \"!!",
        "#c%u%",
        "-?)t8",
        "MJ0D9j",
        "0N)W>",
        "/~%P'0",
        "2F@rA",
        "nBS!j7",
        "9s+'E",
        "Zwj.-'",
        "1A*7;c+",
        ",Z,{+",
        ".r$9+",
        ":26S)*&",
        "*2$H$L#e#u$",
        "#o2{0P3>=",
        "3_(w8:)",
        "-\\0A0",
        "/U.{6",
        " N#X,",
        "(&%P'G'_'",
        "5T'+$",
        "(F#F\"",
        "4Q(u0C",
        "9G@e.",
        "(L&:,",
        "%W)9'e ",
        "$X#F1",
        "#u3~3",
        "-(.+F",
        "&<>nKI2",
        "B759a",
        ",~9l(",
        "$M\"}$",
        " :!:\"",
        "-.(?#",
        "6x0F:_&",
        "n4Y1-&\"0",
        "7`@K:",
        "(D:-4",
        "/a5!-",
        "._)1EDG",
        "L4]kF",
        "1T?v;",
        "3B'&6",
        ")R6r..2",
        "'jW_4",
        "@H/.4",
        "%P%@%*+U(h5D2",
        "Hy'{D",
        "*K'@/",
        "!W U&m&",
        "bctFY",
        " (1&/\"",
        "x,=.b",
        "1501\"/> </rdf:Description> </rdf:RDF> </x:xmpmeta> ?xpacket end=\"r\"?>",
        "\"%!R0",
        "2)s}z",
        ",.:X0",
        "J|kt'$P+3",
        "f g$o!A-;\"F,].",
        "+`(x+e'",
        "7zkJz",
        "(Y!A,",
        "#^\"@-",
        "*n(03H",
        "6z<E<",
        "X6W5h",
        ":%B$2'",
        "!~#BQ",
        "&U C%",
        "+W'z)",
        "!7(#&k/",
        "(E,F+h%",
        "4b+M&o9\"#lD~'",
        "#6 O!",
        "HF5(A",
        "(sTD-",
        "%R\" #",
        "89=E@",
        "w$[$k",
        " t!i.",
        ".t!U+",
        ",:2}3",
        "(N/Q-",
        "0f3C@*@",
        "6Q'x'#'%",
        " [/j*",
        "2d1D6",
        "\"0/\\2",
        "6SI*,uJ",
        "!^!L??0",
        "G?S6Y",
        "2taa!n",
        "<4,^+",
        "*=1V.T-",
        "81n#j,",
        "'<P}%",
        "(T,)/",
        "5l!c8;6G3",
        "8w(j5",
        "3  +/",
        "5~#\\E-4",
        "&L>%5j2",
        "\",6z,",
        "+t/D\"j$",
        ":B*z76 ",
        "(~)J'%+",
        "Q#bzw",
        "<~-A0",
        "EY9-:",
        "]#*2'#c**",
        ".30uGa:",
        "'> o,",
        "-*47@",
        "5;F0%",
        "'y+6(0-5",
        "*v*Y&+&",
        "M\\/IeW.*r",
        "5+:*%",
        "*)/Y+<0",
        "?.4n3x",
        "0>,C+!",
        "*v4[4",
        "2I2V>",
        "&h&~)",
        "8V/m<",
        ".U;/4",
        "6;%(/",
        "6/.*9",
        "!L,v3",
        "vXb;2",
        "=,d <",
        "<> +]*",
        ",~;$$",
        "0!C493X'",
        "&?R}(G9",
        "&FOH2",
        "=43c-g",
        "%b46*",
        "J[-@G",
        "Jo@:=",
        "D@$0(",
        "* 7:`",
        "0j2c'",
        "8_8J2",
        "-=&k*~#",
        "\\[~G{",
        "GD3D3I",
        "3v!`9",
        "^F/GJ",
        "'d$d!",
        "'7. 0",
        "-H'($",
        "$t-N+5",
        "-9}p9",
        ";a$1-",
        "?|'hCH+",
        ".o.,1R1",
        "MmtCC?( ",
        "R):!F'",
        "4U%*2",
        " !&n'",
        "0C%&1[/m5N938",
        "$Fb/Q",
        " \\$~%&",
        "5V5_5E8",
        "%M*B#/(",
        "594c4",
        "0o71DoM",
        "5CDzHx@",
        "+S--/",
        ":o.`?",
        "!a$?#n%~ U\"",
        "#]!=(Z",
        "(T'V%u0",
        "(g/r.",
        "P\"(3D",
        ">uN7-vJ",
        "k4v/bA3<",
        "\\QA9|",
        "<zMl)",
        ".P'k ",
        "(9-7$",
        "6{#M7/",
        "$7! 0",
        "+Q 2)\\",
        "%@!`\"U",
        "(s;q/^@+5",
        "C'; i",
        "979)>B",
        "f+:!E1N(",
        "5k?E(r5y",
        "oB#%uTZ:,]",
        "(>.Y/R*",
        "4,$p&F",
        ":)=h9z@d=,K",
        "0p-:,",
        "\"|\"\\\"N Q *",
        "&iM^2",
        "=H<E&",
        "%=(-/&",
        "Dr</P",
        "'F\"w!",
        "R?K Q^B",
        "=/*ED23'8W'",
        "({f]jC",
        ":@:eB",
        "/-!d%",
        "7'#cE",
        ".n$W/",
        "4_!{=",
        "Dv 0@",
        "%D&s&",
        "GetStream",
        "E%6X?",
        "WafmN",
        "#+ +\"",
        "Y_Ha:)",
        "2&Y!d",
        "7ZDaD*V",
        "(X4!'",
        "E-)FhE",
        "95+P?",
        "r5#<B",
        ":QraG",
        "%)!**L\"",
        "&f(s&",
        "^=9P/",
        "2.=i\"",
        "\"H7n!",
        "#u-}.",
        "AY?g2",
        "4.0.0.0",
        "*BSJB",
        ":_.O2G\"1$l",
        "$%z!9",
        "7I4`3",
        "16\"J/",
        "-{M?0",
        "'|'G%u%",
        "$^%z7w%",
        ",y/j,A)y%",
        "./(()%&",
        "0Q*k'",
        " ^#Y2s4",
        "!hXOc",
        "BJ:0<",
        "0xOx)}CQ'",
        ",N%m-",
        "0`8Q3",
        "EYz8\"|",
        "z%Q,<8",
        "$(#8!h",
        "BM@1I",
        "2s!i!",
        "-K+93K180*.",
        ";tA64 @}",
        "/Y1?&",
        "*R)d,",
        "(M.A*",
        "NH@!O",
        "(3(+*",
        "/d&''6 ",
        "-9'($",
        ": KWK",
        "*69[2",
        ")S(18",
        "M$P s",
        ")%'Y$",
        "0V6;8",
        "0Q!$W;",
        "ylz?DS",
        "P5MWI",
        "*w1H&U",
        "O$Y s-",
        "k-p3K\"",
        "[Se.j",
        "l;F6j:a",
        "*#\"`#=",
        "#G(uF",
        "**9>0",
        "x#%\"4+",
        "('') ",
        "/(!5\"",
        "CA-.H",
        "'7;E5",
        "+[30-86R)",
        ">D5bA>0",
        "8{/u5",
        "*G\"B$",
        "&'6.(T5t,q+m",
        "7'C7C%5",
        "0tHC4iHD7XF]:v>",
        "*o'r>",
        "(G0a+[9])",
        "71+h0",
        "n(Z+d4@'",
        "_.G p,",
        "'H2S0",
        "QJj_t",
        ";#7& ",
        "pUByU3Xf",
        "hqd[a=^",
        " T(}'",
        "5f7A=",
        "XO3>l",
        "2:(\\3",
        ",4<z*",
        "/y/+5",
        "+.&7#",
        ";y:G/",
        "9.6 ;b",
        "(}+f/",
        "'Y8C#J9:",
        "!$,~*d%",
        "*|1j'",
        ",J0^\"",
        "0v$c,A\"z,",
        "tm0vp",
        "1|8:mj",
        "#e3m07,",
        "J)!*cP/%$%",
        "*A/ 1",
        "[&z\"r&",
        "r=O@_",
        ",12n-k0%",
        "B!*??j&",
        "8q,/&O",
        "234_5",
        "2\\7<5",
        "+7@d\"F5",
        ")(Bf NG",
        "2$&05N",
        "-.-(0",
        "240|5E3",
        "/N7p,M0",
        ",t%w(",
        "?|3x)1\"",
        "+:T-G3",
        "'-'.) )",
        "Gs;qL",
        " j:Yi",
        "*A$3/$8d8i8",
        ">#<]=d;XJ",
        ",m179",
        "+Z.u*",
        "7d7S>",
        "11\"Y$)\"",
        "2AnR'",
        "Zan6B{r",
        "!\"$$&&'&''$$\"#%%&%))12++",
        "J(:47",
        "&$(r)G",
        "wF{:n|",
        ",p:@>~K",
        "6nJ\\^",
        "9@VPA",
        "+A6+'",
        "0rJ^-",
        "G!\\2g:x;65",
        "$G+t$",
        "4H!p,\"$",
        "4%<,C/F0H,G'D ?",
        "1'Mw9",
        "2@Cc*",
        "2A2T.",
        "doritos",
        "g9Va-Fj@",
        "&m$_$5",
        "\"9\"#u2R",
        "(H3I(,+N(",
        "5x.;4:B",
        "27@i,",
        "c>-K7",
        ")z-\"$",
        "81\",.G",
        "+_7n$",
        "91M n2",
        "/z5v+k0',",
        "#??D$",
        "8\"W+/\"",
        ";u(K;",
        "3qh3-",
        "3i3e5",
        "-G'&0q&p:",
        "7p(<<",
        "7&6H,",
        ".p#%#",
        "/3JA4",
        "m !-13",
        ",;0p(",
        "2Z6=2G%'0 ",
        "%c-B*H C",
        "$@\"\\\"",
        "0G#x-",
        "(t%=+",
        "-r5y!S#|",
        "%P0a-",
        "'e%n\"",
        "%FuvQ\"",
        "& ,X'e&",
        "656N=",
        ":~:v?O?5>9>",
        "r,qai",
        ":=4*2",
        ":!'!Z%",
        " 3!H!",
        "}zJ.,",
        "K,)&S",
        ":o2W4w\"",
        "%= h#",
        "6f%\\=B(",
        "67/P?",
        ",*%O.n",
        ">84]6",
        "DO58;f",
        "6H2F4",
        ")F$D-",
        ":<5g(/!-(",
        " G W\"o",
        "(U!i#$&",
        ")[\"&#",
        "L}EOO",
        "<^;EE",
        "D2'eFk)",
        "6qA@4",
        "&d0 +",
        "&?0p#q3",
        "$=$\"$h\"<\"",
        "X[3'#",
        ",h)<+",
        ".Z,x i4",
        "&q,.,",
        "#K*i*",
        "4>-f+\\-",
        "4I5V!",
        "7]\"J.",
        "T$\")i",
        "$M%dl~",
        ")J'N%.",
        "/2DT5S3",
        ".=1Y(e/\\",
        "CP/<J~9",
        "+W5'3",
        "*7%d.",
        "/H;Y<Q;/7F0",
        "<}!w1",
        "'.'M5",
        "#x:EW",
        "6kDx/",
        ".31Z*a+",
        "/n-X/V%",
        "3m.i+x.",
        "+t5v6",
        "4*/m3t(",
        "09(C4",
        "@Ke3:A[B",
        "/U5E/H2",
        "1E!P*",
        "(P':&",
        "={+}.",
        "$5\"6#",
        "%;&H0[.",
        "yTw$R\"=",
        "#g\"d!\"",
        "5.v/[G",
        ",3*O)",
        "9/y1sS",
        "H!3Or",
        "1(9g$",
        "E8) y<!",
        "!%0V6",
        "Xd=VM",
        "Hp%$D6",
        "''/w/F2K2",
        "73Df-!B&",
        ":GEL<",
        "(,%+%",
        "4E#H2",
        "DF:+)",
        "4y1^?'2oP",
        "#b$)$",
        "EH9Z;",
        "'LMx~",
        "user32.dll",
        "2o=i90B",
        "6 L;&",
        "6p6g..",
        "\"k!{(",
        "#- %&6*",
        "a5Q4-",
        ";H0p8",
        "(:!K)",
        "7w%t5a%",
        "+0'W9",
        "_ST(N}",
        "$F&p#",
        ",D7C\"yA",
        "6y5O=",
        ":W(68L#",
        "8'!^$",
        "4,%t.T",
        "u V*M ",
        "3C\"* \\",
        "\"`fd>",
        "<)<L3",
        "+{=p.",
        "%J54-1=",
        "-> H\"u",
        "9>%O8",
        "2*<=6B'",
        "+_$7&g",
        "-,,p%",
        "#/r$h7",
        "<^<F7~'",
        "5T*q/",
        "BZ&mB",
        "!>&m$",
        "&,d\"j'",
        "/O*%0d*",
        "&#4\\.",
        "M7' ?!",
        ")8%Y8",
        "%:%.#",
        "9EAzB",
        "|e1s^N",
        "B'4%\"):",
        "7^'l<W(",
        "#KCk }5",
        "Rg;9O",
        "7Q6|.",
        "A 9g@",
        "*q$.-",
        "2`bm2",
        ".A8<..;9",
        "66+|&-#-!,",
        "*s!)-%",
        "&K2W ",
        "7G6B63*D*",
        "&j(i)l*",
        "(i1p/",
        "_2C'A%",
        "8~9x9",
        "*Y T '",
        "\"c\"T%",
        "l+43z",
        "%>Lp$",
        "G|#ZA",
        "/#6^)",
        "$|-@-'-",
        "%k%P&",
        "+q$l)",
        "'G@w ",
        "0+7\"4.g",
        "#P8R%",
        "2i@x%",
        "B/=mG",
        "!^-g*",
        ",~%|'b\"",
        "O5J3L/",
        "*[2p1!:",
        ")2'+&",
        "hr-y\"K",
        "*?;'$",
        "T@[ejQ",
        "4!/)2",
        "*T*M$1\"d",
        "-\\H=1",
        "/A*x(A6",
        "]Q9Bc?/@X",
        "4=:qP",
        "7 K>?BL",
        "4d3r\"",
        "!a(V#",
        "7?.j)p",
        "+t,Y+",
        "BS;b@",
        "4|,c5o/",
        "7J8S7 +",
        "F1_\"/)N",
        "%*1W%",
        "O6;&O!L",
        ")`)f\"",
        "=_M B;A2",
        "\"T'L2",
        "Zv)AX",
        "7P>3-[",
        "%(Ua8b",
        "15'O)",
        "F=:z=",
        "$1-P(3!",
        ";64A6",
        "F+F'<",
        "!5&a&",
        "[%J&u'",
        "4V2r3",
        ".0)??",
        "%Y .)m ",
        "2`4c3",
        "8+:#7&8)+42M!",
        ")l&(&M",
        "3H&RB",
        "4B G7d",
        "%$&e,",
        ".j#+C",
        "=B-|DM?",
        "AWD5:",
        ",Q-j<",
        "T/!)4#5$",
        "1O/!-",
        "2y5O2u${\"](\"(85)7E%",
        "\"$$'#",
        "Khgl[",
        "AU\"N?4\"",
        "[06AQ",
        "2^:R2<*",
        "%'$3#",
        "&k&./a&",
        "*,4e-",
        ")%<`;o=lF",
        "BY'~.",
        "){*O!",
        "m&r'`'",
        " TCJ! :z",
        "(M0A(",
        "O e!i g!",
        "D=4%wG",
        "DZj F",
        "-*2D3~5N6",
        "/\"@)q2v9",
        "0w$$\"X*f",
        "()-H%:&",
        "%7&]!",
        "\"#  #",
        ",~.=(",
        "_1b![>Z",
        "4:%xC",
        "\"|&0 !!",
        "1L-Y/",
        "Ne@cFbA~G",
        "A&?K;;Ef0Q;{'x,",
        "2i(9.-*[-",
        "a9$`9t",
        "1p,6;47",
        "$?5><",
        "_Ns|&",
        "(5%v-",
        "*2-E,",
        "+JA90",
        "System.Collections.Generic",
        ",X:\":",
        ")f,\"+",
        "o=}dyvcs?[",
        "Dy9r:t/1-",
        "2G_>?M",
        "U$@ >&",
        "ZDFt>",
        ",^YX\\|",
        "H>}ai",
        "(Z!:+0&",
        "3M)}/",
        "y\"]\"W!",
        "\"@)*(",
        "My6sE",
        "l ^ya",
        ")N9k) -",
        "'6)6(",
        "1^!24",
        "%S#O,\"",
        "!F/(0",
        "0#O&\\3",
        ",X/0\"",
        "i a!w,Y",
        ":h-R0",
        "KuWKu",
        "1y,<6",
        "fZx%?a",
        "7X;q7",
        "=(I@6",
        "MV8BG#1~7x5",
        "5H8}:",
        "5h#q7",
        "X$WRJ",
        "Z/T\"&@",
        "(^9t*@;",
        "'..3* .@",
        "NzNqOfQ\\RSVLYF^BcBgDlFoJqMqPrQqOpLnHjBg:c3_,\\&X\"T",
        "%$(Q4\"8K1L1",
        "amP@U",
        "&}\"V ",
        "52217",
        "'/DOKq9",
        "#Q&a\"k!",
        "}$?\"B7U,K:",
        "5E(q?",
        "-D6,0;CKB",
        "FxzC;",
        "2$Z61",
        "\" 9@,}!",
        "AV-g4",
        "@ S(\"$\")",
        "6b6$,",
        "&v/X(o",
        "> > a(f(",
        "\"*?zW=",
        "0%2U&vB",
        "x36&`",
        "4n\"S2",
        "O$Q2b",
        "=~[%Q",
        ",I&30",
        "7]B12",
        "-6 |+",
        "-[W6w",
        "6/W!L,K",
        "0>8a7",
        "WJSEW",
        "75%!\"",
        "B?CR?",
        "%$$[\"B",
        "#I-/)",
        "&JC>0",
        "84 %:",
        "1f3 ;g2;N",
        "[XE m",
        "0j'c(R!",
        "8x,f04<",
        "7z;%9,>",
        "05&-)^!",
        "N@#-x",
        "/L%:.c&",
        ">-KT@HEU@",
        "Li\\*0",
        "D%2 z)",
        ";$;21",
        "6x7<7",
        "I(KOE",
        "9(5>6",
        "&+3N*I+",
        "2!5-_#q9X3O7Z@",
        "?#% :!",
        "VdruX",
        "\"e$v*",
        "System.Drawing.Bitmap",
        "!=)E*",
        "!U-j$",
        ";mE15RFo\" 5",
        "3F4V/_,",
        "'!.h1q4g-",
        "/`5y)\\5",
        "&?40'uF",
        "/w7e:",
        "SF,FS",
        "&o8E<",
        "#1<%`(",
        "7,8c1",
        "5R9n3",
        "s85!x7V)",
        "2b,_1\"+",
        "'I.-!",
        "03-B#",
        "0,+X1c#1/",
        "/)8F A\"",
        " >),+v) (B",
        "2_'U;",
        "@t8h0c=",
        "<6)IO",
        "3f0^.",
        "(N2M ",
        "#>.1KXJP",
        ":zE:/",
        "3#%d,",
        "cW$Pl",
        "FV4nF",
        "*(0;/",
        "837KLeJ",
        "2WB-A",
        "5wKI93J",
        "3>0V5",
        ";z3o/~-",
        ".).7+",
        "GSe|i",
        "9$0F&",
        "-;7$)M-",
        "2I\".=",
        "-*\"[#\\0",
        "S9#++C",
        "/h>v/",
        " Y;Q1x:",
        ")i#5'_",
        "00+V+",
        ":<E=2",
        ":>93.",
        "- .@3>+",
        "\\As$Z3W",
        ".N>=(",
        "11,)%>%1",
        "^*+Ak7",
        "(v(pZ",
        "fld 351",
        "5A%c2",
        "3B4O*",
        "| yyp`Q",
        "'z#S$",
        "I5F/77857*",
        "HcI+6",
        "++)d$5",
        "+ E}+i<",
        "!p\"5!u",
        "SORPK",
        ",%/!%",
        "5]?l+",
        "*]H!5^H",
        "5cf\\Z",
        "Av-T-",
        "(T5&5d?",
        "1v8\"0",
        ".l9V#",
        "AY?I3",
        "-9\"<,B/'9o.",
        " T*!$",
        "($M@rc",
        "&]?HW",
        "2Y6Y#(..",
        ")x9=,p6",
        "DEN/E7L",
        "$G$I%= l",
        ".JIp(",
        ")M)>4}6",
        "Q.Z7/",
        "+s!7.",
        "0iJ,7zP1'",
        ":@#B3<",
        "-@uUw",
        "l!})'4f=",
        "7&?'=",
        "!\" ;!",
        "58+l3",
        "W7*'N.",
        "W*{,b+",
        "/p'8+|0a-(2",
        "5j/`&X!*",
        ";#%:;",
        "BJ3M8",
        "Fo*j<",
        "&Z!I'",
        "2(,#!*p",
        "5{`t}",
        "*(>o!V6",
        "53:&*",
        "$S\"B ",
        ",q%f6",
        " d.7-D6",
        ",yELE/D",
        "J~;N#",
        "4&7n+",
        "Jf2BH",
        "K+GUAW",
        "Vfgv&",
        "1V0)8",
        ".q#+\"",
        "%0/G)",
        "\"\"&$&",
        "\"9;[0",
        "1c*O\\fA1e",
        "-q%~>;8",
        "<+$h=",
        "Be&jU",
        ",0 ]1N",
        "-l4w'",
        "=-7+M/",
        "-!3B(",
        " /iIc",
        "&^'8#`*",
        "G >q@o5",
        ",J H4\\",
        "B_:s27,",
        "}/+)<",
        "|$`'y.",
        "2p))E",
        "<`$y/r",
        "-9,))O(",
        "=xKjTpS",
        "*$-&/",
        "*r7\\7',e*3",
        "\"J+38w.",
        "CCE)I",
        "8*9@.V%:&",
        "<(6V+D&",
        "A$(8P",
        "z5)*0\"",
        "\\_5*|",
        "XdG|b",
        "69;P=",
        ":$#NK]5",
        "#f60&",
        "7_5v0",
        ")N%c&",
        "rbback",
        "(s*5'",
        "#c06)",
        "&c'@D",
        "O$?A:|=V",
        "\"OUj(_?L$u",
        "g)<4?1+K",
        "}6)%+F0%KO",
        "-F*['",
        "-=H4)",
        "\"q }4",
        "n#!\"p*",
        "032,'",
        "K,0~=",
        "6{+8<",
        "r,#8WD",
        "5h*^C",
        "80?S<",
        "Ar=>,62",
        "806^0",
        ":+3%5U8",
        ".)+@.])b,.'!*",
        "Y&Y2M0",
        ".8l0T.",
        "4Z@5(n2",
        "!q#r#",
        "3e'k9",
        "#+##'?-I.a4(1",
        "18X-u",
        "$: P!",
        "-t8@.{6",
        ";e;,>D#. ",
        "8R=\"5",
        "C0;YF':",
        "set_Culture",
        "-@/~0",
        "\"u_@cr)]",
        "4U(,6",
        "\"49A1u/",
        "#56n2",
        "7r-i.",
        "8%TVf",
        "=#2y1",
        ";I E6",
        "(,-9#",
        "\"4)!1",
        " 1 '4D",
        ":>$',",
        "+Y*V*:(| s#",
        "1GF\"6q'",
        "h,o&U0",
        "#U*r ",
        "!n+>(o!?8",
        "'q&I+",
        "&H%B*",
        ":S\"U4",
        "7FC`H",
        "1w44&",
        "&Ib'pe",
        "6 =U=QC{>5DA@",
        "9SB7E",
        "\":,^!W-",
        "/N)M(",
        "[%`DK",
        "(F,_,",
        "*+%-%",
        "<'-h4",
        "3Q\"V(%",
        ">>C=>",
        "$F$N!",
        " .4)`6",
        ".6#:P7",
        "D}.K8",
        ",/&;&",
        ".Z$}&",
        "I$%d=",
        "3W1w?",
        "#4-1&",
        "`BH}j*E",
        "5B%`)",
        ";=H:D",
        "AV45B",
        "i)(&3,",
        "22>!Q/",
        ";//{/",
        "'&(y/",
        "v V$L%_$",
        ".\\.e.",
        "\";c#T.",
        "x$>8h",
        "-e)~*",
        "N.'$/-",
        ">f9E;S8y.",
        "6B*`3",
        "Q;nw{",
        ">R:\"4",
        "E<Cs?",
        "4b4(#",
        "4%!38/ n)",
        "8\"5Q.=",
        "0 <\\8",
        "=\"l#+%",
        "&eJ)1HI",
        "6m&W9g,43|'l",
        "E`5mN",
        "8%AY;",
        "6.*02A9;\"",
        "m!\"\"{\">#",
        "*YC=7",
        ",62g1",
        "2Q*~D",
        "$l+I-",
        "J/(P@",
        "(q>J(",
        "`:H4Y9!6",
        "=P@#>",
        "%6#!*T",
        "!],8&",
        "AU(R?",
        "=;.*DB]-`.\"(n",
        "/Z.@H&N",
        "'m)&-^/)7",
        "H_Q28",
        "*{3('-+",
        "\"k%#$",
        "$A7N.>7",
        "1%2\"L",
        ">s5e8P/",
        "9Z,s:0-",
        "<J+k,",
        "0F;77",
        "8S&Q/",
        "W!G*[",
        "J\"L!1!U%",
        ":+0DB",
        "\\!b#k$t&",
        "\"a5A4",
        "SystemParametersInfo",
        "+N-c4",
        "3$ E5",
        "AaE\\<",
        "j i1C",
        "m;#Lx",
        "HFSRR",
        "),!I*8!",
        "Gh%FP\"-",
        "/H+y*",
        "%s;$1",
        ":?<l:",
        "2n>L-k:Y$)<",
        "#A1d*&7",
        "0Y$f9X",
        "Bg,J+)",
        "->1x&u)",
        "58!b*",
        "q;e'2P",
        "(^Qu=",
        "5P)@6",
        "77)2+",
        "*# <#",
        "]%S/V",
        "$,!E&",
        "$7-x(",
        "l.`|,0",
        "8 >)U",
        ")u)F,j+ +",
        ".i129",
        "7|680",
        "-%93L",
        "2d'`9",
        "Q`0=4#",
        "-_/S.",
        "v%R(~6",
        "(?)$-",
        " a!R+F",
        "=*+&F",
        ")w/x0",
        "0O1_)",
        "D!LA<",
        "3$$-\"",
        "T<A'h\"",
        "%Y,_!",
        "/1\"H/L)`.O&)(",
        ". *`/",
        "\"_9^ ",
        "(f*y,%6",
        "+[.J((/",
        "'> /*`",
        "5X5h:",
        "CYxC>",
        "/I<o\"",
        "!K8H&_9=+':",
        "(q,0#",
        "~>\"@P7O8",
        "18-_.a+N7+6M7+8",
        "}r\\46&'`",
        "6h;D.",
        "9a3m0",
        "83342H)",
        "$,&F#h$",
        "+$-c-",
        "8k<.AY<",
        "-J7c0D'",
        "CBBo-",
        "'N1tE",
        "z/<\"m%",
        "!+D-p1",
        "*[\"G?g#p8",
        "@(*?;",
        ",l*&+",
        "5p=@@22",
        "0'8t.",
        "+I/S3n5",
        "W%>&m",
        ";/cB}`%",
        "=F,lC",
        "2F9\\.",
        "@!2&a#",
        "4)%00",
        "/\"0#0I1}*",
        ")%);-<.",
        "!X\"y$",
        ",#z,& ",
        "1p&s)",
        ")i4c%d#L0",
        "O+5*c6BH",
        "Np+mU",
        "y-&*9`",
        "MMDGUaHCMQ:o@P3",
        "+i.*=",
        "$x-c0",
        "LH4K?",
        "+Y7K8~",
        ":+0PA",
        "4z+1#",
        " <$|'t",
        "U!?%J+",
        ".[2l*2*",
        "PMhSM",
        "8GA66",
        ",z0~#",
        "?\"='2$",
        ";u.C:> ",
        "#K&h%",
        "t^IDAT",
        ",',=*",
        "=kH#75;",
        "`,@!E",
        "'3%X&>$",
        "r%,\"!",
        "''%'e",
        "P&.&n",
        "FkTg4SP",
        "?>EA4",
        ",x$4+",
        ".12]4",
        "$eH>$",
        "}.Nwh",
        "\"u,2#:3",
        ":n?{2",
        "&5)x(),",
        "%= 1!R",
        "Cq9f:",
        "o0;[k",
        "/0;hA",
        ".z%Z7",
        "8-1U?:7",
        "3\\4`<j;V@",
        "2$%6-",
        "?{Cv:",
        "+m/Z-",
        ")e;Y*",
        "(N&\\&T']'",
        "jHwC@=",
        "3.)K5",
        "=)S0^3@:",
        "!^66\"+'L#",
        "3N<@/",
        "B J(M",
        "$$#A/C+",
        "BC>c>\"/",
        "0RA<=",
        " /=82",
        ".4%MF",
        ">/D'b#",
        "T>g;4",
        "&T&V&",
        "O3&z*",
        ",[.k+H",
        ":0(fI ",
        ":H:7'v&",
        "4P%<4",
        "_ 5\":'",
        ",5BH*!^d",
        "E:7qJ0",
        "&X9r%",
        "7=O80",
        "-y.H)T)",
        "4 5z<",
        "*p1O7",
        "9&M G7B_=",
        "&[%k$",
        ",; >'",
        "%/0v6",
        "-R$[-",
        "!o#s\"",
        "#,0F.",
        "@2D.y8`6o3",
        "*3-+3o+",
        "i}MtX~#",
        "\"&%n-G-",
        "%_2p.",
        "+{424",
        "$U+V!",
        "*Y)T+t*.*",
        "1R7>4",
        ":^9Q'",
        ",?)|)",
        ".389\"",
        "$\"5 +#",
        ")?:.#",
        ".\"!a,",
        "'d8^\"",
        "XeBA?",
        "//0d7+8",
        "`4neX",
        "6f7//:0",
        "CxY/B",
        "+L&G7x(",
        ":5$>2u#",
        "(~$ !",
        "j8A)-\"",
        "5L)M)U",
        "#@+G*",
        "++ |@B2J",
        "4^4!3P;",
        "b%E+*9b,",
        ".c7':",
        "Q_D!}q",
        "CVG%v",
        "'i$= ",
        "$B0<!",
        "/1+O.",
        "\"~.w+",
        "ME)#R",
        "%a.k.<.",
        "AF.@%",
        "1{1q1s+u%%\"5",
        "$%D%(",
        "'/z/\"F_/",
        "FN$X2",
        "25DM(",
        "+9@e/",
        "1H3j<",
        "SQR\\]][+4Q4",
        "5q7z9",
        "(\"!E$",
        ">hAcl",
        "}(j!b(",
        "*S467",
        "dm5BI",
        "6(OyAl8U+",
        "&qM6-",
        "*<,<+",
        ". 1r4",
        "0U/$9",
        ">~Ee>0A",
        "5A #)-",
        "3a\";3",
        "6eJ8d",
        "/,0'0",
        "'J7X281w1D!q",
        "%@*7)",
        "]\"Y *",
        ")d:>!y&1&Q!",
        "(9(8.%0",
        "0<\"m\"R",
        "\\J]7?<",
        "3c5o7`9",
        ",g'W\"",
        " x(L)",
        ",Y H)",
        "CZGk*",
        "(QJ`+",
        "<85y6",
        "*a!~9",
        "TL*;H",
        ")0K3%",
        "$#22(i(",
        "S!H-|",
        "$,+8&",
        "u#T&+",
        "3[@Z+~7",
        "\"7*E)v+O/j%",
        ":h(_6",
        "k|+`d",
        ".t#t6",
        "=l?# ",
        "(H;G1",
        "b,?0_",
        "'N7p+W0",
        "'tx@+k*\\b*",
        "AZ#t9",
        "`3}y3",
        ":q:?_DB",
        "7m87;",
        "F)Js.w\"",
        "0%F|*",
        ">R:l1Q,=",
        ">60|H",
        ".nw{>",
        " } R t",
        ">#6 6",
        "p/tnl",
        "0UD;.eB*\"P5",
        "'w#=\"",
        "-fX0f",
        "f%T\"t",
        "'3'$(",
        "-4$O(l ",
        "AXmiI",
        "4LPj&",
        "@KC@5s7",
        ":1+D0",
        "GG47A",
        "\"8(<&",
        "$x'}%",
        "&f1^\"`10",
        "!0,?>[+",
        "Z6>ZX",
        ".K7B&",
        "0x/u7",
        "C+7B5",
        ".8'U.a*",
        "03,`!",
        "8$vzq",
        "*O9U'",
        "3c0*.h*",
        "w,= T!",
        ".A!/%",
        "25+\\8",
        "Y1G3;@G",
        "+`-k=h",
        "7$\"C*",
        "\"@\"`\"f\"",
        "+<.d3",
        "*)<;6",
        "H!LJK%N",
        ":&4[C",
        "1z%=$p",
        "BEB0@h@Y0",
        "&O(%\"",
        "m4y5O\"Q5q",
        "#% .!",
        "(30y\"^",
        ">R.G6",
        "*J$U,",
        "<~<T-H0[ v",
        "(l0%#T%=",
        ",T/<+",
        "2x&O*",
        " >#f:!2",
        "\"a#/-",
        ">J ]:",
        "AKRD,pg8B",
        "?^:+>",
        "\">&%'",
        ">^b7^",
        "-_.9\"h ",
        "755i<",
        "0^2p,&#",
        "'j!G$",
        "LfFBS",
        "d'G,L",
        "E+AU:G?T9",
        "q\\teS",
        "Bt4B0",
        "%1&M%<",
        "F!~bt",
        "5x>,-%D",
        ";R+1B9$(@",
        "-S3x.",
        "1C$R'",
        "#&%k&,(@+'-",
        "<p71,R(J",
        "G3_/R]1",
        "AZ)%;",
        "/R$).",
        "FT!=5/#?(|&",
        "e/h(02",
        "3A5R7S;_9",
        "\"=+0 9-",
        "m$h!F,",
        "b%s!\\",
        ")%dE4",
        "3j ' ",
        "A88\"R>",
        "2<0N2",
        "4I'7 ",
        "'+%B:2 V*>)-",
        "8Q%&8",
        "3.(%H^-",
        "HnPAJ",
        "#TPH1",
        ",C%'+",
        "e4+JNg_\"",
        "<3:/7",
        "(l-z-.)",
        ",b/n4",
        ")['D8/#",
        "SFRsZ",
        ":. $\"",
        "+I/v4",
        "(J0V!",
        "5w0E8b1",
        "\"d-L(",
        "Dorito_Tick",
        " W# !",
        "7CF~&",
        ",b=6.",
        ".a0f+",
        "{$%\"o+/",
        "A[3m;?/",
        "5H8*2",
        "JB(#=",
        "T9Zsi8k",
        "62gYX",
        "Pn^Z.",
        "o(Q'ID",
        "(5 n-",
        "*S<F:",
        ".I-V<",
        "K1?Z@",
        "u.0`|",
        "4K>q4",
        ".r(P$",
        "->)R-j0",
        "&q*+B",
        "&o n(",
        ")F9k1",
        "&?%z(",
        ",b(7<g0",
        "%v?y*",
        "1y1pI",
        "1>6,-",
        "'(3B&",
        "9%6.;~@r2/?\\):<p\"",
        "6 )U:",
        "!{ v ",
        "2x&e$$",
        "3I3D8",
        "+v3.,W",
        "0/J&90E'",
        "&E!;hG",
        "1: \"?(",
        "O3v#x+",
        "#E4,7",
        " :&a*",
        "4g95<",
        "~\\XoUs",
        "2N3n2",
        "M&wln",
        "9`>J-",
        "\"c&_\"i%;",
        ".J\"&-",
        "C \\%e+",
        "/++K*\\#z\"",
        ">)#x?",
        "0zB(EJ4",
        "28/D(",
        "9284ALF",
        "N^L<P",
        "4452&",
        "Gv;[P?6",
        "E$H{>",
        " 4:U3#Ff$",
        "JHHH4F",
        "<&1}4l.",
        ":a6X;",
        ")5/M)i/",
        "set_Visible",
        "%d(a!",
        ";B*3+",
        "*%2`<",
        ".g&,+\"!I$;",
        "&%\"I9",
        "'6!m0:, *",
        "ls Ew7",
        ")m3s0k9",
        "6v>kD 9",
        "'3$Y*2 ",
        ")&0n4",
        "L5D2RNI",
        ")7NQ/IT,.MD",
        "YTh|>",
        "\"@ _#",
        ":p3_$",
        "8g2\"<",
        ",SK',XI",
        ":i)W*",
        "LqJE7",
        "Iy;\\C",
        "Q?u{H",
        "'t&z//-",
        "!d-N2",
        "b(@\"=G",
        "&]-d2o%P8:&_7V+O7",
        "CR(d:",
        "HITMARKER",
        "0t4p/",
        "(c7Y!",
        "0Z0N6",
        ";p42(",
        "nC? _)",
        "1T*=!",
        "<A([8",
        "A$+ <",
        "7h+n>;2",
        " C0-$",
        "/H.l-&",
        "4A6V+",
        " DN<!",
        "/M1(!",
        "?pEMV",
        "S9ZE[SH",
        "$I B!d",
        ".x\"\\@6?",
        ".1,o<+",
        "\"s 8\"",
        "I :}?D/",
        "{\" *NBW=zIj;&62$t$",
        ")a5e6z,g-",
        "'! C9",
        "@k73.",
        "!.2K&g+",
        "(+#62",
        "F&(43F",
        "As=4E",
        "=g#^(",
        "*?3?%B4",
        "-A $-/",
        "4$/r2",
        "#I#\\$",
        "$j v&",
        "'C5I3BD",
        "=8;<QV;",
        "&UHR/0'1@",
        "6B@v4",
        "B25?$",
        "(e'D0",
        ":-+*:r/",
        "B(+>Swu",
        "-)6W ",
        "$\"+Q\"",
        "6^<f0",
        "<@)!D",
        ">U77->1",
        "31+U2",
        "EhF9?",
        "$t2_$",
        "'.7i0+8",
        "+x'](!",
        "/S\"5j",
        "C7Fa4",
        "s&\" H+=(G(",
        "!p%g\"",
        "'B>K0&G/;",
        "<@6u/34=.",
        "!f!t/i",
        "%\"'$+",
        "08/`-",
        "$35Y'",
        "4x+m6",
        "E*KrH2N3U",
        "S$R#;\"",
        "<hJE7aG",
        "5=)V7",
        "$6/d-_4",
        "1i*c;",
        "853!g",
        "GS/5V",
        "P#|%|0",
        "&/D$l4",
        "0%)E+m#G5g-",
        "&' k-4!",
        "(W!I)",
        ",-!#</1M4",
        "!d 7/x&T5A#",
        "#`+C'",
        "4C$v-(",
        "* -V#",
        "'h+i0d+_ ",
        "&R'a B\"",
        "7 V$b",
        "<R-a3s)]/7)/,V/m.",
        "B)\"'G4",
        "-;#U:",
        ")y*H*",
        "39<n(",
        "\"M5c'",
        ") %|!j'",
        "*NAr+W7",
        ",K#y<",
        "5G&S*[&{)B",
        "o)Wzp",
        ".'/h,",
        ")=%'0>-A-},",
        "EA;e=",
        "<88)5",
        "0n5d%,*q",
        "=$BXB5G",
        ")d5))",
        "6b4 ;",
        "#M,f$",
        ")G #+",
        ",eB?5",
        "60.e(",
        ">>\"y,!%",
        "0S P1~",
        "7V7/1N",
        "6K7u*",
        "#L1C&",
        "+;#O/x(",
        "5M**0",
        "#E5$-",
        "2Z/S%8",
        "0n\"q:s&!7",
        ")[\"Y'v",
        "kD'(W(",
        "5? *6 '",
        "4D ;!",
        "-\"<~6",
        "Ku?zH3&",
        "1/+x ",
        "%_$d)7.n&$57%",
        ":C5e6;$7+",
        "57$b<d ",
        "8V99*",
        "8&m'w2",
        ",b:08",
        "2A?jM",
        "\"=-n b",
        "M'+h9",
        "7S`\\c",
        ".q5:,w732",
        "(\"1q(",
        "Wu%Wq",
        "]%d/h6j9j:k7j3j.k)k$k",
        "3-4X1",
        "E,=WF",
        "F+K$w",
        "8Q(])",
        "1#18&E/\"&",
        "<N=P;",
        "Ty>A*",
        "2QK`8lU=+",
        "!F(Q6",
        "set_Icon",
        "GVKW7",
        "69-}7",
        "47;71",
        "c.U$t>}1W:1-",
        "(B(8,*",
        "<G:P<~/",
        "u\"W\"R*I*",
        ">9K+?",
        "-#'a)\\",
        "@t;39t@a#",
        "Z'{.%",
        "#R'@,",
        "TPK`PW`",
        "!(L+=6",
        "'h%l)",
        ".Y,x-q(",
        "w\"q&o",
        "(:$D!p",
        ".D$;!",
        "L+QlA",
        "(d#~*",
        "'j)g&:",
        "*2+)*0,",
        ")23^@",
        "61 q4H",
        "=r/uC*",
        "598yF_HCD",
        "P~\"R?D",
        "7Q1wL90LM",
        "1%\"p9",
        "TE?mLK7",
        "7x*E4*(",
        "KDWWD7[5",
        "%R1s)",
        "*C$n$",
        "&5!k!",
        "/O*o?",
        "<K8E-E%",
        "'X!&/",
        ">|0}*r",
        "8W;aHeI",
        "+BQ83",
        "hMQSs",
        "AGD[K*HKC",
        "%f v,",
        "\"~S5&",
        "5*#\\=&&",
        "+$+N4",
        "\"/6%2",
        "3)-$4",
        "1q'%2t:",
        "R,h-E+",
        ":c,3LW7",
        "U0WQX",
        "#;.J/",
        "(k'o0o#",
        "$w[Ww",
        "o(:*-*",
        "\"a#g$)&y)",
        "6g-[,",
        "/g+a-.)",
        ")cOcO",
        "S5SK5SK",
        "K>YrO",
        "9yllg(",
        "2_<x;.5y5#+",
        "WindowsFormsApplication1.Form1.resources",
        ".\">=:_E",
        "N%< s)5$",
        "+@:u3",
        ";UN/.",
        "1+IcF",
        "\"j$l'D*",
        " <+L#c&",
        "9B,Dkl",
        "F<-&c",
        "E&U\"z",
        "E$8L2&",
        "!B S\"",
        "HBO*DJ",
        "9K3$,",
        "FW=I-%*",
        "b5\\$c7b(^6<)H,0'X#k*",
        "(c#;/",
        " 69T3",
        "-\"(!(",
        "-2 2$",
        " I0J.#?L<",
        "3y\"[5c&",
        "Q\"Z%C%|\"",
        "sPHyE",
        "NtV@?",
        "0(\"^:",
        "AqP-R",
        "+N-2+",
        "0(1O2l3",
        "E274V-HE`",
        "!r#+% *",
        " o!~>",
        ")d,c&",
        "EB?b \"/S",
        ":%Im5",
        "#5!#$",
        "(;#j$",
        "(K.71",
        "={wcb",
        "G:7^({",
        "E5876",
        "6qG(:`Jm7",
        "L&8!a/",
        "&f*X3,\"V5",
        ".H!:$",
        "&v9h%",
        "$\\B+,",
        ">m?yG",
        "5\"=&B+B/=020$.",
        "Jk'NC",
        "E^C~H",
        "+`6)6c4BC",
        ".M,*2",
        "4(:y8s*C)s",
        "U$m'.$7",
        "\"k,j ",
        "-|Ev.lN55",
        "I-PS@",
        "BsAv<",
        "'$1)&l6",
        "6:7>;",
        "MY<P1",
        "7rC0<Q",
        ":j.IIpD",
        "v.B8{-",
        "8K>l=",
        "&'6B%",
        ")3 q+K",
        "r>W:o",
        "!g9x4",
        "@+6??wA\\J",
        "+_&M(-!",
        "1##3\"k&",
        "2g/./o(H(40",
        "&)3w'",
        "[`Hp*",
        ".e1(\"K4",
        "(d$S#y",
        "'q#v$",
        " |\"2!8",
        "!Q0C F1",
        "Z=nS}\"B",
        "( k$^(t'",
        "\"` B%",
        "!u~y,",
        ">SDLG",
        "G0L#R>Z",
        "'\\+}!",
        "'p,: -(",
        "ug_)&",
        "9wNs1",
        "6U'|-",
        ",>!F/",
        "&7I7:j",
        "!0=2(n9U%|*e",
        "$t3~.",
        "R?\"vGi!",
        "8:4B9",
        "2m'c<",
        "5)w+J4",
        "20!B3Z#",
        "6%\"90",
        "+3#K*",
        "82<8-",
        "6(6(,",
        "\"m#|&-%",
        "0\";T)",
        ">H;UI},`A-+",
        "RKNDU5'",
        " F>{1",
        "g1A%5:",
        "/48t&",
        "0I&F@P2",
        "P8G'I->e0",
        "%?}*z%H$",
        "Z# mh",
        "30*W<",
        "<:3p/",
        "&x7I)",
        "/O%D/{#L6b$Z3b",
        "*63}4",
        "j)P y3",
        ")b#&+m$",
        "K&3QG",
        "width",
        "2@4g@@@",
        "%,);$8",
        "-{3?\"",
        "v(r)3&",
        "5|8=,",
        "FR@l=",
        "U2*`qb",
        "ZOKWO",
        "+P.E-",
        "YO=&<^",
        "/$%1/6#",
        "(X$r\")",
        "P+#iO",
        "0o/X,33",
        ".>'F:@1",
        "@<U}V",
        "9e)>:",
        "))-e.",
        "I%$F&\\",
        "\"i&c#",
        "*y\",4\\+",
        " B.c#",
        "D9kcs",
        "+D&pC",
        "Application",
        "4,2 }",
        " O#i ",
        "vHe*FPD",
        "&@O\\/z7",
        "$\\-A#n% !>!b%o$",
        "=(RL%f",
        "+R'v0",
        "5SL\\3",
        "\"8/}!",
        "78 .iH",
        ",?#F#e\"m\"",
        "8C>)+",
        "%T/. ",
        "EE_^hs",
        "thisBox",
        "(~1C+,//&",
        ">%-F8",
        ")-;!$)",
        "@#;;D",
        "*{/o5",
        "<-4!3",
        "2Y5d9bA",
        " U%l$",
        "$-3E/2",
        "=u:_5",
        "(d#]2V",
        "\"g0r$",
        "0VO>=",
        "%~,z/",
        "Point",
        "&'K]~",
        ".gG^;",
        "NAR81@",
        ";7J>?",
        "e']!M2",
        "D/EVB",
        "v< O+@",
        ":zY@q",
        "GpSjG(MU=",
        "; w$j",
        "0y9\"-",
        "=K?G7",
        ",{#}!",
        ";(0b+5(,'",
        "+y0u6",
        "0C2H<",
        ",Z\"u'",
        "& I*c",
        "&:8{7.1n0",
        "\"S Q*&&",
        "' y!h$",
        "0#BP+",
        "u+j !3F,",
        "kruza",
        "%%#X0",
        "T(j.1(V-",
        "+d\"W4",
        "7c5v,1,",
        "NOaT%",
        "get_AIRHORN",
        "6q9!:<>",
        "1$'y3",
        "3m1m+",
        "Dz477",
        "!1*S%",
        "&X#5,",
        "(8*>-",
        "P;/#xD",
        "<m$?:5&Q/",
        "38B&A;",
        "-D,43",
        ";_,{#_!",
        "-|#J(.",
        "5%<'0",
        "hqIw-/",
        "%u/|*e+",
        "4;-k0h$",
        ",{7$C",
        "Rh\"MK;",
        ",)$Y-p\"I3B",
        "!^ O)",
        "rektText",
        " C$o#",
        ")f0c&",
        "$>W#~<",
        "C[&J/",
        "F/%RH",
        ",L\"H$",
        ".L0!(.,\"",
        "IjB+$x-E,",
        "+k(e:J-",
        "/f$=)!",
        "*b ~\"K&",
        "2?8u1'/c'",
        "'C:I1",
        "3J6\\5",
        "'t%i+=)",
        "9/X4HkR",
        " `0D:!75AB*J4",
        "$%I\\-",
        "*?.Y0_2f7",
        "'5\"L:",
        "6j,r#P#",
        "/k7d4X8",
        "*d,66",
        "3F2%;",
        "J8%\\5^",
        "x(}(D,Y#",
        "&~,94",
        "BvAiD",
        "//1b@",
        "F:TG-",
        "1BH24}L/2",
        "3\\MY'",
        "3A%T*",
        "K2hsH",
        "'B*Y$;",
        "7L+|8",
        "$K%$,Y G(@",
        "2GDP\"",
        ":PC{6",
        "8z08>[/",
        "O|'hr",
        "#0'&(q&",
        "eb&f6A",
        "1=)Y*r&",
        "-k3v0",
        "/c32;1",
        "#} U(",
        "'F-;0",
        "')+%#2w07'",
        ")}!^*",
        "/R$\"'q",
        "%d)i&7(",
        "8\\Lz0uQ",
        "8P>D2",
        "0]*T\"i\"",
        ":-*]*t,l'-6%#",
        "=dE]J",
        ".U8h\"",
        "#<.3)",
        "7;3&/F,",
        "6qDzL",
        "&'2N!",
        "/q$y$o",
        "'D7B0",
        "8m*X4.\"",
        ")\\B_C",
        "*z*v/",
        "&%#m&",
        "+99\"*",
        "5r&.A",
        "*]%&&",
        "IF<~R",
        ">0@d:",
        "%h+E+",
        "GET REKT!!!",
        "BiE/H.?iGN/J6",
        "(2#N!",
        "(h(+0",
        "8+529",
        "0t&i)",
        "?M\"C/Z-L)",
        "-d41*",
        ".B$o\"c",
        "3fEi3",
        "H_6bOkC",
        "DM.nD",
        ")%'%0(",
        "5`T,F",
        "!g@W%",
        "$78Q6",
        "?&W%^(o",
        "&*#j&+,",
        ")1*[)",
        "1 +`-",
        "%\\(s%,",
        "\"Y5]4",
        "BR?!<",
        "\"* /)R%",
        ".T\"l-",
        "F['\"GH&g:B",
        "p153J0",
        "\"h\"T&",
        "4C++~3",
        "!u$:2K7x.",
        "B{Dc&",
        "/\\8<\"k!<",
        "HIu9`",
        "=S@S\"X%",
        "/g13@",
        "@d4!XjG",
        "Y;$#6F1+",
        "js@ZQ",
        "AV1\\7G",
        "5p([.+",
        "O6\\:j",
        "268:4",
        "^9<LO",
        "()%o/",
        "7Z0A\"",
        ".=C))\\;",
        ":L%o0",
        "9~(1?",
        "4U*k-",
        "%>+u#8",
        "Ao.B6",
        "*: ;#9",
        " 5&E>x5",
        "6V:7<",
        "<*]-/;W2s@s/",
        "DY%!;",
        "#%T6=",
        "\"W Z!",
        "H0H0<S;",
        " 2x!+3m",
        "Id1k-n",
        "1g$Z-",
        "!g*X#A1w$-/",
        ")EDw2",
        ".4.'!",
        "/[-!/",
        "1[:w6z7",
        "1<,j;",
        "7=0]&",
        "H%TuN",
        "8i!I.",
        "!l\"i m!",
        "-R\"J1[)9'",
        " m&X(",
        "3\\(96",
        "K;3&E",
        "-$)64",
        "%_)u&F)",
        "T(i\"$/",
        ":o:q2",
        ")z#q4",
        ".O9W>fB4*",
        "VK^\"&",
        "3A&z>DG",
        "-y;O&",
        "<|)@C",
        "1B=F;",
        ",g+y)r1K!W\"",
        "((f(S(",
        "0A6`>",
        "AL^.?",
        "\"&'.<",
        "-3DN!",
        "r&.&r5",
        "/==/D",
        "5Q ~ ",
        "G@NuQ",
        "DV={7",
        "<}VLAPD",
        ")%7$-",
        "*>1i*~",
        "*%\"l.Y#",
        "j7t~F",
        "\"%0})",
        "+e!~*",
        "$I9Q5",
        "e8CYzQ",
        "'KB8/=:",
        "5v9!\"$8",
        "DB6jE",
        "#-4.,",
        "!d,t%",
        "m5!PFM",
        "D`5~E",
        "=c+R1V&",
        "G>E%?",
        ".e.!>",
        "(&%o/",
        "*n)i:@<;7",
        ".t*G*o ",
        "8'0{C",
        "-z1\\,",
        "')==9",
        "-2<`8p$",
        "'p%P/p!",
        "(\\%1)l",
        "4TEa@",
        "1?1I0-38",
        "N$W\"=&Y%Z!p",
        "$X5T%",
        "*C$~)",
        "8\"862h2H ",
        "4!j (9",
        "@y%e@",
        " 1:Q-",
        "|@F~3",
        "&|!.0",
        "CuE]8",
        ")$@'M#",
        "n!q X&",
        "/t*u*",
        "SuspendLayout",
        "3FB??\\3g:",
        "?f:H$",
        "@f*#?",
        "Bn%:+",
        "8[/B1",
        "!5L_2",
        "-,0<\"<\"",
        "`>]tf",
        "<}4R0S",
        "HH&kB",
        "#2/#*",
        ".[#>-",
        "*J+^3b$A#",
        "#Q/F1\"$",
        "  @yu",
        ";+T'50Y,{)",
        "5i1$A",
        "8H/k8",
        "_N(UN",
        "$n\"?)H",
        "LD>Oh]BE",
        "9g&3&k",
        "NfGG'h ",
        "(}%[.",
        "4SSj#mhF",
        "R!d!6$",
        "s%A 7\"r",
        ":8.[BA<39",
        "Bp=]=",
        "B-Y\"s-J:n&",
        "3N@34",
        "2'0$E'",
        ".*d1i1",
        ".a$`-",
        ">[T|A",
        "0M!U7g",
        "A_-w0",
        ".2*%oI#",
        "&F(I'",
        "3k%;0",
        ",.-w3h347",
        "7Q>u<",
        " nFk98;S;",
        "4m6f%",
        "+~,0(",
        "$\"*!&, e&",
        "]7@qm",
        "'c>8+",
        "AtA'O",
        "6G^!B",
        ":O;x8",
        "$T6N7T.[/",
        "!T\"O!+#",
        "%t2:1",
        "EF9^7",
        "0'6?0",
        "$)?r!z4j",
        "b2's2",
        "4F(A1",
        "DQ4cD",
        "h.H'01",
        "0F45+",
        "3j%G0&'",
        "ne6E6",
        "3D'p2",
        "L6r(u(y^",
        "'N3O*F8m,",
        ")(',/|",
        "k#b&f%J(c",
        "3VFU)1yF3%XFx3'GdH'",
        ")4-F'",
        "=Y+TP",
        "4O?Y:",
        "Eb5D3.",
        "Jw\"iL",
        "%??,=~-j2",
        "-:2s8L>75",
        "+F=*2",
        "086I.",
        "<.?[/",
        "5~4W0+4",
        "(\"/m 2/5",
        ".b5I3",
        "(q.~^",
        ".F4PEYA%5",
        "PBP>j",
        "p@E`ZI",
        "'C-l%/(",
        "!\"Y$&",
        "CA3zHh3",
        "9C5q!",
        "'/P(X9",
        "@P.aG",
        "+e':1p)",
        "+E.L!",
        "-%3.<7CAJJPQTWVZT[NYDV8Q)I",
        "!9*0+V",
        "\"j>W)",
        "<y6g0",
        ")-%D882",
        "J|:iGi#L(",
        "+;>F*",
        "83  6!,",
        "~S*B3",
        ";W4/683",
        "M,#L2",
        "L%v)x]",
        "?&1>_0CI",
        ".`@D(B6",
        "F&7* ",
        "\"N\"k(6$",
        "7S>?<",
        "NS09R",
        "1K102",
        "(71//",
        "k_}i?k",
        "<k9B2",
        "|)j 1+",
        "'jE98jRpE",
        ")w&W.",
        ":G3TA",
        "74t3:-",
        "_|Q.\\",
        "$*, /",
        "$h\"U#",
        "4d=SKa2",
        "x1>(A.Q+9\"",
        "!PGR$",
        "-c*=#u&k)",
        ",Y6399<",
        "/I7S4",
        "$q$f B ",
        "S#Z)b0i7q=uAxBxBt?p;l6h0e,e(f&j%n'r)t-u1s6n;h?_CVEMHFJ@K<L;K<J@HFFOCY?d:n5y/",
        "\"e.x&",
        "(/-`9 9",
        "  *0*3&",
        "Rv8,Jx)|4",
        "7C!SD",
        "(=. C\"",
        "\"87>,",
        "%v(c!1-",
        "'e7%/",
        "W(L%&!e;1#\\L",
        ",@+$;o+",
        "BX2-H",
        "5;0@.",
        "(H+m)",
        "CurrentUser",
        "'g#m,G)I906T0",
        "!x*8?P2>U",
        "G}\"K3|",
        "=,-#(+] ",
        "(O%J.",
        "X@@+#",
        "B9\"k<",
        "'c'd(P)",
        "EK1bK",
        "I\"n#\\)",
        "-{14:",
        "0Z\"`F",
        "&^*2(",
        "!X,p$",
        "^G+5mRFTT",
        "#A0m$$@",
        "&FQ{=0G",
        "*d82-",
        "t*2-)",
        "B483=",
        " C*D)h",
        "'@:d ",
        "8W7#1",
        "u6O'0B",
        "HhB1M",
        "0,4^0",
        "System.Drawing.Imaging",
        "CUIWK4u",
        "!a!M*",
        "B9?%4",
        ",'8hF/3",
        ":(j1{0",
        "C1\"&6",
        "-<s#BFd5$M",
        "~2%(x\"|!",
        "#F#+#",
        ">&b+>#",
        " O'}*",
        "I>-)E/5",
        ".y m8m*",
        "#Q1I&",
        ",q)GO",
        "'~)wA",
        "2o5)7",
        "9W1#I",
        "#-'t'o+%,",
        "kAW`T",
        "R|fwAf",
        "I;:/O",
        "1e3s8",
        ")U*N'",
        "~x+@Y",
        "-}1&#Q2",
        "?%#/=",
        "#f/$.",
        "4hBD3).",
        "&S0&$",
        "9J*R?",
        "$<.x&",
        "'h&i&",
        "982p2",
        "6)2V4",
        "u*I$W",
        "$0 `4",
        "=*HC6Z3F ",
        "9t82/ .",
        "/Y+`P#LaW",
        " !_!/$",
        "!`8\"-",
        "/`@36b5",
        ")43;$",
        "1r#>.(",
        "3}=}5!/>+",
        "'=#T#8\"7",
        "9bCR<",
        " `+`*`",
        "(UD7.",
        "0&&e;",
        "7H%{;",
        "JV-#O",
        "/J+($",
        "C3*,`",
        "2S&;C",
        "'^420",
        "&$$+%",
        "1F0z2",
        "s%~d~",
        ",T,S0!*",
        ")~(1.w?@@",
        "(|+L%",
        "\"97|&",
        "(|Ck0",
        "+|?p0",
        "2pY\\4",
        "6o.k2",
        "+u(u)",
        "'4)f-",
        "'u\"D#",
        ",~;r)3K",
        "1W9P@",
        "@:;u;",
        ",%?G?",
        "(g%p,",
        "':)G$",
        "`!L!;%%",
        "6A2F&",
        "\",#/+",
        "+'H>@",
        "/+!g4",
        "\"o\"_%*",
        "%',=!",
        "#n=*%",
        "/O)`57",
        "4Y*n3:",
        "?6H4L;",
        "$$&&%Q'",
        "=~!f>",
        "/%(%*P d",
        "6S-K1$!E#",
        "`S2.|",
        "7x `;d'",
        "5~;a.o(9)|",
        "/LTa-V0",
        "/o/C*",
        "Wp8S0",
        ".91A#1:",
        "vZ4<A",
        "-7!q'V%",
        "#Q+K,",
        "YDtW0",
        "2P\"\"!Z5",
        "-q0\"&",
        "3Q,uG",
        ",R'X?",
        "*G3J!",
        "L }$=",
        "rBs2RO",
        "?m@x3",
        "7[S$aE",
        "-W54=d<",
        "X>a_[Va",
        "<\"IK_uE",
        "8t045",
        "+ =*(",
        "4\"!-5&",
        "6j(9<",
        "=:5F,",
        " q%91",
        "GZ !FO\"",
        "K 8pC[*",
        "/K4F.",
        ",w7A*",
        "qhpii",
        ".Q.{-R(g)",
        "plE)}",
        "[1+!?.",
        "9*HJL^Bb-Z",
        "99,/<",
        "2l!r0",
        "'E *$",
        "9q .=P$",
        "(t\"W)9",
        ".O6e.",
        "6K7o4i<",
        "$Gruf",
        "*H?e(a5C%J J",
        "FS._D",
        "?&P*F\"{\"",
        "*7Fq$?I",
        "$O=R'",
        "6m%05",
        "$T.^ ",
        "f#K\"N",
        ")c.w-",
        "SAqdOu",
        "70=#*6)-",
        ")^2B+x",
        "1Q!%\"&",
        ":V8qJ",
        "Y!A5H",
        "(\\/M3",
        "9*5h6D4",
        "(UGn|",
        "D)~%{J",
        "1.%I/",
        "(7+*,k1",
        ":(5XB",
        "J/a8q<",
        "(^+o6",
        "IF5u8",
        "(z K)",
        "O#~&>$",
        "D.&2:0",
        ")Y4J)`(1 _",
        "h\"v'<",
        "0 p*N",
        "$YUQ)",
        "@:5O*",
        "!T4)b",
        ")E9&%",
        "k/N &$i.",
        "/k<l8",
        "T*5\"#",
        "CTC.h@.pC0(",
        "5\"k%53",
        "Dk0jMU+",
        "+5+/o5",
        ".:<v*",
        "1'\"T,[",
        "-L7v0",
        "TVR]-",
        "y.H r1",
        ".|.0;",
        "6R2&#e1Y*NB",
        "O#e.4",
        "jN&iH",
        " E-n,",
        "(`42+",
        "8=8~2",
        "-D.x&",
        "/\"C%R",
        "WvI!#}Ay",
        "2i$G)",
        "1y.C6",
        "615=7@5",
        "<$?aS",
        "'<,~(",
        "3.).5",
        "CD OD",
        "V\\;v9",
        "n4z%R=",
        ")g)Q,",
        "!=2# ",
        ";%S1w",
        "*Y.?*",
        "9Z3)@",
        " z&O4",
        "2.FN9",
        "#l \\%5\"d0",
        ",fG%+",
        "e.(\"'",
        "1r)/%",
        "4A81#a%",
        "JjD^L",
        "535],O0",
        " 0)^\"",
        "@#=4,:",
        "-=4C1_*",
        "80!btFgT",
        "B%B+C.C.A*;!2",
        "3=962~Ay5",
        "0,,t0",
        "\"b#G9",
        "$o&&,",
        "=1B<:5@",
        "dB-#c:",
        ">Q3S9|%",
        "947>9",
        "{cSN:m",
        " Y$.+",
        "3T'X+",
        "5k%k.2",
        "/t'u(",
        "0-4V4",
        "\"a#;#",
        "\"a&L!",
        "0<)d5",
        "*5B<1;",
        ")#/4\"",
        "&tA'_",
        "!K)*,p1",
        "@:+tF",
        "6uD'/",
        "/x^tS",
        " (+\"v.",
        "7.3b3",
        "-)-E&",
        "@s?AK",
        "-()g*9&k/",
        "?J@b<`=y;'=",
        "#$.m R4?",
        ")uD3<",
        "-C#$&d",
        "n<N(,4",
        "O*(TQ<",
        "3v'*)4 ",
        "I:>++q$P",
        "3Q806",
        "0B(4/@I4",
        ";F60@!9 >",
        "99<&/(1",
        "M{&]M",
        "?%6m:(2",
        "2&{&{3t4\"-",
        "Sm`yH",
        "*N,'6",
        "!Y5;0<<",
        "<~:*2",
        "b$=#?-",
        "@T'DF",
        "-1,+0",
        "#Z,f(y/m'h-",
        "[4n#M)",
        "<]$QE",
        ")5.2<",
        "kHT (}D",
        "6S(|.",
        "Fp4I:3*+!",
        "*c>\"#",
        "3\\Sx<<]",
        "=p;)K",
        "A=MW@",
        "8m!44",
        "72'[?",
        "2U2+=",
        "F25%@",
        "W3?\"b,",
        ",C*L,",
        ":548@n%",
        "5+\"]7",
        "=u .{",
        "(j33*",
        ":H!$<",
        "PX>wWIQ",
        "4L(Q?<",
        "$!Z#`*",
        ")K-v!!\"Z",
        "l)@$U-",
        "O!*<-",
        "->!T ;",
        "P*^wD",
        "Dw2(CH3]=",
        "*b T,",
        "'{0\\'",
        "m n!'$",
        ",?*V.",
        "&Z5*(R63&",
        "8.* M",
        "4(#,<",
        "JYArN]?jH",
        "G9PT'",
        "A~C{DxGuIrKpMoMnLnJmGlBj=e8_3W.N)F%?\"9",
        "9{*C0m%",
        ">+0S6$4;&(.",
        "\"7\"^ ",
        ",k U!Z",
        "L Z0?&o3G-]=",
        ";G9-=|*",
        "25$?!",
        "P9cjR",
        "&e+Z%",
        "%@/x.",
        ")#&D&k1",
        "G2t:F",
        "G2DNA",
        "uD4t44T",
        "5M1H9",
        "Cp5j7",
        "\"X&L*",
        "2/$F2",
        "); 2u4-B",
        "J\\FQH",
        "86#%-",
        "7$3]7",
        ")k743",
        "/u 93i%",
        "6fGB>",
        ".0\"m0",
        "timer1_Tick",
        "+1=0L",
        "=I.Y?_1",
        "5m\"R(G",
        "+l1$1",
        "!-6^#",
        ")b0z9+'~8;",
        "A9CBm",
        ")t,Y:",
        "E).:m\"",
        "'}*I\"8%",
        ".>14h",
        "+7\"?e",
        ".6CV@",
        "8G8=5u3S/",
        "G)$'@'^8}\"76",
        "<a%)=v$Q2",
        "!Q%M!",
        "%o$[$)",
        "0{*r)6",
        ".PX&4eL\"1",
        "XC+ =)",
        "<SP;&",
        ">[0N1",
        "!l @!",
        "-X)hG",
        "d`j $B",
        "$H-p'",
        "BJaw~",
        "*X4B'$2;",
        "'i(m-",
        "!]'O&",
        "0\\B30",
        "ePS(Z?J",
        ".%8Z5,B",
        "7p[07",
        "+O*779'3/",
        "$Y.&(",
        " 28c.",
        "ox#MW]",
        "6^C|(d6L.U;",
        "D:;&K",
        ";D1(>",
        ",J8s7~<",
        "L!%& |",
        "Gq;1>",
        "=P3L:",
        "4u.x,",
        "[\"; @6",
        "5$!7,~",
        "7v@P;",
        "+K$-2",
        "4_6M#",
        "(t*\")",
        "+_EJ+",
        "8R9s/",
        "i&v-9.LLa=mPQ@",
        ")DE?/",
        "#&'D!",
        "#t1b$",
        "!U[~L",
        " L Z(",
        ">)}!l*",
        "'[\"4-R",
        "H\\3^@_>",
        "~2J3 @",
        ")D01+",
        "@kFm6}=",
        "zQ7Qc",
        "7.{*1/@,",
        "-v3w1d5",
        "8p(<9",
        "JTU<\\",
        "6>594",
        "@j.9:",
        ")&5)-@./(",
        "$8\"I\",",
        "77R <,}",
        ",*(79}+",
        "MO*3R.",
        "*D&d)M\"!",
        "&d\"|)",
        "5R-@1",
        "!(0^'",
        "O4@uA",
        "/'m!|#_\"",
        "lz>'j",
        "AQ8)8",
        "imLk3",
        "Eg=y,",
        "(o4g$",
        "%4'i-",
        ".O%p)& e'",
        "F9Km:3BN=",
        "\"n.)#` ",
        "'@ u$",
        "*N7G4",
        "/V&O*",
        "/)B{M",
        "|<Q5s.",
        "$. d\"",
        "8&;Q0",
        "Z,>nD",
        "&t*` ",
        " -7X-",
        "*T.#1",
        "*\\*T%",
        ")b)0262",
        ".`FF/1B",
        "4{&V3a&O",
        "0_-N/",
        "$,)&(3'",
        "gQWFiIqY,a",
        "k=e+n?",
        "#.}(`5",
        "&g0V.",
        "?Z\"6(",
        "~Rli^",
        "!<P.i",
        "573f?",
        "%,4X)",
        "(1$J%b!",
        "-|-!\"",
        "HUJ5A",
        ">R3}2",
        ")\"4~*",
        "=&)}(",
        "(1'q%",
        "256h4:*",
        "-U\\Wc",
        "7=\"W)",
        "++-RA",
        "2g+8.",
        "Cvk|`",
        "(J,[+w/",
        "*b#K+",
        ":/P/<7",
        "1D9V#{)i",
        "/QC.g",
        "\"&q'2!",
        "u$m#1-",
        ")r'7!6",
        "LiCy?\"32/",
        "99=tI",
        "m3BG`h",
        "\"R$ (",
        "*8!B9",
        "@g@W&\\Ff*",
        "$=5>2",
        "9o3)=",
        "S#d H",
        "Z\")n3",
        "set_Font",
        "/<6h!",
        "40M26",
        " ^'V#o",
        "3g$'*",
        "3d#*1@",
        "O50<6",
        "(\\(q)",
        " dE}&",
        "\\%q)f>",
        "(O7x)+<",
        "t\"1 **",
        "#! X(",
        "Ce2n:",
        "'F'o-`+",
        "$1+.%",
        "W*Ev|",
        ")p'9*z1",
        "]&-#,-",
        "'D*U(",
        "B~B.K",
        "3b,W:",
        "F#j!`",
        "DvSpQ8<",
        "+JA0'",
        ")pB='_8",
        "1|!86%'",
        ".(=Y9\\L",
        " $b j",
        "9g#z,1",
        "!%)w(",
        "54|><4",
        "8R\")Cp",
        "0r*K,",
        "/];cA",
        "T%Z\"u({",
        "%a'L3",
        ")p\"%'",
        "s&r)F\".5.\"o2",
        ";O*$;",
        "6%b3q.$1",
        "2e\"aA",
        "=WNR=W0R)",
        "\">HD3VDb-",
        "IhJ!M,V",
        ">I0fK",
        ")+..3C5",
        "Q&W^>U",
        "@H>>D",
        "7xHfF",
        ".L8J>XH",
        "-55?5L9",
        "%w>?6",
        "2 ,0J\\CzJ",
        "] N!3#",
        "3A(h:**",
        "<{V$*6A",
        "!r!}\"",
        "WIq\\U",
        "g6?55",
        "1Z\"I:\"",
        "<!-s+C&",
        "3\"+R+",
        "(C'5&",
        ",l7o\\e",
        " e!K$",
        ")..P1D;1>",
        "&@!f\"",
        "Pt\"iS",
        "7o771",
        "Nj/_A]3-2",
        ";[-|7",
        "BrM{8",
        "&!$ d",
        "T!H\"O$V%",
        "ImD|HR1",
        "(O$c'",
        "=5/j'N",
        "-+|\"T(",
        "9A*X&$",
        "+f,@.",
        "&> 7 ",
        "2W>?+",
        "9%y!z",
        "d<E566S*X",
        "%4?K(",
        "z\"`'q9",
        "H#<\"B*",
        "aV\"<aV0",
        "R8RpR'U/$>0W`E",
        " !$O(",
        "-G8E6",
        "[28FF",
        "4 5J0",
        "90.4B",
        ",_- (",
        "+a7<7yEiEK?Z?s1",
        "C&-Y>",
        "/Q1O)@+",
        "#P$v+",
        "2.+P#3-",
        "&7(M\"",
        "\"l7S-F'?0",
        "9O+n7 -",
        "6#!o\"c",
        "w./+Y(",
        "B\\.P8",
        "7mttt",
        "3D/I\"\\+",
        "+x>B8",
        "7N#U+",
        ";/0?1",
        "/;-U+",
        "9q>L9",
        ",~1z)_&y",
        "+w/i!",
        "9g2l)",
        "H!OB<g@",
        "5Cphb",
        "{.B.Z9",
        "!B.$('",
        "/dFD ",
        "5Y!P6g#\"8",
        "K.F9B",
        "H*AT5W-u&)\"",
        ":e:S6I:|)",
        "B5;;+",
        "H4UJbZnav`yXxLt?m5e0_4]@_Sglv",
        "1E=*9",
        "-/j&l",
        "!=$|&",
        "Q C&l-",
        "#-&z,",
        "7e?K7/<",
        "P;yWDudG",
        "{8t(A:",
        "$+1e%,3 %].",
        "%#Fp2W@",
        "'{2, ",
        "2O1]1(-",
        "$K&Q'",
        "-57N'%0",
        " t1+(",
        "Ia'rI",
        "!40o%",
        "3x1W6",
        ";>133",
        ",#Ce97O",
        "*=@M=",
        "1*^%:(",
        "FrK7/",
        ":o%d@`&s?m 50",
        "\"**c)0/",
        "Fn&h'",
        "MQzU9",
        ")t ~&l",
        ".T#F(",
        "pV5W~<9bj",
        ":$;P/W-",
        "=J9<:13",
        " -t'$4j(7$T",
        "HcBMKUA",
        "7$6MJ",
        "#e4y6",
        "wE26>5",
        "&\\;(B",
        "(+!*,",
        "t$+0k3$$",
        "500s0",
        "6/WC5dC5",
        ")_#`#",
        "+0-x#",
        "#s<x(",
        "'taBm",
        "#e;s<",
        "*f5/'",
        ",6:^/=<N4>@}8JC",
        "sDp7<9",
        "B JHE",
        "W3TOC",
        "+u1f2",
        "&))8*",
        "+c4G.",
        "$/)W&_+",
        "F7\"@E",
        "B- y5",
        ">r+?9",
        "$#8#,02",
        "F:54=",
        "p)}5:S",
        "4]f=rU?",
        "*L)-*",
        "&8 e4",
        "U:3398",
        "5#}2:",
        "3(4}:m",
        "6`$\"2Z=*)",
        "G*.^H4>",
        "CQ)LLu+",
        "D5:\"v>r&",
        "&>J,3",
        "EZ3WBX8",
        "4'/.7/;",
        ".n,A2",
        " E(A,",
        ")v&) ",
        "62~Vk",
        "DF<t=",
        "I!\\!B%!\"i&",
        "'5.2!z'",
        "@r4\\*H!:",
        "@V&<)e",
        "?H,#B",
        "ENxAU",
        "5oC+H@G|<",
        "f2pbJ",
        "2G>S9",
        "%#M'Z+J/w324n8",
        "!f+i(*/",
        "*2#4+",
        ", &o3",
        "*,x_QX",
        "*Y3|$",
        "I$<KD",
        ":$!$Z-D6 Bo:",
        "9e:b:",
        ";>(LB|1",
        "y*H#53",
        "\"e&q)",
        "*1#A-",
        "H;8mO_G\"F",
        "'m4T5",
        "'/)U!",
        "AI7(LPG",
        "5!I-=",
        "4s7S7b;X<",
        "#\\\"B\"",
        "*\\$U'",
        "B!C+(,-0",
        ".R,I*",
        "5. v9, ",
        "1X(~(",
        "A'*I5T ",
        "959-7",
        "9;@f'",
        "(H4+%",
        "7g:n*",
        "7'E1\"o",
        "J`E7)]_",
        "T#)!T",
        "((1!:V+",
        "Adobe Photoshop CS5 Macintosh",
        "Kh/HA",
        " #-tJ",
        "#Ir1\\c",
        "*h8n3",
        "1ZEU3",
        "(9*q&D)5#",
        "\")bx{",
        "y!QekZ",
        "+n(J#",
        "5T0/&",
        "*M#i.) ",
        "CY?.A",
        "&2t'C@",
        "cx]~z",
        "1|4C%_,",
        "1/4A,",
        "|!7%E.",
        "470k#c",
        "#]5|/O3o\"=",
        "Gf;a<",
        "(S3.$",
        "&-=E+~2",
        ".!.g/j/",
        "(S(\"'Y(",
        "4N?T3f:",
        "'V.c%",
        "W+t(+/",
        "+2;6;?6B8",
        "8w:f@",
        "255\\%j6~*",
        "@\\%--9",
        ".W8:(",
        "/i*=KQ@cL61+.",
        "5)T_=*Y",
        "$% }!",
        "&,&\\*@'",
        "$': %!",
        "E`ed\\",
        "&J\"$%#",
        "/%IiA$)",
        ";X9,8",
        "#:g#`/",
        "E;%f@\\",
        "1X1(/",
        "0X2r!",
        "+T4Y.",
        "8t4P?/ l.w",
        ")(1R2",
        "(K )4",
        "ek. j",
        "8qI[>[N^7",
        "Dp?g?",
        "e+A^_^",
        "\"-V2/=",
        "0mEc!",
        "97(oV",
        "=yBf6T5(*j$@6@0W4",
        "$9-M3",
        "V\\.w52",
        "Fd<h]t2",
        "B5.T.( ",
        "Bm#ZL",
        "&z'R'",
        "7G2&4",
        "AD,e\"",
        "MY9C;:",
        "MW*)I",
        "EV20GH",
        "\\%k)s",
        "1J.I'",
        "'4'v<",
        "QdBJE",
        "D<W*3",
        "$U\"h1N0Z595",
        "%%4Q*",
        "0s7]:",
        "504x1",
        "\"t/N&",
        " gwqU",
        "0-DY3T-",
        "*,)R&",
        "{?i|k",
        "IpAtA",
        "$8%n(",
        "';&N'Z%",
        "(f!:4|$|3l$",
        "RIFF^D",
        ".>/cDkFy9",
        ")'+0&",
        "*8$h6",
        "J(PvI",
        "13N-)",
        " %#J%O$",
        ",u6`'?D%.",
        ",{)]+",
        "94:P.",
        "&O)G*i$",
        "'P(g09(k,",
        "i.p\"[&",
        "'+4C#rC",
        ".E$F\"7 ",
        "!T+b J%",
        "%U F\"E",
        "+R'A,-+T*N'a!",
        "5X#<7",
        ">'O_}i",
        "@e/H<C$T2",
        ")>)Z5",
        "jEGCD",
        "(e(?,",
        "sp23G",
        "5;'N(W)\"",
        "1g1l@p;O1",
        "!\"!/g+yA04",
        "605\";R8 8p-",
        "*v/j9d3",
        "X(!!!",
        ",G!-!=",
        "-=0[%1*w('+N-y+a-",
        ".*/G204I7",
        "J O\"A$",
        "mfiB=Y",
        "0[1 1",
        "1lH<%",
        "4G'm>",
        "1G!$@o$+8",
        "+&4*)8.",
        "<.'B4",
        "FrameworkDisplayName",
        "M#@&1-",
        "3})o6",
        "5y9W7",
        "0(?M#",
        ",l-5:",
        "/E'A5q/",
        "9#?7-",
        "#3 /!",
        "4\"8:7 E",
        "5s.d5p+q,q!K/",
        "+i747",
        "5#&#e",
        "9(<uH",
        ")~1v(",
        "/m(u-Q&",
        "%Y(f(4#",
        ")W,\"!",
        "a&Kd&C",
        "'S\"[#",
        "2.\"<'e",
        "3f5Z5L8",
        "GZ3EC1?",
        "XX VT)",
        ",9:`.|:",
        "7).R*",
        "-!D)[",
        "F`iC7,",
        "%F+p!'#1",
        "0W'G# ",
        "'+0/$",
        "8l+#*",
        "/\\%d\"Y",
        "@6(<C",
        "/;'r%",
        "(g%;5",
        " ('!1",
        "*B3'+",
        "0j/e+",
        "V0m W!`(",
        "E`J14@Jq",
        "\"~1&0R2",
        "!02b&",
        "\"0*1$z,",
        "1`\"H\"",
        "G+MFC",
        "!$:[.,9",
        "|(X)w1",
        "=v7sMcI",
        "^{dK6",
        ",03V*",
        "$'48AGKQRUVQYEZ2Z",
        "KSMQ9i9",
        "97>E,",
        "#sC3: 6",
        "!'*0$",
        ";C K5]",
        "-c x(",
        "Y6{'%I",
        "2d$Z<",
        "!;\"\"\"",
        "/4,K-",
        "$F j)z%;$C\"",
        "$O<S%",
        "1x6f*",
        "=(^0~0<aV0",
        "7W%N<",
        "6j*f6",
        "1(*/.v",
        "DZ.+8M'",
        "*/(q(5",
        "AP#w5",
        "4^<m1",
        ".r:s)a;",
        "+)#w)e#",
        "M:Bn.",
        ",w)F ",
        "%G}K,",
        "F7<RH",
        "&,&?!",
        "+e254",
        "*}Ae6",
        "?P.P`",
        "g<G/|",
        "$ );+",
        "`1`,k",
        "$w0I/",
        ",T@./",
        ",m+(5X414",
        "7'-jL",
        "HHH-WWW",
        "0,s[p",
        "{p7l;",
        "E<\"s9>$q.",
        "4\\>:<",
        "eer}ETYR",
        "\"o&\\,",
        "Z!)!-/",
        "<\\-1)",
        "0S73F",
        "'~,|/z1x1w.v(w\"w",
        "(/-l*",
        " 6 U&",
        "6,1}G",
        "=F5#5",
        "fx5s\"~L",
        ".D'y/",
        "/Z}fs}&",
        "'v0:)",
        "/Q3:6",
        ")t9y/f=",
        "j+6-(+",
        "#t#T/",
        "-\"!-#!",
        "?|328",
        "3k!4E",
        "p-B=1Q",
        ":f\"d;H$",
        "<83eA",
        "9U:X:",
        "LS:.1",
        "*z g#X",
        "7^..G",
        ")c;B,",
        "Np\\Q1",
        "&)A{&9@",
        "AY20<",
        "/LC\"4",
        "9(*(F}e-",
        "] J;w6",
        "&pJ20",
        ",Q,;+K,",
        "Bj<Y0",
        "=N0 67",
        "+!6:)",
        "-m2X,",
        "K ?tDw>",
        "@C(8C",
        "&O Y!",
        ";'4PF",
        "#E+8 ",
        "9T<'2",
        "?@'{7X",
        "-8.;0",
        "///g%W9*\"kH",
        "\";&5/",
        "EU:6?",
        "GJFrC",
        "AW?\\?",
        "1&5X2;7\\/",
        ",yAb0&6 *m1|.",
        "0RBS5",
        ")l14'v;0\"+/a",
        "3}5M2",
        "'V*&,",
        ",3.f*",
        "2/'t<",
        "/#/I+",
        "#%%-'Y#",
        "!A4F$",
        "%8+i1*",
        ":`=yQ",
        "counter",
        "#U2{6",
        "okmKX",
        "6P$U9",
        "(d\"R8",
        "/t3y8",
        ")-,t)",
        "y&;,/",
        "186yF",
        "k65-'*j)4",
        "2\"E#2i6p,",
        ":X=c3",
        "&y0!.",
        "-O8.:",
        "o=:|x",
        "3[I)D",
        "3:@a0>;F.",
        "9GN46~E|.",
        "&P=P*p7w-",
        "ifj.c",
        "3GAK<m@",
        "5::u>4'",
        "26Fq.",
        ",,2-5+",
        "9&\">C7.oA",
        "n=0&v:",
        "1Y3m-b.{ ",
        "2>%k$",
        "$9 W9",
        "4y>x1G-;!",
        "*c%39d",
        "QM2<5",
        " +7'I%X",
        "t9\\bxs",
        "0*%8 v",
        "25.$4\\ ",
        "49$4Ai",
        "Z%A]r",
        "6N+U%",
        "$\"))*))#%",
        "8O6*;",
        "1k)N/",
        "od#kv*F_0",
        "0'[*0",
        "hEF5WF",
        "4G>i.L?",
        "P'|(})q0I&",
        "#[/11",
        "$q1E/",
        "'O0x,",
        "8}*b;",
        "2:5|1#4",
        "&p,R\"{28!%4",
        "+!8: S;=",
        ")2,H(",
        "+I6@5v/!/",
        ".z%b'5",
        "UTcmc",
        "Q)}-50",
        "jRh*4}Z",
        "!1/!(",
        "'p(G%",
        " & E%",
        ")57u%",
        "'!.-*",
        "2l;k55=",
        ".T!^,",
        "]'TL!6W%V",
        "*.6Y U.",
        "7\\*@,",
        "-~0o4",
        "2K.8:(<",
        "96KzYP",
        "%z+e6",
        ")U%@.",
        ")*05+[1^%d0r",
        "=gAFJ",
        "+T]y-*",
        "-q*5*",
        "M+8$|#",
        "GX#@9y\"",
        "563_0",
        "\"(n e-52",
        "/o/s-",
        "<=bi/",
        "*w&$F",
        "Db7@0",
        "\"S![-_$X.",
        "\"g(Q0m",
        "6q$e/",
        "\"L/~ %'",
        "!7 2*",
        "+aK@,",
        "(u-#*3%|=",
        "An(@7",
        "A384<c2",
        ";97J=",
        "8l!e0",
        "8i-c>",
        "a\"}C{(",
        "-;3`$/(",
        "'|!3%",
        "< >`9",
        "-#-T/",
        "/%3K#e&",
        "r.M#!>",
        "1:Fg&",
        "EVMF|",
        "0P<^.1\"",
        "6]\"g&",
        "'5#;0",
        "'v$% ",
        "'C'm&",
        "< $#:",
        "&T%G)",
        ",U)uB",
        "7h?54#?IB",
        "vkoIj1j(l-qCyg",
        "3PHp,",
        "=lBNC",
        "2VXP/",
        "GraphicsUnit",
        "0K7R9]\"Y!",
        "3`/06w2",
        "4C}fE",
        ":x(/6",
        "73)x/",
        ":J*3@",
        "&O*C'M1M.M1",
        "(Z5T,",
        "Y*?4_c>",
        "EY9FC&$",
        "1u1GJ",
        "*G-{0l",
        "7O4k0",
        "%@%4&y",
        ")-,['",
        "(j\"L\"",
        "5G0i6",
        "_uo*+Y",
        "Br0J2",
        "J\"#k++&",
        "00)}0 &i\"",
        ".l&*)",
        "%4$/1K/1 F",
        ",F@oB2Ma=",
        "s$A-I&d+1",
        "BTJpN",
        "+5+s&",
        ":QOa^",
        "5E@@-",
        " d#F&",
        "`|=pw",
        "!L(2\"",
        ">?=[Ir,",
        "+D/A+",
        "+%&U ",
        "$TOb}u",
        ".G)+)",
        "}0N xG",
        "?cMxF+Q",
        "(O9>@V!",
        "3B6!6",
        "9/LG8",
        "?(4H=M9",
        "9I,{<=3O8",
        "-Q*# ",
        ".m6q8",
        "%/.T$W ",
        "\"o,a%",
        ">fJtD/H\"B*E",
        ")1Ao2",
        "'\"$%'",
        "@%GgA",
        "r\"l-y+",
        "Cb#K*",
        " \\ L9`\"",
        "\"x%#.",
        "'0g#l.J2",
        "\"x$a+",
        "8`-|=e*",
        "+/20\"",
        ",Y([;",
        "dm6h;[",
        "Nj\\A$I",
        "JNBZ:D'",
        ".# f)+ 0,o/",
        "pyH1^",
        "M3GQF",
        "'pB>,XE",
        "9zBHF",
        "61#1>",
        "F{+IL",
        "PQ +@",
        ",G&T9",
        " R%!&",
        "*]!|(",
        "3j*mF",
        "E\\ z;D",
        "JiJe8",
        "',!Z$",
        "(j $*",
        "VLU+\"R5&%=j",
        "%P)T ",
        "/W9A$",
        "%{?D\"",
        "@GK--",
        "-S,>/",
        "rhV}=",
        "-d\"g)",
        "Y[SX\\^",
        "-K*w9705@",
        "<\";F8",
        "6_!z0X",
        "<t=-D",
        "RUd2=G",
        "set_ForeColor",
        "&h#*\"",
        "\\v/dI",
        "-s9%F",
        "/F.?$",
        "5W\"K3",
        "D!D]C",
        "ilSBE",
        "*Z&p/O!",
        "=UA-Bx<",
        "`}?R>",
        "-\\p8`",
        "{{{'q",
        "b@(D<",
        "\">>`?",
        "-\\.)/",
        "-q?};<C",
        "1O! -",
        "/), x",
        "7I)l85",
        ",$56(",
        ".N&e%",
        ";7#a,",
        "3V31,",
        ">B+w.",
        "m10-<.{(",
        "@f5qA",
        "3t&^3",
        "2\\P(@5-",
        ":z,I/",
        "+X#S'}&",
        "M'[(o=",
        "&!,l*",
        "60$K-Y",
        "S>TrT",
        "X#P `",
        "@xJJ6",
        "@YC1.",
        "(gwwv",
        "8B!:/",
        "5c'Tk~",
        ">#'%2",
        "3]$95",
        "3T(w2",
        ",z07//+",
        "<xRynY$R",
        "F5G \":",
        ":W1!=",
        "&m2m%",
        "-M8E+",
        ".S5+6:=",
        "I6IxM;J",
        "&p!%%c%",
        " 4!9#g",
        "F>F{<",
        "21-!,3",
        "(l.{(M'",
        ".E\"u$a",
        "0p\"f/8'",
        "3j7)AJ7",
        ")7)'/",
        "<01 1",
        "-E%-)`2x8",
        "*s[MF",
        "=QS]4",
        "@T,78%-w2",
        "r.j,c,T",
        "A+?'//A,p/",
        "7^2}-",
        "0q(C.",
        "%) U3",
        "?WX&RN",
        "5,.u)1?u",
        ")Z.S*",
        "0O,Y0*+",
        "9u6p)>$Y-",
        "5R&^,",
        "0`8!8",
        "4!7oC",
        ")2,W,:(l/",
        " z <'",
        "HKOu5!C",
        ",j..'#$!$",
        "\\:*5\\I",
        ".x&4$",
        " 6GH=?8@3",
        "+Y\"22L*",
        "0=M*&",
        "(J,k&5",
        "+6D;=",
        "5P)-7",
        "(A< '",
        ")$3-+6%",
        "'@'l\"(0",
        ") $O ",
        "2m:`>",
        "=*.93",
        "(O/%0e6",
        "'W!6<{8",
        "/;7m2",
        "5r>X,b3",
        ":h4I2,",
        ">>:%>s2W5j'`)",
        "3r%+7",
        "|/y0m$a",
        "=Y/R@z=",
        "?37v3z,",
        "D)'\"@",
        "iRoTxN ",
        " K$M!",
        "1~1s5",
        "&Q\"8-",
        "&,.G!",
        ";?@F9eO",
        "c?<_3",
        "']Lc*",
        "^#+'s:",
        "-Z+i)",
        "6x!m.",
        ")(\\&5:q*)9B(",
        "EF3JQr",
        "/K6] ",
        "&\"0\"B\"N\"|!",
        "0(+%!U",
        "%|T1&",
        "4T(L/",
        "f8]V?",
        "$,-/.e+",
        "7@fbl$",
        "1^*p\"",
        "1D5.'8/",
        "2>*i)",
        "757f:",
        "gf-}YL",
        "-$)E)Y+-,",
        "-U/e(q2",
        "D$&#`",
        "/*q&l<q0",
        "3M/l6x-j4",
        "=s,G.",
        "$n5u(l8",
        "3 3++",
        "0|<D0x<p:^F",
        ",.8c7",
        "-,6h0",
        "-H1S ",
        ",_<.7",
        "_@;sE",
        "\"N*g)",
        ")53 ;-",
        "2v'v9",
        " Y2G\"",
        ")W/!(",
        "1&@4<",
        "w$m!O/",
        "W)|'S0R.#2",
        "!i'z%",
        "(R#.(k+",
        "+I)K.:*y-",
        "2s/H+",
        "`#l'W!5",
        ".@<?0^2",
        "GK/*/s#",
        "2-9%*z:Q!",
        "R5\"-t,x(",
        "7l s+L&",
        "+H/?2x3>3",
        "H%3 X9",
        "QM*+E}\"",
        "6)9K0",
        "R_};6",
        "/n(6.a-3\"",
        "3VGj;",
        "\"~'B'",
        "55:i&",
        ",%-K/",
        "fvfSzD",
        "w?Y%K./",
        "\"1,>)",
        "'f+*$",
        "\"A$q\"",
        ")O82 ?)",
        " !&e&",
        "A*:p-",
        "!zFo)",
        "EhGil",
        "$=%l\"B",
        "G:l*n8",
        ") >+%",
        "%@(@ : ",
        "&~#P6J ",
        "0/LA>dM",
        "7N6#2",
        "\"!:s)",
        "9R>@;",
        "8b+\\9",
        "$]\"J'v\"]>",
        "7p4p>",
        "5+6?8Z8M*",
        "3i+B)",
        "37!`3",
        " w:n ",
        "%T }#",
        "2wNE'",
        "=P0>(",
        "/V?B5",
        "5J?r)",
        "'*3f(>%",
        ")%(F?",
        "k$m E)",
        "0a)00",
        "!,]Pt",
        "]tvCW]",
        "(G:a?",
        "h36 F4",
        "xpb71",
        "Y?Y,$9",
        "F&r)R.",
        "%y*#=",
        "Ka-]O",
        "-_):'",
        "+B'E$",
        "D_7VK",
        "o+A2*%",
        "$18-%,;",
        "ONVfq",
        "6=5]!",
        "L5a9g",
        "F+r l$",
        "}(c-|/",
        "1k,]9",
        "$15J.P7u5",
        "+6=e#",
        "?W347",
        "<'y-M;",
        "2$$43",
        "&)3Z'lA",
        "^!Y\"o%",
        "%r)y&",
        "9f:$7",
        "$;0p7",
        "$Z. '",
        "9d/>;{5]7",
        "63+*6",
        " %/)G0",
        "={&n#",
        "$(E\";*K*",
        "6 ;N<zA",
        "%_'VJ",
        ",|)[-",
        "b?LK>",
        "q?*(JR",
        "GeneratedCodeAttribute",
        "3&2@#O.",
        "0$0!7*",
        "|%N;w",
        "0Z4+55 ",
        "|a~&fZ",
        "+B78#",
        "I%<.N",
        "3h+?)",
        ">D@VB",
        "!8)*'",
        "/T=A2tG",
        ".@.0'",
        ")(c'Q",
        "MmVVY",
        "/W3c6",
        "(84''?",
        "7W/^-",
        "2\"@2KATNZY\\a[fZfXdV_TYSQSKSDT>T8S2P.K(E\";",
        "!xc4+n_",
        "$f%=!M*A!",
        "-H+0#",
        ")j0&@",
        "2{dhh",
        "WwLbE`9",
        "<!I'p)[1",
        "*]-o&",
        "J#F\"C",
        "z)4q=",
        "v*J>;;",
        "4A?K>0GL:",
        "5{#,&@",
        "+c-k*f1",
        ".((l2w-",
        "%@$e#",
        "*\"!T,L",
        "6)A?#c)&",
        "&5!G4",
        "'$o+^ ",
        ",p5T#",
        "Xj9)NgR",
        "8p'}?",
        "If%aT#",
        "&~#}&>",
        "2`3k,or",
        "&L&p+[2",
        "'r)\\1",
        "Y{WVWi",
        "1!B&5",
        "&F#W(O&",
        "/*Hr3:7",
        ".\"Qz7",
        "-d$`5",
        "?_-)/",
        "c't$8'",
        " 61 $",
        "-H(j%",
        "c>\"&rIm9",
        "&H36-",
        "Io5P}",
        ")&#\\+",
        "7c;B9",
        "'}(M!C!T",
        "7*Q<'v@> ",
        "!z%#0E",
        "!>2_*O;;,",
        "C_B+7,5",
        "j0+lc",
        "(&(j%1",
        ".`-|*",
        ");0p)J1",
        "8[C{DiH",
        ";7:t7",
        "9<-\"}5",
        "(s)o0s4",
        "R]<dX",
        "k8/_9W(",
        "%+']0j(L)",
        "2\\-i$",
        "DNW\"qmFWt",
        "&1*-2",
        "8 $PE",
        "DP$2;.$",
        "F~5u#",
        "$=-t,",
        "2s++.o ",
        "-%/ 6",
        "%X'w ",
        "T&)\"4'",
        "-A0/;",
        "(k\"-\"O",
        "I&@qi",
        "91Cf2c>",
        "M_3HH",
        "8vEN)",
        "&\"$P(",
        "1i$|2M-",
        "$0R]1",
        ")&(^$}*?'",
        "6GB:;",
        "/4+?+",
        "zi/X%my",
        "%_.E$-\"",
        "?>/N)",
        "BHw\"R",
        "C-gE+",
        "u#t/s8p>oBmFlImNqUx`",
        "B#x&I1",
        "*I1#(",
        "B4#^Ti&",
        "<A)J<",
        "&n%@0% ",
        "J+=.S9*lE",
        "*$(yC",
        "$Z7 ,",
        " K!t!",
        "0\"'#g",
        ":`5;8",
        "!B\"\"*f",
        "8x#i6",
        "g-}2t7U8",
        "lDx| Z",
        "6x.]:",
        "?3,<5R",
        "/u6i&f-H",
        "(o,Z1",
        "4X/t8",
        "@q1Z\"C",
        "x$' @",
        "2_<{&",
        "$'(/$o(",
        "$v&[+",
        "&`)/.",
        "5w*?*X",
        "[&T3d",
        "\"j-N:",
        "%n<+7",
        "-y%M<",
        "*7*F&X\"",
        "3X;/7",
        "*=0t.",
        "7U8F9",
        "+l$1.",
        "6J9hB<E",
        "#.7F=8",
        "w2j8M8s=}(",
        "\"x(9,",
        "2Q+4(T ",
        "/ >-9",
        "Z0k7]2Z9",
        "&5'Z)G)",
        "D$;XD",
        "=q=n&",
        "84HeI",
        "@v$21",
        "6 A|27/",
        "=!(#A",
        "HOz2p",
        ",Y-<+",
        "C^HP4",
        ",@$5$",
        ",''X%",
        "1y(4\")\"",
        "6b)(6n$",
        "%h%u/`,",
        "#!8#)",
        "9b(''",
        "$b\";!",
        "'S!a!x",
        "\"g X F",
        "(?'a+",
        "4[=C+",
        "'\\:3/",
        "CpIGG",
        "C`6n-s",
        "7O-w/z)",
        "K)6#P36+",
        "#b&]*L$",
        "-zA~'",
        "$Y(9\"",
        ",C\"t#",
        "'E1V5/.",
        "#++>#",
        "2cN+T",
        "0o4y\"D)*&W1&.",
        ";!K':(~&",
        "n* 0B9.C",
        "'0&p/",
        ")T4c&A+",
        "%[Q'0",
        "D! _=",
        "2J)(:",
        "+~-29x*",
        "Bq7:AC5",
        ">.:?9",
        "ja$tX",
        "$f,M%r&\"!",
        "Z:.e70#",
        "y]\\UU",
        "d!6&g)x4",
        "%*\"n\"",
        "$g*P+",
        "2N0c7",
        "wcwcr",
        "&X /6N0",
        "i&.%h1",
        "(s\"0#G",
        "9`&=6",
        "JpIo3",
        "#M$d$",
        ">&'0*",
        "\"z8l+",
        "<0:)7",
        "!2%6 ",
        "1y-T)w.[",
        "1m7#*",
        "?9&j:",
        "Cg,85p1",
        ">\"YJD",
        "+Y$<*",
        " u-F)8\"",
        "##*5:",
        " y>8%",
        "D,Kh>7A;B[F",
        "-d#W)",
        "qr4ET",
        "3j9S%",
        ".@1)-",
        "M&+T>",
        ")X(;5@",
        ":d\"$/",
        "\"w)5(",
        "w<4US4",
        "1o)i1",
        "9m04\"",
        "(j*.-f",
        "8#4I9n=",
        "4 O3'",
        "L$@(h#",
        "='z(Y%i.j,",
        "$x4E4#8",
        "XgUKp",
        ":+'41",
        "4D$98",
        "<8&X(",
        ":OHh0",
        "\"1 R6u<",
        "2PN@,W",
        "--7Z(",
        "&n0Z#&7",
        "3,l)j._/",
        "1&&,1`",
        "Bd9tI",
        "6`!K)",
        "%M%])",
        "9(3B3K<tJ",
        ":~?YG",
        "Y:7&n'",
        "%]%[(&(",
        "U^O<N",
        "+\\2{,!0",
        "l*U)#997",
        ",0L%Y4=)",
        "3c1=5",
        "?X+O9",
        "?)=Z0^+",
        "/l2n ",
        "/w&o,",
        "IpNiA",
        "&)086",
        "?I0-<",
        "(f2A$+/",
        "u*M(N",
        "2i6;!",
        "3+4--",
        "2g2M.",
        "(w#40",
        ".E/v,",
        "startTime",
        "19/V*",
        "N-w< ",
        "A$9M/",
        "8-79!",
        "*?66&",
        "'L 4!",
        "<}7$3\"%",
        ";A4&:",
        "9[)I1",
        "jr}(o",
        "Av)77",
        "\"1$=/",
        "454/#H*",
        ")s)o&",
        "GoN0F",
        "B^AxQ",
        "1s(pC",
        ")q.(3",
        "6?119",
        "(v*}$",
        "'g<fHQG",
        "'\"4n%",
        "Lz72B[!U(a",
        "~B9IOhP",
        "@v?J!",
        ",R(R,1+_",
        "{0Y(8/",
        "%@+|*",
        "H2>$Ab@^C6LFOFHsK",
        ")&-u,",
        "1P4Y.x1",
        "'6.y+",
        "JA&6F",
        "#x2Y0",
        "(m!78v)",
        "<,S!~/",
        "b+^-/1r.",
        "0G2{+",
        "0/0@:",
        "3t5z6}/I1|",
        ",J'A!",
        "&^,O'",
        ".{.l<>/",
        "8';xA",
        "';(H2",
        ">(*.E",
        ".<!:P",
        "1-=w8",
        "3y'b\"<",
        ")L1`-",
        "xxvWW",
        "Dp1&4",
        "*#7|@m4",
        "D':7/Xt",
        "2A!.@>!",
        "0a+o3X#",
        "TU5RF",
        "P+Wkmi1+]3",
        ">dMV0",
        "(M'61",
        "& Ap%",
        "*P(#*",
        "3`)0$",
        "0K,43",
        ";*F4?)",
        "=i(v'",
        " %#$$h+",
        "qX\\.>",
        "lf}f&",
        "h.^ W<",
        ":UVe/",
        ",(,s1;5#2",
        "-C.t,",
        "0x.##",
        "N4($B*(",
        "5H8J<",
        "G%=!1'",
        "#n.L3Q,",
        "*M-6,y.",
        "u(S!=",
        "9bTFJ",
        "(v'g@",
        "\"K\"o\" #",
        "-'.O\"Z)",
        "Owkj+sr",
        "(]8_A",
        "faze_logo",
        "7C/6,",
        "R;$>\"",
        "&=%;'",
        ":e:9<",
        "H+M, ",
        "_/3)^I",
        "li4cO",
        "z#x.i+A%D\"",
        ",}!1,",
        "`$U\"(1I",
        "\"y*d,O)i)A",
        ".M!O(",
        "7 Jj'",
        "$[%T'",
        "kD[H5",
        "S,K$Y*",
        " O(%,",
        "6M\"9)",
        "-b>R3k4",
        "7]1p7",
        "%> j\"v!i*",
        "4ysX[#D<cS=",
        "*B5t K!S",
        ".\\#X!k",
        "*?&c,",
        ":d5X:",
        "I'h'+/",
        "?5?b=",
        "1R0b3",
        "2h/U&",
        "9l,!7G)",
        "<y';@J>",
        "-|!-&",
        ")7%&)",
        "<W/|1",
        "1P3P0(2",
        "%m*?0",
        "!'9n(",
        " ?(-(m)$%",
        "_`+\"|",
        "D3:S>",
        "/m'5.",
        " ~!w,7",
        ">@Cq;#I/A",
        "2\\:P4y+g!",
        "+&$v7",
        "A)-'c+",
        "2CAH/w>S!",
        "L2O26",
        "#R%8*",
        "C]DD=",
        ";V:L9%1",
        ".CF,)",
        ")[:h(C",
        "%)+02@",
        "\"aC{>hE",
        "%j'f.f,",
        "$x'm&",
        "WI\\,A%",
        "&f*s)B$",
        "%VC[ 8@",
        "$f%#)",
        "2Y#;%",
        "2,6+/<@",
        "(6\", ",
        "8e@<2",
        ")[4x'.2",
        "1h.(0",
        ";' #9",
        "2k&o0!",
        "\"T?(*gB.\"",
        ".u3L3",
        "S/(lHT-?L",
        ">[J{?MD",
        "%N#0#i",
        "M=BJJs=",
        "G{.@OG",
        "'K88-t5x&",
        ":#;33(]5",
        "=@+S0",
        "+@-g i5",
        "+9?)4@>",
        "Q$@#.(",
        "&1!O$n",
        "-m*L%H$",
        "\\3JJM5A",
        "0j6t1z%f3",
        ",{+~6",
        "57/C.",
        "62SXd",
        "qx1y3",
        "05B%g5.+",
        ")09~48A",
        ".u\"u;Z",
        " < 1!",
        "%++s\"<",
        "BNEe.",
        ";n%~7",
        "8m#F3",
        ".G.<#+$",
        "?h1]492",
        " O#J#",
        "+E5N4",
        "-x){ z?s'NF",
        "-aEz>",
        "2n#`,l",
        "DM<$6a,z",
        ":w*}A",
        ">{>{K",
        "!G7f ",
        "R'7=91",
        "..# 0<",
        "E2F>F",
        "4N2%:",
        "pK EX",
        "nN?RR2",
        " |!b:",
        "'~+:!",
        "2r=^5",
        "D\"3j9o9n2",
        "&* >#E",
        "_46GFh",
        "KKRJ ",
        "7.e2\\*",
        "D^DjB",
        "JeJ|SIS-4J4",
        "n0dkX",
        "uAction",
        "#M$h(",
        ",Y+],",
        ",&G)0E<",
        "/z)D0",
        "8E03,",
        "5J,T22$*+",
        "1(,y5",
        "\"Y;|%",
        "8^/FAI3",
        "/V(w5",
        "#l$e?",
        "'223 r#",
        "%4(/8z8",
        "J=5#7<L",
        "YgNO|",
        "\",%h,B,",
        "f-g2b9",
        "!Cxp+",
        "x#(\"e",
        "d>UC4D",
        "q?3(o/",
        ">L9/4",
        "$y(a(",
        "zL{@v",
        "-F@|D",
        "'s#6'2%",
        ":^M=H",
        "/1+1.",
        "9T*[8@6",
        "Y# 8vB>%z%",
        "EXH}MaL",
        "?FGd3",
        "<L$&>!&",
        "e\";#j)U#",
        "1r;bF",
        "8Q5e+j4",
        "/E'6-",
        "*0*X4",
        ",+ /&^*^",
        "'B\"{*15",
        "'R1G.",
        "#f4N'",
        "\\DHJ@",
        ",)1+1&7%7o<s<",
        "*<m3<",
        "58A )",
        "+k)^.",
        "(a)`/",
        "6%?D7",
        "8x-K'",
        "i-@RiJ",
        "*}0]:",
        "A9'&'",
        "!:\"C7",
        "RUXJ6{;v",
        "(5 w5C./",
        "1aS.6",
        "3D ,D",
        "n|}Y=",
        "81%rB",
        "|5.)x-",
        "Bj;(1X,",
        "Gd)]P",
        ")Q.u.{,l#D'",
        ":i F<",
        "$R#\" .",
        "5l14+",
        "223{R",
        "Dj=m*",
        "3P(E$",
        "\"x<2'",
        "605{8O9",
        "(R() ",
        "[ ():",
        "E&6u(",
        ".o$V,",
        "get_Bottom",
        "5S H;6+",
        "*r4^ ",
        "0^3y,Q'",
        "l\"N'b",
        "\"\\%I%",
        "!}*a*",
        "+G a?",
        "0ICy,",
        "l+.,e",
        "RQ4 L",
        "+8,;!7",
        "/H1Y/",
        "6G=82",
        "@x/i1",
        "+(0!:y>2;",
        "7Y#/4l",
        "9+$87",
        "!Mb8)",
        ":$,V@{1",
        "A%JYA",
        "4# v!",
        " w&7&",
        "99A7+</q",
        "0zFqF2B",
        "'C+_/",
        "!U'I0l!",
        "Bp$n7",
        "V/]L}",
        "(]&v%",
        "l!T\"n",
        "K+>#h4",
        "3i$Y.",
        "6cHKC",
        "0Le?;>",
        "#U#l ",
        "(t1x.",
        "3P7<5",
        "@bJ\"F",
        ")S $)",
        "D 28*",
        "4<#N-5",
        "/t496*7_8)5",
        "!p34)d/)*j(i#K'",
        "Bb@]4",
        "7Z+?*",
        "1M)h0",
        "3Q06)",
        "+CEC)GK",
        "S[GJR",
        "0A(0&0",
        "D-g+7#",
        "6!$=>5&",
        ":|\"B@G",
        "?)-=8Z",
        "3U5HO",
        "-C7pK",
        "1U9t>",
        "$E!F!",
        "&u!L'",
        "+&5q:",
        "/q?2:{0",
        "*[$l+",
        ",m2E5",
        "Aoeco",
        ")~<.?",
        "H%r)X",
        ")~$A\"i",
        "-O+%0",
        "$32B(",
        "2R T?",
        "M[l-=d",
        "R60GE",
        "!a1B!",
        "N!:IAB",
        "LL&-7",
        "b#! t$",
        " -!$!t{/",
        ",-IC3]5",
        "&4.D+",
        "FG #,",
        ")UGd!",
        "?s% 2",
        "!m*p)",
        "%q)\"6H!\",",
        "(65x'?4",
        ",m>`&",
        "'c!V/",
        "MaIZP",
        "*\",:\"(#",
        "BFIFR\\5",
        "1k8}(",
        "\\,w,>9",
        "[2W2JB7:",
        "(-Eq/",
        "\"S!3!",
        "AL($4",
        "&#&K&",
        "1y* (",
        "Ef;3C",
        "Y$2%`",
        ")y'S=2;",
        ",e\"A2",
        "5#)\"&",
        "Oa9x<",
        "90)03",
        "48,E@(",
        "+@0;%",
        "7Q#{&f",
        ">H \"2",
        "@yEd1$A",
        "'X!EN",
        ".AN$-",
        "/T0($q\"",
        "}@Ly^L/=",
        "1-;$.",
        "D %A;",
        "38.q9",
        "EeUT*",
        "$.9L3",
        "0|=K1",
        "j-^jN",
        "/Y/%.",
        "\"G%\\!",
        ").\"&9\"",
        "/C'\\B",
        "+N$r=",
        "(E%27",
        ",P'@,",
        ")y+'/y",
        ",6e'i+4",
        "/D-q#A8",
        "?#-,(0",
        "J6J?~`",
        "5g6U.c/,\"",
        "DCGzA",
        "'S'>&",
        "0j!P*",
        "&B!8!",
        "D,TNk",
        "'++o!",
        "z$r#x",
        "8T/)H",
        ":jLL>@*m@",
        "#x1A6^9x<",
        "BeginInit",
        "5^$a(",
        "($$m#S!` ",
        "*O'v Q",
        "2$/$-",
        "-o u.",
        ",{5X-",
        "!L'M-S",
        ";8B#?",
        "<=>I'S#p",
        "T#@'2+",
        "6 :!9CD",
        "\"=-'+l.",
        "GAJ#RoL",
        " ^)m1",
        "c6x$j",
        "e(#,[&",
        "(O@%,",
        "-5/F#m*",
        "{@1<<k",
        "E:/*I",
        "&l c(}",
        "{*opE",
        "@)@+I",
        "+[0M!",
        "*,{&Z",
        ",Z.<!a!",
        "8h-\\4s2",
        ",x4x/",
        "8B&Q2",
        ">aNJ1iM",
        "(R*#&,1",
        "%E'k'",
        "+N*e+\")[*",
        "J44k<",
        "/P573",
        "!T(B3",
        ".o)`\"g",
        "C?2QB( ",
        "Bf4:U",
        ")D-S/",
        "Stretched",
        "*g0?%",
        "fMfC}",
        ")e5e(%<L)AC",
        "2W<4@\\0*5",
        "+50n\"",
        "8TXeV\\e",
        "^&V^O",
        "!Z#I-",
        "2m;'8n2;7",
        "*z+B$",
        "wfz&g",
        "4Y4{4",
        "xmlns:xmpMM=\"http://ns.adobe.com/xap/1.0/mm/\" xmlns:stRef=\"http://ns.adobe.com/xap/1.0/sTpe/ResourceRef#\" xmlns:xmp=\"http://ns.adobe.com/xap/1.0/\" xmpMM:OriginalDocumentID=\"xmp.did:F14248D8AEBCDF11AB629BA3FD29101\" xmpMM:DocumentID=\"xmp.did:D4CE3E98BD3911D",
        "hfgo}",
        "!~'i2$5",
        "+l#%'+!",
        "+#2S.",
        "/&+15*#V&",
        "e0KC1",
        "1|#$9|%",
        "+l.^$R",
        "Af/4H",
        ",`, G<M",
        "\"I;v0T?u0",
        "&|R1A",
        "M#G#*7(7",
        "Y%_ 0)& ",
        "2G 9/0",
        " ]767",
        "33'm&",
        "F,>)BI0",
        ")F!)/",
        "M=HgIVDB9",
        "7p(E8y4",
        "50?E8",
        "&r#b(t5I<",
        "g\"X,w5",
        ">]2q1%,9\"",
        "%{\"Z&",
        "*&)h'N+i&",
        "W3=%i'T <\"",
        "-T+b(F*",
        "#4 <+;=",
        "N_M}<q;x,",
        "6+a-H%",
        "Sl7ef15A",
        "xcR>W",
        "A }()\"",
        "o1_OO",
        "$^!5#",
        "\"r7s$",
        "4v8)2",
        "<]C$F",
        "2fA4*D;",
        "3N=&&",
        ")H*[6",
        "<:x!6<t,",
        "9|<=YV=",
        "<n85:",
        "2]*^1",
        "B5GgB\"D",
        "1'9'T0",
        "+q.e5u7",
        "/%#7\"m&",
        ",?,% ",
        "o&4#t!",
        "/OHa-",
        "6>#~#",
        "\"@4;>\"Q",
        "*$+d5\"6",
        "Hv~6>",
        "!7)7#a'",
        "2#(m$b",
        "3V>};",
        "7c; 3",
        "*B3M)",
        "LijVV}",
        "*C3g+",
        "('/G)",
        "<UE*AlJ",
        "c)w M\"",
        "@*j F(",
        "[M7QcUy",
        "#c%k1",
        "@0}'e3",
        "55@D6",
        "<6%j4",
        "+A#T\"",
        "*r (2",
        "6\"CP5",
        "1>%Z=",
        "K.U4P",
        "1`577",
        "E _k3",
        "+E'R)",
        "6\\1aB7=",
        "FZJ}DbI",
        "5t+L1",
        "I&Ct>g449",
        "EcG3E",
        "((!E&",
        ",i),*",
        "HGBLZdSI]",
        "1<#/&i./#",
        "=b\"sA",
        ".R=N,",
        ")c*1&",
        "-7*u+",
        ".TA+68'",
        "3z3&3",
        "#~'f)",
        ",*#f }",
        "'}9t)dA",
        "w>a+w=",
        "FPGG8z=",
        "\"k#(!>\"\"",
        "9KA+0",
        "+-U)\\,4*",
        "*F&O#",
        "&v>{+",
        ",02^6~.:0",
        "cC0it",
        "GV0}A",
        "/c Z9",
        "@J7bCc-",
        "41)}7[,",
        "+K)K#",
        "F\\E-QB<bEA)",
        "L@;E5",
        "$^gug",
        "2>?F?_MdM",
        "<!9]8",
        "8| nU",
        ",}-\"6",
        "(G#^#Q",
        "7p'9,,",
        ")**'s8y$",
        "#r\"w\"2 5 ",
        ")6L<.",
        "%A/P ",
        "&]-X0",
        "6KEvD",
        "7c?n0V:",
        "QE~+~()9{",
        "G~:/3",
        "6P;Q,34\\!",
        "9|> I",
        "4.(N1",
        "6%$I+Y.",
        "JxGxt",
        "|U6SMP",
        "4;7D.",
        "=A +3",
        "/2/i/",
        ":B26?",
        "5n,<,",
        "4c7B2o6?(}.",
        ",q,g0Z('9+#",
        "9a6a?",
        ",)!{ m ",
        "1t3k.75",
        "122E5",
        "1Y\"h2",
        "<$0?.",
        "2$0{+r$",
        "=J J1",
        "I~8wB-4",
        "7B4I&",
        "&j70&",
        "(E'k ",
        "\"Y#C%",
        ";,-<3",
        "T&<W=i%S%",
        ".|\"r)",
        ":|!JC",
        "=;\"tL",
        "I]PzA",
        "j<aO$",
        "y!~](N",
        ";44I3-'",
        "!S!L%",
        "+'$/.",
        "/^2s(",
        ",_3]5V,",
        "1##{#e",
        "lO__7",
        ".I+R4",
        "*^3f0",
        "x(R'J,",
        "9p0:Ay",
        "18*i12",
        "\"5'))b@Y.",
        "+G&I3",
        "D&60Ir(j7",
        "0c&|E",
        "*~4b*",
        "4o3q&O&",
        ",6tw:",
        "0h7(;\"&",
        "7K?=C",
        "1&1tiO",
        "0O#u2",
        "00=\\/S9d%~4",
        "3w<S;",
        ")0/{%H3",
        "+B,Z2",
        "*N1B4",
        "@X;e=\\4",
        "5l-yC(2",
        "8\\$+?",
        "1\"$6#",
        "#X5p,v>",
        "0}6I-",
        "Bv?_=/2F0",
        "+u&<*",
        "8N4F8",
        "$R*&&",
        "/h)F*",
        "*;9?.",
        "#G\"\\%",
        ",e9\";",
        "$g%4*",
        ";x/jA",
        "M4F'o3",
        ";81j.",
        "0/*q1M&",
        "\":$P.",
        "-N.#/",
        "$)232l",
        "Z&F)L'",
        "3W:8'",
        "::7v@",
        "(.!k%",
        "+i.a'",
        "&\\8'.",
        "/`*](",
        "6O1C<",
        "Gu);)",
        "qK\":[QBzv",
        "Bg84A",
        "5\"?q?",
        "D].t.",
        "$f'q'",
        "19BdC",
        ".n#-&",
        "'e!D%",
        "=u5!5",
        "Z{AtK</",
        "%i&5 ",
        "$X9[-",
        "._>fC",
        "SS4SU4",
        "6&(~0",
        "S[d0X",
        "4+=J@V9N;",
        "\"$:Y1",
        "-|0U'",
        "1H%I.",
        "vE<:h",
        "=5,'/",
        "VyTA9&",
        "%V2c.",
        "!S&C&",
        ".4,=6",
        "D$n*S6",
        "#>!G$a&6\"1(",
        "EF*5?",
        "3g:L0",
        "1WX]1UM",
        "923z'",
        "*g>P3qD",
        "'()V-",
        "1|\")#",
        "85D~=",
        "*r2b,#5",
        "*5G~#",
        ";F%-<",
        "AgQv ",
        "u%}<h",
        "2.*X&",
        "G?AaD",
        "l!YblJ",
        "//5j!",
        "u%4!J!",
        "(*(*&h0",
        "50?s:",
        "E3q#+Hm;RP",
        "G!J\"K,",
        "9(5&H%",
        "*:!0\"",
        "+d+j9",
        "@!'0$)%/",
        "!p9w\"",
        "2C1]\"",
        "578}5",
        "{8^1C;",
        "DG%~:U/",
        "]+e\"P3N/",
        "'8*M,'+",
        "-\"8$_4",
        "e(*`/",
        "9.-/?",
        "B[\"2B",
        "@r 72",
        "GR\\JS",
        "\\b94XS>",
        "EPIf&",
        "*H84\"",
        "'b@Q2",
        "+5;Y$",
        "-/Gv)",
        "I+<xT",
        "AF?B,t(",
        "m4F\\n",
        "7m-C!2",
        "a#y =)",
        "hB&bL",
        "&j*a+",
        "_$T2r<",
        "#4$:*-+",
        "/@7k7/=",
        "(r.p2",
        "4;.:!",
        "-x+33",
        "'U*O\"",
        "8]$Z5",
        "\"!2j(d2~'",
        "((2D#",
        "MZJ8@RT>-",
        "GDG>=",
        ".H'N<L3",
        "MFErR",
        "3%*s)",
        "+$\"{#",
        " 3(O)Y9q50)",
        "A$% o\"",
        "*(!'5",
        "&9I$!",
        "#=6^ ",
        "*\\2!-",
        "A*;1C",
        "(M\"](",
        "HiR{@@=~3T&",
        "Q'8lQ^8",
        "WKN`ZDF",
        "0A4l-",
        "8X-w#",
        "d&Fi(",
        "1U6B1",
        "M8>OFK6(?",
        " *%0+",
        "%20\\(",
        "*Y151s6",
        "VE<fIWA",
        "t)I\"2*U ",
        "y4;/7<",
        "3}4-#5 ",
        "%W%K'O",
        "<Z9y6",
        "77'L-f",
        "p0QF]",
        ",J2*7a",
        "#K [&1",
        ".v%x*E\"!(a",
        "J@A2M",
        "VK<=?",
        "'C(v'",
        "e@mij",
        "#x&,%",
        "K$S+y:",
        "3vcXz",
        ",KH.F",
        ".T%Z.",
        ")8,U\"/.s&);*1",
        "6+Xn;",
        "0L E(",
        ",^'F5)/",
        ",n&rG",
        "<Q/o7",
        "gTm |+",
        "!n&p&y.",
        "16*=6",
        "4Q5Y3",
        "&+#R$0\"",
        "I`*BN",
        "#y$/!",
        ">u<R:/I,E",
        "4~N&;U[",
        "d&=&#6",
        "7WO,C",
        "~.C#3",
        "'V&E,",
        "CV-F;",
        "*,5'*#7",
        "2::t&P4",
        "2j(T0;(",
        ",a\"Y*",
        ";B9'0",
        "/^&.')",
        "%g9<6S.",
        "9G;B;",
        " v!h ",
        "+!j#p",
        "I,FUFRF",
        "0l)U+",
        "&u$B4N$",
        "3>*_0",
        ",\\1)'R<2(",
        "%S\"s&v#",
        "!!|(q'~-",
        "-Q+Q.?1S% 1R",
        "?L$1:",
        "/Y\"&)",
        "*r.M,",
        "8v,C>",
        "':\"|,",
        "t)=Ib",
        "F\"X\"7*",
        "/=2J;y@<F",
        ">J w2",
        "B}%^7",
        "&59/5]1",
        "I_w_[",
        ",H/](2+",
        "#}!>%N#",
        "#Y\"Q.i.B",
        "2%~*+",
        "+4'N ",
        "FqG~Q",
        "u~$[Jyb",
        "-S2a$",
        "%|!`:",
        "J{F$P",
        "e01#^",
        "/O%N+.",
        "5z3W31L",
        "2QAr%",
        "5&l[/N",
        "83:0lA@E",
        "$+1=&.#R ",
        "LJU?=DK",
        "%Y$62I-",
        "#Q+^ ",
        "%&2=(rA",
        "1Q\"u%",
        "2l?/.",
        "7\\9O8",
        "7a:.;",
        "9 A#0",
        "5l 7:a",
        ",W%v ,",
        "9S'7?",
        "1\"j!X",
        ".KAS'",
        " X;n.^C",
        "F1Fg5h<_)",
        "?* t4t",
        "/b5B.e+",
        "HU8t?",
        "LWDwB*:p=",
        "7l7j;s,",
        "-& e+b",
        "MBSEO",
        "UnmanagedMemoryStream",
        "3;H`'[.G",
        "00&}4Y",
        ");/u>",
        "F,4_B",
        "DeH\"N",
        "/6&G)",
        ")U4b&",
        "-9412bE",
        "B>+}B",
        ",('r&",
        "(v+o.u$",
        "2f4j:5<",
        "O D E",
        "\"V*v(84",
        "(]3K(JA",
        ".^0`6",
        "SetCompatibleTextRenderingDefault",
        "]-ToE",
        "'6  0",
        "@W'oF",
        "*c(m/",
        " p4g*",
        "'=\"p+",
        "8d190j5",
        "e#_aa",
        "-~$w5I\"",
        "#7,+*",
        "';64-",
        "0I\"}0",
        "UC0V:",
        "%R\"S&X",
        "-{B^=",
        ";K;S>",
        "<T0j,",
        "*5>R=",
        "+e1}&p-Y",
        "Copyright ",
        "T0K\"M%",
        "#%:]0",
        "a #1z",
        ",[D0@",
        "CK'p:p",
        "'z')&",
        "@d7kC&$b)",
        "d~NHAE",
        "'s!<D*,kX",
        "W~VsShL[BO6B(7",
        "vDa'-r",
        "K)<+G%E+",
        "*87:0",
        "%%5V)",
        "Fx3-Lr-",
        "Y J#;'",
        "#i { P",
        "!^=j70>@9",
        " L!%$",
        "R'-)1.",
        "2w$X;",
        "\"}'6$i2:",
        "5-T<8",
        "?L7|G",
        "'z\"13",
        "<6I\"/16",
        "5G*-A",
        "+='i*",
        "-9(d\"",
        "6W$31",
        "G'g8X",
        "NvIb>QF",
        "3&%b,Z)",
        "<-!)c%i",
        "CP9k>",
        "w&n#}8!5",
        "^2EfI",
        "4q)J6.2D.9%!)",
        "7:*$I3",
        "1r23?",
        "B4db(!",
        ".s1)+",
        "xv1W^",
        "9k@Q)",
        "?3#_@z",
        "CHCQ9",
        "?\"!!''",
        "N!$ \"#",
        "%-'<\"D\"q",
        "O[0)\\",
        ".v+U%",
        "3UCr6",
        "(T+e>3.",
        "\\bg.png",
        "}=~saC",
        "=>4Z2",
        "Dy2R1",
        "ck)2x",
        "/4u j-",
        "'l0z$",
        "-S+d+\"!.!.",
        "/|4J.",
        "M~]b2",
        "A*( #A",
        "DJ7q6!",
        "(_?c'",
        ",=2d%*-?%Q*?6",
        ",W /*",
        ",D1&?",
        "&o$,.",
        "<BJ25(A",
        ")Y*O$",
        ")q5| t9",
        "hqlguvv",
        ".!+,-",
        "7J%N6",
        "()-}%",
        ")j3Z!-&",
        "c]_2W6",
        "EC09&#\"",
        "9@'5-U*n",
        "'0U\"O9",
        "5k;Q8",
        "g6j/p%W*H",
        "t > B!",
        "L$LE9",
        "U$N#z$O#",
        "+N<j&",
        "J%T$5",
        "@6AA6Q)&",
        "$P$|$",
        "+7+72",
        "0V\"I+",
        "$u.^$",
        "0gSz4I:",
        "6u+1*V",
        "j('QN",
        "P*<)$4",
        "-&$d/",
        "$?VF5aE",
        "JpC=D3<P=",
        "/jDM.",
        "\"7^.x9",
        "!Z8f4wHwQ",
        "B+#fB1\"",
        "1s4P'+.",
        "%+B2SLdeslykyruxntsr",
        "GlBNJSH",
        ",>,m9",
        "8[+9(",
        "@jDO)",
        "4/F31-4",
        "GxMXU+FXM",
        "*W\"t8",
        "H-U }-",
        "SNRNlNlNN",
        "@c1PH",
        "]!3 *",
        "'>\"h1",
        "=~tx@d",
        "#J!(#b!",
        "V5.1qF",
        "2^&^0j.",
        "7.$53T0",
        "U;TmQ",
        "L^,3)",
        ";E0i4G2",
        "%3>X%",
        "@N3w?",
        "3'55?DOTbbwm",
        "8u8LB",
        "9r+Y)I",
        "!T 2!* /",
        "xT8}uc",
        "Dq@eT",
        ")f\"g/",
        "Y;P u3b",
        "%w(a$v",
        "4b4Z/",
        "#[!) ",
        " d 69",
        ".?>R3ZG",
        ".)[(W0x/",
        "\"W.Y,",
        "T-\"QD",
        "881p/F.",
        "=\"2HO`!HJ,",
        "(L,&.](",
        "*l*2!",
        "K(H1@",
        "3?5PA",
        "\"x,i%Z6",
        "'.9}$",
        "+]<W>4>",
        ":z+2B",
        "71(n)n",
        ".<365x9v5a9",
        "Y.,8E6",
        "'I;81",
        ")+-R&A$w!",
        "#B!q ",
        ":_B~*",
        "&b)~*",
        "&Y:^'p3",
        "I)-t<_1",
        ";]-K.R)M'",
        ">$.JIU&",
        ":b>W<@=",
        "*n)C-6",
        "+z.33>!c)",
        "#q!%!",
        "8]/#=",
        "8b%`=",
        ",#3M-?/",
        "=f1O!mC",
        "1q@6AT9V9V)",
        "\"p<h=r&",
        "3_/m/",
        "$)8!p",
        "\"y%,'",
        "DNYQC\\",
        "Pwf<*",
        "6q;D:RF",
        "()+$A",
        ",$BN,x<",
        ";.Lf4",
        "K\"&\"T",
        "7t@s-",
        "#w c/",
        ".S.C.",
        "'b}qtS\"",
        "#R*_ ,&q",
        ";a=8?$9",
        "-p\"17",
        "'{)\\%p",
        "9`5*.r",
        ">R&b4",
        "7<*55",
        "/.\"8#",
        "AiVTP",
        "CH*,$+G",
        ")yN&@",
        "!<)A\"",
        "7u'Z7n0",
        "$\"W'n*",
        "@@:W2^'",
        "MvTVJ",
        "Exists",
        "C9Qca",
        "6x-%.l",
        "3 ; r'}'",
        "i$n\"#'g%",
        "%O={?/<",
        "6b@Z0",
        "%-*=+",
        "+V7[6C4c3",
        "%;\"=&",
        "?h'=@P6",
        "!L e!",
        "6/0j&",
        "!%7;!",
        "f0&#l@",
        "?<.O6}*",
        "m&M-77",
        "@b;v+",
        "&@&W-W,{,",
        "!2>!'",
        "~\": M!0!",
        "!\"<Y)",
        "T`T;%",
        "TS5wY",
        "!4 '(y&",
        "%U,x*",
        "j#B,%&",
        "%a55a%",
        "#O$N&",
        "B^F;:",
        "D~)F:",
        "5g(l1",
        "!-)d\"",
        "!O\"\"%",
        "8,CJ0",
        "#\"'C+O",
        "D[OhB",
        "K42&v-",
        ";,;1;",
        "I['n;{",
        "*f4S)",
        "5|(\";V-",
        "%8%_(G\"",
        "'\\&E%",
        "s&W#'(H&r'",
        "B11z91!",
        "^sq%#",
        "s48f4",
        ",#']!",
        ")(&h9",
        "WindowsFormsApplication1.exe",
        "#F&u4O-)>",
        "/K*^'",
        "$N9.6",
        "(@&)1[%m4",
        "+H9S6",
        "*P,L.",
        "$8*K1",
        "#l'X'",
        "88=f,",
        "w!P#P2",
        "*!EVX",
        "-i*e,",
        ";O5m7K&",
        "4erN?",
        "J}:D=",
        "4).z,..",
        "K`P%VKE",
        "-1&O%",
        "-p2`7",
        "/>%($",
        ":W:O3",
        "+2$@,",
        "M%#'9",
        ";PTi(",
        "*}6t'D2R,_:",
        "2Z6P5x#",
        "X2{4#",
        "!@3i6C?8Q'7",
        "9t:l4",
        "=|)e*",
        "628 7",
        "J8G\"Z91*",
        "2M05>",
        "%2,p5q,",
        "%q+p(~$",
        "3+JQ1",
        "I;.54",
        "=j&eD",
        "M<0!V",
        "*@(M)",
        "/e(L7",
        "xh6zb",
        "T#X!@",
        "-n!l/",
        "(k0^,",
        ")K+$-\\(",
        "!e\"M ",
        ")#+9.",
        "0y'a*H",
        "8/'m,r c",
        "$x,.$",
        "%^..3",
        " ;(T!",
        "Hk>6E",
        "9U&VC",
        "@VJ-E",
        "02\\HOp*",
        "6+4].",
        "#&,0366887949/8*8'8%7'7(7+6-5-3,1)-#*",
        "1o4f8y=",
        "1d0C$(",
        "~p/o@6",
        "!p2%3",
        "B2.\"H({",
        "2X.a3",
        "%U%$%",
        "\"Y!S)",
        "$d%`5M(",
        "CompilationRelaxationsAttribute",
        "!k;(&jI<:,K",
        "/!6P8c=:",
        ".g,o6",
        "2C1c,!/",
        "9a::7o&",
        "4r6i.-8",
        "#e!<0j)",
        "+a)16",
        "(&4,-",
        " /j*9/",
        "+#2(&$%",
        "&!S3UZ",
        "&^(;D",
        "E=#9=",
        " :#]0",
        "A9sk,",
        "\"($L:",
        ". 3%,",
        "0.,^ ",
        "7w?89[726",
        "N{J_.",
        "$u!\"4",
        "9ED:(",
        "M5+Ux",
        ")<);-",
        "9<&B-",
        "D,Lo<D*",
        "-:/C=",
        "#P&F&",
        "#z L#\"';",
        "qBOVQ_#",
        "->\"x8z",
        "(}*4(",
        "V$Y+e",
        "` T9)8",
        " /LY<pK",
        "8O;>?",
        "#M!u#",
        ".N71;",
        "*S+K4",
        "(!:|0",
        ":2h=C",
        " z7`z)",
        "$,*'\"G",
        "'--#'!!v",
        "-/9y.",
        "/-5F7",
        ".{/b3",
        "314Q'",
        "-1A(&5",
        ",J#.&08! ",
        "U-+3b$aJ",
        "i0d$2$",
        "-[!)%",
        ".p('5M7",
        "!X#\"$",
        "3k-<0",
        "+d5Q(O0",
        "!I&-'",
        "B_1h7",
        "$S2D'",
        "$m)%#",
        "/1*[.H",
        "*_$/.",
        "){*o)",
        ")P0X4c ",
        "#K*S,m=6I",
        "2u,[&",
        "'ySKN",
        "\"t/)2",
        ";9*]<R4",
        "%Z/]4S?e:",
        "5h*y0%$",
        "1g3H,",
        ",3'Y'*",
        "60:h&~+D",
        ">41*'",
        "5|\"r8s",
        "R4D.AC",
        "0o+F)",
        "2K0n7m#",
        "$v'J%^)",
        "?v*'/",
        "8mDs0",
        "8#8I6",
        "2GCl/A",
        "N=b-o",
        "!i)R,",
        "@]G~K",
        "d^0o<!",
        "Iy)GU",
        ":~(!;",
        "8=/^2",
        ":pI`B",
        "0m2h;",
        "%z'B&n*C)",
        "35+5'",
        "'*6'X'7(",
        "!7%`'p+",
        "3<@{=",
        "59)87",
        "/n1/3",
        "M&k,83r-",
        "u68aV0",
        "@6:U8",
        "9b***.L.-",
        "8h122\"%",
        "+@1f(",
        "-!5$2",
        "@O5J;",
        "%% R*",
        "6 8V<",
        "Hk=SCg8",
        "\"d#r\"",
        "$w !\"",
        "FLECJ",
        ")`&''p&",
        "Vj6;0!B",
        "=|=K\"",
        "'V+1'9,",
        ".4&N\"",
        "<B\"@3",
        "#G8h ",
        "3F'$&|",
        ":*K\"C",
        "'r<n!",
        "%&UH(",
        " 6(@2",
        "\"e%c%G(",
        "7x>sD",
        "9?0F0",
        "! $f4",
        "Y)d$!2",
        "!2$+(",
        "!`#\"3",
        "E$SU4",
        "=Y,(>R;16",
        "#i*9(",
        "3b-S7",
        ">>,G0",
        "*T}:*X",
        ")>#q%A ",
        "&b$$\"",
        "28$} @",
        "2\\,K/",
        "$@#z\"",
        "FkR2Z",
        "A!F?C",
        ");,z#",
        ".h4G<_B",
        "%R%M':' *-*",
        "p\\p6x",
        ".+z(y*",
        "6p)Y'+*.\"",
        "c$r:w3",
        "(u1]&",
        "IIF86",
        "*p%Q%",
        "1;#^(H!",
        ")O>K9-7",
        "7^K.@KE",
        "Sd\\&>",
        "$9*@%",
        "$0$a$",
        "E*gJV",
        "S,C;c.0?",
        "+h'd0J3",
        "-0/H+",
        "1L/-%",
        "*Z;a%B/",
        "'+4k1",
        "P=+\"r,",
        "'VCT$=2n4",
        "%5%f$",
        " B&?)",
        "U8^aX",
        "F 2'A$f-",
        "+b-E$",
        "2n)g0b",
        "A:=O-",
        "%b#e.k-O#",
        "1v2m(()",
        "1J*|.",
        "!n,r\"",
        ",~5Q/",
        "\"L()%",
        "%r3p+T1",
        "0$;+\",",
        "?hi\\t",
        "7G( (",
        "190c*_1",
        ">AAI8",
        ".n;.2",
        "57+S.",
        "Q:D/A",
        "J->#EX>e@",
        "z2_k/",
        "(>/)2",
        "3x\"@4",
        "(3*U-~/",
        ":f6tA",
        ">7=L:",
        "&4'# ",
        "Ci&n0r",
        ",&#0)R",
        "W)z#o'y#(",
        "4;-w)",
        "7h)B@?",
        "/&<33",
        "%=-w+",
        ".'1/>",
        "*i#7%",
        "/q0i(",
        "*C@90V",
        "43@_B",
        "f,0(86q2w*",
        "4,B3O",
        "3)3^3g9",
        "<8CmCq4;C",
        "FS-sJ",
        " a4}/",
        "*&*!2I0",
        "4+<V4",
        "}.* )#",
        "#!-P#",
        "8^$|0",
        "5CO'!G",
        "-t/)0",
        "D~JK>yEM6",
        "$%,T*",
        "=V _B",
        "\"z#e-'",
        ":W8:6",
        "14(:.~",
        ")Z&C.",
        "&m%2$G",
        "=/6Q<",
        "Ot_ |]",
        "G>l&z>",
        "#?\"g'",
        "6S9)!",
        "'+&n 0 ",
        "/\\<q5",
        "5c+N5A'",
        "%h$+'/(",
        ",h.2<L,@7-,n.91$%",
        "@g1@?",
        "2s!?*",
        "@E`US",
        "f#c#@",
        "+2$0$",
        "=/>f8",
        "WYX`p",
        "S9Cj3",
        "l.t%E-",
        "0s&_)",
        "3 =227+$1I\"",
        "5 _*w ",
        "/17d5c1",
        "&G!t%",
        "<,/65",
        "F?18+U",
        "\"&&K,M0",
        "zBV.Y(u",
        "4>8(%",
        "&>.&+",
        "24<f$",
        "!j*{&H'",
        "<*./B",
        "#;+s#",
        ";CIN@",
        "+l2G>",
        "!r%)$V&-%$%",
        "2=;cB",
        "h%ThE@",
        "3L/$;V.~3",
        "5+'j%a",
        ")d1c7",
        "8H4&;M",
        "%$(_ s\"0",
        "@\"\"#9",
        "GOQNE",
        " F+(,",
        "N1k%JF",
        "i=YScR",
        " f%W#_#Z!",
        "LyJ7J",
        "0B 9=1",
        "C1GFG]Aw6",
        " _3G*",
        "0'` w<\"*",
        "1\",]-",
        "2.<}<",
        "'G@W-",
        "-1)~5Y2",
        "3).!4",
        "7('q1k",
        "&;.d&X$n!# <",
        "_NhYo",
        "#-&~##%",
        ".K&,7",
        "H=0%8",
        " /S.8)",
        "!M>l-",
        "(+L!%$",
        "-F&>+",
        " C(J/y.",
        "*lXy1",
        ":r;$@}E",
        "MjMbH",
        "G18p8<1%",
        "/X2_>1)",
        "3YL^ ",
        "'e=f/T4",
        "5/\"k2v",
        "6+3Y/",
        ",=*\\&K#",
        ".#JT,&8",
        "\"w\"}#",
        "-_+|7i*",
        "Bq\")P",
        "9-$ h?l",
        "&Y16)'7",
        "+G\"'\"y*",
        "++,|5",
        ")m:l/",
        "hP3b5",
        "'j\"p% %",
        "> d.0:",
        "X#x!x",
        "YhEP<;=*I",
        "e>,,fD",
        "/T/@*0.<",
        "=\"7rA",
        "q&Y$l",
        "frlC0",
        "bCVvQw",
        "8!4K5",
        "hO\"&d=",
        "!0\"a)",
        ";!357",
        "*_)u&",
        "j$y%\\1 ",
        "7~K@7G;",
        "UhBvgQ",
        "'l*Y&",
        "!rSy8",
        "znhGU(A",
        "%U)`%$ ",
        "+T@[0F6A+9",
        "J&@#).",
        ";n.N<+5",
        ";>=@?",
        "JrLaB",
        "!^1h)",
        "&&.;$k5",
        "8x6&?m>",
        "5|MsG",
        "(x&6.m/",
        "5I)(5",
        "2O!IHY%oJ=%AC\\*",
        "0S%3.",
        "?2-G)q",
        ",5 F1",
        "$W4Q-`4s-",
        "#/$v(",
        "/['44",
        "\\:b'\"",
        "#O)M*",
        "+h1T)",
        "-,+%&",
        "2~@QC",
        ";%&!&",
        "(. $-",
        ")A,T,",
        "+^.@1",
        "Ey&h2",
        "Ip(!NG",
        "$`*;'",
        "HX!v-8",
        "J?\"[@~",
        "'/4=:G:M3O*P P",
        "91+8(H",
        "7+\"B\"i+5",
        "A<9i383",
        ")u(&2j36",
        "8G R0",
        "CqEwH|L",
        "/X-m1",
        "W-\\VW",
        "287.8",
        "*~/<4g4",
        "$8'w($*y*[+",
        "U\"'%,1",
        "DZMz@[A",
        "2B ('",
        ".;191",
        ")-!}0",
        "Z(&\"_/",
        "'[*-%",
        "`>;AU",
        "N%a*>/\\+",
        "o^J\"|",
        "\"B4?(",
        "D+.WB",
        "'\\:eC",
        " n>R+#4\"&",
        "\"n(41",
        "/\\6(\"",
        "VA'CB+",
        "'G,Q082",
        "#G5;'",
        "8M8!$C/",
        "PCK04",
        "5_!<&",
        ")=VA'TQ",
        "(6;]'",
        "4:;@/",
        "'6&`#s\"",
        "F5L\"xf",
        ":E4U3~<r1",
        "@\"b\"J\"($.",
        ")P%8-z'",
        "0|/},",
        "*5$z3U0h+?)",
        "Ak@S6Z*\"",
        "<s?m:B<",
        ";{+^>",
        "0!=s/",
        ")p1a/",
        "<h!5$",
        "7c!C,3",
        "(x)E2",
        "3+<<*$FO1`@",
        "/!!!O",
        "}h.( Iv",
        "%S&'0F,[3",
        "3.,<4n.",
        "@cAi%",
        ";a~|7,-",
        "!.,u#k ",
        "&((1(",
        "%0/H3",
        "q|Mr8",
        "1<4t:",
        "\"f2S'B'",
        "@*+P9m+",
        "(z\"=1",
        "w#f!R6I$",
        ",l&F*",
        "1v/d-",
        "=\"K@>$;",
        "1=\"z0>",
        "0*7D5",
        "%c-m+",
        "%H4HS",
        "2oCk@",
        "&#i,5)",
        " I#+*)",
        "Do!0J",
        "7+:v9V>",
        ";FJ~3,CH",
        "a2U57<",
        ")d*\\*",
        "3P4\"@S.",
        "D_AT;O;",
        "8L<,@",
        "/F&N1m(L.",
        "S ;9M",
        ".O!t<",
        ">}!!6",
        "3&$U)V+",
        "+t$D(z-",
        ":xG=EoE",
        "9>=t608<\"M\"I",
        "160e&",
        ",O).+",
        "V$< $*",
        "')P#G4",
        "A*,:[",
        ")8'V%",
        "# $^ c\"",
        "D 5jJ",
        "6XUBLqDX9",
        "5;+?0",
        "9W*U)",
        " l!sl",
        "h*G\"%*",
        "=~#nIt'`B",
        "y^&wr",
        "/k&x=x5",
        "$i0}3f5",
        "%Z(9\"",
        "(**4+",
        "+0! 'P",
        "593H-Z-8*",
        "bR1~<j",
        "l&)Li",
        "vv `f",
        "6%!-'<9",
        "\" #r!",
        "B+S/`9",
        "201UA",
        "&%A^*",
        ".A5$0u3*/",
        "7R/W'Z*",
        "0F@08",
        "CS7E:x-Y1",
        "7/3/4T/V%",
        "y+k)/",
        ",~#I!9",
        "L7/lP",
        ";,(U7q0",
        "mZ8ah",
        "@OA,J",
        "-@&9-",
        "(u( 1p*",
        "QQQw```",
        "&$2@ ",
        "%W/:%",
        "%g#I+",
        "{R,<|",
        "0T&j:",
        "7`@.>",
        "SDm@'_",
        "#]\\S5",
        "\"Ao.)E",
        "}5D&Y",
        "$6-u0X9",
        "?K)E6p!",
        "%E w\"b",
        "2'W%6YV;4",
        "%\\\"7!9",
        "R~F=WxA",
        "d=3(]VH!",
        "()K(h#",
        "2!<{\"",
        ")l+/$",
        "61%)(V\"",
        "*'78,",
        ")B&G(",
        "=T*XB",
        "^b?bcL",
        ".+3|*",
        "0R*4\"\")",
        "Ao6<:E2~A",
        "74<\"C7H",
        "\\4L t7O&m+x",
        "`sP}P",
        "2y l)",
        "9.9I\"",
        "$76&*Q7%#L%",
        "4:+N*",
        "?I/@;",
        "'k?</%(",
        "*+1]F",
        "-)3!*",
        "54%%?",
        "&J'`#",
        "_UR2SGB",
        "#^+\\-T",
        "AL,D'r)_'",
        ",?5<)08!#",
        "*`)B&}",
        "G]$L2",
        ".,.'0q/`-",
        "-SBE;",
        "*D((!i",
        ")PuV<z?",
        "Qi9}1",
        "642\"7",
        "3A066",
        "O10#e2g!",
        "4j3J/n@E",
        ":`.t<Z)",
        "0wb%L",
        "E F(<",
        "5k#b-(\"",
        "j8(9LKV",
        "*c'e,I.",
        ";H4J2",
        "Axu$,",
        "\"<$m'",
        "}$*4?A53n@",
        "%$084",
        "&B!;#",
        "pictureBox1",
        "04Pp\"",
        "A6%D6",
        "2Y#(+",
        "?O'r)",
        "4aFLos_v:",
        "9B-UF#)",
        ",N)a(-7",
        "D,3@2^-",
        ":f9,H",
        "&}%'(",
        "$U/t)s",
        "+2S#2.",
        "A[<! ",
        "4[\"l,",
        ",w2h&",
        "9=5t<",
        "^:9]/",
        "$M3y,",
        "3)J('?<f6",
        "#r(u'**",
        "2h#&x",
        "HHI4>k?d%",
        "3-u#AA",
        "3!FYm",
        "6jN >",
        "&%GG@?",
        "OH?g>",
        "(p,,\"",
        "+=)-/",
        "-G*}&",
        "D;(WB",
        "&&(9=",
        "R}.O/",
        "\"J!K%",
        "6w=vK",
        "T,R\"c.#",
        "4G@$9",
        "l&E%6",
        "<HGdN",
        "6B2r>",
        "jR'D(w",
        "4L0 %t/",
        ",\" q%F ",
        ".\\ =+",
        ".m$f.~",
        "+e>-0",
        "+r898",
        ".H4&8",
        "e=P 0",
        "!($= ",
        ">]+:L",
        ":_/OH",
        "+Q2b4",
        "J*0d9",
        "\\60!1,q#",
        ")z&U6u",
        "\"y&t5",
        "0\\,A.",
        "&7$7!_",
        "=`/d,",
        "8-9b=8=B2",
        "%-,<0",
        "0~!y8h",
        "JUFiM;JZJ&H",
        "S(-,l3T7",
        "8R;44@6",
        "-T0f%",
        "%+\"z$",
        ",e-m+",
        "M~>0b",
        ">96m?",
        "uOT44",
        ")K@N\"",
        "\"N@y(",
        "E(KwJ",
        "/V)c ",
        "2~(b*x\"",
        "0I/#9962;W@",
        "1J(L,9",
        "#<.-+m0",
        "XZHY>j_",
        "(<-1%",
        "N,#7=G",
        "$'%?2X9",
        "+6(T2\\-e1l.7",
        "%0-6#",
        "*vH%9",
        "(|%$%",
        "Sx/Zh'\"",
        "42Gt?",
        "A 0{?",
        "PU]leV",
        "(G&, ",
        "$dBg/",
        "<E(]@",
        "'9&6+",
        "#3 n\"N",
        "3A5v8E+",
        "O+v- 5",
        ")?/4CJI",
        "FiErF",
        "?y3>6",
        "/G.b<dN",
        "!/#1\"o",
        "A4B3@",
        "/11%2",
        "',*42",
        ")o'i+C",
        "6t;G=",
        "*!Q,*X*N",
        "%<.[ \"",
        "%f$r#n$^",
        "!)\"C#w%\"3a6",
        "'cA78uE",
        "#/!6)",
        "+h48\"b%=",
        ",ZT)+-",
        "6='v-",
        "\"M(2 ",
        "(_!H$",
        "810d3,/>:",
        ",>,+-",
        ")q1'/",
        "!Q5E$",
        "5Q#$%~",
        "3;6H,w%",
        "1v2Z;",
        "7!2Y;#*",
        "JLE;A",
        "%4\"t!s/e",
        "$\"=c)M+",
        "'S#K,d8",
        "MMM*111",
        "h3z(A/",
        ".[!m%",
        "/8A7@",
        ":o-Y4|.",
        "(+*!)i*",
        "wIwr)",
        "3l-c2",
        "&:(C%",
        "0H/0-",
        "9;Z$++SU2",
        ")D)'7",
        "\":'N\"",
        ",&9b*",
        "4W?]A",
        "(G*}$",
        "<;BsB",
        "a}4:T",
        ")x#V>9%I*3",
        "#o(u)Q",
        ")k1-+",
        "*{*\" l2",
        "8\\8-;",
        "6C.R8",
        " n)Y-v",
        "EjLb>",
        "c&F$!.",
        ">.|$*+",
        "2R%U^",
        "6YDq3",
        "J{CDt_L\"",
        "5]2B3",
        "*G.M(",
        ":aA62",
        "8~3,*",
        "</#*q",
        ":98M1",
        "\"(8i!\\5e",
        "839&7",
        "0>#$1",
        "@QCgG",
        "-D*5)k(",
        "]'B!T",
        "/dB%-",
        "9vEiK`IX@P-F",
        "K!d(3!",
        "1w-;0X.",
        "!o1O/",
        "(\\&L0",
        "*c M,",
        "KYFUI-9",
        "7,>e&",
        "-3529",
        "!N&V ",
        ",*'2+",
        "1@0+&\\%g",
        "(W+C+",
        "*{260",
        "'Y$2$w",
        "!U(#\"",
        "j\".%6-",
        "4r3t2",
        "9m2{2",
        "r,k+f8b#",
        "8M [P+6",
        ")p#r(",
        "5k5G5",
        "$+*b\"",
        ",&XH=`E[",
        "\\N0.(WlA",
        "G{;T<",
        "(C(>*",
        "9f*=<6%",
        "3C$19|7Z3",
        "1j0w)",
        "/K6(;",
        ";+8%J",
        ">_?p*",
        "#d+%$",
        "#\"&8+m-",
        "-!2]3`",
        "*%sKL",
        "$G(L\">",
        ").D,1'",
        ":#'a3z",
        "/D'S+",
        "+s$:%P",
        "B-%U>Z\"8;G",
        "0\"\\(E*",
        "(r%s ",
        ";*9r&;BN",
        "%{1k-",
        "5A)s4",
        "0r4H,",
        " l%D8E&",
        "&'*K-",
        "Hn: <",
        "),JA=I+$DG",
        "G'aQ~",
        "\\@Y8D",
        ")#'H)",
        "''\" !A",
        " \\-#!",
        ".|8#*",
        "c oOGW",
        "<s7.An2",
        "L=tk#",
        "'{5d\"",
        "#U%j%",
        "1Q=L4",
        "#w-d'",
        "/M'%\"",
        "0i0_1",
        " ^2Z&D3",
        "M$KGW=E",
        "3H0i0V-N-i&",
        "5T=!1",
        "'&1z187",
        "u2.s8)C3",
        "437V9{9",
        "+ 3A)",
        ";0#dA$;",
        "2@<H1;5p0V&",
        "<-\".8_",
        "b z7B#%Bi8",
        "8R2KJ",
        "N)3FI",
        "mhwv(yv",
        "+w7L5\\G",
        "q&I&*.",
        ":7>j?",
        "9>GE%y4",
        ".t$.;",
        "9S63=",
        "='+O@d",
        "*:*;3",
        "3#4j2",
        " >-N(",
        ".]'c#",
        "'D=-!",
        "-G\"H\"",
        "\"-52%",
        "*!V!1",
        ")/,s4",
        "UeEME",
        ",Q>_#",
        "F9.=-#",
        "?z1?\"",
        "2*.#h ",
        "ymU48Db",
        "!P/=2",
        "5\"#vB",
        "Y*KIM",
        "7No:Kj",
        ",8+1 ",
        "<_Gk1",
        "&R-Y4",
        "<6MB@",
        "A.;X>M<",
        "Cj4*4",
        " 8(/#O",
        "j\"z@s",
        ".N\"(1",
        "LRyLx",
        ";>/3;",
        "hq^c-",
        "\"Q(H.2",
        "1j,k0u",
        " k\"* ",
        ";;GqX",
        "EcGED",
        "0q-90",
        "?K,GCt2",
        "Bk>j:",
        " f!f q",
        "3P3m:",
        "K r'Z+",
        "&a#f&",
        "O+2NG97}6",
        "/%2m%",
        ";Q8-F0C",
        "(b$^*;*a\"",
        "*gw[E",
        "3r$p7",
        "0$1k)_#",
        "6F$k,",
        "\"o%{)",
        "7h,W;&",
        ">sQ];",
        "/\"T!W+>(!/",
        "9 !*=&",
        "6D4PC0I",
        "E;C7D",
        "=j/\"5",
        "OkB9F",
        ")W'b%",
        ":gL'T",
        "2_9;.[+",
        ")s&Mj6",
        "6}>l5",
        "'IC}!",
        ">:,r<",
        "d (sw",
        "!o(1%",
        "-FkD(/\"I",
        "*{)4+",
        ")}-84",
        "1U#]6d,",
        "C,h0c<pL; 41L",
        "U*-,'",
        "QaQA_",
        "G~!iO",
        "\"H&.(q",
        ".09(M/",
        "&G3x*",
        "/.+w -$",
        ".0[\"m8",
        ":X?:7W9",
        "1\"0&1*1,3/5284;5?6B6E5H4I1I-G*E%A\"=",
        " 7+\\8",
        "$q\"g(_,\\%",
        "+`=p.vI>@",
        "c{ <E",
        ",)$e,",
        "=CDR8&?",
        ";?2V.",
        "!Q\"..",
        "0+.s7X-",
        "*iJV.OJ",
        "1B%s1",
        "9c8dDpF",
        "Z)E 4D",
        "!/+H#",
        "9x:A/",
        "*b)I)",
        "+p01-",
        ")o(`*|'",
        ")x4[2",
        "{ v(WA",
        "^'k\"$,",
        "#q-/#k*H",
        ">;DN6('h",
        "%lT.h",
        ")\\#6$",
        " P\"@ g",
        ":20Z6",
        ":WbMt4@",
        "#y'? ",
        "\"U$`(",
        "K!V,u6",
        "(\\.7\"",
        ";j(JF",
        "{ /'S***",
        "$7/$#",
        ",2<V/",
        "H4^z)",
        "6~5(J^1kC",
        "9C[ dO",
        "W*t,2jx}\"+",
        "4t<z@",
        "!O8T$",
        "6E'V;",
        "5O2T-w%",
        "$F$K$",
        "HIJa7m9",
        "e5Ts9P",
        ";G7V;u;",
        "!GA3 n6",
        "+5&S+",
        " g9$9",
        ",e,V.",
        "~El,\\=j",
        "f 2#k",
        "=vO.6",
        ",}#`A",
        ",z+i/",
        ",M+E,*&",
        "3, p-",
        "F5%7.4(",
        "4P$\"/x ",
        "7\"e){2*/",
        "f&b\"*",
        "w\"@%T$",
        "3J5lA",
        "=1G)8>0",
        "AV,F0",
        "(($h\"]$",
        "0~3U+f5",
        "1;+o+7 _!",
        "HX6KI",
        "XN8|Rj3",
        "=j\"~|",
        "!f(00",
        "(/\"w#q",
        "B;#+,.",
        ",/%z,",
        "%r((1",
        "%n!l%",
        "pP!88",
        "6z5Z4",
        ">#K'={E",
        "Z!=aG21",
        ";Q(&<",
        "XsH[8<)",
        "VA9yC",
        "(s#-(##t'",
        "1Q1]$",
        "6D.SJ",
        "=(,*@8",
        " X'\" ",
        "'n$=#\"\"",
        "%O.>\"",
        "3~6Se",
        "2Q,&>",
        "0d*q3[",
        "t#p$T'",
        ":j,];",
        "O2J-o9",
        "5u)k(",
        "4D%=797B6tI",
        "=3,hF",
        "%^\\KU",
        "4q&z2+",
        "\"4#*/b",
        "767g2",
        "# !34",
        ".c$w:40",
        ";!!`3h",
        "F#)32",
        ";/\"5#",
        "o~^qGg-_",
        "3k)E4",
        "NB87q",
        "D8.'B",
        "(y?C-",
        "&r-D-@5o:",
        "-3(_&",
        "=q3h;",
        "@J70X",
        "%3)7 ",
        "TlBqJ",
        "!3h?2",
        "#0#U(",
        "$V'\"/",
        " =-b$",
        "5V)D9",
        ">_;|@",
        "!#5P*",
        "\"~%K(",
        "<G@Q.&3",
        ")04}/",
        "@L:JH",
        "?=HEB",
        "8Q*(*y",
        "3k!,7",
        "!> _&",
        "1l00#",
        "I?wdp",
        ",\" * ",
        "%y*T'",
        "8uK2.jM",
        "0zFH2",
        "MASZL",
        "l$,!.$",
        "3pJbD",
        "#;'x&",
        "-5$r!",
        "4@Jk*",
        "2.)q-=",
        "2e+S8",
        "2d+$1",
        "%O.I'T*",
        ";L5=2",
        "EX)U7",
        "|*c. -M",
        "Oi2[6",
        "3;CiE",
        "DY|N+T",
        "1F\"Z$",
        ":=AB2",
        ";M*n#",
        "9A1(:",
        "$#K\"{.",
        "/L&*A|(",
        "'m@V;eK",
        "B V42",
        "sender",
        "28&5-E$",
        ")3#Y\"2",
        ".7852#7;6",
        "B3:w3#7",
        "9m-Q4Z+S,T(",
        "-w7?9z*",
        "paC>$Xb",
        "$F c#',s",
        "m5}*s",
        "?N*_375",
        "\"_0M.",
        "32&o4",
        "AaFWE",
        "k,:(i&k%",
        "'p#y'",
        ":o'i.",
        "#8>J-",
        "$o o\"",
        "(n1>+",
        "8&)f2",
        "Cf!J.",
        "5c0Q8&>5C",
        "SO|,6",
        "#N+b2|&p2",
        "/?;?+",
        "$H#= ",
        "8m6H9e",
        "%%\"4$",
        "%Wfntf",
        "}-3\"J4,",
        "EdDbD",
        "!(-3J",
        "5F699t4\"+",
        "/j*_#",
        "A+:h8",
        "5:)v0V-",
        "!Q';(D+",
        "?K%}<",
        "@yA}8*",
        ")*.Q!",
        ".Y!v6",
        "7=<-+u",
        "*a\">-8.v-",
        "1,/!6i0E#",
        "4Ov$-B\\.",
        ")q7H%",
        "2H,*.",
        ";TE.8",
        "(S\"Y#|",
        "\\$]`.",
        "A*;OG",
        "-''O0",
        "27-U+",
        "ncWvD",
        "b Wi+",
        "4D-n7y",
        ">A,a,",
        "$]\"D$/(",
        "!a-C<J.",
        "4N<LB",
        "+%Q%,0",
        "3b3~5#\"v(",
        "292o3k(",
        "/*?;;RE",
        "*XAA9",
        "!I&9!$'",
        "!?&O%: G",
        "D&##d?2C",
        "objMl,",
        "TSj`sTJ",
        ":n C ",
        "2Z,x/]3k",
        "/P/,6=7",
        "7J4]+f(",
        "*x*/)",
        "+9y9vDdE",
        "Elq)ZU",
        "&e*d/",
        ".P*:&",
        "=D9Z9F2~?",
        "9K)x9(;",
        "System.Net",
        "(v6':z7|3",
        ">w8p0k(h h",
        "5[=<2m&o",
        ",B q,",
        "#k&K&",
        "<90]=&.$7",
        "U!9'W3",
        "4.'b*",
        "@T/sEI,",
        ".N&t+",
        "`27GZ-<",
        "[{DCb",
        "-SDe7N<I9",
        "472UE",
        "&[:: ",
        "?#((M",
        "?U0PA",
        "$L'w&",
        "@6)_k",
        "'P)=$",
        "* %s$",
        "1!,+6",
        ";^;X\"",
        ":90p2",
        ")v)6#",
        "~$L)/0",
        "+v9ZF",
        "/q#b*m(",
        "\"c-@&",
        ".:%:*",
        "D&d!Z*",
        "M%) $e7",
        "!d,P\"",
        "&s4H,X5E$",
        "><Bg,p:",
        "n(t( -0,",
        "-k:(0",
        "$(8Q.X8",
        "\"Q#p%3.~/",
        "\"i5L0k.",
        "5>V'1",
        "%{/O5~*",
        "0A9FH",
        "$]0:#E-",
        "6+B2V86%",
        ":!7(8",
        "0GJq6",
        "):\"B%",
        ")\"/32",
        "\"P!m!",
        ")P;J)$*",
        "19n*'8",
        "0q;P&",
        "#c Q'",
        "$gM6Y",
        "FD^\"y9",
        "/J.o%",
        "#_1+$",
        "\"Cm'P6",
        "7w0d%",
        "!<DH4",
        "5,4r4~%",
        "?U&e230",
        ".j$e0",
        ".@$0*&(",
        "HL+OA{",
        "4p?):",
        "-Z$t3",
        "9\\%]@30",
        "3>%GH",
        "<p#4J2&",
        "'V!{\"",
        "I8R!j'",
        "Dc7,?N8~?X<<B",
        "`9x<3g",
        "n\"q(>",
        "(C6G#8",
        "QENxB",
        "A[%o4M",
        "B8D@<~:",
        "&/ %+*",
        ")b\"q!",
        ")4.*/4.)4",
        "\"2%W+",
        "cs<ESJ",
        " ]%8*",
        "#Z3#RZ",
        "F0%ZD",
        "`P8I@/",
        ".4G_A",
        "7#]'%~",
        "R%Q+P0M4J8E;A=<=7<48120*.!,",
        ";2,8C",
        "%_N-<",
        ";688&",
        "9.Y+C",
        ".A;1j:N8",
        "690%=",
        "$<0]!",
        "Wallpaper",
        ".g\">(",
        "2%:G$",
        "$]%~Q",
        "%*<q^",
        "=!1m<b>=\"",
        "&'.N3",
        " 37#'",
        "&43D+",
        "6%=_'",
        "8H,=(',",
        "Y%; E1",
        "5k [:",
        "H. ,B3",
        "-.4[3",
        "G\\DIG",
        ",m2+1",
        "6K o2",
        "2E'H5",
        "B)(3F",
        "$c3_#37",
        "*;*($",
        " y0\"4D5",
        "%*{mi",
        "HWBGHdB",
        "GV+X6",
        "L+r,#",
        "e i(`)",
        "Z16Bk",
        ".5%M9",
        "W$B%Q2",
        "y(</8!",
        "+W6#1",
        "B|< ;N2",
        "D^b5C",
        "20=X3",
        "5~8<6",
        ")19,d*'%",
        "=W?J;U>|=#B%>",
        " h%F#@%-'",
        "6y=&B",
        "8^>G.",
        "=\"w;R",
        "2)2)^'",
        "'O/0$",
        "UVhih",
        "!]*)%",
        "Cx^p}m",
        "&Y4q%",
        "$!.+ ",
        "-G,k)R/",
        "%O4>3W@>3",
        "L&G)w*Q,",
        ",j\"?!M",
        "\"]_}.4V",
        "'5'N,",
        "#f\"B ",
        "L&B6F",
        "2#tc;",
        "\\A]T1",
        "%-+F!",
        "#a8a9",
        ",z R-",
        "7!0u\"",
        "*N$?+",
        "%\"=t+",
        "%o3NB",
        "'o02'",
        ">fB5O",
        "219f5",
        "9h9=3",
        "*x(z(",
        "3f(H5Z$",
        "2T<k+K5g'",
        "9)2f!",
        ")COZXwOUj",
        "=J4+2",
        "*%$$6",
        "5[+j6k*+/N!e(",
        "R{INLgC",
        "R+.6R\\!/",
        "$$$2-",
        "?\"<n>",
        "Y&,,]2f8(-x2",
        "5t#\"8A:G+",
        "+K.5(",
        "6#$O/",
        "+-5b+",
        "\"\\#c(",
        "%?8\"\"",
        "@m.O5",
        "Ba*MHy",
        "&4$5.&1",
        "9V<`2",
        " Q+{*",
        "EK!c.z",
        "h!> ;%",
        "Co4AR",
        "$@!x(a%",
        "@7:q5p&",
        ":(.DQ",
        "4[\"`BY%",
        "fznzr",
        "\"t,' ",
        ":d-w%A!Z",
        " &4e+",
        ",9(E9",
        "6#${9m!",
        "0s4=$",
        "lh)&eR",
        "1]&z-!A",
        "ComVisibleAttribute",
        "5^ U-",
        "'($T7",
        "J/s/t",
        "/0Jb4\\>",
        "*e-H\"",
        "vo%c!",
        "4>)t\"",
        "% /$.0",
        ":P-s+2",
        "1 :<.",
        "3GY%E",
        "SWYsZ",
        "!K\"R ",
        "-z*R)",
        "5,2KD6@",
        "Y-Y&l3",
        "AssemblyFileVersionAttribute",
        "513K5t3",
        "1C>g-",
        "?W):1",
        "/??:!X7",
        "Z$:\"\\\"p ",
        "\"w57'",
        "D/7THn6rG",
        "!O&p(",
        "'A,v)t-",
        "7q25;f5",
        "=*Ek1",
        "&-.6Z",
        "?LEXK",
        "IP@!KD@",
        "%x Q$",
        ");']/",
        "V5H&0<",
        "'x=2;",
        ".]2F1",
        "8|.c*k!",
        "7W#>;X'",
        "#4\"h)",
        "C\"5$+'4#",
        "*H*L*",
        "9b#S.",
        ")0&i!",
        ":#EGK",
        "'0'Cs",
        "+`'/*",
        "#99_0",
        "='K5?",
        "5=9dH",
        "M&+\"U",
        "0`3?/",
        "5p3-1",
        "9;V_H",
        "k(pY]",
        "4.4D'",
        "5_4C6",
        "#X6~8{<",
        "&8*y>",
        ":3q'[7",
        "p!f#?",
        "3h,PB",
        "\"B#N,",
        "6mBU=",
        "'4=X1",
        " I\"o\"",
        "pictureBox3",
        "++2^.d,",
        "()%m/9",
        ".!2$5'7)8*9*9*:):(9'8&7$5$3#0\"-!* &",
        "2B,A86+",
        "$S#2$g\"",
        "'a2<8>&",
        "+;%]-",
        "TEE {3u!",
        "'FHG-",
        "(?3K3",
        ":W<E1",
        "OV>)2",
        "$,)R,W+",
        "5'&7,s #/]&",
        "=q0;C",
        "J!K*K5K?IIHOFTBU?S;O9J7E7A7?;??ABEGKKPLSLUISCN:F.;",
        "$l&J ",
        ";T*6=w*f&",
        "08.E5\\8",
        "3E0.)",
        "\"0'B5",
        "3))./",
        "GW+4?",
        "\"& R&",
        " :>D-",
        "0N1,#",
        "7h%5.",
        "--A#D'",
        "@?,['",
        "System.Configuration",
        "&`(=:",
        "[kzVQ",
        "0F\"`6",
        "B5FvA]K",
        "?g2X5",
        "pw7;N",
        ")Q&],",
        "5.:5'",
        "* ?&(",
        "6,L%288",
        "yRx^o?",
        "L/m)&2=,D",
        ")f(v)",
        "8I?aIPC",
        "@a#a=",
        "+$%g64",
        "%z ?$T/",
        "'^\"s(",
        "AZMfJ",
        "@e8IF",
        "033)7",
        "(3D(2",
        "*41}*2(",
        "$8GE]w",
        "!4*r,#",
        "/00Y.",
        "4<F_B",
        "+k1&3",
        "(n$C%",
        "3O/G6",
        "<WAk&",
        "!v-%-",
        "$,%0*",
        "grC8mT",
        "AqN7J",
        "#q8r1q&d%",
        "\"S(I!)\"",
        "Ht)h8",
        " F6c)#6u\"",
        "<d,2<",
        "?s&@:Q ",
        "?A>DL",
        "X60/J",
        "'%(p4",
        "2KigjE",
        "Aa?F8",
        "#p)$ ",
        "2E; 2#9",
        "l,3#G'|7",
        "(g#3.",
        "1%6] ",
        ".T/@/",
        "\"6\"A ",
        "/`.;1",
        ";!'&0/",
        "Dv9Q6",
        "5t(N2",
        "J 0$a(",
        "\"@)}(x&2'",
        ")>$N+",
        "4M*=5y0",
        "(Y%29",
        "\".9d)",
        "+x:N(",
        "-]&0(",
        "A<*Z,H*",
        "(; p.7",
        ")L*u0!1",
        "!GB{S=",
        "B}J.8I>",
        "(t@^ :=y-",
        "64Ub[",
        "+q&U!",
        ";vQu.",
        "**%=#1",
        "$6%L)",
        "i9m)<JI7",
        "&#<^%j4G%d8h\"zB",
        "-HuMkS_",
        "&,'[#j$c",
        "9'7\\7",
        "F![(n2",
        "v$u.v5w9x7z.y",
        "'[$J*",
        ">_?q;<<",
        "1}=}=",
        "#f)l)-/t.C4",
        "-^ |/+'",
        ".l>x&",
        "(!)F+",
        ">bL[.",
        "E^G+K",
        "1}&@=89",
        ")W/2 ",
        "Bc7gDT%",
        "M1762!",
        ",NL^6",
        "=L=Q?DHcG_G",
        "!(o(%",
        ")w;~-",
        "3<L%2",
        "('9!)eMr>/Bj33",
        "8=1b+",
        "$;::0t>",
        "VG\"n6",
        "9<+A5",
        ",c7-(l?",
        "*v,|,",
        "%A,~-",
        "HxJx7T;",
        "#R'|)r.W.",
        "c&\"0xAo",
        "5K5DjD",
        "b\"%!%4",
        "-b8?.??s' <",
        "?0[#P&Z",
        "5 7s%",
        "%@\"i9",
        ")i n4",
        "N[JNq%",
        "' 2n ",
        "*(4B ",
        "2Y@K@",
        "3N,RA",
        ";S%%9",
        ">\\?dJ",
        "*R 4,",
        "+/>;.",
        "I3avX",
        ":Q%z9",
        "$'8C$",
        "OX:@QR+",
        "(B4%00(",
        "'}.&&r.",
        "8K::$('",
        "1(E9~0",
        "?G$HE&+",
        "-+#;1",
        "4R9e>/:",
        "O]:|<;N",
        "1&D&,,u.+$",
        "4[.f#",
        ",N0n,",
        "7AI \"4",
        "\"`&y0+$",
        "+ZAO%g/",
        " -F6,0?B/96",
        "+#*(,",
        "\"D/=.%+U+\\",
        ")ZED1aFD:",
        "- + m r",
        "4g$E8",
        "0(#n6",
        "*J/})H194",
        "_\"1$A#",
        ";RP]i",
        "7V:y4",
        "<@.(?N3",
        "1H:,0",
        "L=R=S{HkE\\/",
        "2b!Z%M",
        "Hk5P9a*,.",
        ">E;4=",
        "6{/X0",
        "92&ZM",
        "Lm_v~",
        "'c(M5",
        "5.l[a",
        "Kd5bN",
        "#H-J&|*",
        "&|(w*",
        "#t$r4",
        " !\"T#",
        "/)6Y)w ",
        "N&H0G",
        "D)*#.A",
        "n(H&C5",
        "3GB+,",
        "pFn4$",
        "@f G7",
        "+%khO.",
        "+d&h4",
        "WP<'p",
        "M$k!(",
        "=F)@8",
        "7s5w6",
        "K/>pE",
        ";%j0S#",
        "CY-n6",
        "yXkm4",
        "%E5f'",
        ".#1]!",
        "&y'm+",
        "0H;WB",
        "9wBT?gF",
        "SK6?g[g",
        " l*J4",
        "*t2[9",
        "\":$H'f/",
        "*l&i3",
        "k+.elD'",
        ";H,c!",
        "M%+$C",
        "'T04%r.](",
        "Ob32S",
        ")2FJ1sB",
        "Z)%-,",
        "/9,]4",
        ".e2X:K<:.G+",
        "CT346z$>",
        "P)$ZV",
        "2#4I<",
        "e85*:8",
        "&L*Z*|*",
        "O;onn",
        "*;/(:",
        ")!-])3,",
        "+&F!})@(4&",
        "2`0T)J\"",
        ",`0},",
        "U[C<O",
        "#m/,!G(",
        "0N!\\6-6b/",
        "a+b?aPa`ckfqkvux",
        "8O0E4",
        "7#6I6",
        "NMm5lm,(",
        "2;7H7",
        "'y\")!",
        ".h%p)",
        "9?4 6?2",
        "XB3A\\B",
        "/8$t'_",
        ")v*u(z,t\"",
        "*5*B;",
        "T\"D(l%",
        "9$a\"F",
        "BYO*C",
        ",)/+%",
        "ndw<qox",
        "/R%e'",
        "H29\\%W,",
        ">q9h-",
        "14:d8",
        "/U6`16/",
        ",|7S#p, ",
        "#3*E%T-@4",
        "F&+0}",
        "^&[-{3",
        "Ez )E",
        "|6;4`:",
        "-R=h&r1t!",
        "9%-N.p#l",
        ")403,g2",
        "<s7a;",
        "k'O 7(",
        "-_'L)",
        " YRKj5",
        "25!\\*",
        "<94]K",
        ";*(85",
        "(D%C*",
        ":G8dBD,!6",
        "u\"i'i$",
        "QSD4-Qj",
        " ,FV6",
        "=j/c?q>",
        "+,<`,",
        "2q$h0",
        "0MGG'",
        ".j0>5",
        "//5;-",
        "%J-I2",
        "6e1)-2$",
        "wCP&0\"",
        "4938!",
        "?HCsA",
        "+' O+",
        "5p)c/w ",
        "#q)m(",
        "&o?76~6",
        "6q3,F",
        "(`,3)",
        "?]'I;",
        "(-p)k%",
        "Ru-[?l%",
        "$8+N#",
        "35+A,B",
        "3G_;3V/",
        "%g!g!",
        "$/-V*R",
        "#*$m3",
        "@x-o?9A",
        "=X=v,?+",
        "9^;w6X7",
        ">k&qA",
        "%qJQ;SM",
        " <)4%",
        ";34.3",
        "P6v+4=",
        " q<R ",
        "IBIY?",
        "&/RLm",
        ":*-b0b\"V",
        "'FJq&sC",
        "'-)C5",
        ")7.<R",
        "Z7R\"\"",
        "<L<l5",
        "Yjh[@",
        "KT1vF;\"a5",
        "CCH7\"",
        "A%#(A",
        "pHl!{L\\)",
        "1_(m5",
        "#q,\\*",
        "-5!5*",
        "533{>",
        ";qY_d",
        ",4*q8h5",
        "2L\"QD",
        "U1^*XD",
        "$y\"?\"",
        "\"/(N(",
        "MMM9###",
        " >>|%",
        "4i>?:",
        ">j%}E",
        "EXq!$",
        "&q9U4{3",
        "&7.#(N(",
        ";N!:DJ",
        "4K8E1",
        "<o(d8",
        "'!&I!b",
        "- r'Q(v Z!",
        "5e(%7_ ",
        ")7@y,",
        "=_<a<_8",
        ":bKC4`'",
        "C,bPKh^",
        "';=;&",
        "nkGgm",
        "vn5eK",
        "$CIk3",
        "%41.-",
        "L,\\O6ns",
        "G@@(5",
        "IconData",
        "G\"* |",
        "-@/n4s",
        ";=#q6",
        "@$*J)",
        "L/SOpr",
        ")Q'(*~%n,R$l,",
        "2y2s/",
        "$4H3d(fRP\"",
        "4i737w9",
        ",k2h0G1",
        "02#b$r)^",
        "$%$L#m\"!\"",
        "\"{=N5B.",
        "*`7f1w",
        "&^(\" ",
        "*m-./,2",
        "i#Z+j ",
        "'3+l2S0s7",
        ".P/9/J/",
        "Ln48Fn0}$",
        "P|pi>r",
        "Bn&s Q",
        "fP9#;",
        "5%'w=",
        "Mhy}F",
        "#E\"w,",
        " r(`'",
        ")Z@q:",
        "K Ew@<<",
        "6`8S##",
        "X aaA",
        "IQj4!;",
        "7|/uE>.:Ue4",
        "\"s;Z$",
        "#Blob",
        "J5J4H",
        ".X. 0",
        "!<C:#",
        "LvEJ=",
        "X>J#M",
        "#3#KA",
        "<;@V6G,",
        "*Q+9.",
        "s9HdT",
        ",z)6%",
        "$Nt3$#H",
        "X[3kVv|",
        "*A%m;",
        "8-%17H),'.1K#",
        "/: _)",
        "/k>Y,O6",
        "&L/ !",
        "$9))%X)",
        "NA=`W",
        "!t#0'",
        "#^1R8",
        "5 .&G#",
        ")&+`3~\"j*",
        "[+d'd)V'0/",
        "*W\"?2",
        "_8#\"jE)4",
        "KGCxM",
        "2f%*5d",
        "^ @!1\"g.",
        ";e6/,1({",
        "*b+@!",
        "G(u r'",
        "$o-Y2",
        "+] *(,#j%",
        "\"|'}(",
        "3nV9s",
        "0JB[5",
        "$b3T$",
        "&$25&C3\\",
        ">W2%G",
        "+{MX3U4'",
        "&Y+z)",
        "!nE}9VN",
        "5Z*<$",
        "k\", `!!'",
        "5 '.0",
        "OxB-Y",
        "{#s V.",
        "00/[3",
        "/z0.:N6#;",
        "4)'U1",
        "*y#s'8",
        "2b$P/<#O'E 3",
        "3;B~\"+B5",
        "\"N#W+",
        " *#a+",
        "(E+O&",
        "0ODtUd",
        "%]%>#",
        "#;N]8",
        "&0cy~",
        "0H*} ",
        "Q;Tq$T",
        "*_HP+?=",
        "FxJHK",
        "R4F+I",
        "Dy*y(",
        "Cf--B1+",
        "\"=o.d",
        "KHL0T&EFMi@",
        "-|/{(",
        "8DEa@,KH5",
        "<<,G:",
        "O~'<F",
        "DW:54",
        "?]:3A",
        "8h%W6B",
        "F$FGH",
        "\"Z7J-5<",
        "partnerlogo_mtndew",
        ":M&l-",
        "7q4j3",
        "/vG=E",
        ",0-m&e%",
        "$$.e+",
        "85?UA",
        "6?:;'",
        "D7/aKj5",
        "<P)55X)",
        "W4N$z8",
        ",\"<E7",
        "0\"*X*",
        "&_(;#",
        "VOt!=P",
        "=79+;",
        "%z&r\"",
        "91!<,",
        "iX=Wg",
        "@U$eA70#/",
        "Fj;&Ba@",
        "0g3y&",
        "${!P,",
        "5H8t/M2",
        "B.@DD29",
        "(U$>'",
        "WxS^dE",
        "5&?8FaCFN",
        "#k*F/g",
        "5vjPT#",
        "!%}'R'",
        "#z ;0",
        "4&/V\"",
        "$#nBJ",
        ",s<p'",
        "/]lQJ@",
        "&:)T$",
        "B);%^)%'u,",
        "B3Z A0>0w B(y",
        "'R(=6",
        "+33$&^<",
        "-Q(\\8",
        "D(CdB3*",
        "?J# J",
        "t*J&F*(#&",
        "(+AF=EC",
        "*x%[4",
        ";7;y?N8",
        "#v,,4",
        "DmJdC",
        "<j>L;3?",
        "+{+o+",
        ":4/9<",
        "),\"=+",
        "P>EoIWCE,",
        " J4'+_9",
        "\"h+-#4'",
        "f&##++",
        "&%%4!",
        "=?,`#X#",
        "?OM].",
        "2<:?;2J",
        "5$?W,",
        ";991<",
        "26=$\"Y>",
        "'#o,g'",
        "'<#%.~*",
        "3:26-?-",
        "+O/L#~",
        "WF(q0!",
        "5~,-6",
        "6)\"](",
        "*F,S'",
        ")rQoE?MfE",
        ")r#\"!-",
        "4=#j2",
        "'39x5",
        "032$1",
        "'Y#z+N",
        "'S2';",
        "<'6\"N",
        ":B.e7",
        "%H&M(",
        "@43s>['",
        "+q)K!",
        "%x$c%",
        "'p!{'",
        "&Q<,'e:N",
        "0=06!+1",
        "WybccO",
        "=%I,S0m=D&",
        "$<!?&",
        "&#(I\"G*",
        ">37V6",
        "5p\":71&",
        "0I3U9",
        "Cs=FP",
        "/W4??XD",
        "3G05G",
        "8*jeU\"",
        "VJ25;B*",
        "4i@m-",
        "'U/1\"E/",
        "_%G2{;FA=?",
        "(4$V\"`&l/S",
        "L&&4R",
        "3\":,;",
        ",L-P.",
        "*8u;Nn:",
        ")<I5$",
        "*K*L*e0y",
        "%m+T%",
        "907y3",
        "/l:z@",
        "'0@!\\&5 _",
        "y^gjm(w",
        "Od@kE<1",
        "EJ&_Y",
        "\"M'N#A%",
        "\"i1A6:",
        "pX\"eU$ER",
        "W|RjJS?82",
        "Ar%DF",
        "5#;}+aDV+",
        "T]<*:w)",
        ";< K0",
        "1\"%}*",
        "*/DOB",
        "*1#%@4C/",
        "9n..2m",
        "*}0!/",
        ".R-+;",
        "o&h(=3\"I",
        "1$z 7&",
        "15&pR6%",
        "L&q$t4-",
        ",!\"l(",
        ":ZDH7",
        "@>,~8",
        "+&3l4",
        "%N!L0K",
        "0.(n1",
        "#!#[*",
        "'^354c",
        "uParam",
        ".NETFramework,Version=v4.5.2",
        "$zL[(VR",
        "$S3uS7",
        "FyS\\;",
        "27/'#",
        "N*FOA",
        "\"(1-&",
        "/U\"J>g8a,",
        "y{/r.",
        "<~.c*O",
        "N9('%",
        ".[ZS'&D%#",
        "7L4;U",
        "BWF\\S6T",
        "'7$U$",
        "#g!C%",
        "&?3.-%8",
        "8}#\"7.6K'}/",
        ",5$r*w",
        "\" id=\"W5M0MpCehiHzreSzNTczkc9d\"?> <x:xmpmta xmlns:x=\"adobe:ns:meta/\" x:xmptk=\"Adobe XMP Core 5.0-c060 61.134777, 2010/02/12-17:32:00        \"><rdf:RDF xmlns:rdf=\"http://www.w.org/1999/02/22-rdf-syntax-ns#\"> <rdf:Description rf:about=\"\" ",
        ".:!w5d",
        "/(.-,1(1$/ +",
        ";&1:4",
        ".*-U- #M#",
        "H'K'84A (u0x&",
        ":S%o0",
        "-g,5*'!",
        "q{ohiS`>T,H",
        "8i5]J",
        "+K.+,",
        "7k8;8@.3$",
        "./+;3",
        "/j\"%7",
        "$_'+5",
        "#*Y!'",
        "&m\"o%H",
        "2A$-,1",
        "-)%j;",
        "%G=w.",
        "VtV\"}",
        "KBD>R@I",
        "EiYl9gQm)_=_",
        "E)-$G[JWCm;",
        "Pg@}U63 N",
        "\"Q e\"",
        "m-x+=\"q",
        "DXG,2?5",
        "J!&xUM",
        "*R#6&",
        ")b#.+",
        "'EIJ%",
        "0\"$h\"s,",
        "2D7\")",
        "<.K*6wY",
        "u5H\"O4",
        "&k'H*",
        "\"'2v$i0",
        "e1W)J*",
        "<j+Q5",
        "4A7X0",
        "ZeZTP",
        "+J2N1`-",
        "={+%%",
        "( Z.z2",
        "0i,\\(d6K",
        "Ak1s,",
        "Hv*1B",
        "&;'W7",
        "-K0P-|5B1",
        "40:g)r1,",
        "]$G'h*",
        "/WBw)z0",
        "+{*G0",
        "LY(+?",
        "3=,|,",
        "9I  #T#",
        "+i61&",
        "!?&.!`&)*m3",
        "@2XC<",
        "#5,n+",
        "5F.|$",
        "/c %84!",
        "(W#&\"",
        "1j593,8D*",
        "!$37)",
        "=75{+",
        "z;_rE",
        "F?7:2_*",
        "!E!@6",
        "5t-{+",
        ";qGx5",
        "1o\"i)",
        "(&#,.",
        "+})e4",
        "3L$'8",
        "2=.CF",
        "/?.c.!&",
        ";.=D-",
        "Pgeed",
        "%f'N'O ",
        "O)1$o/",
        " /%n$",
        ";o5q ",
        ")-iJ(",
        "5A\"OB",
        "!V$5)",
        "'J&X)",
        "2h(k\"2",
        "|!: >)(\"g(",
        ")+2~ ",
        "18IY.|J",
        "!(5g(",
        "ZnS.g",
        "+s+f/",
        "9,}$S.h&",
        "-13.q0_-G",
        "f_1H~mp",
        "0T-<.2'",
        ")''Q2e",
        "<s3FT",
        "27%}*~$J&",
        "LX5*=",
        "!A*>1",
        "'C'x2",
        "e5~e2r+",
        "}(A%y",
        "?V;=@",
        "7*2\"(#\"",
        "8t\"m3",
        "9\"?>(D)6!",
        "+(8L3",
        ".@62$",
        "3tN'0",
        "L1Dq?",
        "(B)t\"",
        "9iCCPPhotoshop ICC profile",
        "E,&'I?[*",
        "A]NY3",
        "8m4y6",
        "'#!A#",
        "\"z'v\"5(' ",
        "y2~'=2",
        "4D7B\"",
        "9$3\\7'04",
        " D#9-B*",
        "S)l)E:",
        "-9K-+\"?5",
        "(X(_8",
        "I1.eOa4~5A8",
        "%\"*5 ",
        "C$C T",
        "[53G53",
        "\"40l>6K",
        "%%&++",
        "\"J=.:",
        "*R7w2",
        "01251?",
        "0z;DL",
        "9d3iD",
        "M ^ ;<",
        "2G#1;",
        "[2SGB",
        "'?4j'B5&&",
        ";2@2&",
        "47$v55",
        "6',*0",
        "<+@ C+d%D$}",
        ",=4p4f0",
        "DHA;CcHq/",
        "=:-o?w",
        "183}.",
        "+T,?'",
        "D1g$9(",
        ".d#>P",
        "4JDm8cO",
        "b$-'-6B",
        "Uo*nF",
        "w)5! '",
        "4G*324%j,",
        "8jJV4",
        ";\\.u@w",
        ")<.' ",
        "O$D4f!",
        "%s 6*",
        "2)4/$d",
        " ZE} ",
        "9U;f5{)",
        "9X9s5",
        ".rsrc",
        "3`)L52",
        "/W+S3",
        "PbBR()!",
        "BRHW419T4X9",
        "~AX}Q)`y",
        "3y* ,",
        " hG9X",
        "\"n\"9$.$",
        "?c1f?",
        "*3.B'",
        "ATA}<",
        "f#[ Y,",
        "#8'-'G+",
        ".*# 5]'l&",
        ",S({.l(",
        "%# 10",
        "-WS5q",
        "MKCAD",
        ")/)8+",
        "0m]6rf",
        "Hc=I,p#]",
        "#\"\"=#O&X*Y-S1J4@6:6756380:-9+2*#)",
        "#0/c*",
        ",%3x,",
        "7,$H4h",
        "J8x(|A",
        "X%U+M-A*2#\"",
        "!34X/F:",
        "*;.&5 ,",
        "Ou\\CG",
        "4P3eMiK*3",
        "$U!n%&",
        "9e+g7",
        "6A>c'",
        "2A0p/",
        "??%C8E!",
        "*D i!o",
        "'@*C:",
        "806u=",
        "'2L p.",
        "59N1!>",
        "-Y'$$\\5@",
        "sZ@\"U",
        "#9'1+",
        "-.u6M6]6Om9",
        "3\"`N/E",
        "rplUn",
        "sNgu>g",
        ".9\"L ",
        ";'[[{",
        "56*39",
        "'N\"r!3",
        "8=6tu",
        "8}4v4q4n5m8o:s=z@",
        "2d5m3",
        "H$x(\"3",
        " j1g2",
        "06'_1",
        "-x8Q5?@",
        "h'D r5",
        "K?7s>",
        "xX2:}",
        "=>KR2",
        "/l3_5!:1*",
        " /$a-",
        "=\"2:.",
        "9+6=%0-",
        "9&3w4/H$>",
        "JcT=%J",
        "'8$V5",
        "(H)t$",
        "DcPae",
        ",/3{Hs7",
        "%k)r/W0s8",
        "(5RHh)p",
        "'p)T#",
        "8'0W:",
        "W%z\"3\"o&7)",
        "<2IDXSg]te~g",
        " X$n'",
        "$)+L$",
        "._<H9",
        "2{*V0.(`8",
        "\\+u4?*j5",
        "3q7J0",
        ", $m8R6#(",
        "(0<_%",
        "-S&x?A#",
        "5_3O0",
        "=`'R5J!\"!",
        "(.'l&",
        "8&<RI",
        "=<'&'",
        "3i%% ",
        "/}2J(",
        "@>sC:",
        "<39\"<3= t4",
        "=)[4Q",
        ">I?oG",
        "-M'Z1",
        "$=B,*",
        ",J(0KfFRK",
        "9&/m4!'i)",
        "\"!'m ",
        "B\"2S=",
        "LA{p ",
        "0//E?",
        "'n7q0k5",
        "-%*H&@&",
        "%*8|*jFK2jT",
        "M<4r6",
        "frabYPN@B16'-!'",
        "!C%6'",
        "*+.''",
        "(66s+",
        "&P-F\"",
        ",\\:#:",
        ">V.|Ff0",
        "-V5K ",
        "3_9@.",
        "%v T,",
        "@7+G4",
        ".02p/2",
        "?E9s>",
        "ESCEV",
        "6Z-e*",
        "ImFlI",
        "#},t,",
        "K\\$A;:",
        "/,@]\"",
        "'c-u3/9",
        "'~2l%",
        "1K=R8",
        ";c4<E",
        "=4*G<M",
        "P,) @2",
        "(')A'",
        "Ej%'4",
        "0D.&1",
        "-\",`.e-",
        ",=*\\\"",
        "!5$s*",
        "BP/EP",
        "PerformLayout",
        ")|4G*s4",
        "-=k {",
        "O$X\"2.",
        "+!#= ",
        "+Z#U$",
        "Xz=kJraw",
        "i}88N",
        "9+\"z9O'",
        "Fk\":<+",
        "0w;*7",
        "h6@9j>",
        "TR*?G",
        "7o1GC.<",
        "$|99.",
        "Y<J`Q1u2",
        "?_,g.",
        "$P&S.h/79",
        "z:L>R5.7",
        "626V1D+",
        "$y'x,p",
        "/+;,% ",
        "41-f/x$",
        "7QGT0",
        "-6+H-",
        ",k9?6",
        "oG3Z(;7~t",
        "Y.):<",
        "O;-FK",
        "$8&`513",
        "!h~aw",
        "0n&V*)",
        "(L:;13<",
        "P}B{S",
        "8+2E1",
        "7D']8",
        "-]uyY",
        "9$BC2m:=7-?",
        "+k13*",
        "-\\E!*",
        "\"C=\"#",
        "HI@1M",
        "\"25K-",
        "3<A+1",
        ":>%u5j?u%",
        "&H'd(",
        "%-1m/",
        "set_Enabled",
        "1Y1.5y9",
        "%s1@*",
        "5J5W+",
        ".\"$r2",
        "*&^.}7",
        "7S)N%^ ",
        " G,k++6",
        "+u$-/",
        "-j D\"",
        "/66%(",
        "5|6*3",
        ",v,&&P)",
        "S=\"b2",
        "(P(3)G\"",
        "30*70",
        "An>^<",
        "7.R{F",
        "F}.)E",
        "/E(T,",
        "=%.(@E/$>}8",
        "+Le9m",
        "--+X1",
        "$K'x$?(F' 'C(",
        "%a,t05,?1+'",
        "1k-\"+",
        "G:1#8",
        "L'd\"/'",
        "&O.M/",
        "\"<\"N<-8",
        "%@3&0@*",
        " q5<8",
        "\"J)v!",
        "|6Q/qC",
        ";C5S+*.",
        "o0B*v4",
        "v!=_L/",
        "%a!B&",
        "Dp3@B",
        ";4,CA",
        "=J1m%",
        "!!7/(k>",
        "(h(2%",
        "!+(*'*)e!h#",
        "\"& R ",
        "#V#} : I",
        "7KMy(",
        "22IX<",
        "z V!o(E)",
        "*k!{'",
        "%F1k ",
        "J}<x<",
        "+52*&$-`#",
        "A`#Z?x)",
        "!S$>'n&",
        "!-+c6",
        "SW]D<",
        "JQ*o7",
        "V !EX",
        "l!<iN",
        "#T@2,",
        "Cz\"x5@$",
        "MpIiI",
        ">7!N3M",
        ">h0#Q",
        ",>&b)",
        "/CL\"BpU`IhK4=",
        ";C._J",
        "-37f8nBQ8",
        "(33n0",
        "8/6 `0:",
        "3-6z@",
        "Cs7J?",
        "3E:^*",
        "@H(+7",
        "E-J+_*",
        "OWV!E",
        "23403",
        "-1*)3",
        " @(p !\"",
        " F)C/",
        ")51q'H",
        "4[&$C",
        "/k-m2",
        "\"6\"=\"i",
        "7I;HA",
        "L;?/1r/",
        "\"6=5%q(",
        "t*j*cI",
        "S#AmK",
        "7@9/8",
        "5G(}7",
        "$^%&#",
        ":PuUX",
        ".m+ ##",
        "/Q$t+",
        "2=B*c/-",
        "dEU6te",
        "'v)5&",
        ")&,P$",
        " 7p'r",
        ">pR{)",
        "1@1v-",
        ",_,v*",
        "0D!Yi",
        "z\"c\"<",
        "FQ)ge",
        "&[ T1",
        "37#!Cs0o>\"*",
        " E'E$",
        "2U;{=^8",
        "*x)m-Z7",
        "/+1&y@Z8",
        "J@ c@",
        "1x) 1/!a+",
        "'y25=g;",
        "+(*z\"",
        ",5`'q+",
        "7:GFE",
        ")c,3*",
        "%g2{2h1",
        "2c-p 2(",
        ">!Z v&",
        ".MD\\<",
        ",j'n,I",
        "EN8G:",
        "$Y[E]L",
        ">y1pE=",
        "W,2\"{)",
        "NW?GL",
        "I\\G_P\"J",
        "3k08(",
        "createBox",
        "6%M$k2",
        "54)#/",
        ")agdS",
        "$j4M9x4",
        ";!5'y",
        "9E$M0",
        "m#$B]B",
        "(d*o(",
        "(!, 2",
        "$6,-*s&",
        "1^(92A&",
        ")bCw$",
        "W~de\\",
        "&U(m2",
        "$>09&Z-",
        "%.'K0",
        "R:]:'",
        "*o3B.569)",
        "T-AcDt+t.",
        ":V>;9",
        "i!j.i@bTYfOtE{<x8l7Y;?D$P",
        "/-'x/",
        "6!0n4",
        "?'A7&",
        "*p3o5B/",
        "eS+{n",
        " -{(P*=-",
        "()+O#",
        ",~Mq+",
        "1&@6NG[Vfenqtzx",
        "6q)d@",
        ".m=$8D,7%",
        ";5x$BC<0?;",
        "(|-Y((",
        "s(p#]%",
        "4;1|1",
        "4{1b@",
        "2?0)8",
        "CJL6?",
        "3{Ey,",
        "%M751",
        ";?E-/%9",
        ";8\"p-",
        ">y9x>",
        "'y7/-_1",
        "k .&$",
        ".%'u5",
        "5CKRIv",
        "#%$!1",
        "Bw9~G",
        "Q#a$N+",
        "r/N$E8}#z&d",
        ";s2v4",
        ";)D`/",
        "\"y2~1",
        "2YR0=",
        "qxhTV",
        "!:1KI",
        "?}D:K",
        ".>088",
        "+4(N5",
        "Qh<MJm/",
        "#r#8.",
        "<--U+&\"",
        "Af x)x'",
        "a_DPW",
        "7W?F<",
        "+a D0",
        "-u*%%",
        "System",
        "1.!<&",
        "7`3,6",
        "# Dj(",
        "434t:G:^<S<",
        ".uAl#",
        ",r.S)46-2",
        "5P7=+Q(]",
        "h$R%,",
        "i(;7}G",
        "/4\"m)",
        ".*=W+W-",
        "UG;\"p:",
        "!9.1\"",
        "'%  0",
        "Aa>AN",
        "@4%Q>w'eE",
        "Ef@XE",
        "/y,!\"",
        ".$52(",
        "6,%D4",
        "<7&T6",
        "cy\\8~T;x",
        "&`(>'",
        "%7(2&",
        "&))].l1",
        "h.l\"$0",
        "#.?_%",
        "#)N$M.",
        "!&\":\"",
        "5Y/p1v-f0",
        "'|(*&(%",
        "50#M1s",
        "C)L%6(F)N",
        "$~-\"1M5Y.",
        ")p\"i.",
        "*4*./",
        "7a3A4RF#,",
        "%#,B\"+&@",
        "SZU>Q*S\"9",
        "CB,;A",
        "1k(&1",
        "){+Z3",
        " 1Vh/hU",
        "/S/u(",
        "*U*\\)",
        "3o d.",
        "get_snoop",
        "1&6P>l3",
        "Bt:/=,5",
        "'\"@J+:=E&",
        "#S(t%)",
        "A$\\4@#",
        "1))!*",
        "H?DC3cE",
        "(-8.9'7\\8",
        "@9({-",
        "(35F\"QM#",
        "85F}(",
        "!io8@",
        "j%8#SSx",
        "602{0}&K4",
        "'f&s1l05-z,v$",
        ")r+0#",
        "` 9&r'",
        "(e2Q/",
        "a(& o#",
        "?~$z'",
        "2s0/!;",
        "v6F{sv",
        "8#,88",
        "/-$~8",
        " <3`*E;t)",
        "nl $7",
        ":>+,BW+W=",
        "6y7'.R/)",
        "&(\"\"!H",
        ".~4@'",
        "@)O$%2",
        "9!@)-'0",
        "(&$i+I",
        "^J^J%C%C\\",
        "+*6s5",
        "2[&A+m0",
        "(g%p=U.",
        "6?-@0",
        "=F*ZB",
        ")e-K.",
        "A ' :$.V!m-$",
        "\\ 5!k",
        "*3)f,",
        "+=')&",
        "D]#n=",
        "#.4&%$:D%i:% Z+",
        ")cKA0",
        "i5r$m4X%",
        "0+*F1",
        "RKC>-",
        "$'&o(U(w*y%n'",
        "4IDV#",
        "!S/h2J8",
        "\"A#*\"",
        ",)B#a3",
        "Hl-H,",
        ".\\!c+%#",
        "8$'q1",
        "x&waoC",
        "AssemblyProductAttribute",
        "&v3 .?)",
        "f%y/p4",
        "-Q&HD+=<C(>",
        ":P5_:",
        ".- i2",
        "Ni-dK",
        "~Dnlv",
        "e)2(i\"h\"",
        "7n8P'Y/",
        "a#N&&",
        "-k3e6",
        ".I1w@",
        "'?)q2v0",
        "53+;6Y,#0",
        "$d(-%",
        "A})~<",
        "yKlKy1",
        "@:i'T5",
        ":c4|#t",
        "\"5 }$3$",
        "!)6T?",
        "a\"B%(",
        "@>-r~",
        "7J.66v",
        "8[7j-",
        "+6\"y,",
        "G53qB0[53M3",
        "\".+`+",
        "2c 2*",
        "G)Ah=-L",
        "3;2M.",
        "AE(|+|",
        "P5(&99",
        "3:n6Z",
        "=b:vR",
        "L<!$ymC",
        ",3&\\5l+V3",
        "0aM69",
        "JSS P",
        "BrcSdG",
        "C`6lY",
        "6t2=:r5",
        "'*)]/.1V2",
        "&6)M3M'",
        ")Z<Z5",
        "S#<v.",
        "413T<9:",
        "IN=\"b?",
        "E4CH3",
        "2d)X?",
        ",37\\/U5a)",
        ">&=E1W/",
        "IN0~S",
        ";H@f%v>",
        "9c9 B",
        "@</A2",
        "gM;([H",
        ",I5F*",
        "5\"!(V\"4\"#",
        "(E/N.",
        "-&91!",
        "]8T=Q",
        "1B&~2",
        "</489",
        ")fAaC",
        ",d3H.>*f ",
        "`5rLos",
        "Au6k3",
        "3S>v-b!",
        "]%3&:\"",
        "1o.z!V'.",
        "(4!!\"0",
        "\"S*,(d/R,",
        "!3 UK",
        "N&PzI",
        "dX. [",
        "62L$!!",
        "-W3c%",
        "*f!M6",
        "L13LK",
        "@ @UKN3",
        "3g'Q,i9",
        "\"*R `'",
        ")G+(\"",
        "R !EE=&1'",
        "BaPR?",
        "$-+m,%4",
        ";3U 76",
        ",+6SC",
        "oZP]UUyqIq",
        "M,F0N",
        "^nbl{{{",
        "-n%R(",
        "t3~%:0",
        "Q/CM?",
        "/X'a0",
        "9?*_>",
        "9N&@2P",
        "!31w+S5",
        "+c6T3",
        "3|/ <p.#1",
        "$D<95",
        "ckd,^",
        "(9$@#",
        "5O/j5",
        "rC+8!=x<y",
        "V3$LS",
        "$f!r.P)o3",
        "<nDn,",
        "(r2Z:",
        "424'/",
        "%\"!4G",
        ".B])B\\",
        ",$F *'",
        "?p,@+-2;",
        "XJ)|G",
        "e5`\"V4",
        "82(Z,",
        "+p$d&",
        "(Q)w0",
        "w )\"i%",
        "#y.2$",
        "\"($i+",
        "#-0c/",
        "get_MidnightBlue",
        "3]J,:",
        "Nv=UN56&?",
        "/i5B4",
        "(!q/&8",
        "@{=lA",
        "(DA$!",
        "Ci#yiZ@",
        "4j0K8",
        ",:(B0y.",
        "57>rADK",
        "3I9~<",
        "rotAngle",
        "30 24",
        ">;,g=",
        "&+l%'",
        "ePjAA!~",
        ":+Mg%",
        "9j8\"0",
        "S#uP2",
        "6 FDH=>",
        ")!+'(",
        "+R\"$,",
        "%D&F'",
        ",=5!5-(",
        "=\"(h9",
        "G|=1U",
        "/b=[5",
        "1S'P5",
        "'<#B%I",
        "4\"%Q#",
        "HjOQS>U3U/V2Z:`IkZ|m",
        "!S$f$%)",
        "*#3#0\"/",
        "OG}iP",
        "'9;T+",
        "/c3l-",
        ",21#(@9v",
        "$2%X m ",
        "u|uMw-",
        "xb\"1I",
        "#h3R&,5",
        "dy%r$",
        "+J0x'7+",
        "Ds4VO",
        "+q%H(",
        "&6+$(",
        "%3O$B>",
        "?<#=.%",
        ",u'R7",
        ",K*p7|1",
        "3f*/ ",
        "/_/B(",
        ".: _1",
        "(d4L'",
        "1i3R4^1",
        "34%L2",
        "!K%o!",
        "9rDDCV<",
        "X+W=REKFEA@9?.@$D",
        "+Zf9g",
        "\"_'s)%#",
        ",y0~,02o:JB38",
        "B$2C%~",
        "!Hplm",
        "3M#89",
        "$8&x!",
        "&r/[.",
        ",&:q&O/",
        "3n1{*",
        ":p4lH",
        "5}9T2@3",
        "hmkCsm9:.",
        "?$>p7",
        "!^;]&",
        "Pwkss",
        "0U%L,(/",
        "/\\,A-",
        "2`17&",
        "!<(.'",
        "%~#y'W&O+",
        "9gVrE",
        " <;uC",
        "$w5L#.0",
        "-t<R.",
        "x{gmz",
        ";f>\"A#H",
        "<t61(,!M%w",
        "'f(4+3+",
        "-m!]@",
        "7/QKKk.",
        "Cn1O<M:g&",
        "+h-u(s-",
        "3].z3",
        ";lAK*",
        "B,3;:x<",
        ".L2lF",
        "#i+h,",
        " *1';",
        "-B)VJF",
        "G4 V@",
        "'N$_!K'D\"",
        ".m'2'",
        "W h X\"",
        "r0;iX",
        "/./|0",
        "C<;b,",
        "$l\"lBn",
        "&y)E(",
        "7Z9OC",
        "'>1+1<A",
        "-O-s!c,I",
        "11-';",
        "?4L95",
        "&G$D\"*",
        "'\\@v5",
        ":,3T1",
        "h!G!4/:",
        "NQLvE",
        "/%>c4",
        ")..0.",
        "7P=S.",
        "]\"TmC'",
        "?P,eD",
        "\"c,l#u",
        "$B\"h ",
        "0.;g/",
        "4h.J#",
        "-y-Z<<<q:C:a+&+",
        "(4 lA`*",
        "8o8a5",
        "*u /$+",
        "5-8s([)",
        "_>p'wA",
        " n&H*",
        "`h'dA",
        "/\\*w(",
        "=`.'9",
        "9?~VR",
        "Y!Y\"l(",
        "2B'U.",
        "7;CvFa@",
        ".KG]2",
        "~5f!G;",
        "X@<*bM",
        "@=)+8",
        "+r%z)I",
        "lGLo(",
        "S./(o7",
        "@++(J-/",
        "1)3x9o/",
        "2G7b)v+",
        "1g*y=",
        "'Q,m*",
        "5#Cz?{-",
        "0v=;8",
        "+=.M*C#",
        ";m-%G",
        "#- x2D.T,4'",
        "E-CVT+P",
        "'X(}$]$",
        "R ? M+H",
        "BC'B5",
        "=k2!2",
        "1K9^+",
        "8r.6G",
        "%zC-b",
        "ev,`5:",
        "0k-l-",
        "<P.%:",
        "B Hl:",
        "'n$:0",
        "-)2}/",
        "4+L$6/",
        "D} <<",
        ") +Z-",
        ".%E$5#P",
        " A*?#.\"",
        "-+@,X5",
        "+e!_&",
        "*,><:Q9_3",
        "8f<h<Q?X?sA~A",
        ")~!.+(!",
        "bbb%PPP",
        ",%'c']$",
        ",1+G1",
        "<(-u8",
        "#$&(**/+5,;,?,C-D.D/C1A2>3;2917/5,6)6&7#9!< ? C\"G%K*N0O6N<MAIEEG@J;K7M4N2P2R3U5Y7^9d;h;l:n9n6k2f/_+W'P$I!C >",
        "8=8#1",
        ",FHs)VC@@",
        "=E;'3",
        "9(O#*-Z-a0V5",
        "\"t&3,",
        "T[f$9|",
        "9VYfdw",
        "6b9Z:",
        "!:&[#",
        ">.>{0",
        "2t(%/c\"3+",
        "qOQ!+^",
        "3E'%(e)H",
        ")!%%B0H)",
        "-\"A r Q!",
        "set_AutoSize",
        "-B!B,",
        "191{(",
        "*i.}$A",
        "J>1]G",
        ";)?)E'F'",
        "f2M-]=",
        ",I:8&",
        "/2\"@3",
        "H{@0>",
        ",d4e\"",
        "3&)=.",
        "QJ3jZ",
        " !Z$u('",
        ")|/`&z)",
        "c<a _-",
        "7;-q2K",
        "$\"&$<+",
        ")X$u(v%",
        "2)'d*",
        "PKbtL",
        "$S.C)",
        "X(!!!!!",
        "hY-^8",
        "<%.$1",
        "h{bn*",
        "0{6$<L1a7",
        "#q%Y\"",
        "<PhAs",
        ")r=L4",
        "2 d-d9](6>",
        "+|.q,1+",
        "A|DPNIR",
        "*['h'K",
        "?E$'?",
        "\":8D)=3",
        "GN?40",
        "&vB'-EB",
        "DQ)@A0'",
        "_uMc8O#;",
        ",r0E.",
        "Yl%k!h'Co$F",
        "9O08A",
        ")a)k+",
        "5e&@)%&T",
        "BrDI=+B-6",
        "*K+!%",
        "T&6&|",
        "EP3&HD;",
        "8+&P2C$",
        "\"M/a [(v",
        "-74u h/~",
        ",{wl7",
        ")a-Q+",
        "t#U\"*'",
        "9|0Z.x2K(",
        "f9-/H0",
        "*Y(X@",
        ")p't+",
        "AfB}6",
        "V;#+A-",
        ")|-9&v;",
        "a*7-S&",
        "73 f-",
        "ar'`r",
        "<{&x5",
        ":)#,6- D/",
        ".p&O-",
        "'U7Q%",
        ".'*w!",
        "o@@%^J",
        "B ,&`",
        "=?%c@",
        "8k8]%=&<",
        "$'/w9i,k4",
        "B\"B-n",
        "K>%[8op",
        "B,g,'2",
        "4D0A7t*",
        ")h)81",
        "/u1O3",
        "FK-^4`",
        "ESFOEz3",
        "0$5w/",
        "7,0T8l6",
        ",@.$%",
        "/%+B*",
        "5Z#,3s)G:",
        "&p6/A",
        " w!H#",
        "1l/~<",
        "A!;S=T-",
        "!a>m!*:_/",
        "-I)-&",
        "0bHwF",
        "&&.j'",
        "=_G05",
        "#:G?,]O5*",
        "#o2[%",
        "15/,6#!_6",
        ",[(=0",
        ")8'H3",
        "0!-%*)&,\"1",
        "o=c,O%",
        "-^:#C",
        ">~4?G",
        "/N)o;",
        "(_=^/D/c,X&",
        ":_OTBQ%",
        "(&9o6",
        ":}(F-]\"",
        ";}&R4p",
        "\"+e((&",
        ");\"W&",
        "2(0$h$",
        ";!B09>'",
        "0P)K5E1",
        "6]!a\"R",
        "8mw<*<",
        "FD8H8",
        "Rv/c>",
        "`\">#5",
        "L|FDDD<",
        "7k F2p",
        "*l$c7",
        "'+#F#",
        "-i&S?+/8)",
        "9ZUsE",
        "HR?pB",
        "0?*#)",
        "3/$p * 5",
        " >+g-",
        "\"77D5",
        "CT.DK",
        "\"p,Z!",
        "\\>X*W\"",
        "#!&i\"t",
        "%}$u02%",
        "JNOz%%%",
        "?:2I>[=|/",
        "2@B`$",
        ";)1V,",
        ">zD:0",
        "/&>`(",
        "+&7[,(H;",
        "TileWallpaper",
        "A*ZBe",
        ":F89.",
        "!#9+5Q6",
        "Q'@<Ke",
        "$\\55 ",
        "%J/F;",
        "4+49@",
        "674:4J4M4",
        "7(/.(h",
        "):4,3,",
        "4B(=8S#=2",
        ",,9F-v*",
        "2u+p;2,",
        "5!\\M#",
        "3m 2'",
        ";4##h0",
        "7hF}R",
        ")1$9&",
        "0/T1Q+",
        "Q|UzXvZr\\k]d\\[[QZHZ@Z:\\5_4d6i:m@qHtPuXt^rdpimmlompnpqnvlzj",
        "06*$<",
        "&7+7,",
        "<P'n*",
        "#|M.)",
        "N|FMO",
        "5u*i7",
        "2m1T(",
        "8u*m3i1",
        "'{0q'n)",
        "$V!O1",
        "+^*T/",
        "6A/1)",
        "A\\*'K",
        "+y$a/J-",
        "Gb!S@",
        "1N$~<D&",
        "-!BM#18x",
        "4p.N/",
        "5!Aj0:7",
        "G\\TA;",
        "5I'-,$",
        "%;(V\"J)",
        "*GE0:fY",
        "pqIS'D",
        "4*7\"]9",
        ")v&j1",
        "; _(>&",
        "% #8*})",
        "WW9wQ",
        "+y'{D",
        "\"B'G)2%='p",
        "%M9E)",
        "];5Ji",
        "U$,BF",
        "-e>%!",
        "!m\"l&",
        "?95d<mDC@",
        ".j\"$A",
        "TVCmR",
        ";u0b0j5?5",
        ">_(zJ",
        "%}#8*",
        ",>/):n<W-",
        "(Q'b!",
        "@,2R@",
        "7w11%{5",
        "B&3(+",
        "*9$o)L)/",
        "3<, %*0",
        "7r{Pu",
        "X6r96",
        "10'0!i!\"",
        "4}\"r,n*",
        ",n0U5",
        ":p3<7",
        "5&3X+%1",
        "5N/I6s",
        "'$*/'<",
        ",J)@/",
        "F3Fr2",
        "1#;C?",
        ") !z$",
        "1}M$4[S",
        "0K31'?",
        "\"-)7)",
        "!h |*S",
        "+C+p+",
        "'#/<%",
        "(uEb@",
        "!D&].",
        "5t&&.",
        "c=CH+=?L",
        "Ia.;GP/W8L%h\"y",
        "E6COW",
        "(`'f\"%",
        "3`FUF",
        "(=-X$",
        ")_ :B",
        "pm,.{6",
        "6U8b; =",
        ",W.e%",
        "'v%\"+",
        "4%8{2",
        ":@$y;",
        "w|G*TgG",
        ",g.9 ",
        "M'.9F",
        "&z!i64$",
        "PXF$_C",
        "+H$oO7A?<",
        "*T(V7T(",
        ";Q9hC",
        "=R7i8A0",
        "j#v$M&V'",
        "gOl;4",
        "1';s6",
        ".a==)c/",
        "5Y2&7",
        "5%,l>",
        "r8sM6.{",
        "(S0r)",
        "J1X#\\2",
        "3,<8H",
        "(i'1#",
        "pRgz@",
        "0?%=']",
        ">3S&D7[",
        "\"_+g!",
        "Hg%;O",
        "`.i6s ",
        "(F%I!(",
        "BuAED",
        "?vQeD6Z",
        "0(\"X(",
        "PictureBoxSizeMode",
        "IIKCHAK",
        "9?:,'",
        "=y*/4",
        "6h4 7",
        "%!s,Z\"h6",
        "NKX/G",
        "+4#l(",
        ",S3\",",
        "ZmJaQ+>%@H#",
        ")$,&?$",
        ":(T6`C6",
        ";8|5 z",
        "VaaHf",
        "+,'2#v%=",
        "B%$GN",
        "H-,&g",
        "D!9+g*",
        "-L1O,4(h)",
        "#D8hz",
        "1)72'p/",
        "+g:='RD",
        "9XN3>",
        ")v w+",
        "'%%f3",
        "7[)$3",
        "PS%?O",
        ")2O88",
        "9~=;=",
        "$S>^\"5-N'",
        "MmQ32",
        "#{+k,V",
        "<v>w5",
        ".> 2-",
        "4y5]9t4",
        "(*?*-U.",
        ")&*f3",
        "8V=b;",
        "94Bt?+HE;",
        "(&Gh6",
        "Fr;v2",
        "P h+P0C9)>",
        "%*'}/",
        "!@6!,1=",
        "P '12",
        "!:1Y!n8",
        "oq]f]",
        "Q? 8]",
        "CX6gB",
        "\"7p;r",
        "*!'&!8h5s",
        "( 5!M*^",
        "%W$)#",
        "$H$M%M",
        "<$M.9%W/",
        "!B!t ",
        "4]EO#",
        "+g*<(''g&$343",
        "6d*_B",
        "55H'HA`",
        "`,/3uA[",
        "G2[%4H",
        "M!_  ",
        "$+*g#",
        "R:A3;l",
        "/,2G6",
        "E~GWM:H",
        "5XG>'",
        "@\"3V7",
        "3!6}5",
        "w1/9S-",
        ";#,&$",
        "?+;~4",
        "\":5y&v8>",
        "NAHt:q:z",
        " x,'2_/",
        "RD>*Rlg",
        "7k3}>@<j@",
        "=F8gKUFQP",
        "AW3c/",
        "1:9G'",
        "\"k%H7",
        "*?,I\"",
        "(16@!",
        "{!2&.",
        "\"I$f&",
        "rpLo\\",
        "-Z!Z#",
        "8p61>",
        ":4,QB",
        "=O2J/",
        "9W4K)",
        "4G-G5",
        "(;&9*",
        "8U-SBi\"c9",
        "'m0;\"",
        "5N/V5",
        "&>&T8",
        "QJ<hG`)",
        "OTK_/",
        "1H=S.,*a!D9",
        "$.<E$",
        "HPI}U",
        "/_(x,&#N+q",
        "\"2'!h'D",
        "6r67'+#B+",
        "Sptrg",
        "6T!l0w",
        " qH{%",
        "4-7C>",
        ",d'a-",
        "~![>`",
        "+69f)",
        "5,>0\\-X2",
        "!E/_ ",
        "1D;s-",
        "-WRa=",
        "}%n#A",
        "-e3`3",
        " )SsDH",
        "4(+h/E",
        "7U2>:L5",
        ")m!R#",
        "X^]Fj",
        ":,)2AE",
        "6&'q+f",
        "4B--0",
        "(+)w-x.$@,A",
        "5W8<-",
        ")]-G#",
        "%I4U+",
        "$M%b!",
        "6OK^H>@",
        "*>/#2",
        ";h9l46>$3",
        ".O x%",
        "0n/;Ay>",
        "k*x\"I&",
        "K/:Y]",
        "D^cq)a",
        "=?C{?^E",
        "uQsAg",
        "#&@\"7",
        "=9*n3}(",
        "r.F%R7",
        "6V/Z38",
        "3O,+2",
        "@0y'-+W#[",
        "\"l(R1",
        "+p.7)K(",
        "A(@B>",
        "7j0*(",
        "&Z#7\"i",
        "\"_7u#",
        ",w\"k1",
        " ;)K P1",
        "-y@*?r=",
        "BNI\"Cv*r$",
        " ] t%L",
        "-`&@.",
        "8 3+&R",
        " 2+!$45C0",
        "@}5E7/;",
        "!v ^.]\"T/",
        "A_B!:",
        "6&&8%",
        "U@dn.",
        "-@0t/",
        "[u% =",
        "@ ;>4",
        "4~*=<",
        "Fu/HA0*H'+",
        "0\"BT(",
        "/$)3&",
        "/(?.?",
        "0'Bn&",
        "/t(S.",
        "2g8E.\"8u0",
        "#V:^'",
        "7t+(8",
        "=<!W5",
        "MZ>Ef",
        "*IH:9",
        "8x5f2",
        "J>N^6",
        "6ae7{s-",
        "/E->%",
        "+%Aj!A*",
        ";OC@6",
        "IbqlDL3",
        "+{/^#",
        "/}HV&z@",
        "k&e#?'V3",
        "0l >#",
        "L4VBw",
        "^*M Z'Y\"M N(k",
        "<7=V3",
        "'T-0,",
        ")8&e.W/x9-;V<",
        ".l/d*P*;",
        "<MA|A",
        "#>)u\"q0P(",
        ")w.I/W4L(",
        "2^H20D7",
        ",@'s(",
        ",l%S&",
        "#~#Y+@9",
        ",N%5/",
        "!a!5%",
        "-O95+",
        "*xKkG",
        "/Q?(6aT",
        "'h*w=",
        "-\\(@1G",
        "5%;#6RA38",
        ",\\%q&",
        "IT)a7",
        "%(!*'",
        "\\ i!V*",
        ",C&j m'",
        "%~%n)&&'+y/L*",
        "C#Q >'",
        "8Y?9.",
        "4l.=3",
        "+l$f$",
        "5l5W(",
        "(H?d3",
        "18;P3",
        "5L=f6=D6>G@",
        "; 2O:8%",
        "7c6w$",
        "N|HqI'>5:",
        "/\"A=g7",
        "!s#<:",
        "4!7&:+<1?7@<C@EEGHIKJMKNIOEN@L8K-H\"D",
        "cK xKp",
        ": K(/ ",
        "88>F0l3{*",
        "%k%s.",
        "7e(`A",
        "4W\"^4",
        "<X!gHo&",
        "%#!o%)",
        ")Z%4?",
        "IYb9OZk",
        ">/CSA;G",
        "3X,.,",
        "/J H0*",
        "#jL:#j",
        " :2|/o",
        " '( &q+",
        "NMD1PwI|EyA\\6",
        "&z%D&U ",
        "$i&~)",
        "Au9}=",
        "$>8O(",
        "=*r*,",
        "]R3;!^",
        "00,2(",
        ">kA*<",
        "c\"4\"3+",
        "#0$S'",
        "0+-X*",
        "8tCX1",
        "c\"V.T5",
        "s.f&d0",
        "*5:P8} ",
        "8r>r1",
        "-|)3(;&",
        "*B-%1x;k7>;",
        "!z /$",
        "-P)0&",
        "=l44GE?",
        "2n$Y4",
        ":a&T*N ",
        ",\\,)0",
        ",&#!6",
        "3p,?*",
        "3=-/=",
        "3J#l(",
        " n6}%3",
        "(D,g)",
        "!Z/z+?8",
        "9sHM/",
        "!L*x)G",
        "6S& '",
        "/r<3'4 ",
        "D)Cq>",
        "f,u&*&",
        "/j72-",
        "D[<s2",
        ">c,^:",
        "2d!v6 )",
        "(@9Z+",
        "(]%B,((",
        "2BQN@N",
        ";$A(U",
        "!( ~$_#j&",
        "VRF+>",
        ":T)`>",
        "0@&? r",
        "Y%%+r",
        "<*)2S{+*f",
        "3C-r5-",
        "!gmRoD",
        ")P2G'",
        "C)h?-",
        "468F:",
        "?gzc0",
        ".:/,+",
        "'UI (",
        "&U4m54E",
        "+p8#'84",
        ">'>3' '",
        "EL7Z=",
        "#757-",
        "W CWM",
        "1Z&\"7?/",
        ")k=`)",
        "3(q>V",
        "%13<<",
        "Ns#C8",
        ")p:5G",
        "-G'#)",
        "IWQ{S",
        "\")*+*",
        ":b4\"'#(",
        "EYJS7",
        "5\"Bu8",
        "W1>%$D",
        "3z6O8",
        "&C![\",",
        "$T-{+",
        "=R6?O",
        "%!#)1",
        "ENn8`f",
        "(J(-&F#",
        "u%q\"'/",
        "mpz`O^",
        "*\\(7/-",
        "%N0H,",
        "A5-_D",
        "8:G#%Q7k",
        "System.Threading",
        "3^A\\:M?Y7",
        ".,<zP",
        "QsC#N",
        "6-iy9",
        ">V?78",
        "2h3m/[",
        "LRM Q",
        "\"^!I'",
        "3dA(((=",
        "Q4[+v8",
        ".)l#>-",
        "/S,B9N!",
        "2`, -y/F1",
        "?9B 2",
        "#L>1)",
        "`:\"#==",
        "',5 9",
        "2J1L3",
        "E(7R7u$",
        ")e5j/",
        " ^4.'R0'!",
        "R(H$-2",
        "!~#h7r'",
        "6[>(=",
        "=[1R5",
        "oKKiK",
        "22)!\"/#Y",
        "T/\\$Y!",
        ",2)98",
        "@0AY3#2w",
        "(G/t/",
        "+bF%8",
        "5$5'&!",
        "6:%M#",
        "5,^Eb",
        "B/^*#/o4",
        "$5%!(()",
        "*8m&+[",
        "3\"&$o3",
        "5X%(4d8C:",
        "&K!D4",
        "V| 'Q",
        "-E%Y;",
        "AD>NBZ6",
        "L!T)t.",
        "Vf?MWb3",
        "1=*j,d",
        "%(\"c4",
        "75$w9",
        ">\\:z[->IO^#^4",
        "!?:i)/+`",
        "*;1_7x2",
        "99=:H",
        "%t)A&",
        "%N(g\"N",
        "'@+l%t(&#",
        "E@n'+1",
        "0*/oE",
        "d$`wV",
        "20n,j",
        "+%7o&",
        "@^/j8W&",
        "NzHdVh",
        "' C #",
        "56H,*",
        ">a*m?",
        "14j#'(G5",
        "\"?(G$",
        "\\x(:#",
        "4Y1Y-",
        "F#4-N/",
        "%q #2Y&",
        "/u,^(",
        "1i4K4",
        "7U/40R*!.",
        "/v6W!3(",
        ",$,s5",
        "!07e(",
        "#)$g-",
        "%NXe}U",
        "6v+GK'B",
        "2@=^8PB",
        "8BC?M30",
        ";@B,fA",
        "8b0o8 C",
        ".b,\"0e&",
        "&)/V4^1",
        "=!.0J",
        "set_Top",
        "BrI~4",
        "5hONe",
        "3w4:&",
        "+L_GOfej)",
        "G&2@}^",
        "-s$r0",
        "<L8[H",
        "+X(X)",
        "$*,=\"",
        "(p$k$-%",
        "/V&r:",
        "5(\"p:; ",
        "0&J79",
        ",[$1(.",
        "2&H7J!",
        "+I9[/",
        ")J/;1|",
        "+x*1&t%]!",
        "\"w1)(",
        "ronwiv",
        "#]$P\"",
        "e|KuV",
        "x{yq{c{TzFz9y0y+y)x+w0x7zA}J",
        "<Y(KHBy",
        "FL9 5",
        "x-,58",
        "(?(x-<",
        "/I&O(",
        "=i=*D",
        "O/@VI",
        "(LZ'!",
        "v'r&{!U ",
        ";iE:?7O",
        "#v!c$w",
        "3\"*m0\"",
        "!<8T)",
        ";#1]@",
        "#E <!_",
        "+<*4(",
        "<h*85",
        "`.; _+\"%p/",
        "6Z$=,",
        "I1<~NyJ",
        ";_7[J",
        "PKQ#/",
        "+y2Z+o9",
        "scWc<",
        "$?,S.d#",
        "v2z-^' &",
        "28 =5",
        "cx$c4",
        "$5$#=",
        "P$m$s#",
        "SPIF_UPDATEINIFILE",
        "D`9r9@7",
        "$-\"Z$",
        "%H2W2",
        "-f%U?u",
        "3x\"<2)$]/",
        "n4V(|-E5",
        "2g l-",
        "9d9}96-$5",
        "/!O-b-",
        "-M67,9'_",
        "$u$;-",
        "%F6m2",
        "*t!\",",
        "'0\"_#",
        "K$<!}&",
        ";E#7C7)",
        "M[J$O",
        "Gw(KR",
        "=G<G%#$",
        "-o9-\"f7a!",
        "%r%i#8$T",
        "3C:D'A--",
        "9<&=0",
        "\"T\"k,",
        ">pB/#u&",
        "/1-b352",
        "&s(@&",
        " .%g'",
        ":$P^D",
        ")'*L#9(K",
        "RRRXHHH",
        ",l,%%\\$`",
        "\"`0*(",
        "!_&  |",
        ".* N\"#",
        ",G\"6-S=",
        "V`%3c",
        "3S1;;",
        "Bp2T6`&",
        "0Vfe ",
        "3&=?-",
        "2e3`2z",
        "'#<'T5",
        " y0H!@",
        "?N<L1)3",
        ";8*4>FB",
        ";q>N8",
        "%a#R.R",
        "(d2Y!W1",
        "h$h%H",
        "?R366",
        "7'6(^=",
        "|!$$N",
        "%R&=%",
        ":;4;c",
        "0W1i5",
        "A-;FG",
        "6y/;(4$",
        "*$3\"8&",
        "ZY5{YL'n2",
        "*o.E\"|(",
        "5+I)C2",
        "9x\\S.eG",
        "ho.[s",
        ")c,~;",
        "8 3=J",
        "4]+1)$!",
        ",S&T&",
        "!+6L$",
        "x#Z$k5",
        "5]4i4$4",
        "4CzE?[T,",
        "+(j+,",
        "1(;5EBOOY[adfkgmcl[iPdEa9_0`(f%n&y*",
        "\"))(%",
        "8jj^|",
        "<4a9 ",
        "!i)})(!X)",
        "2n5n6",
        "1;+k,",
        "F~NvSQU",
        "4@(x.S",
        "2T;m+",
        "\"-RC+",
        "02(c.",
        "2%@pK",
        "-i!~-",
        "5!;W@KG",
        "5)?o?",
        "0m4N@aC",
        "?>]@B",
        ",&8 A!j-",
        "@2BK3",
        "W]MjE*",
        "$H\"7(",
        "%N'n!",
        ",++k-r'",
        "17q''!",
        "%;!'\"",
        "*b\"D&",
        "9e9~N",
        ";1)u9",
        "+R1n,",
        "*L,$#+*{",
        ",\"2T*",
        "(P#3(",
        "0\"+l/",
        "'Z'k&",
        ",>3yF-@'<",
        "T=3szZ",
        "2u*T2\\+",
        "2/QC-",
        ";r8(C",
        "%r <!/",
        ")r%y(M.",
        "*0@.0",
        "!n$3)",
        "8[;|5",
        "/P+V/B$",
        "+L$_\"",
        "~c5..T",
        "(|!\"!",
        "u}g\\^L\\Ma[nt~",
        ",/I+_&",
        "%M;u.g#- ",
        ";GE;D",
        "C(T!p ",
        "%O#p$",
        "=(AP>",
        "-O)H&7)",
        "RRuUGn",
        "):/2+q,",
        "5zA=7",
        "4t1h5",
        ":&:r9",
        "B$<<%",
        "05<E6",
        "M(~!5~W",
        "+!7+>",
        "\"cD(\"",
        "#%b A6",
        "|LYr(",
        "5G&?9a,",
        "7|0FC",
        ".''O.",
        "@Oggg",
        "-L2=\"2(",
        "\\x:QW",
        ".&GK/",
        "'v3q(C(T",
        "@s4Y9y3",
        "475q+q&",
        "23'y:&(",
        "7t:!+",
        "!j5),",
        "=e.@5",
        ";@N%5}8",
        "#L7A'",
        "Hs5Wt",
        "=*Jm=/I",
        "-#p\"p+",
        "EV=yB",
        "a#Y'a/",
        "<8eAU3,x $",
        ",c(|3",
        ".W\"X8.(k5",
        ";A'~7",
        "h@-+':",
        ":#95(S",
        "Bz?:E",
        "1o!=-q?",
        "3Z(<&I",
        "~RTC\"",
        "V,KU\"0",
        "4J-a6B3",
        "5$T%R/,-",
        "*~0r$R",
        "$xF53N4",
        "\"b&\"*9-",
        "+]'E6",
        "t9!?S9",
        ".z 1&C",
        "%H(.*S-",
        "7F>82[S",
        "6{Ap+o.",
        "<@&T)",
        ";'1*4C)d3",
        "%'!] |",
        "9i(T+",
        "T$b\"e,",
        "P`og!^",
        "0o/A'",
        "ErB|T",
        "A 'x9",
        "c8RlG",
        "vFcTI",
        "./!+-",
        "4\"2s*",
        "=\"!43",
        "7T9w1-#",
        ">\"@$C",
        "A5!.G",
        "PDJwP+B",
        "9zA~H",
        "Iutn_",
        "]ugkW=",
        "GnF<6",
        "0m2O<",
        "+i9O.\\1",
        "1xG`)",
        "tv* -",
        "@>#U-6",
        "H-a%@5%%",
        "+ (%8 ",
        "GX3ZI=3",
        ":>9+C",
        "=MA\\9",
        "8\"Dk+",
        "N(L +'",
        ")=*+2",
        "*&N*k(",
        "?=/z4Y",
        "C!*j+G",
        "9)C+)",
        "(6+N.",
        "&~'}/",
        "o?/(y<",
        "9e2o7j/",
        "&g\"U%",
        "Bg6[-()",
        "d#:%!&",
        "6t*.'",
        "h&J,+2",
        "+r/Z0",
        "9T'.\"",
        "\"dGf6",
        "\"V(T+",
        ".*7o9B",
        "2K.W7K3L(D$",
        "J+BHE)7",
        "*#1!8X:R8",
        "??-i?",
        "273R!",
        "3b+=#",
        "6!;'=7=v=",
        "&@'k&< h!",
        "T%>#a",
        ".46]3-9",
        "\"o%4!",
        ".43;5&-0",
        "r#Cx8",
        ",!4u#",
        "-k1G-",
        "21*)+a",
        "'l-;.",
        "'N;Z$",
        ")B!@%G+",
        ",P7x3*",
        "7T;:5s2m)",
        "1u808:+w1",
        ".k=%?",
        "set_Name",
        "7E _4",
        "4X:k*1/A",
        "{A/P=",
        "B.L5-\"",
        "9y:D,",
        "2J{'9",
        "#](6'",
        "$`!+%o",
        "W9V*G@",
        "DvG/+>,",
        "dorito",
        "/'7]5",
        "Ox>$;",
        "'G\"u2",
        "7D1`0C",
        "&4#+&",
        "c`N@`@",
        "/G- 9&,",
        "*2:L/",
        " w&X4i%i?",
        "`q4;Sw;",
        "-'1@8S?aEiJlOlQhRcR]TXXV^Xi^wk",
        "1pAn4",
        "eYP#e5P\\1",
        "!W5s4",
        ">X'86d",
        "C6?4I*o*",
        "E.&k]",
        "/t*+5I",
        "K<K*w&j:",
        "rdvce",
        "IOI#6",
        "]sIqU",
        "8R>p21=",
        "L-E^J",
        "2>.0/",
        "A$,hE-#",
        "B'29656",
        "9d>$6",
        "**Z\"^",
        ",O1~>~?",
        "}B(~;",
        "%(*i'(",
        "N0v0v06_lw@c",
        "* q&S",
        "#C-F/",
        "\"z;V7",
        "&4-{&c-[\"0/",
        "???y777%",
        "&\"(T ",
        ",Y*/2",
        "%s6k0",
        ",x4H2",
        "xT\\PS",
        "AU8M2",
        "Os^K[+\\k",
        "#]\"*(",
        "!w(B *%d",
        "\"P1[%",
        " 9/c/i0",
        "!\\ZDD",
        "(lN< [N5#BI(.",
        "@9@T8",
        "6D!L;",
        "8qbR!",
        "q\"# B",
        "pNa36",
        "(Q#e(F+",
        "{9Wa*g+",
        ")1*v9",
        "SPIF_SENDWININICHANGE",
        "5}\"B+a",
        "K_D}5",
        ";X4~H",
        "!~)v&",
        "-d/i-",
        "QEd0;U",
        " V6./p6",
        " ,\".$",
        "T1C#X",
        ">-'+^QM",
        ")O!\\\"",
        "\"1*+*",
        ".!K!3",
        "-9+#%",
        "\\;N+^5%(6+",
        "./&&3",
        "09&K/",
        "2f3Y+S2",
        "/i6t>",
        "/D1hAt:jJ",
        "H~*7@S1/3`:",
        "$Zj@],",
        "E[=nBD-`/C",
        "qJa#dh",
        "&(\"G\"E",
        "&b$=$",
        ")!1%-",
        ">);/=",
        "0(5b5",
        "a#'#:",
        " a!' ",
        "FW=W=",
        "#f9t/",
        "3a1N.",
        "00Bx)*=P$",
        "\"+O&+",
        "&)Q4D",
        ";rHcgU",
        "V,e{5^JI ",
        "$0-3(",
        "*Y*d'a'C%}",
        "=e,P?67",
        "$V,L1",
        "X(f?=",
        "+z\"z7",
        "@769z!",
        "26!V.",
        "7n'x6O.",
        "U.%A@L",
        "933EJ",
        "l-?=d-",
        "LO%{6",
        "Mq@WG",
        "9Z+o2",
        ".$0)1-101111325191<0A/E-H+J)K'J$I!E",
        "!1'K3",
        ",B-f.",
        "QVAJl",
        ")$&,%",
        "(f/Y$",
        "!\\/\\/P-Y",
        "q)jv7",
        "$WF/xM",
        "*d#O#",
        "6Y/m/",
        "(g%m!x0S",
        "LQ@FZ;:<>",
        "@,4B8",
        "130e4",
        "4A+[;",
        "*R)D9",
        "4V4K7",
        "8!+g'",
        "?pD]>",
        "\"B!h%",
        "o : \\",
        "7n?]B",
        ";J6-5v*",
        ".q -:P*JE",
        "\"f+m4",
        "$;&S ;\"",
        "72@)?",
        "!C/('i<P(g;",
        "o'j#A7y1",
        "%6-04",
        "Y!2 G$",
        "N~.$YT-dJ",
        "H%dUK",
        "'a8T,",
        "5{\"B)",
        "6/H^0",
        "ZXer4",
        "&o)_0x",
        "B*/K/",
        " M'.'",
        ";v8$2A5y.",
        " E$%#",
        "*x,M-[0'3",
        "Awi:Ik\"",
        ")G9U4n5S&",
        "1a0W5",
        "=rB^@RD",
        "h)YP1",
        "*AA`QiU",
        "e5rBv",
        "F}![6",
        ".).M&~0",
        "Jb(?Pv)aHL7",
        "2g(6+>",
        "0[\" <",
        "{ 7\"O",
        "]u%2L",
        "II7 kC",
        "7:.@?71",
        ">_B<E G",
        "'@&x,M",
        "'l!<\"",
        "Y4<3y@X?",
        ",i.\"$",
        "+@*q!",
        "'N%}5~4",
        "5J`BXI",
        "?)A&#<",
        "5J-xJ0",
        "':,w'",
        "3K,F9",
        "/53X5c(A*",
        "50Ih;",
        "3b\"&2M",
        "(n,M7u* ;F'G*",
        "IU::M",
        "*a$!#",
        "@C1i2",
        "~=cdltr",
        "5f1M5",
        "7D(=E",
        "%T :=",
        "*j:;P",
        "2D*w%",
        "5#>d1",
        "#SFTFQ",
        "#+$y!@\"",
        "s<G7XGlh",
        "5M*g=",
        "@,9s7b,",
        "(7#&2",
        "-n6h/{)",
        "8Z2>3",
        "<D;xA",
        "5<3e1",
        "%K |!",
        "F))&3",
        "5$3J@",
        "C1?iAf;",
        ")n+:'",
        "Ez$\"5",
        "m{Dz{!",
        "+n'[*L732l;N3",
        "N-24G,0",
        "?y/#<",
        "$d3A(q1v%3$",
        "8]7hS",
        "$n*L$",
        " t#\",j)",
        "w'1#n<EBZI",
        "&*(88",
        "27)(+",
        "#5&E'`-+6;2",
        "!1{)ZD",
        ".D29'",
        "2J\"')",
        "J@?vE",
        "<I,&D",
        "&m%t0E",
        "%<12)",
        "c!d.}&m7",
        "4EL/S",
        "'>3O+",
        "*[G&:",
        "&c:v4",
        "(R;U0",
        ",T1)1",
        "H:?d@",
        "'B8i ",
        "7=9)8G7`.",
        "5Z30.",
        ")P+a ",
        "9| 3<",
        ";@?I&N+",
        "=&'EP",
        "B4=,=",
        "$n.{3x0) F&Z",
        ";O8p-''c)",
        "@Y?!EO5/:",
        ",C}-A]",
        "JZk{lZ'",
        "3M,B-j#",
        "6yAS:",
        "!$F g#I25",
        "DZ15.",
        "^,Z!5<9,",
        "3H4U.",
        "%+m!S)",
        "3&=W8",
        "3Q%BA[:",
        "?,/U:",
        "Ke$= [/",
        "#_+S+",
        "@mBi+",
        "@ZDOD;SZS",
        ";&?79",
        "1&0+3",
        "#x&h\"O$",
        "\"4Ag%;*<*N",
        "JJJKCCC",
        "5X\"KOu",
        "+1 : 8",
        "%I\"$\"",
        "/L-W@",
        "M6M6M6",
        "$W/)&",
        "vFp4x",
        "?8Ea9",
        "C{>7S4A",
        "*%'Q-",
        "2s8k)",
        "DH3UETJ>2BJ",
        "\"))G ",
        "W^1zW&4",
        "9l9U1",
        "-}.&+",
        "3:&WC",
        ")|-v)]0",
        "%!,.(",
        ".Q!q ",
        ")K$54",
        "U3?LZK",
        "@5,HD",
        "4z,|,",
        ":0BN2",
        "  $%(),,//214384<7@:E=JAPETIXLYMYMWLTIOEI@B:=38-4'2!0",
        ")L $0a",
        "$x;*&",
        "# $z0",
        "A`>28%<|:~G",
        "\"}&!&] ",
        "\"[#l%+",
        "'l\"p\".",
        "4);7=",
        "BNQ1;]1",
        "n:JOK",
        "A`%*&*",
        "\\n{|+=",
        ",r#H'w",
        "=}*:Bz6",
        "%x4W2j2G/",
        "KC;Z;(2Q1X;",
        "R4F1 ",
        "$F(;\"",
        "#[3>%",
        "EIEj-",
        "4+*rI",
        ";+K#e&",
        "$F,u(/8",
        "-,\"(D",
        "-m N+",
        "INFOISFT",
        "&` 7/.!",
        "&D ,$",
        "-?*47 <",
        ";!U$e\"",
        "#Y'U$",
        "28Po<,B-ER0E2",
        "4.)L=u+2?|",
        "#5%e%",
        "Q!eS9eE",
        "3=2\\*",
        ";@.2*,+r*W6(?",
        ":.2),b7",
        "/w\"L#",
        "#~<d#",
        "+^/2!Y%",
        "E2WUO",
        "3R(I1 #",
        "/x!2$",
        "6)KT&",
        "'k:Z ",
        "+,:.%s&C",
        "Kt#wh6",
        "2b0i8",
        "\"'#O#",
        "?2%E>,+",
        ",D'`\"",
        "15Ah/",
        "/9&W!",
        " h$w\"",
        "+N\"2%",
        "D'J~P",
        "(L/J.~",
        ")d3D*",
        "A1uOL.HQV",
        "AssemblyCompanyAttribute",
        "43&q4",
        ".k:R1",
        "ALA,7Q5",
        "%c&*&",
        "%e&o'",
        "9E.l,",
        "n31*^\"",
        "?c1S3K%",
        "5G=a3}?{)8=",
        "4$M$=1",
        "V8HWS",
        "7P'4$:#",
        "%o(S#;&x",
        "31~.:$",
        "-A6\\9",
        "%@&D&",
        ".|0c6",
        "@+><1[.7\"-",
        "4k3v/",
        ":T${E",
        "5SBXH",
        "+X(m7",
        ".e:$7",
        "0n\"'.",
        "*+R*S0",
        "B+)?:c6(>fJ",
        ":k&V5",
        "9#565",
        "NP<_=",
        "GPD';",
        "+{%9)",
        "'Z<C1",
        "\"8 5%",
        "*)25+",
        "h/W1(44$u#Y",
        "'vX3!",
        "(}>t*v)",
        "WindowsFormsApplication1.Properties.Resources",
        "73=b%",
        ",1+s%U)a",
        "BEpB]",
        "))%S,g(7+",
        "2N*g,D",
        "@t%{E",
        "&!Y!\"/",
        "-},'+",
        ",8'>*",
        "/|/o6}=",
        "rekt_Tick",
        "!p%\\-",
        "\"#-m/",
        "k>Q'a>",
        "3nEC?",
        "){)Y*Q#c#c!",
        ":-;?8",
        ",k12%l&",
        "-D\"q-",
        "fbh$360",
        "-Y2c#",
        ":+!;Z",
        ";v*G0",
        ")c&j5U37,",
        ".Y(7!G#.",
        "@O=nGG",
        "/.FK9",
        "<&'x'",
        "2U2$+>",
        "</?\"-D;",
        "$$\"8\"",
        "!%)M&",
        "5y*XA(8}I",
        "+ 'y!",
        "91Ik%X3",
        "=h.e<I.m7",
        "DO([U",
        ":[$!?",
        ":U. 0',",
        ".K i(O",
        "I<AfJ0G",
        "+c3Q ",
        "c)n#&)L3",
        "-)98,",
        "*8?:*!A",
        ".h7'2",
        ")#(3-",
        "0N272^,a,",
        "%B0b ",
        "/X4#+",
        "<kPo5",
        "2F0L(",
        "*[2z,)6",
        "%G\"J9",
        "1,0k,",
        "!#*G+x$^)K",
        "3F5746.",
        "?:V)5",
        ".4+Y(2(",
        "$a)g0",
        ">{(t3`",
        "7P6gC:A",
        ".i)#2",
        "3O5 1j1",
        "7i*$=",
        ",N+37",
        "+\"&U(",
        "0z\\>;W>",
        "!1'l,",
        "t6\"3z/X.U",
        " T+,!|",
        "ecfa6.{",
        "=Y8A2",
        "!_-U'",
        "6N-M=",
        ")[+u6m#E,",
        "j(xk8[",
        "5n0#8n/",
        "MI!!/",
        "9pA|F",
        ";^C$D",
        "$8340",
        "&a!O'p$",
        "9+='7",
        "r\"#\"m",
        "+C$n3",
        "F@?KF~F",
        "_<}*\"",
        "C(Tk@",
        "#{0N ",
        "G!I'\"",
        ".{6J4",
        "]AYYR",
        " dTD!^K",
        "%L(K#B%",
        ">I>I+",
        "@L1/4p9",
        "%,78+",
        ">4D\"?+",
        "-E&eH",
        " ,<x0",
        "'7%S<",
        "<18.B&;",
        "8e.#)l",
        "t K'S)6&! ",
        "@0)G8",
        "+h1Z3",
        "X$XDOU@Z-V",
        "*m/97",
        "m-6:m56",
        "@/2S=",
        ".PT4%",
        "KrW&HaA",
        "E9&+4",
        "2:+'&&",
        "h4q&()",
        "?;$AjU",
        "-? k&",
        "%(%,'",
        "@vFU@",
        "2Ve&z?",
        "/y#p'",
        "+j5.!",
        "$,\"m(",
        "\"*.;(",
        "%bIK*",
        "Cb-C:",
        "eW@fi6q",
        "). l!",
        "{\"Q#E*",
        ">95R8",
        "4v17H;",
        "vgmkUotj",
        "5@-^$l*{(S5",
        "2E%8+",
        "H8QeyQeq",
        "3v+v2",
        "/&/04",
        "!4.s);?\"*",
        "GE`lIATW@",
        "$`+O,|.h/",
        ":D0/,Q",
        " - B!",
        "R^s|@$",
        "4_>f,",
        ",'I2[",
        "(4%/.m$",
        "dRc!F\"2",
        "C~OoC",
        ")|D{/!5",
        "$#(\"(",
        "2D7l?pAsC",
        "-H.V6",
        "+'(K*",
        ".i5<-",
        "4^-F%7.'",
        ".z#g$",
        ":Q)*B",
        "*?)I5",
        "UE.4akH",
        "2u3S4q",
        "2X@m>",
        ")i)],",
        "b#]&y.",
        "#C552",
        " {\"o$q&",
        "((@#H",
        "2,:.6OG",
        "A*. )-",
        "Dk&x7",
        "8H<N7N8",
        "',&+\"",
        "'K%#4",
        "5n#$'`",
        ",]\"d)",
        "%h\">2W!",
        "AW'bC",
        "sPun1",
        "6'=<8;/i'",
        "#2![)",
        "!?l?5-I/)",
        "!<Hp<H.",
        "/J:D*",
        ":V$~J",
        "u}(vn}",
        "'S,=H%6",
        "f *p%([",
        "\"Y-)> ",
        ",y9C8R1",
        "'@&%.",
        "'$*[*",
        ";~(u4",
        "8M$v=",
        "!<#A3",
        "-x/?'",
        "/*!\")g/",
        "=.$;:",
        "&Y1?8\"0",
        ".x4u=",
        "$N |$",
        "6w6g7",
        ")J0_+",
        "'eOQ,(@5,",
        "A?@]4",
        ")5*A+}*",
        "9%#40C)b5",
        "/FQR3|L",
        "Dp?53",
        "#s,.0",
        "29,.6",
        "\"_*c,",
        "5lAZ/",
        "/D,#2",
        "bFv!'*",
        "?H6z6",
        "1P0O?M",
        "'J8x9",
        "2X.n96",
        "0l+,4wB",
        " #F!D ",
        "6{&X87$",
        "-j*k:",
        "A>D#3",
        "eVV@y",
        "_^C7+",
        "2o+D+5*",
        "'~\"V)",
        "A8e%(",
        "UO]8,#",
        "GhE9H",
        "):%8#",
        "#p9!7~CEAr0_2",
        "'v&f%**T\"",
        "+^9x#",
        "*{)K\"/,&",
        " 0$o'",
        "6(2?/y*",
        "(&(i'",
        "'%( B2",
        "7('J,",
        "+J&mJz!",
        "1%p&b",
        "5c'=;('",
        ".T2=3?7",
        "*/|\\Nl ",
        "!|&b+y.`2|5",
        "i7q/> Q$",
        ".e#?/",
        "+q&7\"",
        "@+.x;r(",
        "@n#[1Z!",
        " 9(n\"w(",
        "!?._O",
        "lTHIu",
        "?0+-%2",
        "2_ tF",
        "7><%%Z)<!W$",
        "2h3c7",
        "5^1}F&C",
        "z*n)`/",
        ".Gam%",
        "#O0D8",
        "G?.h5",
        "@\\z RN",
        "+LggE",
        ".u#w&G&",
        "||N)/%",
        "LK?[J%",
        "+%/q6",
        "% +X-q;W$",
        "?O:/4",
        "&+4&6V?zAU;{=",
        "!X*o)",
        "4$1V0",
        "$`$5.",
        "'r$N6(/",
        " [(A%$*a'k&",
        "(m$N%",
        "2$\"v%",
        ">'Z$N*H'",
        "2Q5_*",
        "r2J+<.'&",
        "!O$K&?",
        "#\\+`!",
        "EB;$]",
        "Iy,ZK",
        "7P<XJ",
        "(=/[&",
        "'Y | ",
        "'9%4%",
        "!4&N'Q(L",
        "'r%N4",
        "&G#''",
        "\"!%b$",
        "p\"j(E",
        "%E%i(",
        "$e#a#",
        "1R i%N",
        "@$@K9",
        "A&1E>.",
        "@R0<4",
        "0)<h9V,q5",
        "Lf2;C",
        "#!!3/t)",
        "G)\"0l4",
        "(9!&!N",
        "+-3%$",
        "-`6-4",
        ")M5r>aBR@",
        ")I!$%l",
        "+b3]?",
        "<:Ep<V=",
        ".J@w.",
        "+I+\\/",
        "G#u L\"",
        "4B4])",
        "1c(.3",
        "KuGID",
        "*YHi,",
        "3PL@I",
        "%#;J'9B",
        ":;/66",
        "5XL4&",
        "%4-t/",
        "%j(A+",
        ",D))(1&",
        "2S,\"0< ",
        "2d.(<V1",
        ",2*>,",
        "* ;+,",
        ")n/e'",
        "V_);OF+",
        "L@tMGB",
        "&y5!*",
        "#1=v,",
        "QoxXYboB",
        "0N3(*u1F",
        "-<$\"29/",
        "2{13K",
        "4*>i;`B",
        "'/+#,",
        ":*I}(",
        "'l'=\"c%",
        "?  VFx/",
        "$e40&",
        "5-(:0w",
        "=x0,(",
        "RA2+,1",
        "6E77,'-D'",
        ";fO-mn<`=j",
        "MfDvG",
        "Cg/z1",
        "C#%YJG qBe",
        "3Z)@+",
        "1+#T(",
        "IP pR",
        "'%,)7",
        ".I_ F",
        "/](Y=Y&",
        "B?o(2",
        ":R'-?",
        ".#9>+",
        "0<!O8",
        ".J+ *a",
        "2RHc**B",
        "5[!x1",
        "'Q3-(",
        "20-p6^ L4S",
        "!O*u'",
        "z! -^1",
        ":|4@o@qE!",
        " WAf9",
        "BS9a>",
        "$-$/*v)P)",
        "5efl@",
        ",t-80B.",
        "/&*HL",
        "xO?T2",
        "'&%>+",
        "a%{\"$:T3",
        "+'8{'",
        ";.3P=m;",
        ")y7w(",
        "#d,K-",
        "u$S X,k",
        "1lA\"(EEM/",
        "/U.#<",
        "E)-g#",
        "=)`(I9",
        "&.#R%",
        ":4#~C?6",
        "0~/%A",
        "{4k%F",
        ",^@tB",
        ".q:c.~;E+",
        ";L>xC",
        "2#+C!",
        "*iC5'W)",
        "Gl 7^<Jq",
        "d5*#P4}8d\"",
        "=.!L*3!",
        "7*@$:7",
        "TUA$QN",
        "Zc\\bF",
        "@6$b)",
        ",^>HF",
        "+a(l()",
        ")c;L9",
        "6\\$x<",
        "-i1J/n2",
        "=x1:<69",
        "Ra)!O2&",
        "%w'F#52",
        "3>5]6",
        "6`&e? /AB",
        ">OEW:",
        ",m&n'",
        "&+)M3",
        "4t)\".",
        "0<#s)'&k",
        "/21d8P",
        "&_!~$",
        "6n.U$",
        ";G;a9",
        "5h#2&",
        ">_OOo",
        "9U1 6",
        "=-'3!,.5",
        "9'v#r-K/",
        "%`9{3",
        ">P)~F|,",
        "#X&=,q.",
        "k2i*q",
        "cdw\"A",
        "@19;8&-#%",
        "4.&=+-",
        ".A$N$",
        ":PK;9",
        "%v#])H'",
        ".4Ae4",
        "5a%|=",
        "9]0A/(%c(",
        "-s+) J ",
        "&S*L)",
        "A z$D-",
        "H6ZeW",
        "8[JeFRQEM2>!:h.\\*!/",
        "GM;G3",
        "8ZDi,",
        ".J,b(",
        "6B872",
        "(}!H Q)",
        "0#BZ9AGm?",
        "2,.V6",
        "0;;P&",
        "R&KKu",
        "'%W$z,I,p",
        ",V!],35Z%",
        "LkXUQ",
        ">9@u9E1K,",
        "21+|2",
        "2m*Z3",
        "B\"s D%K&",
        "?Mnr4",
        "1q$.&",
        "3J(r/",
        "dC@iy",
        "1:)i$",
        "*/,:%",
        "=UC@\"|#)",
        "RuntimeTypeHandle",
        "mkQVYa",
        "B;5dBx3",
        "..({6",
        "+0&A`veG",
        ".Z(0<",
        "$F$]$",
        "Dq)z=[",
        "GvE&G",
        "1u3-9",
        "/,\"xB=%",
        "#dPR5",
        "%'#G#",
        "8< A2C)00},",
        "u I 8",
        ".{'H3",
        "O'E 4+",
        "*,$}=",
        "XC6<1",
        "-d'70y\"",
        ".cQ$?T\\5F",
        "0x+t0:4[)",
        "g7K-O<",
        "$j.S/",
        ":v1M>!,",
        "B+-(7",
        "*M(2#",
        "21 ,A",
        "&xJ)?",
        "5q<_018",
        "\"F*P*-6#6",
        "1+*R-",
        "$6-j0t#",
        "M U,B",
        "1J.q(",
        "IAoZAk",
        "jTRT^",
        "n)X#:0G#w0",
        "&S3m*",
        "2e&z-",
        "<;&F3",
        "/oL}*",
        "6!$)70",
        "F%t(~&",
        ";w? D(I",
        "1@!l9",
        "McMLVUT",
        "BBh6:",
        "&47^5z<",
        "!L\"i\"1(",
        ".<2E,W",
        "\"KNKN_U^Ug",
        "R\"r%c#}",
        "@A39<c",
        "QF+!F~)\"@+,EC",
        "z6;!e8",
        "5D-g)",
        "' 9Y>",
        "'U&`*6'[+D(},",
        "f\"/!O",
        "1~3a6>873S5^+",
        "+n)+${\"H#",
        "=dWt!",
        "-4)6)",
        "a\".%$+Q%a ",
        "2:9u#v(",
        "'o'H4^",
        "+M;;A",
        "Lz%%+",
        "1$5S*",
        "6v@'F",
        "!i:z'",
        "/0 T\"",
        "@$JRM",
        "`WxWEnS",
        ":t*y>",
        ".|/R1",
        "%_-l*",
        "/RBM:B>",
        ">\"9-=H2",
        "-%(O2",
        "!W\"!'",
        "IN7KF2(",
        ".91+06*/,",
        ".k3y/?H&E*J",
        "EP4|<<,",
        " '+| ",
        "4*KC(tO\"#",
        "!E#O\"",
        "D2;I?h#",
        ")3PNA",
        "3&%2!",
        "*j=*0",
        "g+$'W07>^,",
        "\"&\"8,;,",
        "8/#$\\2",
        "&n$q#",
        "'[,h\",'",
        "0v78*",
        "5[rz'X",
        "(qJZH",
        "@!C+,/",
        "%A){(",
        "/>)m!",
        "0j=~=",
        "SM# q[M",
        "'M\" '",
        "D)HJ5",
        "@m=b@",
        "A+#n>+",
        "-,2#C",
        ".o0+%",
        "*Q'3!&",
        "j)E%(.",
        "5PFi2m<",
        "c0x^O",
        ".%)5;",
        "V-)OXud:Jw",
        "}o@u*",
        ")%$!#v01",
        "2X9^.u:",
        "\"Y8%%TB",
        "%l'v-",
        "?Nvg^v",
        "%t'o# ",
        "4&-v*",
        "+,$O6",
        "#r1/9",
        "AU8W;&1",
        "tTu\"uD",
        "#v\"&\"",
        "=1@<=|&",
        "]bg?[",
        "1,7_+",
        "Sr5XKN",
        "8D%Z5",
        "757R/",
        "0I,*\"",
        "::L]18M",
        "&)%J*",
        "#X%'&Y,",
        "(-$]@08",
        ">I'|-",
        "7?'N#",
        "!+'t!",
        " h#y1",
        "OFGtYfH",
        "/.;a.",
        ")0r,d/",
        "/C#)2",
        "!H.9&",
        "0.H`C",
        ";h,k ",
        "(aIN6",
        "!t S)%",
        "'#94-",
        "#7C^'",
        ">sOFAwX",
        " c!o%:",
        "@*!YJ",
        "3k@DE",
        "7BDX:6.y;",
        "gS9ef",
        "1M8b!",
        "#7Fd5V4",
        "2Z0z8",
        "0L2H/q-",
        "@Y.v:",
        "%amV%nR$o",
        ">_F!F",
        "*E;Q I1",
        ":^#!+",
        ".D4S#w)",
        "%@ J+]\"",
        ")*+9'",
        "0yAC!",
        "\"r/z)b ",
        "5.4,?",
        "r_,:N",
        "(c%( ",
        ".5:~*",
        "S)B'w*t\"",
        "4X;>4",
        "&L1:'",
        "a^=PH",
        "xPJ$55B*",
        "0i7l3",
        "d+[11.",
        "$.;W+",
        "C4J^K|R",
        "S R$T*W0\\8a@hHnPuV{[",
        "/_%^&",
        "\"3ReE",
        "G%P6=",
        "-^5NH",
        "!d*A(t&",
        "BI5=l",
        "*I163",
        "2o-a8",
        " 9(r%^6",
        "5,7F0K.",
        "2G4t%",
        ":AB6<",
        "tUR0Z@`",
        ")A#N*N",
        "1\"+E+P",
        ")8+t/R1",
        ")5)d$",
        ".=@~C",
        "*L9_8",
        "<p\"/I",
        "vYopW",
        "4eQB8",
        ">=/L3",
        "N{?qC",
        ":BCy0",
        "tFB((O",
        "#R\"S$P",
        "C;#JG",
        "\"i(3*",
        "0pC)Fhu",
        "!I g!r!",
        "<V7@Z",
        ":o.k,\"",
        "2wK[,$QY7",
        "V#F$D'",
        "'J3.8",
        "*Z4F,++",
        "n;OTe",
        "9L \\v",
        "9,,j4",
        ".kHq$G>",
        "-3=40",
        "%\"+I!",
        "!n,#-",
        " ; ,*i+",
        "#f!\\%",
        "&^(h,",
        "%E#G\"",
        ".5#X&",
        "311>*4.",
        "DyP?:jT",
        "+Q;q#",
        "6>Fa(",
        "3KT}M9=",
        "CoC!MG>+J",
        "%t,F+S,",
        "'m0R2",
        "C96W<",
        "&V4z ",
        "*m b+",
        "2Z>X=",
        ".v.04L,",
        "5,- 0",
        "(G-Z8Z8TC<3",
        "$;3E)",
        "+&(I,L+/*9+|",
        "+`*a)",
        "% $S\"",
        "+4.#*",
        "5Z1d*",
        "KC5<?",
        "%D\"d9",
        "$3)K4bBuP",
        "Nm\\x6",
        "5;/(0",
        "<%<L75$",
        ")U$U#n",
        "8:)RA",
        "*z' '",
        ")d&66",
        "%t(o#.'D)",
        "WS@lJ",
        "6\\jmv",
        "\"2/B$",
        "(I)D#",
        "2g S5',",
        "N(].Y(J>",
        "\"\"f([",
        "&1M6:cV",
        "~>{9x7",
        "+;%11&J6R",
        ")l-g+",
        "6Y,@7",
        "==!`@",
        ",K1f9",
        "B45R'",
        "*[1-0g/",
        "u;g%=4",
        "1<=(+",
        "%u349",
        "\"5O-6",
        "^!{! (](",
        ".v3\\!",
        "-l&))N&p&{",
        "/r1O(M",
        "6H!,!-",
        ",?-g(",
        "<#@:C",
        ",5GJ<fH",
        "Gr6J*",
        "4&81*",
        ">D$s8",
        "7T3A?v>",
        ") #o$L",
        "4c9~$",
        "$u3^!",
        ")a!2%?",
        "@A9#+",
        "-h'O0",
        " ,-_-",
        "D)x2W",
        "ME@25S5",
        "<[,:6",
        "G'x$<;",
        "<58y5",
        "J @\"~#z",
        ":<'01",
        "6@,&,X&",
        "\"m\"!#@\"",
        ")_(,/",
        "0M+f+",
        "5L0#5",
        "*{.H\"Z'",
        "KW=Z~",
        "6=3G5/,P#",
        ";/<@@",
        ",(-^(",
        "H N7G",
        "3D5,.",
        "JR<aI",
        "7P?7@",
        "57&}<-",
        ":D\"\"5",
        "EX>a;",
        "''#S4",
        "-io+ ",
        "L`'T9",
        "7e!+)",
        "7:~*r5",
        "+K$f$",
        "$6!N ",
        "BNB1C#9",
        " R_}Q",
        "'J-H)",
        "F])o-",
        ":i:a>",
        "'rB.+J;b4",
        ",t2s'",
        "!3'e.00",
        ";z8b6",
        "$*#C.",
        "-*+f+",
        "$!1[0",
        ";^5g=",
        ")/$z!",
        "E#+'1$g&J#",
        "|HxPUA",
        "##3k%I)",
        "G@4U4",
        "3x8, ",
        "$5;S#[@i*2;",
        "-F)3/",
        "5i>.3",
        "(jD^=",
        "/B&>%52",
        "x-f(3-",
        ".].E'",
        "+p@9+",
        "-(!{6",
        "-`=^ ",
        "5'Pp8",
        "*6) '",
        "6`1'5Y,",
        "%4+'#",
        "#*-x#8-v",
        "?o;_7",
        "(L&>.J'",
        "F1)&I",
        "-q*U/Z)",
        "`0IRW",
        "7!<)A0E7G>GEGLFRDXD]DaEcGeIfJgKgLgLfLdLaK[JTJLIBI9F1C*@$;!5",
        "-J>g2",
        "S6R*F2",
        "/y(46",
        ",91J#",
        "1H;T:):R9",
        "@%E01-",
        "7=*M:#-",
        "7/7*3!(",
        "S$*)O",
        "1~$Q(@ ! ",
        ",x7k8",
        "4*6b7",
        ">X0u7N&",
        ",\\+;/- S=",
        "$j!/ ",
        " A-!X",
        "1a/f;",
        "R!HBNeC",
        "#80M)",
        "$M.W.",
        "4O1d.M:J8",
        "$q.)'",
        "=CA.>|9JG",
        "j0;904r",
        "C?2E4",
        ",O3N258p ",
        "b|$`}",
        "I$l8\" ",
        ",Q3jD",
        ")O'P;x+'?",
        ":^8q7",
        "A#4\")(",
        "TVFJ_)",
        "nZgc{\"",
        "#I q D",
        "6+8Y:/2",
        "-<7P2",
        " )*Y\"M\"",
        "A\"`&|%/*",
        "1D&Q%",
        ",e\"u&",
        "2+\"S4",
        "+E'w4k,",
        "5q1@0",
        "I%l$}",
        "5E;*<c2o3",
        "Vu5@u",
        "'l%C\"f#",
        "C_ YBF+}GEM",
        "5*2L<",
        "0DA7i;\\",
        "kFpuYGa|",
        "e6O Y",
        "*Y&[/",
        "WEC:A",
        "fk4XC4`",
        "7T8N5",
        "?S;5&a",
        "B$8't",
        "42$f1",
        "h g#C",
        "ComponentResourceManager",
        "::5I2",
        "*p('! %]",
        "3'C~4",
        "G$SP>",
        "\",+\\4*8",
        "#S!F,",
        ")q)[4",
        "w't&]$",
        "3*'/!",
        "LL8L8",
        "k(Uf,M",
        "F/$v)",
        "*k<|2'6",
        "$d+A ",
        "#j\"d$H%L'",
        "*Z**:h",
        "EheREe",
        "FO1f?t+o/A!y",
        "?A7B?,(",
        "}MM9]",
        "_=5JO",
        "AI&$[",
        "\"**5% ",
        "BzGW7w<",
        "i5.$c;o)",
        "L~K57",
        "qN+0E<",
        ".~2w(",
        "OpK(Q[?",
        "G1;\"d#",
        ")w,LH",
        ")J+X7",
        "#Z29%",
        "51.i,",
        "I$L}O",
        "^TN$i",
        "5f$N$",
        "D^F}Ga:J;</(0",
        "..-Z&",
        "+A6i4W4",
        "jcq*A",
        "XMz#T_",
        "u#`]vw{",
        "JjIlE",
        "GE=7M'?",
        "4<#_+",
        "{FR[i",
        "G\"0>@",
        "-V M+",
        "A\\Dp.QF)8",
        "!_\"$(b",
        "I*q#|<",
        ":S e7h)>+|#",
        ",l-B ",
        "WfO~H",
        ",(=2)",
        "$*1RP\\+",
        "<045A]7",
        "*2+H+",
        "4!`,FR",
        "*7%($",
        "3%4'#",
        "&[$b,",
        "%/ ]\"+&",
        "04, 2",
        ",\\'o.",
        ">X.\"/",
        "i$X O$,",
        ".(*(=",
        ",J5T-?/",
        "Kf^@D",
        "2I0v#w&U#",
        ")XB45",
        ",L*C3",
        "20.K,",
        "%#\"2'!",
        "iw@cM",
        "9\\@&$",
        "(2M !",
        "%S0@$",
        "xPY$|",
        " <D\"!A",
        "113l3",
        "Nu.&Q",
        ";y-m/",
        ".S/T$O.",
        "+G=i/",
        "w#9#_",
        "%B&X ",
        "&<$5(",
        "Cr>KI",
        "/-')0h&",
        "*T#r$",
        " +/2G.e6",
        ":&2+2&!-!",
        ";!(c6",
        "$0,$1^+Z2",
        "?)<2;",
        "+s%H%w",
        ">'EN,",
        "1% g+",
        "$yA`1",
        ",&.?(",
        "!+-G*a!",
        "-'490",
        "#5\"h- -",
        "Nc2!`r",
        "3n-[+O'S(",
        "!.',3(=Q/",
        "QAG)G",
        "<`%+uII",
        "(M$p1",
        "H& 5&h",
        "486a--)=$",
        "KeVA}",
        "#i'~ <)",
        "+w,b$",
        ".N>D/z>l $/",
        "'+&1(",
        "Nnx)/",
        "08 N8T,z4",
        ")Y0#%",
        "'a4T&_2",
        "%T6l\"",
        "*?f/I>",
        "$X\"d%A 0$",
        "^,<'k.",
        "C#b/8",
        "i-}m(R",
        "L%UsJ",
        "4d:i4F0",
        "a)cC8",
        "!%x\"G+",
        "8H+H<",
        "2x&w-",
        "8G&C3",
        "#a2h'8:",
        "O[)}]g9",
        "0p1~<",
        ">MD|7",
        "a)a(:/",
        "#p\"g\"p!",
        "#/O'Y:5&",
        ">q2n8",
        "1s.M\"",
        "~(.'4",
        "!O#; -*",
        "(D(=.",
        ".H1C4",
        "5|'Z5",
        "&|1N,",
        "$H&E)",
        "4)%[7L%",
        "p?cp?",
        "8I&2:",
        "e4V@~",
        " x\"\\/",
        "6%;b7",
        "5+0R'",
        "!~ 0*\"\"",
        "SSA!a]83",
        "Vs&T&",
        "-Q*k!&",
        "8C:%6",
        "*K(U(",
        "WI\\zD{GCA",
        ")I(J,|#0+",
        "g{4U#",
        "6(d\\>",
        ":;;'+",
        "5$=SE",
        "/& 2(",
        "Y(J(T0[@",
        "H]\"V@",
        "0s${?",
        "FQ=|=0-1-",
        "^sdlp",
        "\"<$:'?#",
        "47<r!e#",
        "#C=^-",
        "-76Q9",
        "PFsVf",
        ">{%h-",
        "System.Resources",
        ")+)>'s&",
        "b'C T5",
        "1&0j(?8W",
        "Ma(&G",
        "B$1JR",
        "2 =c.aHo",
        "/u;?+",
        "V)Y# ",
        "B0*dw",
        "\"U!jC",
        "~+oo[",
        "*1dqy.",
        "3=.j*{$W#T",
        "*@fDoG",
        "90=*0",
        "/]9j(",
        ":RZ##",
        "[45TS",
        "}FK?'",
        "($1tD",
        "*w46+",
        "^9p@?#W",
        "%':@2",
        "I$c+#",
        "(#%[%/#v#",
        "EVMxFRS",
        "7q;n!",
        "0V!G\"",
        "'Y2P1C'Y'",
        "(7b$K?Y5[7",
        "6..t*u,",
        "Cl8GD",
        "-L.%:",
        "d#+&N",
        "L9cW9",
        "Y&_1e:k@pCuBy?|9~5~2}1y3t7n<iBcH]MYPTQQOMKLEJ?J8I2H.F*B)=)7)1++.'1&4&7)8-:3997?1B)C",
        ")@(K#=0b5",
        "A,\"T8",
        "3,0%8n4",
        ";0>C=`F",
        "Q(\\6hDsQ}\\",
        "w#}-Z",
        "x[<56",
        ")\"+g'",
        "h:m56",
        ";{9L)",
        "-U/E-",
        ",U&)+a",
        ",2,c%e5",
        ";yM4J",
        "-=&|J",
        "1a:8%J",
        "!,,X\"",
        "CUK:E",
        "~zgh+)%",
        "(E-j/-%",
        "=^/38",
        "!o[4%;H",
        "4%'f8[.",
        "9%\"g9",
        "o)4&$",
        "W!cNLj",
        "0.G?/rH",
        ";T?NHjEDK",
        "\":-5*",
        "$nGVC",
        "L<)rX-",
        "(l-|1",
        "+(,P,",
        "?J)1,",
        ",sD=*\\$\"%-",
        "28#B*",
        "#D,} ",
        "KN+LB",
        "%\\  &\"",
        "#')@-+.",
        "&|.k$'-",
        " K%/%",
        ";(| k0",
        "\"-\"1+V)",
        "5,&!%9'",
        ")J0i%",
        "/h,@B",
        "*Z/'.8(",
        "A1,`O@%",
        "?&)_>",
        "y#j#2&",
        "o8FI!",
        "4'O&@",
        "B$[+s",
        "${ 3!6",
        ":y'N0",
        "<<,/4",
        "'a\"q#",
        ":$:Y$84",
        "M+<;;",
        "EuWEu",
        "+:(-,&4",
        "4bQ?>\\]{D",
        "YVQ94P8",
        "08)g+",
        "?k&.H",
        "(u4/-",
        "0u)2*",
        "(R\"=&~",
        "(@;+:I",
        "T|<I=6*",
        ")4(U&",
        "%;.}'",
        "+='X)g",
        "'N9}A",
        "I7GaC",
        "9}7A7",
        "KGGgI(FD@",
        "DmP.y",
        "/5\"/ ",
        "8L'#Q<t%",
        "4d=F7",
        ".\\\"<\"",
        "r+F\"W.>>",
        "0*Jf\"m-d",
        ":$0G@",
        "ExLfJ",
        ")d!W6",
        "3kAG'",
        "O5s)S<J0",
        "/F05B",
        "#2|0K>",
        "=n76>",
        "5#S>3",
        ",=2^*",
        "-^ 4(P ",
        "-b57!",
        "juETSQ",
        "/H7f\"",
        "7J.!$",
        "xZgkR$",
        "8X3tD",
        "$(> K",
        ",Du0T",
        "7z,AA",
        "7L3,%",
        "/|0V)",
        ",67S'9!",
        "5\"m\"U.",
        ":%&'A",
        "'(|)H3E0R1n4",
        "0!>@C",
        "~ T ,\"*\"K#p#",
        "KD-SA3)",
        "3n)y*_",
        ")5&C0&4/:",
        ";307/R8",
        ")`&6%",
        "NP`.+",
        ",K/R)F!?+",
        "$J(2+&.",
        "-q0w/h*",
        "1pAY. 0",
        "(},Q+G5|4",
        "4h+=.",
        "B$<bA",
        ".a'=#m*",
        "0g9@/",
        "%203%",
        "]9;#T2;%",
        "%j#00Q1",
        "\"%\\rw#sS",
        "/)(o(",
        "8KA//",
        "Tn&,EL s:o",
        "g;}i'",
        "<J+1+]6D(",
        "$T!4'",
        "-\"p \\){5J/",
        " O$\"'",
        "$8B73",
        "p&z$&&",
        "5n;-'/;",
        ".v):04\"(8!#",
        "dkdP}d",
        "5.0i.",
        " o%.!",
        "<\"!A2",
        "&<){+",
        "$a,j ",
        "*s2q9",
        "*T%B1.+",
        ")Z.P.",
        "C\\(O\"",
        ">|=[AwDVHpLIP",
        "v6~$1*g",
        ".])i)\"+",
        "!..D,\"*",
        "D,&76x,",
        "Q&n4;@",
        ".K0T&",
        "10&N8M'",
        "!{:|(",
        "$X2`.z/",
        "##5,p.",
        ">V3/A",
        "?SF`:",
        "\"(#|#",
        "%-+-$",
        "C:?e:",
        "$[-x>",
        "%f9k*\\BS.`Bt+",
        "++8~-",
        "&/Fi!",
        ":|2{E",
        ".8?,'=",
        "@k8|<4\"v(y",
        "\"$y\"W&",
        "!S#5!",
        "$:\"it",
        ";0H/eD",
        "EReaP",
        "$g&f\"",
        "pVBdj",
        "/c,s4d6C+>1",
        "&a&**?*K'",
        "=(>N3",
        "Ew3CF",
        "M\".->2Y+",
        "/%)&T2",
        "\\pA/,",
        "DD,<:)",
        "\"|#4 k%5",
        "!/ L)",
        "1Lq(D",
        "R=:S)",
        "+C,I'1.",
        "\"m9|7uC",
        "'W%d%",
        "XyN/o5of",
        "+B$')",
        "810n6",
        "=C'fNT!)3",
        "tE7\"YL +r@",
        "%'['}*",
        "%[&/,",
        "-N'.:",
        "6i4&@'=",
        ")A%2\"",
        "-~9^9",
        "=#=<;",
        "&?67+",
        "&y(9(",
        "7\"e$R'`(",
        "#2#u/$+",
        ")~$Q9<*^35%",
        "=D%W2%",
        "F/j%^/Z)",
        "!$ !(",
        "9`>-(-*",
        ",w9+#",
        "gCMa2",
        "42:S8",
        "Z1t+S6_4",
        ">gPNX",
        "TCR2t",
        "$_\"o!",
        "n(YQ9o",
        ".1%2 ",
        "1;;D\"",
        ")Z)g\"",
        "s~$;?",
        "-7(1$",
        "4QLwA,D",
        ".S$E)[\"",
        "2i,L o",
        "!G&U$62y'",
        "A#}\"i-",
        "GkQNH$Q",
        " 0:!*",
        "\"h(1\"",
        "2r2d+",
        ";'w <-",
        "239F9`Lu3",
        "c([D ",
        "?*C0C",
        "-]1m<A<",
        "I8Bt@",
        "(Q)i1",
        "'(a |$",
        "B;1M2",
        "341R13",
        "-X/Q.",
        "\"9]$Z4o",
        "g\"1wr|:",
        ".^)|1",
        ".xBb1n<",
        "1yCxE",
        "a>2%Y9c/",
        "YIZ=L",
        "7T`L+ML",
        "*I+*!Q\"O",
        "E3 ;C",
        "&]<'5",
        "=.VTb",
        "\"ZS*z",
        ".`!%2",
        "]\\Py>",
        "%}*+>e*",
        ">#`%i",
        "? )%Z",
        "2p$W\"",
        "/!b0G$",
        "+5-z(M'",
        "3y1$&",
        "&/8E0",
        "1|,32R#",
        "104t/",
        ";\"*[0",
        "%T+,*",
        "2I \"9h!",
        "55)15",
        "9i@DB7i",
        "M<I,l2",
        "L\"JB7i5A",
        "%f8>5^+:.",
        "-)4.+",
        "%@$!\"9",
        "v,#pb",
        "*\\350j3a06.g+",
        "yse%Z",
        "=kHY<]F",
        "!:9v4",
        "&H,7+",
        "1i7B=",
        "[>#aI",
        "5Z:[;",
        "'\"'P-H(",
        ",v+86",
        "/CGD6",
        "/v'm/Y&",
        "e'`(\"",
        "?e23O",
        "HR!(E",
        "S>nFn",
        ";d5Y.",
        "O \\]iL",
        "@a/M4",
        "6;,x.",
        "4(F)7XF",
        "\"I,e&",
        ",P(n 8#",
        "'P/S!",
        "8+ b@<-B3",
        "#*h$?>P>",
        ")b061",
        "W3iaq",
        "4z\"e2",
        "j$],d-",
        "8R%n/",
        "Pl\\\";",
        "(N/I$,!",
        "*J3])",
        "-Q350",
        "TpAVW",
        "' 5\"<",
        "6 : =",
        "SPI_SETDESKWALLPAPER",
        "%v=I<",
        "6^:s8",
        "Ht7h=",
        " (@q%",
        "*}*&)01{'{5",
        "%C(W$/\"",
        "'RGR*[4",
        ")c*E-",
        ".o.YCU5",
        "1Y4R5",
        ".BKF=",
        "s4iTFWFDfHE",
        ")B)x)[\"",
        "2:-='",
        "'&>5(",
        ")53'/",
        "?91V2",
        "EW |6",
        "S&@rA",
        "\"F\"\\$",
        "&e,R$",
        ";(>uE",
        " o+*1z4@A",
        "T`NZW",
        "C$955",
        "'>^\"%",
        ".y/11",
        "3FQ~A",
        "S)8$)(",
        "'<.1*",
        ";.%)%t!",
        ")S*K2",
        ";h'w)",
        "et$nh",
        "3V%~-$",
        " f5*$",
        "PW$qQk+",
        "%X3J#",
        ":xL(LO?",
        "*S(i3",
        "` @(3:`)c5",
        "4+3^5",
        "4j/[B",
        "-:(t\"q",
        "':/Q(9#",
        "& -$!{ ",
        "9g1C&`5`%",
        "v\"O+K&8-",
        "\"9 c)",
        "4zDS#",
        "-.9]:j?",
        "%U#A+n",
        "*%%\"8",
        "4r9u4",
        "8m5'C@@",
        "(E8k&C+",
        ".?!P&",
        "M1v!_=",
        "1GCwD",
        "+/'k'",
        "0FBR1",
        "S;#gM",
        "%Q3[&(B",
        "#+\"&k<&+",
        "G$JL1",
        "t%)+u5",
        " n0~+",
        ",n!z)",
        "*U/k.",
        "`TlYT",
        "53]\"k/",
        "N+/%E",
        "**+R5",
        "!S$| ",
        "+v,!18?",
        "\"6)N6P>!LJ6",
        "Q!L)r0",
        "$%,~+",
        "A{4JH",
        "$f&y%+'",
        "N4<KR:GyB",
        "!1 >$",
        "*p!*0",
        "=5!W3(",
        "7R*E%",
        "-Y*o$1!'",
        "/Z6EDS ",
        "1M8f6",
        "7cSP;",
        "&.\";9",
        "+p<=6",
        ".\"s*S5",
        "9i00B",
        "#c\"8,",
        "-r :+Q\"",
        "0+`$9'l(",
        "\"\\*+1",
        "(n)g,",
        "DX1Y1v!",
        "FyuuW",
        "3x-($",
        "defaultInstance",
        ".|9j;3F",
        "bT>{FQA",
        "7h8W*U9",
        "<o#IHi",
        "!1<(\"",
        "P`L9C",
        "QKimWd6G",
        "(56a<",
        "1w'-0",
        "&t&n4S0\"8436-",
        "@`8y;",
        "+q!x,!",
        "%\")o(",
        "H$l\"M+=4v\"",
        "rb$$2",
        "L$8n>",
        "#6/z%a4+6T.-:X+",
        ";j}gL<0",
        " {+Y%w.",
        "!e%.Up",
        "9)Q}2",
        ":U:?=",
        "CE>>Mx6",
        "14.0.0.0",
        "$?9CC",
        "F.0.I",
        "O,(i@",
        "V1cWwu3yE",
        ".40E-AD",
        "6:/J<",
        "=;}u]P",
        "&\"_%0!",
        "CL2c5",
        ";*6|<",
        "k*@)b5,4k211~;I:",
        ":]2H4",
        "=vJi4-=",
        " 8\"m#",
        "3<-mC49",
        "\"m!~2",
        ";Bql{(",
        "<v3f;",
        "\"i+9,",
        "disposing",
        "\"b%\")",
        "3l\"!.",
        "'yIlJE3{M3'",
        "-y/*\"",
        ",X%)(",
        "!O&w#",
        "$C4I0",
        "b=\\5v9 H#",
        ",x#w :",
        "00,^ ",
        "#i,L#\"1",
        "4G+a4",
        "3H:pA98",
        "$R#e#|",
        "#\"-s5#>",
        " >CP,",
        "Li+EH",
        "<j#d2g(]7",
        "Ue4QC",
        "L2E5H",
        "..$4#u",
        ";9%&;{#",
        "#K(;'",
        "&;@F4b<|5I5",
        "%t$(%",
        ",W,i)",
        ".\\0X/j+I&f",
        "1B.S.",
        ".(0i0",
        "*X#7#",
        "\"!=45h8",
        "3H&[%j",
        ",i')2$5",
        "(!-%.$,",
        "3(/aE",
        "+.$:1",
        "1o6@&.+",
        "`,,(2",
        "8;&i)",
        "D\"@ FA(?KGKE.A",
        "(7#?::6",
        "4e$++",
        "$j&F$",
        "DdZsC",
        "*$3h6xC",
        ".F#}7w#",
        "/(-=(i/",
        "U{.@c.",
        "Bb-,>",
        "$u)*<c1e4{\"",
        "*?#GB",
        "5eAN9",
        "D0#$Y",
        ",v.('",
        "y(+'l4v0",
        "&y Q(",
        "<O;h.|2>",
        "=d/*0{",
        "!y!l\"",
        "}-e!&<",
        "(;.%&),",
        "%#!P)",
        ":}0M:",
        "'e\"!.",
        ",39t2P<}&",
        "*u/P,~0}1",
        "r7H&-D",
        "$}(5/s$",
        "2t6d+",
        "(W!#!z ",
        "/F%V%",
        "@ *%c",
        "7%ChA",
        ":X*k/",
        "jGZOR",
        "!p/5!",
        " D*X,",
        "2u1c/L,/)",
        "*H(_.r-r:",
        "-C(b,h j&Y",
        "@k)O.B)",
        ".-1m$",
        "4i$4D:,",
        "4/2:+",
        "7K=o,",
        "+]=~&l1n",
        "2\"#@^HU",
        "'7&](",
        "6{2XJ",
        "4_&L:A*",
        "9k)-1S+",
        " wrC8c",
        "=GeY%",
        "/P*w/&$",
        "@AJJE",
        "0~.>-",
        "1T48,m",
        "K)l_A",
        "~0y)#2",
        "(S / ",
        "))(k*",
        "uAJp]",
        ",b9l%",
        ":\\5|>",
        "1r\"@1l'",
        "7u2;/",
        "89:I=",
        "0.%]2",
        "*()j+",
        "5b28=",
        "*2#=#=(:'B/",
        "9M.wA",
        " E2'!",
        "*35`.*3",
        "J,-$~,",
        "v%A%h?q.:=",
        "8'D!1(, ",
        "*Z 79}",
        ")7-o&",
        "?s=nS,=",
        "1Y($:U",
        "rB>%d",
        "  ag4",
        "3:0N\"",
        "0]'5-",
        "2/2$:",
        "s'X/W)EDI",
        "2s-Z'J",
        "Y>l/.",
        ".k7'*k=",
        "G X$j6C",
        "(j/\\)S1",
        "=371'",
        "4_$f1",
        "H#K%0!",
        "B99W<",
        "O}:'9v;#+",
        "1=*q1",
        "5MAJC",
        "\"v!i#",
        "FI@1)E+[",
        "88:n6K7",
        "'].}4dAgB",
        "T_9lI",
        "X&PYM",
        "cGu M:7",
        "8g=C*m'",
        "N;'R,",
        "F6EE=",
        ".) j*",
        "5iF22SB",
        ",#U(l/C.f7",
        "5]6H1",
        "*z%j\"",
        "'w*~-",
        "@lh>r",
        "9q#K@",
        "Fd8^A",
        "l-O%v*",
        ":/,k8",
        ".1RD%",
        "*%.a%1)",
        "wjU`f",
        "=^+7=",
        "5-/>5",
        "b+&*%",
        ":#.F2",
        "c1Q9].",
        ";L.^/",
        "L /hP",
        "5b,Z=",
        "M9s$-/G!21",
        "+D/5+",
        "*}$.!",
        "/B'V$",
        "W T4[/$1h%",
        "<Xk[C",
        "k**PN",
        "0Ml&ns\"D*B",
        "1]N|,",
        "BlkBs",
        ",\\5| ",
        "D,*y4'",
        "602M)",
        ")_}k=7$",
        ",r1C.",
        "M\"P&P)N-J2D7?=:E7M7U9]=dDlJqRuYw_wcwdudrao[lVhOcH_C\\?Z>Z?\\B_GcLgSiWj[k\\iZgWdQ_J[BV;P4K/E,A)=(:&7#5",
        "-8#68'/",
        "lf&@7$",
        "(B&o ",
        "$E&l(B+",
        "2U(^*",
        "#u*4-",
        "+5'08",
        "*D!u\"",
        "&[&0!",
        "2m$n!I",
        "R+G'?\"",
        "2%%L)",
        ") $=*",
        "-\"-0-(\"",
        "5!#;'",
        "5F?U0(4x",
        "')+^.J2",
        "18-V+",
        ")D<d*",
        "~#f p(",
        "+%2x?",
        ")J*l(nB`0",
        "g0yYV",
        ")i183#0",
        "/t(99",
        "/3,)3C3",
        "iTV}8",
        "(n&IKbE",
        "G}VCE",
        "-,1Z,Q.",
        "!g x*",
        ":[7['",
        ")7)G3u(D3",
        "+x^J'",
        "'M!E(",
        "&`OZ|",
        "BaQ6S",
        "V:x$I@g ",
        "N )#2#K.\\",
        ";S/S(D<$",
        "Np$Vt0",
        "3\"0U-F%2\"?*>&",
        "0t3@&",
        "6s(,<",
        "6I\"i%",
        "oACp[",
        "M=P878;`'<,B1",
        "Q'[=1d",
        "'z(X2",
        "%y W D",
        "2}E<\"",
        "%z\"V!",
        "Y7\"A'}",
        "3P+})",
        "2,\\a{",
        "=b'pE",
        "Bb23:",
        " )+!/D#",
        "<P&C+|!",
        ";%MW2",
        "-1+lG",
        "L?:SC",
        "@u1D8",
        "uH<eBtf",
        "An6f<j/",
        "0Z$`\"2",
        "/a7)H",
        " ::B1$,",
        "8LR%x|",
        "=i IDZ%",
        "UQy?Y",
        "&22+%U",
        ",9!a&g$",
        "-m7#4",
        "8o1T4",
        "6E 9j1I'",
        "(O2W:.",
        "System.ComponentModel",
        "6J04?",
        "\"?;Y?",
        "%(.p ",
        "9\\6\\6X7X7C8D8",
        "$AO@,",
        "?t%%w",
        "6r;'<~6",
        "2j1=-",
        "1M&\"2>(,#",
        "*z*&1",
        "4A81&",
        "9~3&,z-K&",
        "o~U{uW",
        "+&*5-j,O&",
        "*&*z!T",
        "., %.c",
        "!L440.G",
        "3b>P1",
        "r <!s+M2",
        "%V6B\"",
        "5L$+6",
        "rL&0Wh$#k",
        ">=??I",
        "M'3'L,",
        " ?+R ",
        "0\"6f4",
        "#,%3\"+",
        "-VC]4",
        ">,1'0M)",
        "EbGdknl",
        "&n!B)",
        "<nC;D",
        "EQ9+ONLmH",
        "-E9r&",
        "O(`$6",
        "CkI13",
        "&2:N)",
        "R\"%b*[\"",
        "%B':),,",
        ")u.i*",
        ")W)E'",
        "%8\"@$#",
        "#S!p)b'",
        "$5%Q*",
        "w)3l/*",
        "#w3_) /",
        "3};l025[#",
        "M=ujm7",
        ",&\"D!",
        "GPU~SOb",
        "1c/_6",
        "'2%5'",
        "&=\");!",
        "a7RC,",
        "V^=>B",
        "P!?%b$",
        "542'/E;",
        "'3/}/",
        "53!h0",
        "*A8. ",
        "FrKsB",
        "\"T$N(",
        "Ck&S=X1",
        ".'%4\"",
        "Sp?V&:",
        " y+a$",
        "],E6P",
        "7}7SB+7",
        ";J7.;",
        "(H:r-",
        "++*m3G p.",
        "8#/=1?$",
        "+f)\"'",
        ",J*a>",
        "+c\"$'M",
        "c#r&J!",
        "!T.? x)",
        "-*j.R7",
        "QN//*",
        "30(N)",
        "-;8l.h>",
        "Cp_D=.",
        "*V-#)",
        "(q5/J",
        "%x#v Q",
        "NUM]?'?",
        "8/-H5",
        "@?A\"@",
        ".{4Q0",
        "5g044A&",
        "v-F>(@",
        "&`$71",
        "*U-w*",
        "Oq'&AV&58",
        "-x6N2",
        "(f3C1=8u#",
        "4&?J::;.6M9",
        ".z*E&",
        "6p>j;",
        " +*r$",
        "3*3?-",
        "Timer",
        "&@#g-Q%",
        "'H6A-",
        "+e8](",
        "4D-'-",
        "C}7q6",
        "/A#\\.",
        "9j;FC",
        "OL,I1o",
        " JT0J",
        "Rqvq0",
        ";w5p=",
        "/E$*;",
        "2v9`C",
        ")\\.,#",
        "vjw`eH",
        "$3%d)",
        ".y.A/+",
        ",N.N4M6",
        "1$o-W1",
        "-<,|,",
        "/E& *V0",
        ".M-r@",
        "&77c,",
        "System.Globalization",
        "4G$uEa",
        "(a!6!",
        "D6J 9",
        "%{%}$",
        ".n'o'c!1!.0",
        ",Z Y)",
        "01CU#a1",
        "%#Y%E)@#$)S\"",
        "\"v%G.0+",
        "'y0k$",
        "r.1&P+|)",
        "Jq2MG",
        "%8,$*",
        "+} 9%",
        "<=8]G",
        "#F%b\"1%",
        "40I{4",
        "+u'P-",
        "<44z0@",
        "HrNqO",
        ">=?Z(",
        "AA7t4u4",
        "=PY)@",
        ",s&JF",
        "9&2E6",
        ")%0=)*1",
        "V^ie#4",
        "2X:Q+",
        "/.)d-",
        "/s.z1",
        "979z>",
        "1i(A8",
        ">55!(",
        "-.&9+^",
        "?g0(Aj'",
        "&u$>%",
        "8 I;2mGM6D7",
        "(e(D-",
        "7j6z3>3[5",
        "6';J3)2",
        "427,)",
        "2/Cr5CE",
        "#)$^,",
        " s&($n",
        "%`(y\" !",
        "B&Yj>.M",
        "(a.65#/K?^\"",
        "8 %03",
        "\"b7=,",
        "=h4@;",
        " qhI{^6'",
        "1QqXK",
        ".\\#j;",
        "xFD)Y",
        "&P)V)",
        "\"C:_D",
        "0p.^%",
        ".(3~9",
        "B\\-pPvA",
        "B/3EF2;",
        "*j1t-",
        "~Ak}N",
        "/+4_/",
        "1f\"@7/*",
        "71f%%E",
        ");9\\3",
        "<:6U8m*N5d&",
        "!\\+ \"",
        "$l(1.5\"",
        "}36 ^WO-JQ",
        "&&5}+",
        "%~'>#",
        "3S:{2",
        "XVb%V",
        "*]+>\"I\"",
        ")f%S ",
        "+V\\;KN",
        "x:e1w=j4",
        ",%Xa4|Z",
        "<J1BIa:",
        ":g h&",
        ";_\"o#",
        "R**\"}.5*",
        "PABzK",
        "%V,(-",
        "03BnC+FOG",
        ")S?4)0C",
        "x`tME",
        "&M${/%,",
        "/n*k(<3l/=764n(",
        "(F*{!",
        "7!Z:L",
        "1q1xGz86]d0",
        "vkS(vN",
        ">x8z;",
        "S,L<N",
        "*N\"w%",
        "&u9e*",
        "#z;5$",
        "D /E;",
        "E%.S:Y*^@",
        "5q,839,",
        "2Y:D?",
        "=j9{7",
        "TNO4X%",
        "s85pX",
        ">T2s8",
        " M=N/N<",
        "F~@u=",
        "~-x*}",
        "C@.fE@:",
        "8_A44",
        "%[K<X",
        "$!\"i.k#Q-",
        "%@0J0",
        "0&O#G4",
        "1(-e5s'I0B!5#",
        "453h7W.)2",
        " <>E/",
        "#]+:0",
        "*6#}+",
        "%A3*@7!F6",
        ",R$U\"k%w",
        "*X!:,J",
        "}^'p(x",
        "Ev9g.X&J <",
        "0h&Z)",
        "(\\.V ",
        "Bp7Z:Z@!-?G",
        "40.C6].",
        "?VKzC",
        "6F>\\$78",
        "/?#t#I",
        "%k$K)",
        "%x+z#t)h,",
        "'f!9\"",
        "?Y@e;",
        "?qC#GpH",
        ",?*2.",
        "E\\00K!B3ISI",
        ".FNw>'Qz8",
        "(S/$+\\0",
        "%F-A(+02\"",
        "v6fw.",
        "'8>)Mw",
        "LAZ*P",
        "(1'cH",
        "E!I}UQNwX",
        "-j'p0z6n",
        ",$;*61RE",
        "22*21",
        "2D1b\\WQ",
        "\"]028}F",
        "f|k<|",
        "0k+=.",
        "\"`*~+",
        " : .)",
        ".\"1'/",
        "Gs.KF",
        "5_'043",
        "'zJ,p",
        "3aR_H{RMU",
        "+[ '9O% =J&X2",
        "hY!uTY",
        "0$&y2",
        "G;hhy",
        "#7 `\"r\"X\"",
        "\"7t/!",
        "#a2U8",
        "*17v8j;-=j<",
        ".Hb}1",
        "A61%O",
        "?4Bq;",
        "$;EY+",
        "K4hdvz",
        "B{EQF",
        "1^HL+Q<",
        "1K.m-",
        "'w\"e2n'",
        ")* !&",
        "8DE1?",
        "6a>r?",
        "*.0p4",
        " 2 ?!=%u",
        "\"K''0",
        ",x273",
        "1^/|)}'",
        "Bt,81{",
        ":`(}*",
        "5+HlC'C",
        "21!`-",
        "p @>+$",
        ">0:&1",
        "D@S9K",
        "g o0](",
        ";E$@,",
        "\"O/&'",
        "9K.jC'",
        "$u\"u\"",
        "3P4&6",
        "Sp@QR",
        "!X(I'1 ",
        "=p.eB",
        "#x=g&",
        "A'-2J%\"",
        ".S/y#P&\"",
        "$d(d*",
        ";=T(y=*",
        "/x3w1",
        "42B1S",
        "K;&r*",
        ">8!;8",
        "7G*w>V2&;51%,",
        "`/\\6kX^",
        "##$Y#i",
        "(L A.",
        "<R0T3]<r%7K",
        "C#M+u'",
        "!|%[.=.E=",
        "->/{+",
        ",'`--4",
        "7,+zC",
        "2A?8&v#",
        "2n:T.",
        "U70#)J",
        ";g.g?",
        "+q6G e",
        ")d)<#",
        "$=.{1",
        "6R-L/",
        "2H5-PI2",
        "*,?I=",
        "$$;$&>",
        "k&P,84",
        "N&KC@",
        "_&LXh",
        "-6R4B",
        "gxxIoD",
        "(,/~4",
        "U:\"M%C",
        "*)#n46+J9",
        "#J6o'",
        ",\\8K5",
        " tjf:",
        "UeuV7",
        "a0Fcdw>",
        ";l@]@",
        ":b-#.",
        "4P*w ",
        "&< r*",
        "8bFr8",
        "5>:M?A3z:",
        "w1!\"]9",
        "3P3`@01+7",
        "+I2z+",
        "/6.#9",
        ")s=k)",
        "t2';S",
        "a?\"X\"",
        ":)}%|",
        "v5l 0-",
        "O5v(&/",
        "!x/|*",
        "Bv;9C(.+7",
        "-{,n<",
        "FE1j9",
        "0(8r\"",
        "&(/ b%",
        ".~=z>;<p<",
        "!J\"{!7<E%y;",
        ":(<a7",
        "-:2T,",
        "D7Qd:",
        "!S+{&",
        ")E31,TI",
        "0H\"g+",
        ",8(C\"",
        "+a'-#i++",
        "';.v*",
        "+q7[4",
        "@jB{6",
        "%!'t,",
        "&_+7?7",
        ";h!JCV",
        "{#3+k9]/",
        "'53U4pS7",
        "!X8M&R8\"%",
        "1a;1)3;E%",
        "GRIqU",
        ":^1uRt,",
        ").-F$",
        "2 r&#&",
        "2!xLp",
        "n('Q_Q",
        "EU*MJ",
        ";IHu9",
        "(j(M/,/L6",
        "9S#i6",
        "ES[4q_4[",
        "1s#=-",
        "6o!1(",
        "6G2j:G8#?",
        ")30w0",
        ">^/o?",
        "$b%+(p'68-*FB",
        "8Y$>.",
        "#m6{;",
        "Fx.dD",
        "Yz\\l[]ZPXEU<P4I-@$3",
        "$o!O)!",
        "8B65?",
        "8L=#:",
        "<w#$5j\"z$",
        "3xOz,6L",
        "9*NJ3f9L0\\*",
        "1i\"a8",
        "2-y $6",
        "%5(q%",
        "(~$y'",
        ">W$Z1K",
        "(?$2)|",
        "/[+72f*",
        "KF.$B?#u:",
        "(\"%K\"",
        "k(p{8",
        "/H5q&20",
        "w(B-G1",
        "-O+#764s2//",
        "]b28>",
        "8x<'3",
        "#A8D\"",
        "!b%M!",
        "3K8~232",
        "-':\"8'A",
        "/]TFI",
        "+o?n(",
        "Mj7wV",
        "D0!bf1{",
        "%:.s3",
        "sGM~nD",
        "()+m5:.?A\\5",
        "+r)y*\";",
        "I's$i3X<",
        "cZr,&#C.!",
        "C8{Yn_fFJu4",
        "J1MIBe,",
        "%#%[7:",
        "3/;c3",
        "4T):D",
        "05d%Z0q.O%k!}",
        "g$ %6-",
        "ZURo[8V",
        "Xrq &ZDQ",
        "Al.\\3*",
        "\"^*l\"",
        "/z3y6G;",
        "/n\"w&",
        "\"$#i(i)_(",
        "5$8>*",
        ",1]1;,",
        "))%@#",
        "O-U#t B",
        "*U %4",
        "'A!S!",
        "JzDGW",
        "$\"*S6N",
        "3Y+U4",
        "1!#$+'",
        "<F5n3",
        "\\ >!W*",
        "/&:S ",
        "9!-$p'",
        ";p<b%l%p",
        "#s3.5",
        "'j##\"",
        "--<X'",
        "Di6D>",
        "68%i.7",
        "/4JM7",
        ",83!?",
        "2H2.5\\8",
        "$cTM.",
        "EXAB9",
        "GnYv.:M",
        "KpF|I}",
        "$$6/3",
        "NhqtP",
        "1^4`*",
        "&:)@&",
        "'E#C!",
        "_%p!f",
        "SG5C7",
        ".+7t1N;",
        "2H2l;w=~9G<",
        "&&,z+",
        "2l'I,N3k6[OHQ",
        ".Q-mA",
        "0d-K0y)",
        "4H.~7N%d:$",
        "%@!O(",
        ",1*v@",
        " A$`!",
        "0,AW$",
        "G@i!$5B ;",
        "B\"B*T",
        "0_W11kO",
        "(R6!7",
        "+py+`",
        "8B:I?",
        "kB a$i",
        "6_9@&X0",
        "oAx ,=5+",
        "(5$_4",
        "p'c(,\"",
        "2.2F6",
        "?L-H1N&",
        "2v4?2",
        "Oi+YFz ZA",
        "5L>42.?",
        "/k,R8",
        "+k:6&",
        "2*AQ7",
        "\"I *++$",
        ")VA (U1[ 0;",
        "5NvNT",
        ",]:r2hB.:",
        ".@*u-a\"",
        "(F5X*",
        "P>,zF?+g3",
        "FfO2lmn",
        ")A>.&",
        ":o;1C*<",
        "HM#A2*",
        "/\"$\\.",
        "3!(  5",
        "8e-A/",
        "=7+,1G2s\"",
        "s+j%X)",
        "@fL<8$@t+Z",
        "+h$H ;#",
        "%#)%,",
        "0pI)?cK",
        "5X0R.l+,$",
        "+'=?1",
        "3r;0,QE",
        "417c3",
        ")>%}&",
        "!g9m,Q0",
        "2\"J/ g#",
        "3p@K(",
        "7.-l8",
        "4O14T",
        "C?GLATC",
        "#:)-(+",
        "/U2M+S0",
        "4t3p?",
        "D<HOC",
        "#`$r+",
        "2x5y/",
        "1/3K:F'",
        ";[2B/L",
        "\"O;6%m*!",
        "7]FS0",
        "-b:m-",
        "^!H$q",
        "@LG5Q",
        "(j<S0wG/2RKn+",
        "#Ie3M",
        "1}91+_2C#[)?",
        "/H12#",
        "Rj5!UM%",
        "W)V)Y*Y*",
        "._<:<",
        ",:e4 &",
        "+5(Y%",
        "&#%#\"",
        ",~9W0",
        "E~5l5,7",
        ".a R%C",
        "0_\"o$",
        " |Kk5DV",
        "aGR#0I",
        "=H:#xH,(.@^'<&",
        "By1`3",
        "5/\"6-; ",
        ";y*G+E%1",
        "p\"m)-*?8 #",
        "23%_'j'",
        "@P3~0H0",
        "*;\"f%",
        "?I.)4",
        "g(kq5",
        "2,25;",
        "&h]CP|",
        "2vAL:",
        "Da6mE",
        "4[;F ",
        "0|8W,",
        "B5:L>",
        "-N%d-g/",
        "8w,\"?",
        "`>A?X",
        "74#~>",
        "&o#0#",
        "!9\"l+",
        "}%h#(!V$g",
        "v)O l$",
        ",_.F\"E&,\"",
        "/D$*%",
        "^ S\"'!",
        "R>LBAK:",
        "/5\"\\)",
        "#9\"#U",
        "=x;bJnEnN",
        "P'X!4#$)t+",
        "+y0e/",
        "Es,i7",
        "8!-73",
        "(TqjW",
        "1=/bBJ@5?A<O6",
        "$q&a+",
        ">}9)%d*",
        "5^g*&",
        "!5DAEr]",
        "4}7q#/%u",
        "@(:F+",
        "+s)8#{",
        "9h26B",
        "#.-o+",
        ")98q=",
        "Ff7V3L;Q",
        "6x3V1L",
        ")_  -",
        "&>#w/",
        ",x:R5",
        "% T/;:",
        "1w.k;",
        "m%?cg",
        "H.8SBA $",
        "W+v051",
        "/~$T 0)",
        "~0)Q+",
        "~/|At4",
        "+]/P2",
        "&V&'#h0",
        "'t#Y?",
        ",(P(r1",
        "WT5K2",
        ".-}03 x:G",
        "=l6X8",
        "\"C\\.$",
        "M-B[V",
        ")n5$*",
        "!6,`)>3",
        "(m#/)",
        "%f/@!V.E",
        "sNJ%NCN*",
        " g 1!",
        "%]1s0=",
        ".c;i9",
        "4R;1\"",
        ")H8=4",
        "4=4[!",
        "o0=2.8",
        "&zM:(",
        "@)/1*=",
        "S4pU4T7",
        "a%%,~",
        "WzB+V",
        "X0P%A ",
        "+u!r*",
        "8>/v5'-E%",
        "I90e[",
        "5M@d2(;",
        "!nGq.k5",
        "'m)3 ",
        "&a'z+x/i7",
        "DB$$6I",
        "1&#+(e",
        "4o6,639z9 9",
        "Y\\M{G",
        "A$7 G#",
        "BR2\"+?4",
        "HM59>",
        "0h&N)",
        "EB:8:.@r4",
        "Xg\"WUn\"vL",
        "'L)w,",
        ";d2\"6",
        "(\"*.)",
        "q'P&D ",
        "#8.0>;A",
        "-:o.Re",
        "(PBx2",
        "%e\"f$^",
        ",V-R!",
        "DV?3643=$",
        "F(;(4",
        "IF:%KK8",
        "%IX$B",
        "CK\"51h%",
        ")@&W1",
        "_(n/&6",
        ".y4,;h=",
        "<,)#}$",
        "$-%8.",
        "9s,M%",
        "\";!D(",
        "&h#>(",
        ")d&B(V",
        " :,m\"",
        "&t R9C4",
        "N@.??",
        "2;+u,",
        "<*6NE)DA>",
        "Op;eG",
        "@}0GMNF",
        "D[S]1",
        "1XJ4%+9> ",
        ")8-w,",
        "6!!\"+8",
        "(/4%1",
        ";zA~=",
        "X(!!!!!!",
        "=QB+=",
        ",,0r+i",
        ".b@y ",
        "4l%i\"",
        "$v3Z&",
        "6q*j7E#?:+,",
        "/^H5OG=RB",
        "E\"E[2",
        "y:F E\"",
        " ~)s2",
        "$0&d9A&",
        "6],\\4",
        " X%p#[7",
        "29.=-",
        "-87=.",
        "D5FrE",
        "4 <r-",
        "F:1{DS5kCS.a<",
        "=q)[1",
        ")_&#1\\.",
        "*J,{:",
        ";1i(k-s\"7",
        "(F2&:b8",
        ">!1HB",
        "'s$p5",
        "#x%n&",
        "}#WuA",
        ".].P%",
        "&o5z*uD",
        ".Z,T.",
        "9p\"C1@",
        "*'!n*",
        "<,9O:UE",
        "+E(i)",
        " !)7,",
        ")7(s$",
        "2k1]G",
        ":x?)2",
        ",V5&!",
        "\"A!%(",
        "[C0+U}",
        ",Y8Q0x1",
        "WW~c5",
        "s~>XS",
        "3%i M",
        "%a*y!I/(%",
        "7d0o-",
        "0O!T/",
        "02)o0",
        ")k*40e0",
        "L|J^@?1$",
        ")j y#@",
        "<`8E6",
        "\"1)L$",
        "\"q!z)",
        "$U f/",
        " SDQ*",
        "XV0QS",
        "5j!:6",
        ":2:=#",
        "2$#116%0&",
        "9q5<5",
        "&v\"x;",
        ",+-)$",
        "`M4NRG",
        ")|?=+",
        "(]%a ='h!F&",
        "D'5A7",
        "@%#k%",
        "5F3p6",
        ",L$D5",
        "'i\"$.O+",
        "/i'I+j!",
        "%ZBd0",
        "Hm+b9B ",
        "-$%&l+",
        ":y,>-",
        "rVZCZ",
        "#U*y+",
        ",+-R)",
        "-#(R-#&P)",
        "H&8K8",
        "*.'=+]0",
        "D)0$Z-",
        "1i2~D",
        ",9'A#o2I.",
        "/[19,",
        "$Y+{\"",
        "(t@Y.L1N",
        "%I(r4",
        ".5/\\)",
        "A4$d/",
        "&t5:8",
        "@}.{2l'",
        ":14=D&@O7t=",
        "(P+{9",
        ">*.i5",
        "#9, )",
        "*N(B$",
        ",*+.\"o!5",
        "+H5;!",
        ".JJ1&",
        "8R3(+",
        ";qIn-",
        "?}3?R",
        "*1*.&c(",
        "/[ <(",
        "\",I0%YM",
        "5R4>sHDH",
        "(/'P(3'",
        "]kr1iz",
        "!z&^!",
        ".fNh5",
        "4m()'",
        "1]()%",
        "LH&+b",
        "*>'2&#*",
        ".e#6,:$",
        "(5'b6O",
        "})i.[)v(",
        "7&i&O",
        " UPF#HGF4",
        ",k3-)",
        "BFCb?z@f:",
        "4D.Y$",
        "0u;u%1",
        ">,O;FHB",
        "&q%q$",
        "t+oun",
        "-o0R.",
        "&>%a#",
        "<nBw7",
        "/@KF `82",
        "z!h'K",
        ";M$<3",
        " 0V\"Ne",
        "2G-^:",
        "3?*{0",
        "3?;}?+OwN FmE",
        "')2M#l-",
        "%X-}&",
        "+-/G1",
        "4j8WA",
        "CVF62",
        "$(.t);1",
        "J&,NLk.",
        ",|=`4",
        "@r?/J",
        "As{Hf",
        ",u-N%",
        "Ts%o:E':$",
        "1~5u3",
        "2YNbD",
        "/I?s>_JiD",
        ";w='*y0",
        "6j6z7",
        " 9.'&N3",
        "+d$y5e",
        " Y#x(",
        "L(K0]6",
        "689->$=",
        "6#,p,l%V(",
        ")%&#!",
        "?1J,G'.",
        "-c82,",
        "&#/c.W'` 5",
        "9o;e-y0",
        "%82\"\"b)",
        "2W8}%",
        "j'b$m#",
        "C6 yz",
        "\"Z-4,p 07& ",
        "$t8f:",
        "4#1-0",
        "Control Panel\\Desktop",
        "+:C#B",
        "1#C!&(",
        "N?y*F-",
        "4p3F/W*M$",
        "}|F%W",
        "RCp\"x8',]'`'w",
        "&x)b-C0",
        ":X%,.",
        "mscorlib",
        "}!.!#",
        "468i;",
        "-v)t+m#",
        "?( !7#",
        "LI/R4u\"",
        ".p/x8",
        "!}*}*0070?/K/",
        "2fB(<l)",
        "5P0g-",
        "0r0!-",
        "A.x.[7>4//O3",
        "'j+A%j+",
        "+Z,0,",
        ")s)'/*/",
        "CaPde",
        "?#'$b ",
        "#n) /",
        "/^ N4",
        "#8+z+n",
        "3b/D:\"",
        "u)&,3+$4N9",
        "+8$G:",
        "&+![$",
        "q$=#V",
        "Sl_N:",
        "Hq,=pJ)",
        " z+Q&",
        "7''/D",
        ".k#s5",
        "\"c u!",
        "('&3'[ ",
        "&.w&c4",
        "6R'@#",
        "@1?](",
        ",WG_K7",
        ":S%c,",
        "=35y9",
        "+X&v1",
        "#_$7\"",
        "5W-28",
        "4w-PB",
        "RUD4>",
        "`Me-U",
        " f#*0",
        ",27 :",
        ".Z-](`/",
        "Q_SIQIJ;H",
        "D5TeB",
        "=2P!J,@",
        "set_AutoScaleDimensions",
        "\" #b\"",
        "CyR\\8",
        ":KP1,",
        "'E+e,",
        "(w!z.K",
        "4W47:",
        "wXi]`'",
        "'=\"!#",
        "/\"8O7",
        "6n6%2",
        "&d> /",
        "*O,y657T>]>",
        "&]2F\"",
        "B#;=2",
        ")+(4A54A/4",
        "1J=U@",
        "-d,m)",
        "+m+z4",
        "q1{ J#",
        "TiIpT]",
        "$|)\"!o,Q&",
        "!3,#'?&[(t#",
        "EUIxU",
        "+ZA~.",
        "$%-; ",
        "=>2E,",
        "%x*N.",
        ")T*`$",
        "(9'(;?",
        "p5b)37",
        "7+k(k",
        "L$SR)N",
        ".D/o-s'",
        ",E.o)",
        "&m&t5",
        "[EPFb&?",
        "6~+SB",
        "$x,w+V0",
        "%)([&",
        "/.';*",
        "-^\"a=</C:+1",
        ")',>/y#.#j",
        ",}2/,",
        "' $H9",
        "\"}5+(",
        "7;J9Bv3",
        "Synchronized",
        "(:-c3h&\\,G",
        ",#7W$#*",
        ")O)h%-'",
        "f!y/h65F~2",
        "*M*@Q",
        "1a0=(",
        "Q7\"!x2H)",
        "2{ *2V",
        "F6k)s3}*",
        "\"B\"e3",
        "10,u(",
        "+{)7!",
        "&A#D# ",
        "62*%6E$0&",
        ",W<C!",
        " U $ ",
        "G^><C",
        "5BJmGRE_R!NAHwT",
        "\\%^$f!",
        "Av7BCJ0",
        " 10<.P4",
        "0y9i)",
        "=<Bg-",
        "#{>N.",
        ".8,h)O",
        " o5c'iE",
        "44#41",
        "?JHeE<K",
        "39FWH",
        "! ;?&M#",
        ")3+%->",
        "8?7>)p(?-\"-",
        " .h#R.lEv",
        "@_?F?",
        " E r%Q",
        "1N,=3",
        " S \"#8",
        "8c!a2",
        "s!!,h",
        "0L6I;G\"",
        "-|0l;J8",
        "$A*1%,0",
        "5;+2A0=/",
        "5dLdL",
        "608;0",
        "Od:6Y",
        "-3$#)",
        "78Dr.NOt-",
        "4]7\\>",
        "$$( \"",
        "-j#30",
        "q(<\"(",
        "1n3?%",
        ":S-XB",
        "$_=E\"2,",
        "A=@!@S,Y/6",
        ")e52 u",
        "\\*{0d1",
        "\":)Z*",
        "6&E')",
        "<~:L\"",
        " [A*$",
        "*&(&@3D'a4",
        "/m/U5",
        "?N;n7",
        "s179L5T",
        "\"t-i&q)s\"",
        "8,NEI$/D4N*R1",
        "CX(4M",
        "DdD]F:m",
        "=3y'@,<!",
        "p`P.Vr=",
        "&I&`$",
        "!S#Z2",
        "G# 1&",
        " f1{1",
        ":>&u*",
        "6LInA",
        "+R&V<",
        ")V >7F$",
        ",!%L(",
        "hM*}]32]@",
        "1( qA",
        "_oAnv",
        "(`75,",
        "= VaG",
        "h4q!Q0> ",
        ":K7R1jA->",
        "FD^D*",
        "H+Q~B",
        "-,!a*",
        ")I\"3'",
        "=,:X<",
        ".+$S&",
        "TnEMGAGS@",
        "O(H!:'",
        "+1,*3",
        "+*3V0!/((",
        "=,B}1",
        "@5(S7",
        "3=.L'",
        ">*#F(",
        "b%,UC0",
        "6-@YB",
        "-c!q)",
        "{E5SG",
        ",W&=-",
        "A_9u1",
        "E^1^1",
        "M!lBr",
        "+\"/}'{.3#7$f#e#",
        "?N&t&",
        "5,3 E",
        "#1$l#",
        "Bi?I8>*9<",
        "55'M/",
        "9t'+C",
        "9!7#4&2(1)1*2+5*8(<'>&A&C&D'D(B*A+A-@/?/>0=0:/8-5*1%-",
        ">V!66",
        ".9>6+",
        "#@'o(",
        "2+.\"M#",
        ".g$:-",
        "->$S*",
        "-_1{)\\",
        "TsEQR,N:KTO",
        "3)(X<",
        ")b+O.",
        "X7L )1",
        "-&6T0",
        "GJ?~9=8",
        "'u$j ",
        "KHI%S&iG",
        "B1:xC",
        "+-.o&",
        "l3\\f|",
        "C'c A ",
        "\".=/4F0",
        "<07L#",
        "/,4!(",
        ":pCc.",
        "/+}-\\(",
        ",h\"<>",
        "3H#A%",
        "0*8w1{<#2",
        "Jq:_S",
        ">*<xMMHSP!:",
        "5-Q2$7",
        "6mJ2pr",
        "-n,6-\\2Y,a\"o'",
        "1P%/(",
        "71<#4",
        ";(&X3",
        "N:{'P)",
        ")d({)r",
        "xc4m4",
        "z>:Kz.",
        "> Y\"M",
        "F%@ G",
        "'Y(f;",
        "+y7$K",
        "p,}!y8<61D6=",
        "#@?c1",
        "[g=F[",
        "J2_,*;14",
        "+_-\\) +",
        "8d)F4",
        "-((65G'0=2 E9A",
        "(l6oE",
        "1`(r4P6",
        "&K)&)=*",
        "<(\\!NQ",
        "h#h#3(:*R-",
        "?R>W1",
        "K_V(R",
        "(&#2%@",
        "&U/W3;7",
        "'C#J&6#0!",
        "EF3~2",
        "140Nq2K",
        ")Q<{'",
        "<W;`:",
        "2$&2'",
        "<(&$<Q3",
        "6+=n;",
        "G]A,D",
        "2t6L+F*",
        "C_,<5l",
        "%f/HH?F",
        "9{',;",
        "R&-A0}/",
        "*4&86V%N'",
        "@7&TB",
        "=H6x ",
        "+e*%4+/24",
        "&N*D+",
        "6XNV5",
        "*K*g7",
        "DFzWs",
        "*W+a6",
        ">e.c6",
        "!@LC\"?Ls#4B",
        "2U/a+",
        ",X6}:",
        "!r%#C",
        "@;?/H",
        "6F57:",
        "*c&24",
        "#D8a#",
        "-:V\"p.:",
        "{dgxi",
        "3S\"(\"",
        "&b/I'C(",
        "=$!+!",
        "LUP-MMP",
        " &&Q&",
        "*-/M5",
        "*64'|4",
        "v1_)FA",
        "&6.&-h-",
        "1T_|3",
        "EK71B",
        "]~TVk",
        "$i,*(",
        ", g$o",
        "*v)P@",
        "';1I.",
        "%(: w!t",
        "@y5k4O+",
        "9O%n*",
        "Xu[nh",
        "0x1e&*%",
        "3E*<*T",
        ">c;AG",
        "<T)M#",
        "<[:'/",
        ">)Bq=",
        "+x(/0c'",
        "q.`(U0",
        "4T:a6&K",
        "G'FXA",
        "0m24/",
        "XdKgP@4",
        "R<.\"M/R",
        "<V8v<(8",
        " E&U%",
        "?GA|>",
        "'>)[.",
        ".x2A8",
        "2n#?\"t",
        "?A#G68$",
        "'f%b/",
        "Zf8\\8h9{$",
        "OY1a@",
        "l::(u<",
        ".~$r\"f",
        "UCr-g",
        ",(H'M5%4",
        "6yH4R",
        "*a6L!",
        "I;5r3H",
        ")~&@;",
        "(<&$$w/",
        "!*29'",
        "ResumeLayout",
        "%-JIL",
        "(J$G.e",
        " ,%U(:'",
        "<f4_4",
        "1G9|D",
        "AOPO6f>",
        "9<7cJ",
        "N>S+G/m",
        "e\"4-b%",
        "(.:8,b5",
        "466D)",
        "\"b-i(F'",
        "O0+=4",
        "1T*W*",
        "]\"\\ ::",
        "ATW_D",
        "A8Ml7;>*/w:",
        "XX6jb",
        "lAU\"mC8",
        "1H0%.M,",
        "$0&20",
        "UT*=+z",
        ".Q$Y,(!",
        "#`*o#",
        "Y;j\"|0",
        "':#t*R",
        "-!06*",
        "3F$.i",
        "4h%&C",
        "%D/O0!/u*",
        "(i&w*",
        " \\)-#",
        ",V?1-",
        "$d V,",
        "0A2}4:,",
        "1'\"m<E&",
        "$ 2A1^",
        "))8#4",
        "@e$zS|7",
        "1:))*",
        "L$G'&0B8u.",
        "EH38>",
        "iLL:C2&",
        "],u#4\"",
        "2'-u)b1",
        "Q!('f#",
        ":0Hc'",
        "7m3l0",
        "/y\"c#",
        "*;'q5",
        "@+*u3",
        "9W9&5",
        "0V)U/",
        ":c&5=",
        "u4y1KF",
        ")1,%:",
        "8h:R#",
        ":C)3M1",
        " GJP$",
        "c/7%L+",
        "E+7]-p#",
        "?E/E5!-U*d5",
        "5C8!0",
        "GMH_@",
        "(H>/4",
        "-(4R.",
        "/c$J0",
        "p(=;Ck",
        "&>.2\"",
        "+43,'",
        "\"F$&$",
        "Y>/d!Z",
        "8^'o(%",
        "*5(e)o3A(x ,",
        ",i\"f1\"&",
        ":0t(`y`",
        "(&1O&",
        "@h2w<e",
        "50k$Z'",
        "$64|%",
        ",`6S!",
        "$R$A%",
        "j/:&h-",
        "FbDE5",
        ";k;J7",
        "K)[)hC",
        "6Q,}7",
        "<P\"7D",
        "'1$;'",
        "&b1'?",
        "'{!8'J",
        " ~>^/",
        "*uAH7ESaH",
        "7(7)%",
        "&+Y{U",
        "1}-A#a",
        "$rA03",
        "$F Y\"",
        "#M3i&",
        "%I- '",
        " aA (",
        "+Y#X5",
        "C;#aJf",
        ":i:-;",
        "K$4sb",
        "8,&a4",
        ")#`%4",
        ":.B\"7JA",
        "PO75R",
        ":4P4c'",
        " Z8,&",
        "B8Hm;",
        "FOADG\\C",
        "7-:XBX=*>",
        "4s!M/",
        "B-:g=",
        "'T%y'",
        "\"h3r=",
        "5SEf&T8H ",
        "0T%]7",
        "3B%t+",
        "3M$R%",
        "J=Kp/",
        "0](z/",
        "=\\D@I",
        "&H(j*J&_.z",
        "<5%A5u",
        "$N&( ",
        "CY\"SP",
        ",w2M7",
        "!0\"%)8",
        "(!)!.",
        ",W<d*",
        "\"E#L)B ",
        "(t(g*.'T)G#",
        "!\\17'92",
        "5V,63",
        "<gMj4",
        "B(<D,",
        "=0&!(",
        ":%=!t",
        "9]/@-B!",
        "!U8`3y)M;",
        "351@6",
        "!>'%0|",
        "%@(q2",
        "OkA:W",
        "2)0oAu@",
        "<t9|4",
        "b\"k(^4x-",
        "&t3]*",
        "7*8Z9",
        ">(Sf0tT",
        "%2)l.",
        "'x A-N",
        "!):{ A<l'",
        "g('&8:",
        "1l)Z6@*",
        "&vaWE$",
        "#T!J!l",
        "=i@&:4=",
        "!`!W\"",
        "?6\"ID\"8",
        "=<9^5",
        "+Q4I6",
        "<@)())",
        "%r){)",
        "-D P:",
        "&<6 !",
        ",U'$0",
        "$Q-.(w1b3/=",
        ":g#{A",
        "m\"c(U7",
        "oK8 jHG$",
        ".A!^0.)",
        " ^4#2|J",
        ".p9T/",
        "3x1y6C'",
        "&x(p(",
        "A/'o9",
        "vp.4_",
        "0P; >",
        ")\".24",
        "! 0+)",
        "A_A3<N!X",
        ".A's-",
        "3T'R0",
        "'j35(",
        "K{'cG",
        "(>4|$",
        "*9*=(j",
        ",K-x)",
        "o=ZMUU",
        ";xP]P",
        "o&-'K!",
        "R@n,X",
        ".:/WW",
        "w-($R0",
        "(~/C2O(g-H",
        ")P-0&",
        "!5*h+<+",
        "5h=n4l'",
        "131e\"",
        "s#=%G1O4",
        "9B,y+\\ ",
        "3T0_/",
        "Tkel5[",
        "DwErB",
        "*i!F*",
        "F`K39",
        "+g'Y(",
        "8\\8G,",
        ".H;G11=",
        "(W,!1G0",
        "B`Cv7",
        "ER@#J&C",
        "#e,S)",
        "AQR&x",
        "(5'*#",
        "-U/a=g:{I",
        "%,?<$",
        "T62HOa(",
        "Nr)Oj8",
        "L{4BB",
        ";t00;21x4F:_2",
        ",N.E.",
        " Z M,7,",
        "C$@WE",
        "% 1<\"V0",
        "*C=6*",
        "/!G'A,",
        "\"]\"C:",
        "5=7\"4.7",
        ")#(3$",
        "#W!y ",
        "$7\"%)",
        ".p/+/",
        "6I9x(_-O",
        "/4+c+",
        "!m$ \"",
        ";gF1G",
        "@\\>|&t$",
        "$V N$2)",
        "I(^0j,",
        "\"5,h\"7)",
        "&Fy5$",
        "5].o>",
        "-sC71;;",
        " /$='",
        "I\"J\"-'0'>&C&",
        "#d9|&",
        "FL'O{:",
        "**2l-u:",
        "7HC-1T;",
        "AO2z;y;",
        "4\"51#",
        "*\"Q3R4",
        "$S&($y4w&",
        "B/u0\"AaE",
        "9iF65~O",
        ">8?#J",
        "*t#u-",
        "')%g K",
        "=dCc1",
        "N/J*i",
        ">z<hb",
        "K-D@A",
        "0LAX2",
        "@:\"]Vj(",
        "0;Q=3TK&$",
        "2s-1<",
        "?aH~/v7",
        "!H#c%",
        "&v?U'",
        "2y.j1?'",
        "E=\\Y!'",
        "3NCF6",
        "#@#)$",
        "*_*O+",
        "F9.WNq/3G",
        "4P/V%9&",
        "6\\;u'",
        "+05'/",
        "-v545:9",
        "3E,G2",
        "7YIy:",
        ".%,&1)",
        "/j6$5",
        "7E5=6",
        "*1LRS",
        "$Y% )",
        "&;(F#",
        "r F\"e#5#",
        "-Y#97@",
        ">&P'G&",
        "$g b!",
        "%\"%T).)2\"",
        "2w'^%g&",
        "/W<A*",
        "E[+QG~)C5",
        "*_'-4",
        "813'0K*",
        "q]@)fF",
        "'F=/`x",
        "1A-x4C",
        "0N#!,#",
        "8v2\";W4i3;':#V",
        "-;\\$f(",
        "ks&KNbYZ",
        "@J0[R",
        "set_Interval",
        "$[)r(V>",
        "q0V_x",
        "$b.N/|",
        "yi&?(",
        "nxG6|EY,AYt",
        ".r*56",
        "67).6",
        "x#2%\\/",
        "\"~+_#",
        ".p**#",
        "Y%F|^",
        "A7#DB",
        "%V(T7K;",
        "?i8t-",
        " >:x+U3",
        "^e+|N1",
        "6t@QF",
        "E-;zB",
        "075~9",
        "System.Runtime.InteropServices",
        ";+{th",
        "HZ<<Fl6",
        "<9M'W=",
        "JDhel3A",
        "2+i'(",
        "K,tZiVe`dX",
        "<N$z5K'",
        "dR9e-",
        "-j=sB",
        "(+)u5",
        "!O4y(",
        "3N3>/~.05G5",
        "YZ\\T%",
        "(-*0&'#&\")",
        "VAf4}He=",
        "Cq\"s+",
        "1'?3;",
        "1d)R.",
        "GiP1M1F",
        " ;) *",
        "2X.k7{*",
        "0!/$(",
        "363I*",
        ":*.9E",
        "(9+ ,",
        "3=3g(",
        "2<&j-",
        "$)#t,",
        "|p)Lc",
        "-9,O!* ",
        ")2DJ(",
        "s\"(#2",
        "*= R.O",
        "+r%P!`",
        ":>$y84!",
        ".)2O0",
        "75:61",
        "#4*o0",
        ";!>)A1E:IDOMTU[[``fclcqbv_|\\",
        "@7o0P",
        "3j6{5}@",
        "><+D*",
        "r$N&z*",
        ")02},",
        "@Y%d:",
        "2OFW5",
        "&O/6.",
        "(N:_1",
        "GO#bJ",
        "*WY_u}",
        "(!7B)~8s ",
        "m-+Z:",
        "JE*-[",
        "@LFBFGC0D",
        "B,7/R",
        "].6&h\"",
        "\":7D&",
        "7]E_8",
        ",&<5+w8",
        " L%_-`",
        "\"/ \\$W\"",
        "2Z0S,",
        "^2H*P/g;",
        "Pp]??",
        "!x$q#",
        ".D%r^\"",
        "-9Qo0",
        ":1-t'",
        ")T!~\"",
        "'c%c!",
        "^2n!a(}$",
        "(Y&_&",
        "$Z1p ",
        "0T/@)b",
        ":.=#.",
        "1c;a!",
        "! +F#=3'",
        "(\\.n,A#L!",
        "&T\"f '!",
        "D:*?C",
        "$S-j9;7",
        ",3\"|+0!",
        "7'*F(",
        ">mHNE`S:Q",
        "('5_-",
        "*0+CA",
        "1:,&,",
        "3M\">1 ",
        "<(/#a",
        "3[*e-",
        ")gv4UQ",
        "1e*G$3#d",
        "Z9HzN",
        "!=$:#",
        " K-p/",
        "<\" &7",
        "5<-+0",
        "V%8&.&",
        "O[4,L",
        "@M5=3",
        "-6:m56",
        "!>)|(",
        "}4`#XK >",
        ".,@M,",
        ".},p&F$",
        "*8+L(",
        "0A.Z9\"#",
        " #1@6",
        "1 B<)",
        "(-)+.",
        ".6);A",
        "#9#^/>,",
        "''*F+",
        "x%(!.*8)u-)%",
        ":(Q S",
        ">a*04;",
        "2p6w(",
        "/q*EA",
        "J#<%r:d7%=o/",
        "%@.v!",
        "3\"7w>",
        "?YGiB",
        ":}5W7($",
        "$@*j,'",
        "Lu3#L",
        "y!{ p#",
        " G:K!",
        "\"F#4%",
        "R'B,9",
        "Uy=;@u)",
        "+EmjUK,",
        "s&H$G-Q+",
        "\"|9h;",
        "'G'W%;/e",
        "0L!]>5/d0! |",
        "h!6'U*$:",
        " w&](",
        "B~).B?7'+",
        "7R&C&",
        "v%f-d5",
        "P3|#1)V",
        "1j&B-",
        "Fj`N[",
        "-G49[oO",
        ",01C!I",
        "7S;!=",
        "1<?C+",
        ")OD 9",
        "29:h;",
        "/a\"V%",
        "d7edG",
        ",I'9+",
        "-E+H'",
        "A-:Y<",
        ".c-i*t(",
        "+>({/",
        "0,2a%Q$",
        "Sf!l^",
        "h~Xm?T",
        "JBCt9",
        "94#|iZ",
        "8\\/6DD",
        "]2FOb",
        "?n-c.",
        "/2:\\-",
        "[&o3u",
        "/n*C ",
        "-+6=9",
        "&;:h,D4a1",
        "%S(^+",
        "l>?%ID\\1'I",
        "0Y\"$4C",
        "-l9q3d=n=R+",
        "P6<AX",
        "blunt",
        "HIQ ;W-y",
        "(+80$I/",
        "DOCDD91)4m.",
        "-[9v/",
        "+:(F'",
        "; C}s",
        "0sMy jCK",
        "/k9Z$",
        "@6/%&<",
        "'|/P$n0l",
        "&y3@$",
        "\"Z(W(",
        ";'Z!u",
        "0R&&2",
        "%]4<3,?",
        "S\"Y54",
        "*`?lA",
        "'I@o1@",
        "0E+@+",
        "2D*H7'(",
        "~4P%n7]+",
        "#i*) ",
        "#35^'c8`,",
        "7J2p+",
        "D2=-9X3-/",
        ";O>l;",
        "R%KS3",
        "38*]0",
        "&y#J%7 ",
        "l1t.mA",
        "@\"L)Q",
        "1N!e(",
        "?@IE<",
        "@a6?)R2N",
        "0\"/R3",
        "+\"*v-",
        "c>B)]7",
        "780,;",
        "+52.$$;0;",
        "'W7($",
        "9W.m1.",
        "2^0t7",
        ";c%`6",
        "1n3{I",
        "0*&#a(",
        "(c.91",
        "\"m$p ",
        "1<+}EB+",
        "SK-E3zQ",
        "X\"!'b*&0",
        "sP0h ",
        "aU[u`)",
        "!L M1h",
        "&^F-+",
        "9$MW->E",
        "KT:pD",
        " x%j%",
        "H`-TD",
        ";E5bC",
        "&88l ",
        "p,h\"a#",
        "5YXZ0",
        "u1x$r",
        "$88h'",
        "CYV\\GBI",
        "n-0.{0",
        "Ol<.AF5",
        ": )A*",
        "]+:)'8F;Z8",
        "3Y*=,",
        "+{)f4",
        "&m$x,G*",
        "&s-O3",
        "5`:P>z:",
        ")H,\\* +:)",
        "(s;`3",
        "T-R 1>",
        "@s;^:d,",
        "_-14&<",
        "AtJy<",
        "1_.7'a+&)",
        "\"K0=0",
        ">%'''",
        "+%T 21",
        "%z,#&",
        "+H9G'",
        "3d2$(",
        "_YG*IJR",
        "M,s&q&<,",
        "C5xo}",
        "(LJa%",
        "3!1F5",
        ")lH04x>",
        "):@6;",
        ">.F24",
        ")40,1",
        "&(#)&",
        "':*b+",
        ")C(,(",
        "BI)B9",
        "\"Z$\\(",
        "0{/HJ",
        "5--W'E!",
        "6<G)0",
        ",R-;+",
        "*Z%D)",
        "x4-.o%",
        "&&(L'o)",
        "1t6_%",
        "::64.",
        "7-Mb2",
        "0&)H6",
        "1b6&3v6'8b9Y2",
        "%98n'",
        ")u/'!j)W%$",
        "2d4b)",
        "+y&m5",
        "$Q h$",
        ",)!^+",
        ":j.T9",
        "9S4K6",
        "C=5j6",
        "0l<()>(2",
        "?j6g/",
        "FXKn@",
        "0?2f#",
        "'c  *~",
        "$_;z W1",
        "8@#O1",
        ")2;v8=B",
        "9>-I}",
        "nmoU&",
        "CCGmM",
        "<3%'1",
        "--1S\"B<",
        "'v%W#",
        " 1!R!T\"d\"R$",
        "*W^'rV",
        "(s%W\"",
        "CR@W1M.",
        "8MAOD/B",
        "$:5,(",
        "3F$y'a2Z5f?v<S2",
        "Sb?fFg",
        "1&$I!,",
        "=k3%3",
        "WL_0x",
        ": :mJ",
        "4)#6/",
        "2F)'9",
        "=wMn:",
        "5p\"^?a4",
        "8|>f=",
        "!U>@*",
        "q]gG1",
        ":$-N^M._x",
        "IW'LBH.",
        "Gv46H",
        "3O$R-",
        "1{9X4",
        "6|>S-",
        ",y1p,",
        "9|:\\-",
        "4!@t<`H",
        "P'n$K.",
        "):(l6_5",
        " ]DS#",
        "7S0';7",
        "IW0!G",
        "$:+)+,4",
        "&O'S7",
        "@#<a=",
        "=V=k4",
        "0/0+:",
        "$Q$z,#,5'",
        "?+%^@F/",
        "0c+F/",
        ")S#k.",
        "F-X<;)",
        ".l2M5",
        "'>Ct%",
        "3g#&.",
        "&e2X&x4",
        "1O-\"/73",
        "$ z ~)",
        "$S&Y&",
        "#J%\\&",
        "g o$v'{(~'",
        "9Y4p<U7",
        "^+T>ORNgQyX",
        "!?UE)ENZ'",
        "?b&<.",
        "$#+u1",
        "!v f ",
        "j$3%%0",
        "%p2w3",
        "&t+-.",
        ">(K!C'M\"",
        "&` L)",
        "5^+B5",
        "u}U6U",
        "U;H_J",
        " /F1IO",
        "6X8;1v+",
        "(_$J*",
        "3#)~!",
        "\"P&1\"",
        "];EEE",
        "&l10>5H`I",
        "(N04$h+",
        "$|2!*",
        "v2`ei",
        ">{NO@6D79",
        "5k&n6",
        "7|5,6p,?-",
        "(K5L-",
        "1#(>+\" r\"",
        "@D\"i|",
        ";'n#T*",
        "FBGj<",
        "+K.q%",
        ")r12-g3",
        "'J!}(",
        "6\\3Z7",
        "UOS'O",
        "IILmL",
        "f!f$f#",
        "([iLt",
        "Z*A-{31<",
        "=G:cJ",
        "!`3H%4 e",
        "*+8(3{3",
        "%X!A%",
        "}*(#1/\\+I7",
        "\"Z<d(",
        "@Z2J:",
        "-7/e150",
        "2HEC,",
        ";*M_G",
        "&:):\"",
        ")y'<9 #{<",
        "WA(.#3v7",
        "8=#z-",
        "#P3c+",
        "+YA+u",
        ":\"!r'V",
        "*S'J.",
        "e\"R :",
        "01&@+",
        "&m$u/F*",
        "9%4?>[6c?J4",
        "\"W$R-",
        "\"|%0<r?k8",
        "1e;@7D<z5",
        ";PFQ9",
        "!:#W$",
        "-Q-D4i0b6",
        "u0' D4",
        "U;1!Z.",
        "#r q ",
        "0%:$4",
        "UE&t>",
        "A,:U=",
        "5dGHt",
        "E5@>9",
        "1>4/\"",
        "+U+R1",
        " e ^)",
        " |D=)",
        "KHP{Q",
        "+pJ<-",
        "%BI=K",
        "9%(R<~/",
        "+B+i-O.",
        "5$4g,",
        "#5<1$YOL5",
        "08$2#y%f",
        "3v$c.",
        "(~%=!",
        ")O8%0r=",
        "4//c9",
        "U=-ZU",
        ";77{Gi&",
        "#y3W&",
        "8z+EAA",
        "3f+p's9!",
        "&$HFd",
        "1^5Lk",
        " m'a!",
        "1v'%34#",
        "*=0^(P-",
        ";';B7",
        "+Q&a1",
        "j+%'a(b",
        "Cz\\wq'",
        "'E(%WA",
        ";i<iAz6",
        "!z@G>dK",
        "3.&{+R",
        "&>#`+",
        "%8M>&",
        "2R'9BC",
        "#,Q#l'D",
        "IF;G=",
        "pwx7#",
        "; \"'5",
        "3XRzD",
        "?L28F",
        "7D-h3",
        ">V$8>.0",
        "biUe-`",
        "%i-h6",
        "5C+S2v&",
        "+Z4R)h6",
        "-((X,Q",
        "!H o$`",
        "(b\"%/",
        "7`/C3",
        ".o,Z2",
        "Ve1m>",
        "2L,5A",
        "1x1W6u5l%",
        "=g?o<",
        "482G+{&",
        "4B%Y9r+",
        "5XC^8",
        "3z?E(",
        "\\;<!a<",
        "P5JBE",
        ":E;[7",
        "JuP'DyE,C",
        " S 4,6",
        "#h%}(",
        "/,)a.",
        "'/$]#",
        "5oBh&~9'%",
        "8Y+89",
        "/`NNE",
        "4Xm-N",
        ")Y+I%'!#",
        "*&+0+}+>*",
        "$N%%#`3",
        ".%UR)5Xw",
        "!\"/d\"",
        "$#P#6(l(((i(",
        "=%J 4",
        "X*k (1",
        "-!/e#",
        "n43jI",
        "uNF]$",
        ";:g'vLp9=O~J",
        "z=hti",
        ".o(&-:/zB",
        "\"g)U/",
        ")i'E*&'",
        "7q\"k'Z&W",
        "Y,l9)",
        "3}2f0",
        "]F=3J6",
        "/@ U-",
        "P =WDy",
        "4vD<4",
        "'f!E1",
        "D& ./'!I(|FQ:",
        "%=+:+",
        "(c'o(",
        ")y$0+F%",
        "v!\"!s'&%",
        "(G6R6",
        "!F[0)",
        "1L;N+",
        "1|(8)",
        "B96ZC",
        "(z])!",
        ",i,n2",
        "8%/5.",
        ".P,f1",
        "9#]3_4",
        "A c(Y",
        "\"N/R2|4",
        "-A<s:",
        "%)/^'",
        " }+k1W3;:",
        "'d.J+",
        "4PA;16=",
        "4g?s:",
        "ETst6",
        "g9Scp",
        "\\n)yBI[(",
        "&0334'4",
        "4*+9*",
        "c(30;2#5",
        "+$021",
        "\"^>C4f8",
        "=S053",
        "%P%p2",
        "\"z #'J",
        "4{1v;M9",
        "3D-x'",
        "\"~%\\%",
        "ni#0j",
        "%HOm-",
        "+++>')+U#*,h$?/",
        ";T>o1",
        ";A=UA'>G:",
        "+10.$}C",
        "0k2Y>",
        "@#C(C-C0B2@3?3>3>1=0>0?/A/C/F.H-J,J+I*F(B';&3$+\"! ",
        ",8/m*^%",
        "2s>,LD",
        "/%%C(%,",
        ".3)I%",
        "h/t&R=",
        "!t+c'",
        "8`)d/",
        "c*\"8X",
        "(` ,.",
        "&V4t4",
        "(\":3&45",
        "1O-D/\"*",
        "#7/#\"",
        ")S(H\"",
        " {#' ",
        "f`ei\"Vm",
        "$*r'?",
        ".>6&3o>+3",
        "19(T\"",
        "#a>j8}Hu3",
        ")?!j'&\"6",
        "+i&b)",
        "~BH$x4",
        "$f#S!p N",
        "0_7OA#8n ",
        "/t Z!-",
        "B%?9>;;",
        " |(|%N",
        ":1@P055|",
        "E /.=W2",
        "(p%/'",
        "B$d h4x",
        "C\"+7*",
        "f+N N4",
        "/02A4",
        "<7:i2",
        "Rzj0+",
        "$M/i,",
        "?%Dx4",
        "\"w PL3A",
        "^rpgp",
        "Fca G",
        "5P<~C",
        "!!{))",
        "9V b-",
        "+&*-s7",
        "Xwu V",
        "2x)@'P-",
        "{zX`5J",
        "-AM1*TB",
        "+Z!01w",
        "\\WGzR",
        "1l6m6",
        "6U8<3",
        "7-9jA",
        ":j($GJ%",
        "*!*w#w&O*",
        "!7 z-M\",(Q",
        ",v t)",
        "3.(z\"",
        "#v*@\"Z)>",
        "HSIAM",
        "!'(O'",
        "4f#z64 ",
        "Dp)Y:",
        "Gr-8H",
        "/$ME>",
        "3a#J)",
        "J)n1m>",
        "(G#v$",
        "+r f(",
        "%t'r(i.",
        "*j,g$&)l$o0@!82(",
        "'x,M5",
        "B50?0",
        "<E(5K",
        ",j9?(",
        "9{<5P[9FR",
        "?I9U;",
        "#:!J ",
        "7+6}8)J",
        "%k?]5k;",
        "8U,!:l3==",
        "$3-B0",
        "timer2_Tick",
        " =!I\"H#q",
        "5:3n ",
        "!.01A'",
        "1(,w3Y.",
        "k)f5`9Y4O&D",
        "5@E%$",
        ":q-/2",
        ")x 0+f+",
        "(35X'",
        "\"t#M0",
        "+uMag",
        "6317%",
        "k'{ S ",
        ")10Q4",
        ")&m1>",
        ",h7z#",
        "8s.+/y%",
        "567+5c",
        "(F'b-0*",
        ")]\"8+",
        "6`'p9",
        "/P0s3",
        "\"r-;.",
        "[3#2X:",
        "&I&&(\\",
        "26D/8",
        "?;0&:",
        "&f A)t <",
        "#Y/W(?",
        "$U%W);*",
        "5jKF;",
        "69*Y>s\"27P",
        "AbCd?",
        "Ad,h-",
        "#B)7*]",
        "/|566",
        "-R2-%\\)H#",
        "1G%EF2",
        "963JC",
        "B.,M1y",
        "&0%Q$)\"h ",
        "4n.P@",
        "\"&+/1",
        "BTFn>",
        "uHU'XG",
        "/g.|D",
        "#67C/",
        "7Y[g?",
        ":75)5",
        "8\"V$o",
        "'f'@$",
        "&9=B.",
        "<+=(]*",
        "&A d A",
        "){1\"+l-",
        " [ \"2",
        "4.;SF",
        "*!+i%",
        " N6!\"",
        "4N*:'",
        "&<*Q#",
        "&I(F%",
        "EL5`i",
        "6W%9\"",
        ">jfN0",
        ",S.L%",
        "AlJoHk[",
        "0M*r'o S ",
        "$T!s'-'I)",
        "&9(4&G",
        "2w$R@-$W.",
        ";S'yC%/",
        "rotate",
        ",t5=<o#",
        "58!dJ",
        "()@:8",
        "b`m$0qM@",
        "/z+</",
        ":a:#-",
        "0d+T%",
        "*M'--Z\"",
        "3x0P.",
        "?^H6H",
        "6\\ p;f",
        "=SJ[5",
        "[<>|vl",
        "9+*[8",
        "#a N'",
        "EWAN@",
        "#(l*-!x*",
        "R.:$5",
        "42D`GG4UD",
        "<{))3",
        "!k p,b",
        "G_<4D",
        "ES0V=",
        ";J;o@n;",
        "PictureBox",
        "S1a X",
        ">(3'f&",
        ".|>W?nG",
        "2`%B(3&",
        "O5!R-",
        "6+18M}2",
        "0/1P5(,",
        "AJ'.D",
        "0y6!?[?=G",
        "28,k!",
        "M`Nt>",
        "(+\"h#}$",
        "44+F6D.",
        "$|! !",
        "?74V9",
        "<&/<8~9",
        "w&5!g*",
        "Y$R(G/v!",
        ".-;'0j;_-B7",
        "9T4I$ *",
        " ~)='[&",
        "&5.T+",
        ")4&\\/",
        "0;+;0",
        "System.Runtime.Versioning",
        "0y(z\"",
        "'N8R+",
        "5,<23",
        "'r3~'",
        "L,&)q",
        ";i<}?EG",
        ".k7?(n5{(",
        "glGv9{",
        "\"p&5-",
        "0n.0;",
        "734k@",
        "*S-h- )",
        "%G(/,",
        "/>7H5c<f0",
        " IL9EVUIS7",
        "&VIj!",
        ",>1S3D.",
        "$e!>&",
        "fT6Kg",
        "Bx6U@",
        "+J(Z5g",
        "4ZQaC",
        "Hy@`J",
        "-29<4/",
        "AIRHORN",
        "E[/i5",
        ". 2S!",
        "&.1s0P9-7",
        "6EMG$",
        "E`'N3",
        "1I103",
        "/_4i ",
        ")z0&4",
        "%0&*#P#",
        "?|B,6",
        "8)-6A",
        "M###|-Q.",
        "-7(x3V*",
        "%0*:,",
        "389f<",
        "Q}1Y6o",
        "C2\"hB",
        "Bm2u>",
        "Z 9\"-",
        "DF2q?%+",
        "!_*K#z",
        "G)AN<K7@=",
        "!x%i0",
        "Ca*:8@#",
        "L\"1n4",
        ":D?OC&2",
        "+<Ez)",
        "n\"9'5+",
        "*2*A,",
        "0s5yJ",
        "chG4U",
        " %\"p ",
        "V\")!|\"",
        "!8+42",
        "(39h%e6y",
        "/6,^/",
        ",6c7-=K6]&@",
        "%D\"w(](",
        "%V=u sO",
        "!p!F#",
        "E7A*C",
        "/?3$8",
        "G%w%j?|@N<",
        "76.%E.",
        "A.,5;",
        "IoLRI",
        "0*A `",
        "(76\\0",
        ".r+L3z2",
        "*(5T3~.",
        "U66*8",
        "2v;n?",
        "#w,N1",
        "%9&x!h ",
        "\"B'GB?/",
        "Hz{4bV",
        "sdMSR",
        "3bC#*AAB+",
        "A=C=Ej>",
        "6>4H!",
        "+s0]*",
        "?7=@E",
        "j&} M",
        "K_%+ZI5",
        "%i<9+",
        "GXURa",
        "'M-s):0",
        "3s-Y0",
        "?G9j9'(8\"",
        "V&bZk",
        "%J\"h&2(",
        "r+z\",<",
        "*L)e+",
        "Di0c/Z-",
        "0=-+P>%:",
        "v4f|ljY",
        "%00Z!",
        "<A(gB",
        " ,8X(",
        "X K# 0",
        "0]hL]",
        "*+,l#",
        "(t#h.",
        "@4@38",
        "#X$X1y1",
        "Lq,RL^2",
        "?o3%Bg:",
        "U\"j\"H",
        "660:2",
        ";!/~1 )",
        ".}+'9",
        "<k-!4",
        "dsUesbp",
        "gF@:^",
        "x83`-",
        "uRDkq",
        "~Dur^",
        "0&(e7",
        "H%7=N!F",
        "2/?XM Y5[",
        ";T:#<",
        "4 &F0X!",
        "bCP0X",
        "*N*E?",
        "B138CB/",
        "JE548S/7&",
        "(01*7",
        "RqHZBK",
        "15,Y.3",
        "9@+.>",
        ">h4W9",
        ":v>dBs?",
        "&;!<+",
        " .,(K3[,",
        "1)#05",
        "12>*F",
        "v.67&",
        "=)k$T5",
        "0'4z1P0",
        "<]SnCr\\+?",
        ".P%Z%",
        "563}6",
        "+S$j%",
        "*J&P2",
        "3>2]4",
        "H[^m=LQ,;'M",
        "!$ IC",
        "(*#i*(",
        ",C\"`,",
        "!S&:!",
        "\"o8' |4",
        ".w.d+",
        "|c2`W\\F",
        "4T1$%",
        "$x4G&K/",
        "$7!e&r&",
        "365S-d(",
        "` 3'9!",
        "i%@-f",
        "LWCbiaB",
        "%3+;(0-",
        "*G1A*",
        "3M/iB",
        "C;$<F",
        "[53G=",
        ")~-*0",
        "d#:,@",
        "2B=iG",
        "4^,J.&*~%",
        ")&4b&",
        "0_&F7",
        "5 *6<",
        ".%1i#P%b%",
        "\"V!/ ",
        "Fp,(O",
        "O_&KL",
        ";&<!;",
        "z5>00",
        "8P=6AgD",
        "(?\"b(",
        "D.4\"6",
        "O.3,J%'6",
        ".'9Y/",
        "JL23<",
        "\"r@5!",
        ":t-!0]",
        "G/%'/67<S*",
        "-=%{(",
        "%l,e3",
        "H+?!41",
        "-k0)-",
        "2b#73%",
        "AqXB;",
        "+=<f-|@",
        "!i*?#",
        "$Z\"W.F'",
        "{o(\" H",
        "InKTM1K",
        "+r-_*",
        "7f+u&",
        ":oJx5c?",
        "1`(I)",
        "E%&1.#&5.",
        "9VCX5v?",
        "4q3}:",
        "0#\" T,",
        "JW5I:?(",
        ".YCw2",
        ",!|!o&",
        "*12n'",
        "B6Lc1",
        "y&e)$>",
        "#52!(RI$5",
        "()%\\&",
        ",.2-/}5",
        ",V0T\"^@C&",
        "{G6tI",
        "#\"'B*",
        "AERc0",
        "-U5`\"d-",
        "47[ q=",
        "+PPa*",
        "5N2P,V05!h'h",
        "\"T.k)",
        "`-*fnY",
        "'L&j-J,",
        "+~08(",
        "/\"&w5",
        "56Eq=",
        "L/%\\0",
        "'n*\\$'&[!",
        ";M6u8",
        "M{\\g<",
        "9\";j1",
        "$t s P",
        "\",#2#",
        "&a7|9e6}8",
        "3-.k1w,L",
        "EbN$)t#",
        "7P>m=",
        "%n$X%Y)v",
        "%o$s W",
        "!L)\\(d,",
        "'[&n,\"",
        "3i.+3",
        "-~)Q%F4",
        "d4&&'9\"54?",
        "1)718",
        "8/2HB",
        "8Z01:",
        "&'*s!O)$",
        "1Q),7",
        "4n-,4",
        "=N3b3",
        "\">.C&",
        "$`(/$",
        "\"e)~5",
        "01<O@",
        "8|+n2",
        "-j$/%",
        "/~71.",
        " 3(&\"",
        ",:\"h(",
        ";ZAL>",
        ";o&T8",
        "qD},8",
        "' <o=",
        "%[%w0S&",
        "%Z.8'65",
        "%*(91",
        "iO1vc",
        "q0&)r%U ",
        "+,8n6x*",
        "%i$X6",
        ".s94/",
        "cQ4R=",
        ".t/t%\\%",
        "/k0T)S(2')#",
        "/H$](h0:+Y@G0",
        "6$9I%f",
        "*2.n&k3w",
        "FdE.6G5",
        ":b4GF",
        "YiGGG}gg",
        "2?8<7",
        "Q:\"xGA",
        "KA7M\"",
        "80(*,.",
        "&G+M$](",
        "KA+\"O",
        "LC@UA#1",
        "/a,W'Y#--",
        ">i?45",
        "$_;1JN",
        "h\"g#[",
        ",H)<,",
        "@!*kB",
        "f,^mj",
        "+0FZ:",
        "-N(W#",
        "'~/u$",
        ")'(/)",
        "8W:o;",
        "4n-*=",
        ")IT$G:",
        "$p1e5",
        "&`\"*.",
        ")YFSC^U",
        ".c'e-",
        "U9#c)zo",
        "/U*]#A 0",
        "Oe9bJ",
        "0H x8",
        "%l4R%",
        "F -R@",
        ". 'r&1",
        "3-1%9],",
        "zFS>1E",
        "4d8.=",
        "EQA*X-XH",
        "743r.",
        "\"n-q)",
        "^)`,L3",
        "-N.e/a$",
        "J@P;V",
        "+2, '{'",
        "C3/{4",
        "K=6oBf1XD",
        "]65EY",
        ";E5@<",
        "E5>V9",
        "#92-zW",
        "#z3n\"",
        "iSs'5%",
        "Fz:n@'3U'j>",
        "!P&M+",
        "%9#)'",
        "2T%l0",
        "<5#<;",
        "d0r!{B",
        "+@1L+",
        "27#F'",
        "1 *8)<(R'v#",
        "Wc5ET",
        "32%x4n&b3",
        ".]6(9",
        "\"}.,&#%",
        ",@71'",
        ".V:e48:",
        "WU]im",
        "+#)6)",
        "!\".w1^!",
        "1_+5/V%",
        "(m8B*",
        "$G=[5",
        "3ZB*9R<",
        "L#MX]+",
        "<WGNq(x=",
        "'F5d/",
        "3]3j;)<mCuE",
        " Q\"E#",
        "3y0-/5\"V)",
        "%@, -?@j",
        ">J#b=",
        "/y l1G,",
        "<?+@F",
        "2t,\\(D&",
        "-o>p-e2",
        "*6-v)]*H(",
        "7999t",
        "Q 901",
        "%I&&.",
        "44*`D:4Z9",
        "M1FcG",
        ".rGG+",
        ":m=f-o3n*",
        "$F? )",
        ":B<b4",
        "55SwB",
        "/q-XH",
        "3F&e2",
        "*#1q5B;",
        "/3$14j",
        "@>%H?",
        ",@4!?",
        "\"i#o$",
        "9S3D$|.",
        "8D@b3",
        "1U*+#",
        "(~L*F ",
        "4(*%=%5",
        "#b&S!",
        "E<#;#",
        "ControlCollection",
        "E1,8=+(=8",
        "GNT*1",
        "!J o-",
        ";yGz58A",
        "322Y?",
        "#)0+!",
        "7!<)B0E4H8J9K<M>P@RBTEXIZM\\Q^T_W^Y]Y\\XXUSPNKGE??79/3&.",
        "/.8>/",
        "!>&h'p&I)",
        "/<%0-",
        "!m2;)",
        "[tW[2",
        "D+BH?`9p2y+x'o(b0R?DU8o1",
        ")$F)8",
        "&8.v+-&",
        "T[1+f",
        "2j$ 1",
        ">(0B!",
        "/j(v2V1k,",
        ";k6N2",
        "(jVYcY",
        "[%c!.",
        "!) -#",
        "13+g4",
        "'V!^2",
        ",I+&#",
        "%r5m.(",
        "1\\,X-",
        "ER;&DwN",
        "Io\"lM",
        ",X%A#j",
        "+O8y=",
        "H:<-:{5",
        "7!\"A,",
        "N>'UG",
        "2?\"31H&",
        ",38f.F/",
        ":#;`,",
        "8<0e7",
        "8v/o6(",
        "0A3K,K",
        "&x%,1",
        ",)#`,",
        ">P$Z(",
        " O:s%|.",
        ",b5T5K(",
        "4D7bO2Q2Z2",
        "7-.r:)%",
        "8e+ ;",
        "(+!r3",
        "-9/)3",
        "v2:';1",
        "3./* ",
        "+83\\+6.",
        "+sB60",
        "9q?!.",
        "\"5/7/",
        "MK2&CQ#",
        "7[#L<",
        "%A.')Q&",
        "[\"6#7$0(t&",
        "/NAc5",
        "V{R9T",
        "?7)H*C",
        "X{AUw",
        "CBRlS",
        "JHHHHHH4.X,",
        "&)(9!",
        "7K 6E",
        "6V-W-",
        "228h8",
        "8|2:$",
        ")d\"7$",
        "FH;T;",
        " t!t%",
        "##\"Q!",
        "QlPlRDN-:r4",
        "'.,{.",
        "2d*@$",
        "9@$9\"",
        "7(9%R*%#0",
        "3v3(%",
        "n/'6\"<UCpC",
        "d$y9WR",
        "'O.Y6K",
        ",\\=D;",
        "-\"5E/K;",
        "&C8;1",
        "a&0+7%\")",
        "(;'r,8",
        "WindowsFormsApplication1.Properties.Resources.resources",
        "!`\"\\*l(s+h-[!",
        ",e/e,z#",
        ",=&X*",
        "dw_D4]2sCtt_dt[23s",
        "8j573",
        "&)%+\"",
        ".Q08K",
        " o#sCAF",
        ":eWd3",
        " ?$+,",
        "@b/<-",
        "MLG_logo",
        "#, ~\"o",
        "%*%P/",
        "41%[9!",
        "):M,C",
        "+`*t3",
        ">47jQ",
        " >+C ",
        "5im=e",
        "*`97)",
        ".GWg@",
        "dc2\"d",
        "L)HA*",
        "A193&",
        "UmB%=",
        ">h6G*?#",
        "-?8u)",
        "8^.yG~:+L",
        "?/'~5@",
        "?J>H<",
        "uC='+OC",
        "./%4%",
        "Dy\"~13",
        "#)Cc;SI",
        "?'2m2",
        "<2%L,",
        "7@%V()\"",
        "SWuV'Gh2#\\",
        "'23x+",
        "+#(E3Z0",
        "1;\"M.d",
        " _0/'",
        "X  0g4",
        "000e4}8Q+",
        "@mJhD",
        "*R3=4_BB8",
        "TargetFrameworkAttribute",
        ".A+h\"p",
        "'_?h6",
        "6A'@E",
        "2I#=.",
        "set_TransparencyKey",
        "'8\"/ ",
        " H'4!",
        "&(FE6!9",
        "&8!.$",
        "\"M  $",
        "3q;v?:=",
        "{ g!!(",
        "bus]=lXA$",
        ".E(,0",
        " ?&;!",
        "C<73.",
        "+~$}%",
        "5G% 8",
        "J/Fq7+-U",
        "DU4x4",
        "UWns!>",
        "| }!*",
        "5f8c8",
        ",_+35",
        "0[,C7",
        ".[6*+",
        "7}4v0l)_\"S",
        ">W1n;",
        "3X!6-",
        ".v..+V1T-",
        "O=oeX\\wvt",
        "1d!t-",
        ">N>F'",
        "1H-(%j2",
        ">27E,[",
        "'z86\"",
        "5%0p+r*|&=!j+",
        "2n/ ;",
        "==63&V",
        "1k%(-",
        "(]4e/",
        "%F;<!",
        "8x.^-t\"",
        "3H(U:",
        ":E ^.",
        "1}lwL",
        "o p=*9",
        "4t4T=",
        "/W3=5F;",
        "/h,<:",
        "A+D:DtA",
        ",z 8%",
        "19'I.",
        "4#$s%",
        "IT0`M$)!:",
        "&\"#+(",
        "!9!>&$ ",
        "IDAT0GT>W",
        "EH hLF4",
        "+w(M$",
        "68550",
        "6,%=.",
        "5uX5j|",
        "L3F\"02:.d&",
        "%\"-1#0@9{403U+b1",
        "Ca:j7",
        ";K<)L",
        ")M/7*",
        "\"\\%S&q(",
        "IwJAD",
        "%a,:(o+",
        "C&S#x#X+q",
        "0U,5$",
        ">gGVI",
        "3#%C-",
        "?$t(C!t",
        "PPA%J",
        "C+-'5",
        "*Y(:)",
        "E4K$ -",
        ".7(k5",
        "'89k\"j'1",
        "v]JK|j",
        "[(Q\"7&",
        "G!4=:#",
        "(u$+$",
        "BA(4/",
        "+a#/(",
        "(K-8\"",
        "R.U=^",
        "7&?)By1",
        "6v&($A,",
        "(O#5&",
        "L=v)Q8N)w+",
        "s P\"J\"1'",
        "0W=l=m9%K",
        "3]910",
        ">Y8k!",
        "4A5N9",
        "8A8&0",
        "Pr6Y[",
        "?r\",H",
        "L2MVRhHQMF7",
        "2X,n\"",
        ">'HmJ",
        "*[2j3}.e&",
        "2Y'#(",
        "A)ED;E9_6<2|7",
        "..)F0$+",
        "4A%4I",
        "%].b/v?",
        "\"-#N%f&_%{&",
        "J K$J",
        "1+;%%",
        "9l)t(~",
        "D^'%E",
        ",V.d3",
        "`od%j*",
        "$b#n ",
        "$-*M).(",
        "4!^1Y1xF",
        ",~!k'",
        "Fq&>T",
        "7;+^-q-",
        "/\\'];",
        "V*e<P7P&]",
        "RU2<]",
        "(5Cr2gM",
        "5}uj]O",
        "!K&\",",
        "C=:+7",
        "*E*w&",
        "6A*:<",
        "8<:o$",
        "0r1_1&1",
        "J2NBv>",
        "$fzfzk",
        "!C*b\"",
        "%t){*",
        "QiZ'E",
        "lTcd_",
        "4G+.3",
        ":&P%~+",
        "*[$@)",
        "9N>_@",
        "c:U\".Ah\"L>(",
        " L o4",
        "-\"3d/",
        "tZi6P1*",
        "'9'-%",
        "@4DC9",
        "&e+u.?\"&0",
        "/d#]4a!g4",
        "-j0J-$;",
        ",'\"=4M!c3",
        "538C#",
        "LL'p>",
        "&W(i5",
        "=='9D",
        "Bj4.P",
        "wFqaQ",
        "%u!>7",
        "mI#$k%",
        "-K%T*",
        "r#,&]1",
        "*E(g'J",
        ">58uB",
        ",z3=3J&23s",
        "%{)J$+3",
        "7L/A'",
        "'v0C%",
        "$D3$.",
        "&J9..BI",
        " :'b(",
        " P /$",
        "4Z*3(",
        "<z2H3",
        " u!x.",
        "?WMUm",
        "Mz594",
        ";_)#3",
        "HSLkG$9",
        "%)0[.",
        "%~#D(7*",
        "rn|-K",
        "$R*z2I",
        "d0}3U",
        "?e8>I",
        "N%n $",
        "8s$eaG",
        ".x27+O(",
        "C\\052",
        "27?LEMOMd\\ulqcU;)",
        "\";#h*",
        "9\"0~6",
        "Q9+1B",
        "42!~9",
        "3P@1<",
        "&,,e ",
        ",66I&",
        ";'*:,N2",
        "'|935s4$4",
        ")/193",
        "IsL|E",
        "47D|=",
        "5\"ogh",
        "$h&f5",
        ".X5G4`;%B",
        "\"C*[0",
        "#.Ga1-527",
        "-t@v3J=b21:",
        "1F5i-",
        "*t1^)",
        "'6$_)",
        "?.(e'",
        "Em,V1",
        "/<.:1",
        " H3N!3.l",
        "!DDaF",
        ";Q9!G",
        "/T,947-O3M)",
        "5+ES1",
        "J;#I+",
        "'9BE$}6",
        "!%#Y.<.",
        ".E1\"1",
        ";z]T*Ul",
        "<F\"k.:",
        "B.0^8S",
        ",3Jbj",
        "NZ&5W",
        "G:R%5:",
        "+v$x$",
        "!\\)Z%",
        "|*KzB",
        "3w%XGp",
        "T p\"$%=\"~$i ",
        "3I#i/\\",
        "GW>k]",
        "\\%{ 72",
        "+]-P&c(",
        "}3Q5&",
        ">'0GQ",
        "C-9H7",
        "+T3%)\\&",
        " E3V'",
        "8i- :",
        ".90'.",
        "FWA@W#",
        "b*/5#",
        "HZ<x(",
        "3!1,c5",
        "H/$JG",
        "/\"0n5",
        "'~,\",",
        "&@F00",
        "mYZ?&Xj\\",
        "<f U'",
        "uXo`.",
        "-\\5r5",
        "P(<UI",
        "(-^(54C",
        "{'m\"Y(",
        ";j#V1",
        "?'ojl",
        "8V8-D",
        "+/.e1z4y6",
        "-0&N2+(",
        "kE|6J",
        ",5kPrqL",
        "[(z\"J?p?",
        "WB16YA",
        "+W\"E4",
        "VBF~N",
        "*I',$X",
        ")K7F.l",
        "% 'X+",
        "C6=;3",
        "Eu6VA",
        "2-7~9",
        "1\\!-8",
        "/q&@3",
        "-O0h7R+{",
        "(`.u!",
        "(}*g!",
        "<I.6A",
        "7a-k4",
        "%AWFN",
        "3;>1I",
        "/o$b;I!s5",
        "'$&n*8(",
        "HB(G=",
        "6n#E5",
        "*T5j!",
        "BH.~3",
        "$-(i!*#",
        "7T4{+r6L-F=",
        "/]*,%",
        "%;<H\"",
        "<q&rB",
        "m\"/\"Y'",
        "\">%-\"",
        "8U8$9",
        ",`$m#",
        "LK2Ko,",
        "9O){@",
        "3m%Y:,/",
        "W,,%}1}",
        "5;! .",
        "*>t^f}",
        "62,x ",
        "#D! )",
        "*.)o!o+",
        "-z3+(kQ",
        "&.*+#",
        "='-h;d%",
        "3b;l(",
        "${67\"T6",
        ">{%I8",
        " F&5#1-*",
        "F*L,-X5o!",
        "(`#f3",
        "5@2G1y.o2i1",
        "aep(2CrJ\\xJ",
        "PQ5)^",
        "_ ,!@$",
        "4YYe?B",
        "`v\\.d",
        "5L(T>",
        "get_Controls",
        "299R C.",
        "#0$Z$",
        "6$>nCFI",
        "'$+j2",
        "=mJYO",
        "6l8R38=",
        "1N) 1",
        "?H/[*",
        "!Y!F*c",
        "3HFk9UAOR",
        "#?(t I$~",
        ")H4r=dEpL ;i=",
        "u#%%$",
        "*r,Y\"",
        "l%u/b0",
        "-238)",
        "r4venE",
        "w#+(Z",
        "Az,?C",
        "{SP-)oWU",
        "3l2D6",
        "J'/!P",
        "+[-C3",
        "N/1@Bd",
        "Fw2L4",
        ".'\"18",
        "C/6v@",
        "-H1x4",
        "MpFj+Q#*",
        "UH80@@",
        "T(W\"F6x",
        "7|*X6",
        "&I>*)",
        "6MF|G/@",
        "=H)V;I0",
        "T=70fH",
        "';%h-",
        "-{JKL",
        "##-`.",
        "I9;Jw",
        "\"]%(*",
        "+m?m/",
        ")E$=351",
        ") 0&$",
        "&WKJ(",
        "BU:#*CBP3",
        "/}(f.",
        "x@N(`",
        "B\"a#,(",
        ".|3$,",
        "9{Cj>",
        "(0.n!",
        "&G#0%",
        ".V+^/a0=!x\"",
        ")uAE.",
        ")e\"` C",
        " \\\"g!X!r z",
        ",tK:1",
        "*(>d-",
        "2D5z1A!",
        "Io7E<",
        "(,'z.",
        "#r$2'C",
        ".M?4<",
        "5./[0",
        "x(wcU",
        "m+c#F<",
        ":P>P5^3",
        "*JIY ><",
        ")x!`.",
        "<a40B29",
        "pzo4RwD",
        "8E2- D\"",
        "B7AR/",
        "k#Wcvk",
        ".3*G$q W",
        "1Q6B6",
        "%~:VH",
        "50('5",
        ",X9q/",
        "6+%N&F\"K",
        ")z.p+G0",
        "+b%t0",
        "C7l!=",
        "$S\"h2",
        "n$[\"f/r",
        "3a$:4",
        "(W)>0",
        "ePR&IeTz",
        "$&0$%U!",
        "1f/#4",
        "+7!a'",
        ")|,c ",
        "+E7} ",
        "2! d<>%",
        "*^%W!",
        "+)+T.",
        "!RN@9dO",
        "\".+\"D",
        "/O'%$",
        "t$v\"V",
        "&j$:\"N/",
        "9p6E8",
        "E[7uSe",
        "*)\"h'P",
        "+43 0_&",
        "GzF;m",
        "64%'.",
        "':)j&",
        "\"$K&O",
        "0+&x\"",
        ".Q:^1",
        "#A5q'",
        "%Z!^,b)s.",
        "\"A9v,",
        "c\\YmND",
        "\"b\"S*",
        "4q(p,",
        "$a%6 ",
        "2AF_1*E",
        "*b!F9",
        "%$1m/",
        "F6Jpv",
        "\".Dk(^6\\ @",
        "++0o+f3\"%",
        "Ci/tA^2",
        "|Tc: ",
        "){:\"7",
        "\"z)u\"",
        "1U%@2h,",
        "7^C;:",
        "8{!7=",
        "'E8y/eBZ9",
        " #=p\"",
        ":\\<b3",
        "@x;URP8`V",
        "%#W\"z6S6",
        "&6'T%2$f)",
        "1R3/0|,",
        "#i9'#",
        "#m+8$",
        "Db.+2",
        "/#$ 4",
        "%#!%/",
        ",x%^(",
        "I4;AC",
        "1q%`%z",
        ")`!_'",
        "I2>f\\",
        "#T!e(",
        "#f#=#",
        "'1/h+",
        ".>'a-",
        "pRvog}8",
        "qzL9G",
        "$y,\"&09J",
        "252}.",
        "5k0T=K",
        "'h(D'",
        ")**0!5,6\"",
        "[GHWK",
        "SR&OF",
        ":G<I9",
        "0l)c ",
        "BR>u@",
        "d4A'+5",
        "\"T,P'f1'$",
        "/\\!P'])",
        "2,$M-",
        "<^8P6",
        ")%S69)]",
        " b _!5\"-#",
        "9k!c4",
        " */?%",
        "8^2p6*$f(",
        "#~)kD",
        "0U)#-",
        "-84{2",
        "\"%D)%0l",
        "0W4c\"N",
        "15=%b<7-",
        ",$5A7'#",
        "/~!l*",
        "XbC {",
        ")#)L3Y5Q)",
        "<{@3:B>|",
        "y=#Fs",
        ";v.801,c",
        "o#/#$!",
        "Q*=VE",
        "1T<. ",
        "7L(?.",
        "()C!P",
        "2]!-58",
        "91'U3G&",
        " A$[!",
        "1f#'0",
        "Ci@c;,8",
        "9c)m+",
        ">+\"h<",
        "*`$T.",
        "(R8,0h8",
        "CU;W?",
        "GL?l?",
        "C=-)r",
        "&_2a9",
        ".^/7%`",
        "6x5\"%",
        "9w.z+J1G07.",
        "?;-$6",
        "9v%g(",
        "75*&:+'",
        "06#H$",
        "6P4O/?\"",
        "Q))K9",
        "]@Rfi",
        "\"B&}!A)",
        "7)(X><0*6",
        "0\"0a360h3",
        "!G-\"0",
        "86%q(B0>",
        "(e!O ",
        "0v#jB",
        "/1E/<bE'6",
        ".1 i-:",
        "!Y1*3",
        "f-j016U5m)f*%",
        ",U-hG",
        "get_doge",
        ",..zRLT",
        "1Z,+-",
        "(s(a/",
        "-5,v'",
        "(%e3\"9o;t7",
        ")T2G-<8",
        "'H$5-",
        "7i-d7",
        "2p2o]",
        "pu^lY",
        "5\\9&%-'|05.(K",
        "Cn@Y5",
        "L6H'q=x$",
        "'h)e#d*",
        "0_13:",
        ".g(Q9|+",
        ">m&w&#",
        "CVMrBLEyCeF",
        "@oa6f+dc?",
        "1#@F?",
        ":<ELH[2",
        "7e:J-a9",
        "/m3i'I/w$",
        ".N'O'I%T%",
        "/I6Q0L;",
        "(n'4!O",
        "'+%?'z(",
        "o{=T&52,:\"'",
        "7m3n3",
        "2$H49$@",
        "+XE;\"",
        "-k2D1;6Z'",
        "i\"$$B%",
        "7d%d3~",
        "?eO@5<H",
        "J:$=:",
        "!b.S1",
        "<WL<0",
        "3I&3!:+",
        "G`0ET",
        "FdF.6y4",
        "#h##-",
        "531 :",
        "4H*=,",
        "B-FZE",
        "-t3N*",
        "+}/-1",
        "\"5662",
        ":|O;+",
        "k&w %'*!w'",
        "X&. J*",
        "<_:.J",
        "$|?0(",
        "d=@2m-",
        "8&#Y7",
        "2'7E4",
        "$yHm5",
        "9+x&B",
        "0^/#6",
        "1(.!&c!Z$",
        "3n%|1e",
        "'b.) ",
        "!&!M)N2",
        "-T5u+~F",
        "ZdO!FL@y)",
        "F_0n%",
        "*SHD8@?9.",
        "$\"#o$",
        "6A)aN",
        "nd(yhA",
        ",;)0.",
        "E?TS-13",
        "X*M(k",
        "!P.;4-!",
        "7x1a=\"",
        " _ 0'",
        "EUYZQ|`",
        "*S5q*",
        "%$DAM",
        "(@0h'I1",
        "$[8\"f>C'",
        "(=*H#2/",
        "V6$'_",
        "\" \"}#",
        "1'N%A",
        " C%q'+.",
        "2_,/1",
        "&E.U.;",
        " k1I-",
        "e5\"j5",
        ";d9?H",
        "2<.1)#",
        "n#ylW",
        "&#/G)",
        "U,/Rfb*",
        "c(`1\"",
        ",& b(A",
        "*h*^,/\"",
        "Cx'xi",
        ".$#O(",
        "7>PD6ET",
        "/i)S'",
        "EB7iB",
        "m&M\"n.",
        "+[)P'\\",
        ")$!D#",
        "8%d,+/",
        "( ,`\"",
        "!2)x\"",
        "$_-e8#",
        "4F)v-",
        "$P'E'",
        "GlZo$",
        "8O'A@",
        "?J1\"/",
        "/23E-",
        "ypF@k$@",
        "\"H#B$",
        "'!(o&1.",
        "^+`!~+",
        "B*8lDQADJ",
        "P$ejIi",
        "3XW'g",
        "0u7t'm-J",
        "!Y3c#",
        "LzRyO*T",
        "/Q.1/",
        ":P9t189",
        "<!!m#I",
        "63,O!",
        "9]8\\-",
        "%# v!v",
        "*u0{&,.E#c)",
        ")}3F<",
        "#>++-",
        "27*M6 0",
        "P60i6p",
        "8SOW;",
        "$p(w!g%",
        "u\"b|=",
        "+\".<+",
        "(B-r+",
        ")g-Y.",
        "9)/E8m.R6",
        "&&|()%",
        "@x.8+",
        "8v\"H ",
        "_*v,u2",
        "M(&\"u%",
        ":y uI",
        " .#+(",
        "YI<5Q",
        "!r1<!",
        "99#()",
        "&(8L2",
        ":d!74",
        "$'\"7t)vG",
        "h(O#^",
        "E-\".2",
        "0(4L1",
        "%y&!!",
        "3Q/a ",
        "7}.f:{ ",
        "5!:!y%",
        "\\?12GH",
        "1_>VC3)",
        "9V&e%",
        "j!h$].",
        "0z,v:",
        ")<81'",
        ".M(C&",
        "(D#Q&",
        "G3$o-",
        "aXYb]\"",
        "!$1`%",
        "%H.h)",
        "T>(xMv",
        "#]Jcc",
        "+w Z+",
        "%l'9 ",
        "9c0X~",
        "2dCi$",
        "9c706",
        "QXU05R",
        "(r0S5`%X)",
        "-`*k-",
        ")n:|)",
        "L.6.E\\*",
        "hoj\\xxx",
        "/}&@)]",
        "'F(w1l!!#g",
        "51BdB[@",
        "=0<OB",
        "|.pM3",
        "9:==3",
        "?p8^E*6",
        "+4+^\"",
        "-G0O,",
        "2LCg@mBH;",
        "*N.{2",
        "7]+ 1:1@6<B",
        "$}>g5",
        "4jP1a(4",
        "3*+v*]\"",
        "30kM\"",
        ",I-W-",
        "(m<c-",
        "*Q8'#4)7",
        "6c5x&",
        ")^(e*",
        "0c;Y?Z@",
        "<F8qEB:",
        "l)(\"M,",
        "0V&*.",
        "(t&h8",
        "-b1c#*1.",
        "+)6a3",
        "'O','R'",
        "\"V$I(",
        "$'9<5[6",
        "'y,K#",
        "1G9K+",
        ".U\"m24,",
        "$Y2#+",
        ",\\2U8",
        " S0::",
        "=5<k:",
        "@`=T,",
        "N%)%.\"",
        "+E>P\"",
        "=*,JV",
        "%a.w/_'",
        "Rm>lI",
        "8w*Iw",
        "+_9=$",
        "H_9fC",
        "#q@@,",
        ".@3/<",
        "y0w`4",
        "TZB<9",
        "d,/)a&<F",
        " q8m$",
        ".32=,c,",
        "7 3Q/''",
        "'!?76",
        "1UaxW",
        "6L$Y,5",
        "'X2>6",
        "7s6!4",
        "?b7*G",
        "!6'O(",
        "<j9]A",
        "0W+d =",
        "(y/!;j3",
        "G1q.`5",
        "&(I'%",
        "3Y/J*F",
        "$4 {*",
        "#V1w+",
        "\"c)85",
        "6A&>$",
        "0Z.o12/B-`+",
        "!$0T6",
        "DI:V+",
        "/?&<A",
        ".S.S.45",
        "<G8T9).7%",
        "Z4ol ",
        "0j!9\"",
        "!}$| ",
        "*m1B#",
        "9F3p9g4 .",
        "> &uB",
        ".h)wE",
        "%@.)2)3u;",
        "S\\@!Y",
        "M5Ci7",
        "I[9W@6G",
        "?fN|H",
        "7m3&5\\)M*N*",
        "({(b2",
        "11\";.i/1\"",
        "+C#r)",
        "!\\&0 ",
        "A^&6*v4",
        "KO*t?",
        "ZEwn0",
        "[#9!Z;m",
        "+|!t(",
        "Ai;iF",
        "#{-Z3",
        "UZTrElC{6u2",
        "3F3o5",
        "='n!s ",
        ".x,r8",
        "2o n.[",
        "R!f$z",
        "*b+0)",
        "3m?V\"@4V ",
        "<$9B%I$",
        "7o&v2o",
        ")}7W+",
        " A%6(",
        "4Q4I1",
        "28-$2",
        "#q+%+",
        "3y'<1+#",
        "1i+# ",
        "+K*C,0",
        ")>#[+",
        ".u1O6Y3",
        "4L1,7",
        "FZF)M",
        "/S&F:",
        "0U,w3F)",
        ")@'q'",
        "X.z#6%",
        "Yu)EV",
        "%~$&,a+},",
        "5g,C0)8",
        "WRHDXbP",
        "\"z%8%",
        ".g.d?i>",
        "&j\"f#",
        "/X-Y6",
        "k%X4}",
        "\"E&M\"",
        "Z]XOq",
        ",v(@&k%",
        "{G+}+",
        "<,,fD",
        "&<#C }",
        "Dk1E[4",
        ".D4$E",
        "5,D:85L[5",
        "*T\"9+z$",
        " }'|.]/",
        "~#\\On",
        "-J.L+)+1",
        "#b!d&",
        "%>T7g",
        "+`1.$",
        "2:LPG",
        "\"$, '",
        "(n*5$",
        "4z#' ",
        "0n/;,",
        "&^/i+(/",
        "??;jQ",
        "j2VN6D",
        "-6-v&",
        "L&\\#j/*&",
        "\"NLF/",
        "4G,G-",
        "`Uc}}",
        "04% 3",
        "7n+c-H+",
        "RO0n>",
        "3w<>;",
        "E\"&$=",
        "n|({\"f",
        "]&/&R R1",
        "(o'T7",
        "('$R$m",
        "8LPPK",
        "1='Y2",
        "T)-&'%f0",
        "c%!#^5<3S$?\"",
        ".$0l*Z,l1",
        "HDs'&Mc)x<~",
        ",C)y-",
        "2Y2b:",
        ".C.\\2",
        "#q*j4",
        "-G r!",
        "PUEoR",
        "#I)l(",
        ")[46x3Wk&",
        "Cl'cD",
        "NqUsQ[]PG",
        "(/,d%T*F s",
        ")^! '",
        "A0^>J",
        "-H;&.",
        ":01`\"'",
        "0%1Y@",
        "7^<u>",
        ")v!o>L4%*/\"",
        "!2B\"A",
        "Iy(JKg",
        "3)4%K8",
        "=w2b*",
        "8>35?",
        "%_\"E'",
        "\"+++%",
        "*b&L)",
        "$0'^.",
        "3k:i=P;",
        "*-(Q)",
        "*4,],",
        "CI+\"=",
        "'d:p\"]:]#",
        ">V0`@",
        "#a,R8p2",
        "6C1S;",
        "+n'$7",
        ">>***^*",
        "#w:HB",
        "!)\"Z/",
        "IdOjA",
        "9;F=.",
        "(./k\"5!<",
        "1a'5%7 ",
        "(<V'a17",
        "/w&1-",
        ")K/K8/<",
        "1|B?7",
        "'e*X2s+",
        ")G'dS",
        "+_)k9",
        "6`Nc/u@",
        "4E1i5",
        "Ib,La",
        "Y7GSLh+",
        "!\"+Q,",
        "5#G'[.",
        "?z!96",
        "BY7BP05",
        "<kDp:",
        "0|PJ7",
        "%h4$9((W1",
        "]{,b=",
        "+g5T6",
        "ALDsBFG+B",
        ":(5F1w!",
        "-U95!p-",
        ":y(I;",
        "V/7#N1",
        "1u-C1",
        "&P.j-r+",
        "7,.j)",
        "L~kvM",
        "+C0S$X9",
        ":1D+cQ^;",
        "\"s H!",
        ".D;u-",
        "\"gER2>:",
        "<h3W=.2y8",
        "#/42)t1 .",
        "S5P\"xU4;",
        "&D&y#",
        "n=OSk",
        "*V( +",
        "=?+#)",
        "KGg72",
        "#+E\"s.",
        "913^7",
        "8ep=%",
        "##Q)m'+-",
        "$M&t ",
        "-\\M5z",
        "Q+z\"w'U",
        ":b5j7[3@9r/",
        "*-E0,NJ",
        "w,Y49,U3-",
        "+n0 '",
        "FA?8(u#",
        "&-0T)",
        "/c-B/",
        "+v3I0M1",
        "&f:| ",
        "6<8*P",
        "#e _!4",
        "3-)h2",
        "$9c)+@",
        ",8,:,@",
        "q#P8~,",
        ";Y7l6",
        ",];R6",
        "/\"/d*3*",
        "#>:b9]:",
        "+{,K.",
        "-s!&,",
        " C5O*",
        "%7-3#z.O'm ",
        "p!*$y",
        "#o;o9",
        "0.1@4",
        "3K()1",
        "vMUq-pW",
        "*}(3.w%",
        "#50Q\"",
        "/c,*03)",
        "&h)A$",
        "50I),WW",
        "ARHk$",
        "P;.0TtJ5",
        "`eVXTq",
        "CrE[/",
        "*P#T*",
        "*'b4EE",
        ";k -;",
        "\"J!x#",
        "/2$w*{2",
        "@-A|8[/",
        "8B245",
        "lB+{7",
        "z')(T>b",
        "Ca\" 5(,z.",
        "20+H3",
        "29#`?r)",
        "*s1$#",
        "1@>Q(K4",
        "D1B(P",
        "*s.b.l/",
        "QrRaN",
        ".FS*B",
        "/T!>3#\"",
        "Cn$u#",
        "O%M!-",
        "#44>%",
        "1v*65",
        "2%,:-",
        "$k37$",
        "-3+;E",
        "Q$CH#<+",
        "/2%w%",
        "NZ)%kF~ ",
        "Zn^D~~~",
        " PQi/,[R=,I",
        ":M-8M",
        "&!%23a,",
        "#0'4/",
        "&V 3-",
        "t`y(&",
        ",m*z1",
        "1#;t6",
        "%B\"+#O",
        ")g$ %",
        "!8'A#H%0 ",
        "P*T1Q>49",
        "+f,'\"",
        "~@X$Q4x\"",
        "*X+:#.\"k(a ",
        "+&'*\"",
        "*^.Y83#",
        "%P*v#G",
        "-,%c&T",
        ".>4X(0-",
        ".x*P\"",
        "9e!j6",
        "2t2C-",
        "'0(?:",
        ".+-z&",
        "G*?!*;",
        "BI&|AY",
        "4n<\"7\\>f2",
        "?xK:8J<i)",
        "S{F\"\\|?",
        "X \\#[ W",
        "H>2N]K*",
        "4A:h1",
        "*6,d%",
        "1.>&'),|(n#;8N,",
        "V+VV\\",
        "*(ydg|",
        "'tv3n",
        ")C {,,",
        "'[8R)?D,+",
        "H74z7e",
        " x'K2",
        "7)*s'N",
        "EY<h,",
        "/`'y!",
        "3u(~%.)L*6)",
        "No~k(",
        "F~%iE",
        "1m w-",
        "$Q1I(",
        "+q'y3^",
        "QV,87",
        "1P1}?",
        "6\\O[H@:",
        "X # d(L)$",
        "DQ4{=8.",
        "7T5w1",
        "3~\"d$J#",
        "1#\"h#",
        "&ZAs=;1",
        "M&teq",
        ")p)X2&'",
        "A*]5Z\"58",
        "+*&A*T)",
        "!=5=0[/",
        "'H\"8!",
        "@p@C9",
        "?V99-",
        "Cl4aWr",
        "7-7G7k7u7",
        "'t=`$J+t",
        "e&. X+Q",
        "<YKZH",
        ".K&r)",
        "!g;y+{6",
        "6(9G;",
        "0=3N-",
        "2F+j%",
        ">l>!+",
        ".$I\"-(>&",
        "#H\"&$",
        "set_BackColor",
        "6!+S/",
        "\"e!b\"(4s$~",
        "Nh,SD",
        " yC>h",
        "$D$u1a",
        "40- 9",
        " 5 ~.",
        ".%5<(d.v#",
        "38/)7[:",
        "6'5ReV.",
        ".n\"s$",
        "*'>J ",
        "0p%;,",
        "BLHRC",
        "+,)##F!W",
        "(\"&z\"",
        "a4D,hD",
        "%;:p*>7",
        "292n6",
        "'u..,",
        "1w*M*",
        "&K5u,",
        "&7&p!*",
        "C$b\"+()1",
        "7r TJXg",
        "<&+#<\"!",
        "0U0;7N@",
        "VV4nK",
        "j,9iB",
        "4d:=2",
        ";T5A5= ",
        "$NU5Y",
        "*H^&B",
        "*q3\"9",
        "o.b 2J",
        "3T-)=",
        "`Q'/\\",
        "&u.}&M",
        "3},{B-%",
        "/R'G$",
        ",n*`\"",
        "!'e)$5s5T",
        ",z'v/",
        "-~@vC",
        ")$G Z ",
        "\"T P#",
        "=g2,4",
        "'[#R,",
        "0Q(\\&",
        ">L;D<",
        "HJ.2G",
        "=!S#|&",
        "1`**;",
        "$$  ,",
        "<>)],",
        "1=0E*",
        "!d%>5",
        ")d#T0",
        "-h/S5",
        "#Z%t'r!",
        "2AN)pO",
        "!<!K!E",
        "?1DpA[Ks4|H>)",
        ";q=&A",
        "Go.e?",
        "z1.0$9",
        "=7B{B",
        "'u&}-",
        ",i#i2",
        "Qnh`n",
        "(7,12",
        "%A411",
        "(5(N+",
        "8K6>0",
        "!C1a)l1",
        "-].M17",
        "-Z(;*",
        "$F-KA$",
        "!g%v'F5",
        ".|2f(",
        "I-:?B';dA",
        "R#>ZW",
        "oU7wf9",
        "rsjusb",
        ".g!c!)",
        ")M*;4",
        "mc\"~\"",
        "=^DvE",
        "%H S ",
        "-H6)3R*",
        "=44v?!2",
        "(\"D#4",
        "4(9\"8",
        "*N131j0",
        "4/,I8",
        ":^1i.",
        "%(-=,",
        "<MAn2",
        "J+,2r!",
        "3cqTJ",
        "13(d*",
        "3O\"E!",
        ",})n1|)2AM(",
        "4f?W(_0",
        "KL9VV1<",
        "\":H\\8",
        "!D(O:",
        "0Q628",
        "< %L+l",
        "4I(k9",
        "*y3P,",
        "957]8",
        "41J}5",
        "#/&!*Y6.",
        "EH>H.&(",
        "+o/V\"",
        "6^.'0_-",
        "4c)Z5%2",
        ",F2'-~3",
        "-D-N,_*{8",
        "3+;o'",
        "A}@9<%;7:",
        "!l<88iB",
        " bG}9p/",
        "71B!5",
        "(cFj3",
        "$-1C%n/\\\"D)H",
        ",f#D$",
        ":2;#M=",
        "$%.S/",
        "7f9{0a2",
        "JT>8GI:",
        "#e#.#u3I1",
        "+!)s(",
        "9&4_KvC",
        "0~^sG",
        "*V(7(F%",
        ".4/I'",
        "&m%(<",
        "H!>/H4=a3f'",
        "xdj)5MN",
        "ZMhmx",
        "$`&v7",
        "0b-l4",
        "0 FR.IC",
        "1f9Y0",
        ";G6) ",
        "&s&_ V",
        "%_*'3",
        "!b5k'",
        "17m@,JEBX@",
        "&]+j#",
        "T' Q>u",
        ",E(K#",
        "#x)q4",
        "rz~U7",
        "F$e&k!",
        "+T+c#",
        "7mAfOk?",
        "\\*>&0/#/l*",
        "2]ZK4",
        "(e%D-+!",
        "}-r y-",
        "926%/",
        "-:!^,&\"j&",
        "6bR{s",
        "./)@+64G6=?aAs9",
        "+7L]2",
        "\"y!y!",
        "\"~!'#e3",
        ":K/'1",
        ")v!Z\"",
        "8\"1g>",
        "$A1l/",
        "$-)\\+j&",
        "/g\"H+s",
        "EF8St",
        "5y9z#/+Q",
        "0m(J.>",
        "5\"}#7%\"",
        "6[|+oci",
        ") *:2",
        "\"1)Y+*.S.",
        "BWs :",
        "@k+x0d.",
        ")a#$-T ",
        "-0IW24A",
        ")X-y!",
        ".g#c(V",
        "%e!k!",
        "M,=)r.R",
        "%`\"T/",
        "2j#92",
        "3&3z'92",
        ",Z+E!",
        "+^'f8",
        ":/-<5n\"v$",
        ":_2W--1N,",
        "*U03'%#",
        ".w9+#E/",
        ",@&/\"",
        "<7==,",
        "H%D#p t,",
        "Z<j&_-",
        "-T'p*0,e%o/",
        "+0(j/",
        "0~34%U%",
        "2^3(2",
        "oA!p/",
        "JjN!8",
        "'Y@9*",
        "4!9$='?*@,>0:36618-:):%9#7\"4!2 0 . - +",
        "VaaMM",
        "8K-JD",
        "&q!~%&(",
        "- g b !5",
        "<$:#D.",
        "V&?,>",
        "RcN-?",
        "2N3_1]2",
        "8\\&>F",
        "9[#,C",
        "4l\":4B,",
        "* 4=#",
        "s h%8",
        "/!'_,",
        ",W3B!:(",
        "*f.!2Y)m/",
        "0!5A))!",
        "6G-}+",
        " E+R)",
        "1\\:T1",
        "*,3`*z/",
        ".a.3%",
        "*U-7*",
        "&R&r,",
        "6`!D%N",
        "4Z'!,{&",
        ":f87FoD",
        ".z>jA",
        "4\\3N)K<,#",
        "UeM/Ei",
        "'ELS''V",
        ";Q=3B",
        ":L%,,",
        ";25~F",
        "!C\"7$M\"",
        "$6$I$",
        "2|:@9pAO",
        "4?,@0m%",
        "<>;G6",
        "@b0J:/0",
        ";#(d;..E@^1",
        ":SP?E",
        ":@=;l",
        "&:0o&",
        "5YC{/6+",
        ",8*?&",
        "7|#N2U\"",
        ":`1CU",
        "6Z9w9",
        "5b:i9;='<",
        "\"&(\"#",
        "!P.E'",
        "(3 m-",
        ":N?7<",
        "?~5CFT405",
        ";;\"?*m$",
        "Z2m\"7",
        "Ex9(8",
        "fff,UUUMIIIEIII",
        "'H.2#",
        "'V/b ",
        "'}CV4",
        "2\\4c#x0f6T22F4,W,",
        "LCFFJ",
        "HQG\"I",
        "^r|B(>.",
        "Fa?8S~F",
        "+O9F'",
        " W$|0",
        "*x.9)",
        ",~8'8S",
        "DZ2<9",
        "@O\"|$`",
        "4G6|3",
        "&; :$",
        "Y0a,PY\\",
        "E:X\\`yY",
        "=l=a(",
        "84%Y5",
        "##+`&'",
        "cf?(z",
        "kMY35>3",
        "$g9N$",
        ",t(s#V\"",
        "5p/*7-G",
        "HxIDI\\*;*",
        "-9*2H",
        ">u9{=4;",
        "&5.=\"",
        "\"S\"&0",
        "&;19!",
        "M0%0c?",
        "*A&F,",
        "C;E9=DB",
        "3iO@-",
        "0, ;?",
        "(Q)~*",
        "=D8n3",
        "q12gV",
        "+&7< ",
        "&j%;(",
        "Rl#.`",
        " K;2{-v",
        "\"E#r!",
        "Foi%J",
        ",++F,",
        "n>h ?:^",
        "9h_1*F",
        "#z#n'",
        "Hk=X?4#",
        ",C!U&v",
        "Lc9D.k2",
        "4|:V;",
        "1:(f4",
        "1N.wIJ?",
        "863D3d#",
        "bD$ZYmq1h",
        "~LX{z",
        "B\"4*<",
        "]!p%z$",
        "!D82/",
        "uJvxJ",
        "3j#6 ",
        "\"}' %M:",
        ">_<G?*%",
        "*13T4",
        "\"l%sF",
        "-8/T>",
        "*0(i-",
        "9,c>K",
        "!:,*$",
        "3n9A/G2",
        "8+=1:3,f%",
        "@j$u*",
        "#!y %\"g0H ",
        "?RCw]4;",
        "@<?t@",
        "R16.0",
        "8?7j7",
        "%-|)#B",
        ".b2+ ",
        "!j+_ ",
        "<UFe6",
        "&S\"t+",
        "[j**]Tz",
        "!T6{+",
        "W2TNC",
        ",C@2+",
        "\"` /)H",
        "/RCb7X:P&",
        "?)>b@29",
        "$$*W2",
        "FBH2I",
        "5b+v25.",
        "+ $%/",
        "/</q4",
        "FW2nK{",
        "Ek5u.",
        "FWC.dt",
        "%fJh3h=i4\"",
        "2W6&@",
        "%<&{&o&",
        "(]:P$",
        "1O&C6",
        "m537\\3{",
        "4G-v2",
        "]-H(T(%'",
        "?u)EF",
        "ArD\\8",
        "\"I)a\",/>$",
        "\"^/z\"",
        "6;( +",
        ",n0%6",
        "9w,,?",
        "9f9y-",
        "8d+>?",
        ",K.c7",
        ".v6`0",
        "s)A,h&",
        "D GGXZR",
        "3hCM9",
        "6t=l,",
        "\\FP-G",
        "3Cm#yF",
        "8$U!6(",
        ".m5F-p.",
        "$++2+8$B",
        "5?6WR",
        "-3-I,z2",
        "-$6K@",
        ":-x\"V8",
        "3+;*?",
        "0#_'c,",
        "#y8t.",
        "*(9t-",
        "'i,M(",
        "-z/h,K-.",
        "rz&(6",
        ":X)\\:",
        "*#)k*1)",
        "Gt<\\P",
        ":$!~*l",
        ",W*[<Y%",
        "&i,!*",
        "7}4?,",
        "Kx:\\(F",
        ";I)C$",
        "({=O5",
        "9v,u'",
        ")/3W%v/V",
        "303$3",
        "&r#[%J!!",
        "'+$*!4",
        "3d']'x.S,",
        "Ab,)'B.",
        "&B,g+",
        "6I8c%",
        "Kz1IL",
        "Y\"c# ",
        "7n |G",
        "$4&W*",
        "0B('\"",
        "7=2>3",
        "%$39&!;",
        "036h2]",
        "8n<3>q=",
        "J),5AY",
        "%D.}5",
        "FIGCKFK",
        "[3-'r*",
        "7M6U3",
        "8o'A(",
        "3^@V'",
        "6`(u0",
        "*n%  ",
        "'t\"p*",
        "hI%(s7~.",
        "'>0Y2",
        ">,Z%l",
        "U}4e4k",
        "\"R',$",
        ">B6Z:",
        "L_1!=",
        "'_BRK",
        "b\")VE&",
        "4L@Z,=<W\"",
        "%U)TA",
        ";q:aA",
        "n\"l/y%",
        "$T@7\"b8D!%)",
        ")k@(%",
        ",)(&M3",
        "/v4F,>-^ ",
        "+f9Z'",
        "8_<L0",
        "CM)F@W",
        "QU@UQ",
        "FcA4?",
        "%8JB@;B",
        "MpSfA",
        "5f1JC",
        " @&{$w+r5",
        "D_#48\\ ",
        "3G+i)",
        "-{*F-",
        "*h!x!",
        "l*L/ /",
        "@\\j},y",
        "7Y-{8",
        "3~#;\"",
        "(m*5*~,v-",
        "+]!i-",
        ".w2hLd",
        "/;,i:q1e4a6",
        "?W ^3",
        "GsJ8H U!Q",
        "{U4[7",
        "/d5d1o:",
        "% '>5",
        "1K#_9=,o?",
        "].moo",
        "%@'n1",
        "8 CXG",
        ">e&[B",
        "/k%Y-R",
        "*}9#)n@E0",
        "&2)o'",
        ":-OEa\\nlstnp`_IC)",
        ")c'>(",
        "-R'E3",
        "z%~$Y*P)<+.*",
        "K(<$C",
        ";|6&Af>B4",
        "(l3u&",
        "^,/\"(1",
        "K<qvQ$",
        "-(90H",
        "/T?!%s9z",
        "`p<f!",
        "H1>M0",
        "(S\"Y\"Y",
        "3F83\"",
        "2}*K6",
        "/m%Q71/",
        "0/#>'",
        "*~#{'",
        "&<HQ&",
        ")M+1%}%",
        "*{*o $$",
        "5-OXT",
        "4#F)A",
        "\"v\"\" /",
        "-F0Y>D.a9",
        "L)b,Y4u3|$",
        "2;sA+",
        "IEBKO",
        "0qF3\"}<",
        " L(9!",
        "JT'<SF0:Z9=",
        "D z*5'",
        "V>@bA;",
        "#l4Z.",
        "4sEh/V4",
        "Al3%'",
        "*V)I'",
        "2. A!",
        "EU[Py",
        " !/x J+E",
        "Mv'lB",
        "P{=%H$<VB",
        "\"a=N+",
        "<V7F9",
        "mR_IK",
        "*>&Q#",
        "/hFT-BA",
        "H2DW?",
        "&#)B(s",
        "1V 25X!",
        "@(ES(",
        "5F#y8",
        ",{%O%G/C1f<E<uG8?",
        "PRNKM",
        "3*1Q4B,l/",
        "/g-V;",
        "HEA+B8>A9",
        ".Y@wJCI|U",
        "Y0v _0L",
        "1r)t4",
        ".`&3*E3I7z;5?",
        "4jAeI;",
        "Ap(W@#3|7",
        ".,]-o.",
        "s%:!5",
        "5PC9ld9",
        "\\'L4j7",
        "\"CPz,",
        "-;!d J",
        ".s f=.1",
        "#\"*$*@-T-@,`,",
        "53&jq",
        "\"y2x,55>/",
        "C(B/8",
        "CW.w+",
        "6(3z;",
        "9EFb$",
        "8=1b7",
        "6UG*3^>i",
        "s#x&~<jD",
        "5),?6M8",
        "#.)z%",
        "!H+\\&",
        "'y);)@'",
        ")^%l*",
        "G[ &4%.",
        "Dh${<",
        "(g)39",
        "<1;pL@9]O",
        "B$@]QT?",
        "9`#,M",
        "-9'`#",
        "ti8$}",
        "7c7P/",
        "U$1H-",
        ")l./=",
        ";Q.P4",
        "*n0;.",
        "&?%;'",
        "(`*t%",
        "!*B8(#8",
        " n.F2",
        "CBb/\"",
        "2F0E4",
        "Bf T-@'",
        "F#B{4",
        "-j)F!<'",
        "A;?O=n9",
        "%-;~!\";n&yC",
        "%+F +",
        "1s6`C",
        ",V,#*",
        "$q%>#",
        "$*+l%(",
        "zPgLNz",
        "<$@94",
        "( (> ",
        " c&f\"",
        "/0#v*X",
        "?-%v.",
        "0R(].",
        "(D4T*o",
        "/ \"#8",
        "4t,aL",
        " w/_%",
        "569T2",
        "$L6@-",
        "+hKe)",
        "3}/T1}",
        "3722'(%",
        "%;DM6",
        "0?5a?",
        ")I$)8D .1Q",
        " _8`-_;",
        "}46:vcpp",
        "$t)~*",
        "$E!O ",
        "+X:p6",
        "+u3z2",
        ")69C+",
        "Rc3QG",
        "d f$q(",
        "*!<~7#!^",
        "!G c%",
        "$-%C*",
        ",s1)%",
        "0n9?9",
        " o$#\"",
        "?k-A:*",
        ":9&()S+U)O7",
        "f>R56609{P",
        "9*2>4A5",
        ",;.S0n,",
        "%)'7 ",
        "+E/6+'/W*w.i)(*u%",
        "?>@E=",
        "9I'p5",
        "2p -;",
        "%@1W2-3",
        "-M,o/",
        "-(*X2",
        "1(6;6N8",
        "3Y3g6Q6",
        "(Q%~!>*",
        ",$=k2",
        ";,!#Es",
        "3O LFe+",
        ".m$B7",
        ")F%)%",
        "=1U&n0",
        "(_.8#",
        "8f?d.v*",
        "!o\". ",
        "59.5)",
        "1u++<",
        "2|$~:",
        ",?,R$N/",
        "3<>Z;D+",
        "(S[,26B",
        "#t$K&",
        " <?2-r:",
        "DebuggableAttribute",
        "z,h~\\",
        "'M7Y,",
        "8-T)xB",
        "$9269dd0e-1b75-450d-a897-85e91e446332",
        "*u+P*",
        ")b x&",
        "!`!#-I",
        "17<z6}A1<",
        "f [#W#O!",
        "7f;I<",
        "6E9G1",
        "(n$$\"j$",
        "++;$)",
        "G$FG=",
        "/a>VA",
        "8+3C4Y0I,",
        "2[_)7b",
        "%%/R`",
        "+a{~1",
        "1p;[(",
        "A+6E>",
        "GUa@?",
        "-l)B\"",
        "!4*, W'q",
        "7oH=)%",
        "S=##6O[\"",
        "H{E=A",
        "9f.v8H?",
        "+_\"7*",
        ">j:r9",
        ":$0cN",
        ")$8w,",
        "X?b3y=",
        ">c*T4",
        "***]$7$5",
        ":L,b;",
        "$O6C3S7J47%\\\"@",
        "\"?=XC",
        "hilFmU-._n",
        "$:&\",",
        ">|U!7]8_",
        "*S-d.Z,",
        "%X!Y(",
        "8j@@9",
        "6.2N0V,",
        "Af, G4+",
        "?>M[L;Y5M",
        "\"!{'\\",
        ":q/6/",
        "R7(=Hp",
        "Cs+|F",
        ">f8~D",
        "[|((X",
        "(H(n)",
        " |08([J",
        "LK)474#",
        "OfOhg",
        "9eDh+",
        "&]&~/",
        " M\"B&",
        ",`26\"",
        " ;'G1",
        "\"{&Q.",
        "g&G89=+D",
        "0(0l.",
        "$l&,,",
        "o$4%3%g",
        ",R2t\"",
        "(o%F!k!!",
        "6:*30",
        "!=)Y!",
        "71#42T",
        "0H4%7",
        "G',`,",
        "1_%2&",
        "!/%g!",
        "8$;t10#",
        ",# {0Z%",
        "sL,DM",
        "!?84*f4",
        "9.(n>",
        "D]6D3",
        "4o)+&",
        "(j1N4",
        "\"$+k+",
        "&)'B/",
        "#] %\"",
        ")t-N*",
        ".X3m3",
        "5zM*/",
        "'L9..;%",
        "y)*/Z",
        ")~$K&",
        ".)0#,G/",
        "I!AVH",
        ",=5xA>9>IJ8K@",
        "=l(<Vd7!C",
        "C5.!?6] .47",
        "x#< q",
        "8 :@8",
        "\"y4;.]8#(J0$",
        "?\"+\"i.#/",
        ".z/B9V3",
        "'^'#(!&",
        "LjPmC",
        "\"|0C$s3K(W4",
        "#)9$\"",
        ")#2X3k",
        ",)/*\",",
        "fN#EPR+b",
        "DBJ'BEL6F1<",
        "=b?b?xKxK",
        "6X?m5",
        ",*#h3O#",
        "\"`!#.",
        "K|6_N%-",
        "#`D#q0",
        ">JK?{",
        "+h&_,",
        "Mp\"SZ",
        ";p8q{",
        "5\\.s5>3",
        "%D!_/)",
        ">*-d>",
        "+s+p1",
        "+v*g\"t",
        "9pe,k",
        "\"b&O4m'",
        "\"v8~7",
        "#=3D'w&",
        "\"a!+)",
        "-&@Q ",
        ")-5&5",
        "66&g=",
        "2=;|)",
        "\"; g4",
        "/t&%(C)5163I,",
        "?/c!(",
        "#B)]$",
        "@o n=y#",
        "\"f!!%",
        "@)6'2:@1i;Z.",
        "9\"8'*",
        "0j&3+",
        "#Q,d\"6&,",
        "0!0Z6",
        "&^6U R5c\"",
        "3%0W-N ",
        "&R/a!H'0",
        ";^,g.",
        "-V9J*",
        "&ZdL+",
        ")].\"'3/V,",
        "3;*0,",
        "/(491",
        "<E i1",
        "8,1{?",
        "V)THC",
        "(&K* 8H5",
        "HEwc!",
        ",X$g54",
        "*=-d%Q'",
        "B\\<'m",
        "/p>36aE",
        "&S#H5O-/.\\2",
        ".N+t-w+",
        ":G/l2(&TO",
        "6<3E3",
        "(!=  ",
        "![,2'",
        "-V+7*",
        " 2D-2",
        "2]5G4",
        "2D-I.",
        "0C']+",
        "+A-G6",
        "%G=[$",
        ">L(,,&",
        "'v$f!l",
        "DFN#]",
        "!jHO'",
        "&3 C.",
        "m\")$P*c$",
        "$2AB[r,",
        "3:6U3q6=.",
        "1//@1",
        "%!;$y&(",
        ".y+h*",
        "8@2F6",
        "EW0RL",
        "EB/W=",
        "#~'v(",
        "0R E#",
        "72% ,",
        ".-,d;",
        ":T5aD.",
        "&i!C+$",
        ".]1V,",
        "2G&//",
        "-M!U0",
        "/'%F2",
        "6&`%n0",
        "[;u#!<",
        ".P&_+",
        "Jm?~+'*y",
        "1eA2'56V",
        "%E71(",
        "%9#G*",
        "R}V>^",
        "6^0J2",
        "(A5]B",
        "+(>#\"",
        "&F*],",
        "+ 8:%",
        "2Q  :",
        "Ty0(Av",
        "kp{-n",
        "'*,uE",
        "%tXB=fd#aR",
        "7^4F1e",
        " 6i!>",
        " Y8M,",
        "[)l'd,(-h$;'!",
        "I$MjV\"^",
        "-q=$3",
        "(C&|7",
        "25%a$",
        "))F*3",
        "3.v&_5",
        "=x(-7",
        "^'l G(",
        "-$-R$)&",
        "m v'].n",
        "-h* 4o-",
        "7z*\";%![0",
        "$u%E ",
        ".g4<0",
        "488.1",
        "FEDu\"",
        "<u.w>",
        "-/&=&",
        "FAA428EDF45F334D\" xmpMM:InstanceID=\"xmp.iid:D4CE3E97BD3911DFAA428D9F45F334D\" xmp:CreatorTool=\"Adobe Photoshop CS5 Windows\"> <xmpMM:DervedFrom stRef:instanceID=\"xmp.iid:F24248D8AEBCDF11AB629BA3FD291501\" stRef:documentID=\"xmp.did:F14248D8AEBDF11AB629BA3FD29",
        "AkA38Z9$2",
        "!5$&$",
        "yc+5*",
        "%741!",
        "/K?f0L2",
        "1|1Q-",
        "E,,84",
        "'z$(:",
        "+mWRD",
        "1_\"%35",
        "*<$:(M",
        "R5@(]@",
        "(9Jg59,",
        "TDT]>",
        ",T)n*H!\"\"",
        "& )!+!)\"&\" $",
        "8:Rt>",
        "ZIqbu",
        "P*'%l&",
        "W4B3K",
        "9zB%Eq6",
        "\"@%Q\"",
        "w2Ru]<",
        "/R+?G",
        "FR;G<Z4",
        "5$H{/",
        "&_21,g5[1",
        "5B\"{3",
        "/X.`1",
        "+;*E;",
        ",l'q1g,>8",
        "NMTe7",
        ",o%+3",
        "1>6% ",
        "1`:i!",
        "`Bfe.",
        "<K2\"1",
        "VM6 G",
        "<f\"]A",
        "SiaW-",
        "5|;L<",
        "?+AH7",
        "Ac9=1",
        "KEBqC",
        "4?#X)",
        "AT70P",
        "U&Z),",
        "B+J8RA[IfNtT",
        ",3(X,",
        "$A l2:(",
        "0V-R)",
        "/t1;1j3x0",
        "H_8IN",
        "t94&M3",
        "*c'D%",
        "$= z\"",
        "m._@d",
        "2D64\"",
        "'j-Y\"",
        "Z3x\"g3$6@?M7c@i2$8",
        "3l3'2",
        ">Z=\"(",
        "F`*%1O",
        "+t=T'90",
        "3u5#0",
        "'9*0&",
        "<j<j<",
        "( .J#",
        "$8n%C",
        ".<*}7R+",
        "4|Y_5D:p(I",
        "&V!D%",
        ">-8{1",
        ".Q&~(",
        "?'m#E(",
        "W)/)44",
        "& .4!",
        "-sLt0",
        "G*M0;ZC",
        "#l;f6",
        "0{(b7",
        "|9BCC",
        "J)<'&2",
        "?(,W7",
        "81333333",
        ")A7b1c-",
        "# $n9",
        "m'<w@",
        "<Y(6?",
        "#v$A1y1",
        ".1)W*",
        "(29=+",
        "J^2m6",
        "[Tm:4",
        "S[70'",
        "$@,*,",
        "=#8$6",
        "#o&'!",
        ".3*Q8:5yO",
        "%u(M,O.",
        "?C,>+.",
        ",F;c+",
        "<<?[;",
        "+o& '",
        ";%5R&",
        "$b#f4\"&\\",
        "#:[6Z.",
        " 0$~ ",
        "@eU2U^h5h",
        "/\"V'0+",
        "!;&a,",
        "@$C*0*4W",
        "5:)V$T6h$",
        "teJ+J",
        ")%&c,",
        "Pl;M&/",
        "4Z@}?",
        "Z!-x?a",
        "9pG]G",
        "/Z'3/",
        "6`493;3_;",
        ".$6E\"",
        "@fDs4i@Z(",
        "\"h/g\"",
        "&t-*#",
        "A8.^;z-",
        "1v/E-",
        "B&8$'",
        "9e567",
        ")/6S#",
        "%x/u ",
        "Fr9|;]7",
        "@E1+1",
        ",(5G/",
        ")|*?-Q)",
        "%\"0J)",
        "?j<*;",
        "#-NJ:",
        "+lH16",
        ")%,8=",
        "$$!%]0X2H,",
        "/<+-0",
        ">R>!^G\"",
        ",9+\"8",
        "Ar0YM",
        "-V.%+6,",
        "L!C>3KhM",
        ".-%V&",
        "%7(e0g02",
        ")=#r*",
        "A^.DH",
        "(c\"c$w#\\",
        "45)w840",
        "u(H%X(",
        "t${%@",
        "&:4O2",
        "fhG;4",
        "o''%B$",
        "?0/e5",
        "XwC5|@5",
        "-!&]/A!",
        "@)@qC=(",
        "/ :n.",
        "&F!A-",
        "4W6DES@/E]8R0",
        "[xHP=",
        "-[\"!,",
        "2m+s4",
        "</6o ",
        "(($z#",
        "5}&a6L5",
        "Mh334",
        "%t.H$f",
        ";\\>t1",
        "!x+=&",
        "LXHo<",
        "-b+H3",
        "z:B3oD",
        "An(!)1",
        "9):8.",
        "<u&fKY",
        "'9+e0",
        "!.91.",
        "AnOqg",
        "6jS`1",
        "0#3y,|:",
        "B's\" ",
        "`G(RH",
        "9G\"K6",
        "/A:v0",
        "3N&G5",
        "J(5ARV6",
        "`*n\"~/",
        "WzLRR",
        " m5J\"",
        "6u'[M",
        "wncag",
        ".,5\"zA",
        ">Q61s",
        "*{3A* .H)L.",
        "0(),.,3",
        "+}*')9%]$u5",
        "=b(@E",
        "1y\\K=",
        "(t1\"6",
        "=Q:P0",
        "\"4$< ",
        ".U%t;",
        "y2E\"'))",
        "$;*S1Z,",
        "T:Tgt",
        ":W6oD",
        "2/&7\"",
        " $&y.",
        ">4:<I]D",
        "<Q/(9",
        "&q)(%<*",
        "V5.^E",
        "6nsE,6",
        "1{!\"=+.",
        "H>HJI2P",
        "'H/D/",
        ".I(0/K)",
        "2Q@K6",
        "S7GID",
        ".%$e)",
        "0 *A+\"3",
        "9~C`5",
        "4^:z\"~6/)5",
        "2G3>1",
        "+)/[ i.",
        "\"U+@ ",
        "/Z$=+H",
        "7N913",
        "WB:!6J",
        "iwKRW",
        "H86JL",
        "#/)P+",
        "}>t',IOG??",
        "\"m!i1",
        "KV(O]",
        "5!!w4",
        "&;%9,;!;*",
        "$!,>4",
        "p\"E#k,0",
        "5B0VA",
        ")5(5(",
        "6)Xn\"",
        "j#+ms",
        "![8N5",
        "I2&5p6 9",
        "/w%9?)",
        "!658-73",
        "\"9#P5",
        "/M1)!",
        "NACM?",
        "$& 79",
        "Aj\"V<Z",
        "?P+YE",
        "D49#B",
        " T!d'B\"",
        " Z0Z0Q",
        "1D+/Z",
        ".x*v=",
        ",pBKI ",
        "g}p_7",
        "$o&r/",
        ",r#D-I",
        "$o!6\"",
        "^!&qd",
        " \\ ? ",
        "%A3J6pp",
        "L\"4-x",
        "&> [&",
        "I}I)O",
        "!J%&!",
        "l %#n",
        ">w9w?r4",
        "6`0)210n1",
        "2{1:*",
        "'/4D.",
        "&8-_.",
        "m2Kd@66lw",
        ";),B,D0",
        ".text",
        "*0%_%",
        "#i!Q!/",
        "%N,O'&/",
        "*84j5",
        "2]! *",
        "N?\"QG)'^F",
        "GI0cp",
        "54$)=",
        ":p\"k;",
        "2Z%6+",
        "1358&q ])",
        ".C.X.",
        "'`'W!i&",
        "SQMSQf",
        ",P)`)",
        "2H2&7",
        "%t(G%",
        "D.0?:6\"12",
        "2| g3",
        "'c:0.",
        "(M+d1",
        "6x\"L%",
        "y-:T.",
        "j%I&6.",
        "-)3L!",
        "2o!d'",
        "7;9@9",
        "E(7:;",
        "Ob9x<s",
        "!:!E!\"",
        "9&$J5",
        "*K3r&",
        "\"t6z!",
        "FB=a@",
        "-34>\"q(/&",
        "@J wE",
        "B@&'0",
        "BI8R?wZl/",
        "Hs9>(",
        "/C+1(",
        "<%;v!^",
        "#aBl#",
        ":\\(n*",
        "(|#u(",
        "0`bc2.",
        ") (S ",
        ".F2P#",
        "A0BVO",
        "y&A%U",
        ",!AZ$",
        ">};|:",
        "'6ff074",
        "-.%=#",
        "*Z3`.",
        ":p.p;",
        "(]!,.",
        "0!.G+",
        ")w\"v'",
        "$daFg",
        ">\")`$",
        ")/)V,",
        "%,)b ",
        "r.6#Z\"",
        "6W,3\"~$i",
        "6T?B;",
        ".r.ZD",
        "p0(10l",
        "2w:y\"<4",
        "#`/w/O3",
        "t&t!Y)Z0n1S6",
        "f}l7-f",
        ":H3o1?)",
        "0,I\"sW",
        ",J.})l+i!",
        "-q1U8K",
        " PQP%",
        "7y/ZC",
        "\"S({'",
        "/e0V)",
        "%{+1712",
        "&*B76",
        "&r+|%",
        "\"\\&|&",
        "TcAp^",
        "#S.;.",
        "Random",
        "%S1(+ 5",
        ";]/8+`,",
        "6a<K5",
        "(t6}+R:",
        "iaC\\8`_",
        "+0(K$",
        "(g:N<35K:",
        "!#5}8)5@NQ.GQ",
        "5{J`I",
        "$3$^0",
        "*')y,",
        ",M;r%f4",
        "?6=p@",
        "/e-#4",
        "> D4.",
        "6R^DY",
        "6_2H4",
        "i8~jX",
        ";qCO9",
        ".{7U'",
        ">J,r2J+",
        "6{(v=",
        "3P52.i)f'",
        "302\"w+/",
        "|/Y+<",
        "3m4B;",
        "6x07K",
        "E--f.8\"",
        "!##*8/",
        "A5=779%9",
        "#9/^+",
        "MY5a@",
        "6J/d@",
        "R=,u>",
        "2B<4*A8",
        "B*f.E\\",
        "6wERD",
        "8s=#9\"",
        "uE&.Z.",
        "3[4a% -;\"",
        "3'C'X'",
        "-H(%+",
        "w(+ w",
        "+W(q$5.",
        "1E\"P;",
        "*I6\"7",
        "6?$92C7Y&mBT",
        "tSXuV",
        " u;h&",
        "(E0=/",
        ":,3s9",
        ",zBj%\\>{&[6:1)5",
        "$S*\\*B'",
        "'9&G.",
        "(KA#kMB-I0",
        ".m(o0",
        "!O(j ",
        ")N c'*",
        "%h`{t",
        "%F/*&",
        "<l1B@",
        "#(<)E,",
        "!a!. +",
        "0^0q$",
        ":+8>H",
        "*U -?",
        "Bb9Z?",
        "/:-)\"d*j",
        "{{|:z",
        "(2=5ef",
        "!V,Y$",
        ")~.4760",
        "  2016",
        "-*Dci",
        " $(N*",
        "]V_J=",
        "*v M#Y*Q.",
        "@4881",
        "!j h+",
        "j}UpFi=f;kAvL",
        "JWCY;",
        "^)Z$<8Y",
        ":'=(8cDL@NK",
        "(w<7+",
        "jRliA[e",
        "?J(.:",
        "~*g%=4$6",
        ">N;g/",
        "7k#{.",
        "#E 9+",
        "V}TD5+O",
        "'b,E\"",
        "+*-G%",
        "mAuPG",
        "=T;5-",
        "!:!a!",
        "576O.",
        "$n/B)",
        "69R?C",
        ")<#N0",
        "+O)j&",
        "0J={A",
        "#8Gv5",
        ":-,n/2)",
        "$'71E2L)M",
        "#t\"w%",
        "2>6%.",
        "NdN3:q9",
        ",u+(2",
        "#9&e&?&",
        "3F?$*",
        "J&C'M5i&X%j",
        "2*\"9*",
        "o78~l",
        "NNN*999",
        "0y10.",
        "%`-\\'",
        "pT:TQv",
        "H_CkD",
        "->FW70Q",
        "<[%0I56",
        ")i-M*",
        "8S%.)",
        "43/O1",
        "9!&s?!!Y<b",
        "0C3/0",
        "&^2q-",
        ")4 :'",
        "*)(F(",
        "-q+47",
        "jAWg)2",
        "5?4K?",
        "':1R+X'",
        "1$(JL",
        "CW.9:0)",
        "WrapNonExceptionThrows",
        "9M1p4? [%",
        "<,-P>",
        "x&P\"o'",
        "6P&09",
        "4R-i8",
        "8\\N^I^=",
        "'X6_5",
        ")[1?6",
        " .@6q1",
        "2A0X,#8C*54",
        "5,@q.S7",
        "1T+m.",
        "'X%p$:*",
        "AH(:S",
        "$k'&'o%",
        ".!A?,",
        "39;4*Z13;E-",
        "#'/k!",
        "u'g%8,",
        "N*Hn7j39(`'@6 <",
        "<#<L?!2",
        ",!F&<.",
        "GyEg1",
        ".20X1",
        "/k&h 2",
        "5=(a,",
        ">]>l6 5",
        "8%:U0&-",
        " *$`8",
        "8+%O(/",
        "A^2b<",
        "(U#X,A)",
        ")k*C!",
        "qwY_F_Pj`]P6 ",
        "-V(--",
        "</%]<<",
        "Lw,6{y",
        "'M/J03344",
        "S50q3DEo4",
        "V6:1sJ",
        "EnD|F",
        "-x7+5",
        ")#9p3",
        "i:gxP",
        "1 04%",
        ",Q1+=",
        "'U,(+3*",
        "Jl/QA*1",
        "4-0O)",
        "C/d0[-",
        "'t,6'",
        ";o)u3~9",
        "DrH<H",
        ":C$:5q",
        ")-o&k%i",
        ">!H?G",
        "<:2^.",
        ")h)\\'",
        "=Q*w*\"",
        "/5D{2/7",
        "0</_4",
        "i>G I3",
        "7%$v+",
        ".e)A7/*",
        "1'D}6",
        ":Z:r;",
        "(DDw&bDz!N*",
        "8OC4;",
        "/Y4 #.(",
        "qn\\# ",
        "5:%\\4V*",
        "/Z)7 ",
        "*03g1<.",
        "(+E{/7E",
        "5GF55",
        "->'%<",
        "0X-20",
        "i86)c618c+ D",
        "7l*.!",
        "(38@5 6_8",
        "%yAy1EA",
        "8>1oN:AyL",
        "!;1\"'S",
        "777\\111",
        ";{9<697=",
        "37AF-Y5Y?",
        "3W!,9",
        "1i6)0!0",
        "&r.6#",
        "__%kq;n",
        "^@#7r",
        "9Y-94",
        "Bv@dCb.",
        "4_7a/",
        "0t;!cF",
        "=k'M3",
        "e+8;\\",
        ">0\"-,",
        "2R7:+",
        "+;:X/",
        "!c\"1)",
        "(9#G)",
        "(CWc=",
        "*/6f(",
        "91'~780",
        "H\"O'O",
        "<{Ba1",
        "3%:N6}7",
        "(t(#-o-",
        "*DOp;",
        ",`)*%_",
        "&m'Z#;&",
        "8EM\\)C:K\"_2",
        "&Q;x;FL",
        "3C.T$c(e",
        "4Z M1",
        " z@$%K/",
        "$@2g.",
        "@2Wz;",
        "7`1l/g+o",
        "+E8K\"Y5I",
        ";?8qhq",
        ".76N*P344",
        "&B(+7",
        "5~142",
        "\\U.fffft",
        "~,T(36",
        "111?34",
        "'6m=w",
        "DY/g:",
        "7q,l/-!($",
        "+K#V)",
        " s+nSi",
        "+l2h3",
        "<00`A",
        ")]!v1",
        ",c+7<c<[;59",
        ")*6o/fD",
        "&/;]&",
        ",j3`.",
        "5^#P8",
        "Q5h(?9",
        "I>!?iQGD",
        "K=J;E",
        "?8.\"J\\%",
        ":l2d?",
        "02%s:",
        ".g(D4",
        "A+7f?(<",
        "/jN6B",
        "5%IN*-P",
        ",C(z((5m",
        "+x4G*",
        "'`\"l$",
        "'`'~\"",
        "0aB/M",
        "5^'I+",
        ")02(4",
        "$}\"b/",
        "Hh*dV",
        "#1&k.",
        "Gv}&G",
        "KDW_D",
        "\"/&o\"",
        "=W'u>",
        "e o#j#",
        " ]%J&",
        "@=/p2",
        "\\fr&c",
        "A )%0H",
        "/Q5e1",
        ",@9!/",
        ")L728",
        ";G518`-j03(]+!&j)",
        "%Sv+k",
        "~#>5a0",
        "+\".I'\"*",
        "?|5(^",
        ".\"\"*3",
        ".KtET&cb",
        "+jJs*",
        "*'(]._/])",
        "0H'J1",
        "1>bd~",
        "$?!g U",
        "%f!F&E",
        "+~R/>",
        "+h)+-=+",
        "*Q6m$",
        "&0(^+",
        "&N1Q3V6E-",
        "c!v$F&",
        "#m#6'",
        ":DD,E",
        "(\"%o/",
        "7<<G>",
        "L5]+\\1",
        "%tC>'o=128<K4\\7",
        "+L-1-_$",
        "D0$};",
        "+!q._",
        "*`!8\"",
        "E9JQb",
        "2N5h\"",
        "Z\"m!902/|#[\"m",
        "KqF}N.4=5",
        "6m&`6",
        "*n*~\"^\"?",
        "W(&=LC%",
        "Ra@K,",
        "k\"G%[&))",
        "?[3n:t ",
        "\"s2M&",
        "8S-X$",
        "</=&:2M",
        "&<&w(b'",
        "0Z,8*;\"O+:",
        "%n.c(N\"",
        ",b.6,",
        "P/KfO",
        "#+ d$",
        "g?:pP",
        ")B7G5",
        ",;)['",
        "/6 H9d",
        "+2 C%T!",
        "?$I*I&K,[",
        "38&83##",
        "CJVB<",
        ",p#C\"@",
        "'G!. ",
        "?WF7'x&",
        "5&D-:",
        "5E\"\\>",
        "-TNu%",
        "559g>",
        ",G2~2",
        "_T3YT",
        "S4K$D\"8X.@)",
        "6J;%B",
        "F)=JE",
        "2b5%)",
        "=RA`H",
        ">B\\?K,nn]",
        "1$V#*/",
        "&(!W3(",
        "4#P/U*",
        "4 N R\"z%",
        ":7/&-",
        "3g5K.",
        "set_Image",
        "0-(k0",
        "EFJ3@",
        ")t!H$",
        "21 f4q\"",
        "6O.+[",
        "00\":3",
        ">O*QC",
        " ?$h\"3&",
        "A[J2V0C",
        "\"M ,1",
        "RektText",
        "vMww'KL)",
        "*O\"%/",
        "1Y+4,",
        ",?:^5\"7u6O=",
        "%H/r+\"!5 ",
        ",m>#b",
        ":$!3\"",
        "\\*u$b7I",
        "4U-j.",
        "!9<hA((",
        "(t%R#J",
        "add_Tick",
        "l8 |g",
        "F4Zz)",
        "!Z3K%A2{&",
        "5f6o<",
        "w- \"B/",
        "&~@i2",
        "(y3I4Z'G4D",
        "#E7T(",
        "8 ;m7",
        " O!c&d&]-+-",
        "-v 1,",
        "\"$<2%",
        "0d2r4e=",
        "/;HF&",
        "D}6hJ",
        "1B1N7",
        ":x<IM",
        "5+68$",
        " JBE(",
        ";]Jf5$D",
        ".4y0H'",
        "%\"4g.",
        "; Zb3",
        "i]5}|W",
        "@Ch&.4",
        "2s?ZH",
        "dV^iZ",
        "8;/%/",
        ">1Erd",
        "4p*S4",
        "1@TR W+",
        "$=\"'(",
        "5J4<-",
        "f'<$5",
        "*b'R!",
        "#b>t2",
        "N%&+K/",
        "6!$T@",
        "2_4UG",
        "_\"Y)r$",
        "194{B",
        "JgWaQWS0K",
        "@F5\"L",
        "NsNSLvL",
        "5l+p\"P8",
        "e!K$n'k!",
        "+a&}2",
        "&8?|/",
        "1o8z1aF9@",
        "AI:ZHO2",
        "(f& 7",
        "l./ `3",
        "C-B{GVI",
        ".d'm5^",
        "R1 \"w/",
        "![)J*",
        "?h8V@",
        "+Q#& F",
        "R*,:+",
        "(d*q2",
        "&_ 4 (",
        "$B+i:jC",
        "it%?C",
        "BQvxv",
        "3r&b&",
        ";#p9('",
        "37%kB",
        "(Z's*",
        "?<\"R?",
        "W f&9",
        ":tG|+",
        "UEg%:\"1",
        "@x\"74$'",
        "/((A71,",
        "%380205Y.",
        "U;%/Qo$",
        "!3LW.+<",
        "9=4<<14@?D/C;",
        "6G,H+~#D",
        "24*).w$",
        "%m4( ",
        "!& o($'",
        "6-,M8",
        "4:(<6",
        ">F/81",
        "% 0&~$K,",
        "?VC&B",
        "\"Q$Q\"",
        "'c%i>U<",
        "Im9TG",
        ",o#5'$",
        ")x+'0 #:$t",
        "OmnU\"",
        ")| 30G\"p!n",
        "g(n$:&",
        "(d,!*i-",
        "655X4",
        "CqaR?",
        "+G$j&",
        "Cy=A>M7DE",
        "/K)d8",
        "1{)w)",
        "&|,2-",
        "0ZGf%",
        "76)MP",
        "+c#`\"",
        ",]K>>",
        "2CtW[DW!2",
        "][sI9@r",
        "_*uFe ",
        "]R2$;;",
        "3;*32",
        "!'#&),&+\"-\",",
        "346(5",
        "@-)\"W0",
        "$j<x2B(k)Y*G",
        "&\".e-61",
        "3U8M5",
        "F^5$K",
        "5 =*U?",
        "%3)N)G%`%",
        "\"_,&$",
        "?#f#+(",
        "7o&,%",
        ")]2b+&4S g)",
        "9}Z].+/",
        "!k A2z",
        "Y;p#G)",
        "%|'m2J?",
        "#(y.iH",
        "Z6SvVAJSN",
        "5]6#'",
        "4>0LB",
        ">s=N@",
        "z=@MX",
        "!This program cannot be run in DOS mode.",
        "PG*Z@",
        "<j-(D>:b3M&",
        "0_.d6",
        "0g4P(",
        "()#J ",
        "&P 3%",
        "SXYqYYZ",
        "5A3o7h/",
        "0[0:*=%",
        "95!S1]",
        "1g@~Ai<",
        "/\\%\\/",
        "B$?(|+",
        "x&D\"s)",
        "8X5d%",
        ". 3#'",
        "-}*S(",
        "1D8U1",
        "->6B l",
        "4%d(m9",
        "V#>>P",
        "1g[\\Z",
        "Gk9})",
        "RIFF$",
        "HwPlC",
        "2e24(_'_*",
        "3B3Q8",
        "&9`\\9",
        "*JEd)&E",
        "&r'4/v3",
        "ucTs9",
        "mw$eR",
        "'I+0$",
        "=b.03",
        "5k2S845",
        "\"^6]#).",
        "M*\\&1'",
        "5*.o.8",
        "E\\PwC",
        "QZ<>T",
        "2k$12)!q*",
        "7a2YKJ-",
        "xT*|r,#0",
        "3m/+7",
        "7>8wC",
        "+;\")4A!",
        "u\"WnJ7!/s",
        "2*.l(M",
        "1zGD!",
        "3\"3o5",
        "!%p9q",
        "'e#8'Y",
        ".>%99",
        "-2#3+",
        "!A'm!Z",
        "J9r@t",
        "#qBW-",
        "=\\-q0m)x,",
        "w\"d&q",
        "%]12,",
        "6J%-!",
        "LDN9<",
        "7,Mg>",
        "Cw,{6",
        "/~<v8",
        "?|KV?",
        "TU^\\{1",
        "%U4%)",
        "Nq*NC",
        "-l>a$",
        "%};!:",
        "q@@*?Q",
        "timer2",
        "B|!<9,",
        "([\"x<",
        "0\"29+",
        "eTreTt",
        ").:!:{/",
        "0C%K1",
        "=^KN<",
        "+>!&6",
        " /'y&e,",
        "+%712",
        "@?Xx=",
        "2JMu61L",
        "\"&#:'",
        "s+l'33|/)3[/p8",
        "BZWh/",
        "/%5N+",
        "927/5",
        "@i8!7",
        "+$1u'r.",
        "s/T2I=",
        "!C*\"\"",
        "%+$6%",
        "2996,",
        "$z0(+",
        "(}$@&",
        "$T2{0",
        "+i+w*",
        ">S/?E",
        "(c5\"1",
        "v%c$t",
        "x:K\\D",
        "y;0*HG",
        "*\\ 8/",
        "5W&T(",
        "2fW43pS!%",
        "'7GWgw",
        "SpZEC",
        ",#6l!",
        "!_$M$",
        ",J,&6#8",
        "cvgYR",
        "Jn0sV",
        "[+'%].V.|1$/X1@*",
        "KD4CK",
        "?M>}:",
        "5?$U/",
        "$q'&$",
        "U!RiIRP",
        "G<O(;",
        "ffZQ^",
        "* *r/",
        "h%#0j0zH",
        ")!?@*",
        "**%B1I&",
        "4:WnIX9",
        "'7436",
        "CCOZtSy",
        "=a#S4",
        "S(p*E/",
        "MerkelBox",
        "?b3b?",
        " `-5,0",
        "3H.Q4",
        "+**Y /",
        ".b?e.",
        "*D*\\*",
        "7]$03",
        "FontStyle",
        "J!CG@",
        "!K6c ",
        "*a&T/#,g-",
        "KYH(9",
        ".|$4*{",
        "4{7U.",
        "E;23H<1",
        ")VI.h",
        "e/l*f/",
        "I+mZZ6",
        "3?Bu-",
        "-g/o\"",
        "@O)A(?",
        " l>W$;:",
        "C^A^>",
        "u\\b.3\"C",
        "o%n#W",
        ",{#'23)",
        "2K+|&",
        "98@+CQHx=VE",
        "%<\"AAQ>",
        "/z,06241%&$V",
        "3~Fg(",
        "2H*G1J(",
        "5O4n9",
        "/J%H:",
        "8\"'U3d",
        "?,H+1",
        "Ff5k\\",
        "#T#=!",
        "+$$/(s",
        ".;/49",
        "7nhFri",
        "6!.SD",
        ">(/8=",
        ",U'/0",
        "5h4\\#J ",
        "'<>QL6G",
        "Iu7@L",
        ".V;{ l",
        "+r)U$V(",
        ",R*\\0",
        "0T(2.",
        "0C;N-",
        "764I!A!",
        "R)F*2",
        ",@1~)z,m",
        "(p25)Y",
        "4`$t'",
        "G=#A3",
        "/HktaQ",
        "bYf[B",
        "Nd7;0",
        "$F#U&",
        "AQ))2F'v0$",
        ",u.)9A;V?",
        "2;>d=r@",
        "%I)C+r3",
        "$J\"/&",
        ")o%$'",
        "u9:\"C0",
        "*D3v\"",
        "!X$>)",
        "/(,`.",
        "6Q!C'b",
        "X(w,,7k*{*",
        "J%2(d#W#e",
        "5[*|$l)",
        "#B U0",
        "-7.2\"0'",
        "&Y7j8",
        "]#z(2 {$r",
        "7J%X4",
        "0-4/86:",
        "4(%^7*'",
        "\\ m%3)",
        "+!)Y)2&C'",
        "5M!@ }#",
        "Eb56N",
        "(?C_6m9",
        "POU1N",
        "3)8R<",
        "0b2*8",
        "!p?M*",
        ",?+*%G)",
        "0@2:A",
        "+w$m%",
        "6>G,/",
        "IcF=;r",
        "c!WA$c",
        "4N6~:",
        "&1 OH\\7",
        "'=/w#",
        "&I!C0",
        "'<'k+",
        "%l\"9-G",
        "K@NyM",
        "NHY-I9]",
        "@eb1q",
        ":/:a2",
        ".r5D'H-",
        "704#'R!0\"z",
        "2'CE7-B",
        "(+* M1",
        "/B@M(",
        "/%Hm2",
        ";P:VG",
        ".*+)4",
        "'>('8",
        "+_/$$",
        "3V4~6\\1",
        "@o7W6",
        "9N#v37 ",
        "5B0z2[&",
        "V|tUo,",
        ",C%%\"",
        "Y '$'",
        "#S#;!",
        "w `.>",
        "'^$V8",
        "#B'X*`0",
        "8Y845",
        "$^\"!!",
        "6q.M%:3",
        "T-A0]1(6",
        "+L-c)n7",
        ",9886.E",
        "82L)[.",
        "'k!v)I+",
        ";T1%4r.",
        "3RF\"C",
        "\"8Gu#",
        " G*H/",
        "80'A:",
        "&r5h-",
        "O70Kn",
        "%J\"h*N",
        "E,H\"F;89",
        "5\"'1-V$",
        "LM7e8p.",
        "!$2$$=.#'8-",
        "C!E#D%@&:&2%(#",
        "]%}+5!",
        ",P-T6",
        "S#vzB",
        " &-i(_*(0",
        "KYMuK",
        "45C]:",
        " &{)O",
        "u`J[U",
        ")-%y7{9",
        "b\\F3-",
        "#=)L%)%",
        "[+S7W",
        "8=3?2",
        "s&M}B",
        " :'J%['",
        ">-HI(",
        ":94N>(B",
        "GJ\"X-",
        "/2PY=",
        "0 GD9",
        "h$~\"&-",
        "1r2<+",
        "--2w ",
        "8U3jM",
        "&D!`+",
        "1n%.'",
        "6<\"h'",
        "#t v*",
        "0@7?<",
        "'S(|'_)}\"",
        "6N$z1c",
        "$d512",
        "d s\"M2",
        "7R>2B",
        "8<1_6",
        "&A(A3S1",
        "6o*ZEg",
        "6S3}3",
        "EndInit",
        "SI<<Nx-",
        "4j4v3",
        "7N+%-w-",
        "#@E?.v9",
        "&09r.X@",
        "V620I",
        "<;FA0",
        "0V-Z,",
        "$9#y+",
        "O#x$5+p%.+",
        "\"n3B!",
        "_%^)^-_0b2f3k2r3z4",
        "/O #-",
        "7F#j-",
        "%q $#",
        "<v\"*-k#",
        "!T'A'",
        "'H$c!",
        "/&>&X",
        ".k!B:n",
        "%L'_!",
        "/4TMu",
        "(W3;+",
        "(g0a%",
        "!'v [*",
        "&I#p3",
        "5;&>*",
        "HT]7xC",
        "!n<o.",
        "3{*{:",
        "&_00(",
        ")K(6*",
        "!g:2*",
        ")\"4@7",
        "2,h  1M",
        "'%+i)",
        "PHtE_tFO",
        "={;i8",
        "<4e`|",
        "\"C L!",
        "/:)4(",
        "$k(P0M$",
        ")k/`&",
        "DrawImage",
        "\"q)c(",
        "8.7 ,",
        "N8_$!4",
        "1' c#*",
        "?s@XA:5?8?615",
        "/$ 4.",
        "4'/K'r",
        "IA.+B",
        "z:|v3",
        "+K7I%",
        "\"y&z&",
        "h\".\"@",
        "/3<g'",
        "(C(|,",
        "+V2Y\"7&z",
        "vN $]",
        "#g!P=C;",
        "T 7-P;}'",
        "(0!r ",
        "BC%M2$",
        "90*W{5",
        "$h-g'",
        "+!)(z(i(% ",
        "(\")P2",
        "%,%-&H&",
        "'[3t4",
        "4U2q1",
        "/fA.9",
        "If$y+^.",
        "T41#M",
        "\".}}Ai",
        "+W-\\$",
        "2h0v.",
        "+p$|1H.",
        "@WFy;",
        "UbEJL",
        ",a,g&",
        "-B+)-q",
        "P_9>T_=9T",
        "#[(o*",
        "93/<.",
        "4!*iCf4",
        "%@Dl!",
        "%t-e$!%W4C+",
        "%PS?7",
        "!X)~%",
        "GW/8'N*",
        "9.+F.",
        "GEs#{",
        "*N3x!95",
        "!D*D%",
        "!i:G\"b5",
        "@b5G?F+",
        "Kt1IA",
        "6r1e3>2F0",
        "9'^!l4",
        "?r@>0",
        "/r.@0%#I",
        "E>#,7",
        "%]-I$",
        "4G7HM",
        "Cf0UA",
        "#01G)",
        "2I5J5",
        "+u+@*i",
        "[,95c",
        "6,23=",
        " w$q%",
        "C!8k1",
        "/?6^2",
        "/T&F\"",
        "<nJ(>",
        "0nBS/",
        "#t5,4>!u3r",
        "CE)z1",
        ",n%)#",
        "3YE0$",
        "3?3+:",
        "+8Px<>H",
        "0X8v.",
        "+1@f,|8",
        "5!6D0",
        ".5.]%U#",
        ",\"4x R*",
        "@h'+&",
        "07>o$t<F",
        "%I,Y+z!",
        "@+88E",
        "]N1\\KB",
        "+B-R(C ",
        "*+6qA",
        "%|E~#KE",
        "0F/R2r)o*(2",
        "+o.' ",
        "#Q#j*",
        "-;1V8",
        "/q\"@*",
        ".5%(/F0",
        "%i\">)",
        "(7A\\0U9",
        "<0G(K7M+",
        "0d@',>2",
        "L.]%r4",
        "UdH [H",
        "s &)p",
        "\\!d_u",
        "#k4q5",
        "+H#f%(",
        "-A1+(",
        "A2\"!CyAr9",
        "6l vEo1\"R",
        "lERf*",
        "E.7c.",
        "(\\!g)k\"",
        ",7&i6",
        "*R1:0p%1+5",
        "&*$.,4",
        "Fp)K:",
        ",&BH-",
        "5E2o&",
        "..3o9Z",
        "1J.o1",
        "&(=E(",
        "-_)_@h*",
        "22rS\"",
        "/{ED4=T",
        "<^/rG",
        "4i;;)T>",
        ";3K\"BiMaJPA",
        "9\\+=*",
        "3m*H--*",
        "qy_>a",
        "<O.M/",
        "2U5h2",
        "P`dCz",
        "Ey4-Q;8",
        "a0o/9+",
        "%o*l6",
        ";!<RB",
        " 9B=/",
        "4I+G,",
        "', :>36J8",
        "'B&Y2",
        ");(!&",
        "=\"D*I3M;NCLIHNAP9N0K'E",
        "77B{S=",
        "1(:k+",
        "Op-DU",
        "0D0.%",
        "!F!1#",
        "\"E1u#",
        ";VBT'",
        "?$(4:",
        "En^YvD",
        "n'(6=$:",
        "/V$>7",
        "title",
        "NNNB000",
        ":&+%:*(",
        "9YG/B",
        " -3p,0:|3",
        "{(1 7$",
        "$d&D!",
        "Jc5B:",
        "Fl#F:",
        ",v.6(",
        "'g$r(",
        "0U>u1",
        ".N _\"",
        ".r @+",
        "w!P#N",
        "G$b -%X%m",
        "!,8V$",
        "_>u\\l",
        ",7,42",
        "+N%;D",
        "2W'\\7",
        " Q#$ ",
        "/c)K*",
        "*E-h0",
        "a!h!m",
        "9A5Z=",
        ")3;6F-G'Qx>",
        "N]5V-",
        "7p5i&",
        "8m1=1",
        ";q\"O2T.\"4",
        ">?%h8",
        "%)<Y!t--",
        "AI.s0I.",
        "*L+^+R;",
        "Xw<v=",
        "F`LfDt>",
        "set_TopMost",
        ".dDM$",
        "%t.V&39",
        "1/KNNSOQcc",
        "7S?,(%,",
        "O7q!9/",
        "!n#r,",
        "0f0 $.,U",
        ".6-*\"C",
        "OhQ&:J<",
        " |5[1",
        " k-*-^6",
        "'W*p2",
        "5|-9C",
        "*91[(",
        "1I4o>",
        "1c38-W*X(",
        "m%E)/,",
        "&!.U0",
        "S*u,n",
        "(8A08",
        "6+6#1",
        "2G'E/,",
        ">T_vIp",
        "I2Y}D97",
        "=~0u?",
        "/LLi3",
        "9y(!?2F",
        "9h3E?",
        "$:*{%",
        "6A&:6W'Q0",
        "t#9\"Y*",
        "dCqBN",
        "\"'#h&D&",
        "7D.c.",
        "'_%o0C%",
        "'{*[)",
        "-Q1L#",
        "\"x!P9",
        "& 8Z<",
        ">WB@.v:",
        "K@8!>",
        "85&a.",
        ">-9&B/w(",
        "Wzh!Y",
        "5;5 C",
        ")\"&q#f",
        "3.5%8",
        "<([6mL",
        "-2$a+5",
        ");%5 ",
        ")g)f)",
        ")c\"G0I&'2",
        "v\"b ?1S,",
        "L}QES",
        "'%/+/",
        "%A0o2?)",
        "4L1(6w3x<",
        ";U XF",
        "491\\8",
        "<M(P.q4u,",
        "mJ9>;",
        " 5#h+/\"c+",
        "5SK5S",
        "<9+2=x/",
        "#M&\"=",
        "NhuTc",
        "\"/7N/",
        "Aq<,>",
        "3a M3",
        "?\\5.n",
        ",$\"./~%q4",
        "HH8aSWC",
        "&$,T&",
        "g&v#j\"",
        "*W,V#4",
        "(h'd!A!P\"=",
        "-<@T=",
        "--r!a+",
        ";,&r3",
        ";a%4B",
        "Ag'Q9",
        "/+#W$",
        "V/EOZw*",
        "!s\"5!",
        "!2<VD",
        ")3)V(",
        ")f?n(5N5<39",
        ")g>~1",
        "$>%P!c!",
        "/z.~%?",
        "+@=|,",
        "?Lw*MU",
        "4U43=K4",
        "|nw6,",
        "#,#O\"",
        "-g,f%",
        "($&}/",
        "'E#60",
        ")a!%6l.r2",
        "l5F&@6",
        ".Q&M$",
        "4,/29",
        "5pBEK<*=O",
        "1_-t02)",
        "7-6Y5",
        ")1,L-B5",
        "lB/4L",
        "#U'P&$ ",
        "L$t%^$\".6'",
        "3]'|*",
        "(}H9.",
        "G7HBBfA",
        "jSWJ=",
        "3974:",
        "^*/E^F3y<P",
        "?q7[:>(",
        "JLI-+",
        "Ul?PG",
        "U]!PLY",
        "n(p.l1d1X+I\"9",
        ">R ;)",
        "%#.30??",
        "1r,s-",
        "2KCi*i-",
        "'r(n*",
        "/T\\6T",
        "8(I29",
        "-v1N9",
        "8=@A>",
        "</A!y+",
        "/h9T/L:12",
        "3,13@",
        "&.:\"/",
        " 0\"f ",
        "8M|Tn",
        "E0n)i'y",
        ";/P%N+",
        "5V>pA",
        "#54>3",
        "2q/|9",
        "$q**(",
        ">'&>B",
        "0}>e8",
        "-2+%+y(",
        "FE4z9",
        "]jeJS:",
        "%$'>'v)`%",
        "1+w,o.c<h,I6",
        "X(9&z-2,|4%+?0",
        "OC},;e",
        "IFCF>",
        "%%-z3w",
        "%>*Q#",
        "z7u0g",
        "BHiU9`+",
        "<^<R&m&",
        ".P*`,",
        "$s'A0",
        ":':+u(:",
        "$H;s.",
        "n%m*l-k.g+a%Y",
        "W/7\"w0",
        " i98 l1",
        "(z!T\"~",
        "oowQ@k",
        "020N)",
        "M*%!u&",
        "v F0>",
        "J${9B/",
        "2W(T+",
        ",>Eu<)E|;]5",
        ")F:$:",
        "7Z;o4",
        "(O s&",
        ",\"AD+Y\"",
        "6E:gK",
        "jtfgxv",
        "\"4 g\"",
        "\"=:l(k1",
        "m$I!c/",
        "P%F0t",
        "%^89.ZA",
        "Aq-H9",
        "./):,R\"",
        "%'!&8",
        "@L(D<]",
        "4f.6.",
        "&9.|'",
        "\"t&Q-E",
        "Vu>WuUY",
        "+c(\"*?",
        ",c9!?",
        "7B2_9",
        "4\"7*N3",
        "%W75*h2",
        "B>F~G",
        "YoX,]3V",
        "O4`O_",
        ".TT]1d`7",
        "reahCA",
        "%_$g)b(",
        "$m7E&",
        "257R;",
        "42$k\"k*",
        "#t!Aw",
        "8qH,>",
        "+ *_&",
        "=`Ji=",
        "R#5.0O",
        "=j\"[7",
        " }$o,",
        "99\"z=f&L2",
        "8z*E9,",
        ";2?gA",
        "31(,-",
        "CzPsQ!L",
        "?)<H<",
        "<9\"lG",
        ".<-&%!",
        "*b +!",
        "UfW4R",
        "?_DU(",
        "~[-3fb",
        ".E(m1",
        "B+%#+",
        ")<'I$S+~\"",
        ")L200",
        "&w9N7",
        "#W2K*m-g>u9",
        "0#*$-;",
        "i1_#:6",
        ")S+ ,",
        "O9?{P",
        "=l?tB",
        "819j=x=",
        "\"w%0'",
        "-Z)<-h$",
        ")]&^<",
        "|+L\"_",
        "*v\"|(=\"<.",
        ":s$]'",
        "Cz)16",
        "(W#E*",
        "%1Gtg",
        "=.0!8",
        "OEE]V9r",
        ")7)T-",
        "IoH 4AA",
        "NY+{LX!",
        "$z0a,",
        "*]'X!",
        ",N(88",
        "(o_FJ?w",
        "0D'86",
        "BM3h ",
        "&W7J2_9.7",
        "7q&J7",
        "E**n4,",
        "6A!y!",
        "3=*[.B",
        "5NG7;",
        "1O)M*",
        "5O2W@_E",
        "&a%j\"",
        ".,+=#",
        ",81!.",
        "%z,.8I",
        "2F'4<<*",
        "94&W@",
        ":C2o7",
        "/o.s.x*",
        "%Z## ",
        "merkelTick",
        "fZ*J++",
        ".]3o^",
        "/b;m$",
        "8) 63Q",
        "%6$(#",
        "l#|\"<%p(",
        "\"Z l\"",
        "2e994",
        "'RRRV",
        ",A9o1",
        "*(%I&",
        "Hw2u3B",
        "1?!i2",
        "6^0m4l",
        "(tC]+",
        "0R4M:",
        "E3%$1~)/6~%j4",
        "/P*.C",
        "'t)p)b3",
        "01=98",
        "*8-e3",
        "/L!`(",
        ")5+%5",
        ".&'v>M0;0",
        "$z;R&",
        "= RbS",
        "*7)I(",
        "&K!e%",
        "$8GN*",
        "$M9R*",
        "k$?Ia",
        "\"]DY\"",
        "4c8C,",
        "T F%s$",
        ">;:M=L.t47=\\FuB/O_.",
        "1*0f!",
        "2SE,-",
        "\"f%90",
        "G1'(k.",
        "Dj=R;c4",
        "#l+##",
        "Bs<jBQ3",
        "aN]#fQ",
        "+@-C4",
        "CU8e=[",
        ");,c%",
        "4H+Ea",
        "(B<G2",
        "!~3r5",
        "9B /,",
        "z%x$`,",
        "+W-L)h+&\"",
        "%>2~/",
        ")r$C-",
        "y#\"\"~4/!y;|![?c/9N",
        "1Q#R3",
        ",v%!\"!$",
        "+R4[<",
        ",v)!A",
        "3{$S$",
        "3Y\"z&",
        ":5=7)-3",
        "-S-',",
        "q0]$>-d.",
        "3b&W,",
        ",c6B'",
        ">}D66",
        ",e)&;",
        "\"',/,",
        ",.Mn2vY.C|Nc>",
        "!`\"Q(",
        "4v*>=\"?:L",
        "E4 '7<",
        ")B\"#-",
        "34%i&",
        "&p$=)",
        "#b&as",
        "*,3*=5[4",
        ")~$.\"D",
        "!b\"-!",
        "!=!4#G#",
        "F'\\!^",
        "+:<ZAM;",
        "X.6dY=",
        "=A@X?",
        "!i+a+",
        "FaJ.5:9d-",
        ",$1N-",
        "),+}'",
        "v$/*)&)!n",
        "(Y)I1",
        "S3MUL",
        "(H,Z.",
        "S#l!. ",
        ").,1*",
        "%v,Z3",
        "*U F!` >,",
        "4Z1q/",
        "ContainerControl",
        ",~ A!",
        "']>I!",
        "-Z\"N7B.a6G!Q+",
        "/tCY6;9",
        "'[&)(",
        ".W78:]1",
        "*4(j'",
        "+- W'",
        "Oo)(-",
        "%f,V\"x",
        "/\\5P1h@",
        "6v3S@",
        "9b@~G",
        ")h&m)Y(",
        "/'[4N$.3z",
        "&@\"I$0",
        "?h0CZyJ",
        "6BEi0",
        "/>5T7",
        "0<'W6c EPd%",
        "j/4);5",
        "&]'N)@*D*",
        "4[-^$",
        " #!X(q&",
        "SqTrC",
        "+v2M4e..0Z%&&U(E'_8",
        "+:E{)LB",
        "2l9x!",
        "#CAi,",
        "Gz6$J",
        "5p%_/>'",
        ";K5I6",
        "set_TabIndex",
        "Vz#_/I0",
        "3g5C(",
        "261Q'",
        ",\"c e 9\"2",
        "*G&1'",
        "/#1nG0H",
        "/$ o\"",
        "B[CV=",
        "0f&C=",
        "#6*v!",
        ".u*%<g+\\;",
        "* /O4 ?\\C",
        "=xt7tt",
        ",P/{&^*G",
        "%'1J*O5",
        "o4A0p9",
        "-QP7pw",
        "3g5GD",
        "d$i0{",
        ".F) -",
        "~}`3^",
        "* 4J/",
        "%~G-1pE+6",
        "?'UK6",
        "7Z(qX",
        "7xB nbhgv",
        "-QJx1",
        "W8>l:",
        "1'A;6)K",
        "+^AWg",
        "}#ETV+",
        "$C!>$",
        "\\k8HPf",
        "+q\"D,",
        "$_8D'G:",
        "IfTW<",
        "%A2U(",
        "#3(E+p/",
        "4I8W:",
        ")7\"g<",
        ">'V)h",
        "/F/N/",
        ":N*^;",
        "0o!q5",
        "8$D|,",
        "'JXH1",
        "&b&3/",
        "$k&/%L'W",
        "1.4/.b2",
        "0\"y n%0$",
        "&l1*:",
        "'%3Q3",
        "6i4E-",
        "$z+S!",
        "nN6\\B6",
        "h-^#!6Y",
        "_D\".9<",
        "*8/c-",
        "/X G3|5",
        " /+i&k*",
        ":p1Z+0!",
        "51.$-+",
        "\"D-~!",
        "D 6,f,",
        "AG=67",
        ".<*!/",
        "6:.>9`'L&",
        "!`>1&@8H$",
        ";\";$9'7(4(0)-)*+)-)0+3.6195;7=9>:=9<794601-,*'(\"&",
        ".j34\"",
        "#g!/ ",
        ".?&K4d",
        "$33W&",
        "F'`2GA",
        "0X3}5+9",
        "1&)t&1%",
        " n/A&",
        "%N%7 ",
        "<!@k=",
        "+o8~>",
        "`9q%|;f&I0",
        "&h$h6",
        "$# !u",
        "$v3[/<",
        "$0/i-?.",
        "\"xXYxT",
        "(p7,7",
        "6!?33u<D+",
        "D2;-I7",
        "3M#o:",
        "8S5?,",
        "$+%9!",
        "$F/U,",
        "&Q;#7=Gt=",
        "/l(g(",
        "-78x=",
        "*D*A7",
        "3o>[=",
        "6;BR1y:g3",
        "3%'!>",
        "$$6.72eB",
        "#@\"c8n:",
        "\"A-y(C",
        "2)O&q3",
        "-N6!.(3Z\"",
        "&@ #`",
        "5X2Q2-.",
        ";.,?4V=",
        ";n5#<R3$",
        "G#J%0",
        ".~8<(u/",
        ",t8~-",
        "N{WmCrL",
        "&p0B ",
        "m%0 k+",
        "(M72'",
        "2kE\\,8$",
        "Y(O%5.h%",
        "V1[,V:..",
        "2D0~/",
        "<R'C\"",
        "F+ &Q",
        "\"i\"s.",
        ";j'j@",
        "9o6&;l7",
        "*z:q3",
        ":B ;4u>W",
        ";(/gD",
        "?i<T@",
        "4)/]0",
        "<@;*%",
        "GHRg7",
        "4%*I1",
        ".x7T,",
        "5c\"43J",
        "7y2 *",
        "$g0@ ",
        "..2(\"1",
        "@a> 8h6_1",
        "3{@J7",
        "$8$$+",
        "A\"8$J2",
        "^u>&8@0",
        "T%;29",
        "8.8*0~1e# *",
        "k[T4gns",
        ".(v#t/",
        "*<Qe/",
        "-70z/",
        "<7;eCuH",
        "8415 ",
        "9'|#\"3e+",
        "/E0V9",
        ":H.Q=0,VA",
        "B9JCH",
        "0h/B,",
        "A*U\"?(",
        ")K&n)_&",
        "47DZ-",
        "+G#f,",
        "%b9K\"",
        "* 7 i",
        "5u17Bv%",
        "$FWaQ",
        "+C)60y#",
        "<x?\"3",
        "6Q4W<",
        "=7S 9r",
        "!!(_\"",
        ",a ] ",
        " d ~*343 @-(",
        ";'6!*",
        "#.\"o$",
        "2((Q,",
        "`'Y)\"-",
        "&q*O\"",
        "N$7-L0",
        "Y:t0u2",
        "f*U$^(O\"",
        "%!#S(",
        ".:5=.",
        "6{7:)",
        "8G k)",
        "/71N1",
        ">c:X9",
        ",J!p'y.*+g2",
        "~\"j$K*l,",
        "=+'\"x*C0",
        "@M9*?",
        "4o3k,",
        "/g$Q!",
        "u5bO|]A",
        "(@+G\"",
        "/[=T;",
        "'*/^$d4",
        "'$!x%",
        "UO~%FQq,",
        "+a$6;",
        "ASUU#",
        "!<)y'",
        "%>5y*",
        "#_0Z-",
        ",;+D3",
        "%H7-=",
        " Z\"W$",
        "5F+C.",
        "/y;\"&E8",
        ")\\#]-2",
        "%* e@O",
        "pEB!XCg",
        "-?(`/",
        "%gDr6",
        "boxShown",
        "$-4m4",
        "?|G*AX9",
        ",S4p!",
        "&27q8",
        "!?&?0",
        "%@&@&-(.(P",
        "*Z\"{A0<uA",
        "%m-!(a",
        "(X.(.",
        ">d,S0F'U+",
        "$|-8#l*",
        "mKyL$",
        "6M75*/*",
        "='/z8",
        "5)(L+",
        "oyJM!",
        "&^3n&",
        "+#'s4",
        "h!P Q%",
        "+1i-B:",
        "?m&c-",
        "dgJD3& ",
        "E 8_8",
        "-|*?/",
        "%u-H!\"&V",
        "%w#C0?",
        "$W(?$_",
        "C-8!8s+D",
        "E14_<",
        "<x5t>",
        "8k:`5",
        "(5<U3!+f#",
        "1#5#&'",
        "%33_&",
        "9E-'3",
        "%^!h ",
        "0,P#v#",
        "$6;p*",
        "7P-/=",
        "63NU8",
        ",p,i&n",
        "6-/_/",
        "\"*%U!e&",
        "!V ^ ",
        "$W$p$r",
        "-K$h'",
        ";KK[6",
        "P+X-U-:9",
        "!Z(;%",
        "5_/j$",
        "bb<ki",
        "=_=L4B5",
        "434i%",
        "A}R6_",
        "x*;&\\8",
        "\")2t+",
        "+_2>;Y3",
        "W54n`B",
        "P,H)e*E'",
        "QO:;x",
        ".)C%+P5",
        "3N<U5",
        "&hHC3",
        ")P1n,7",
        "M8b/{",
        ">$C2;",
        "<c=Y)",
        "?BAi%z>",
        "$w-C68/",
        "R]CHC",
        ")*_(v5}3",
        "An@O#",
        "A'EeAU8",
        "-r4o;",
        ":zJf\"",
        "FQ6PBo36:*.",
        "$=)7)",
        "U(%!i",
        "#x/%1",
        ",%&r'i",
        "%#-07))",
        "W[GON",
        "3o i*",
        "?<6 }.",
        "Q0XYd",
        "%n(b34+D8",
        "4a&DBV;",
        "2(_20_",
        " !?u0",
        "-,7a#",
        "<P=R.",
        "k%F%+",
        "-yCUE",
        ")yD/.#&R",
        "%<B~ ;4",
        "1M.<'",
        "BI1_'",
        "E+8U5",
        "9p'C.",
        "2r*+6",
        "=-3!6",
        ",e 6&",
        ":sF>*",
        ":.D6+",
        ".2\"C.~,>))/",
        "G]75K",
        "%3)F#",
        ".[7f8",
        "3RI\"2",
        ".3/k-",
        "02JR:,Ge?",
        "AK5/?C8",
        "$z-r3E6",
        "zj+DT3",
        "zQ%(f0",
        "'??n?Y<",
        "0F9Y9",
        ")X(2(3!x",
        ">39J*",
        "3++Q@",
        " y-]$",
        "%/(y0H.",
        " &B]6",
        "*&5:%",
        "SoundPlayer",
        "CS9Y@);",
        "```I___",
        "#6'#0Y&",
        "(.c-^(T\"",
        "PtrGw",
        "$2*w'M*y!",
        "/i#4+zC",
        "2#3P7",
        "<&J!e#",
        "Vlcac",
        "3u,7Dp>FI",
        "0H!r8",
        "9e!ZF2",
        " {BJ.",
        "E8NhL",
        "9<\"_#",
        ".q)X/",
        "8;+X-",
        "!D.|$",
        "+h'|4y.",
        "$V-r.2(M(",
        "XS\"QP",
        "'7MU-",
        " q T#",
        "f#x `*>(j1",
        "*h'B ",
        "%6:[!",
        ":#!!p&N$:\"",
        ";&8$7",
        "2=$,0",
        "X-yE.",
        "-z YG",
        "$!]('!",
        "5;.SI",
        "EUR3D",
        "Nn% %",
        "GB7+B",
        "^PN3E",
        "*0$<\"",
        "<'DGDBD",
        "CL B'",
        "*s&4!",
        "}33oG#",
        "t^R+9",
        "7rC2+",
        "L!%!D0P+",
        "]'\\  ",
        "(w%r*1\"",
        "/<*60?*",
        "Fa0~%",
        ";'}$m5.&",
        "3X,)(",
        "%=.0(?-",
        "7L9P@",
        "Y'K s",
        "%] !2A,",
        "O%$!R",
        "-U8k)",
        "~ \\\"7+",
        "3\":M1t9",
        "$M+8-",
        "?/!V\"$",
        "2o4#.c@",
        "+ +L'z!",
        "24}'0+",
        "cA7yIOr",
        "{[[$`",
        "6l1>J",
        "0p=A}>+",
        "L%,!n-$-|(w-I",
        "O2.2N84",
        ";B+YB",
        "9y\"a<",
        "t(_)@A\"<",
        ",z-**K",
        "C&<(&",
        "*^(6+",
        "j\\)2Wt",
        "@r0oJ",
        "&F%,&",
        "!f:.:",
        ",^&/(O",
        "<g8s#4",
        "$K;V)#>",
        "6-L-S*",
        "AO<{&",
        "4lQ$<",
        ")4&/;",
        "01>q(",
        "A;/t6",
        ";8A_5h:",
        ">)8Y.",
        "F .nDL",
        ";|,>C",
        "'b3s)?,",
        "4p3p,",
        "$QUIoTR",
        "%j1]#R#",
        "0Q0W0",
        "+B<81O<",
        "2F\"\")",
        ",S*P'",
        "'>2K ",
        "(A*#,",
        "+.(~'",
        "/W%S\"V",
        "-'3.DfCkM",
        "0F+91",
        "@SO58",
        "2p*E-",
        "!r x*\"\"",
        "HB)mO",
        "@C[(E",
        "+\\)=&V$< ",
        "%> 8 s",
        ">8,#/#",
        "Fe'<C",
        "\"{?:#",
        "?2)s8",
        "=6*nAG K'",
        "1F+P'q*r",
        ")85@/",
        "4R\"I8$#",
        "z%y!&",
        "J(F\"t+T'",
        "!L/s ",
        "#6\"\"%$.$i",
        " *7m$",
        "8ft_$\\",
        "1#5:&",
        "0,1+q m\"'",
        "5V&H,;",
        "+O0^:",
        "(d)e1;2",
        "-q$v:>",
        "%z/E)",
        "F=2%J",
        ",$9V#",
        ")W3r/",
        "1Z4M-",
        "/V2$(!.",
        "0_.g(G&",
        "1o#cD",
        "bIz%*?",
        "z`-*#b]&4x",
        "7#]*/",
        "?#!~2",
        "8*l%g*",
        "1F(1<",
        "!1*!-",
        "GIo,l",
        "Ad-@K",
        "2F/b%",
        "0z5^++3",
        "-V/O&",
        "2O!X%",
        "&f7y3}0m-&",
        "1xWY%d;",
        "4P9\\)",
        "C(\"#t&",
        "077,(Co;",
        "g9h(.&hyZM",
        "XzU+E;",
        "/;OE5hB",
        "H03#C7;",
        "5q1;5&3",
        "GWP|A",
        "xrcsh",
        "Je c8",
        "Gx/l-",
        "K%71Db8/1",
        "&k :(,",
        "@#1Q1",
        " Y8**",
        "'w!E#",
        "%J,b&",
        "?#2_ML:",
        "e#~$\"",
        "*k7%,",
        "#)'??",
        "1P1i2^/]%",
        "?x#xt7",
        "#G\"7%",
        "EvII@",
        "v5A'#*",
        "2c3:*p-Q)",
        "H0IyN",
        "/E++;",
        "7<0q,",
        "&T\"x ",
        "6t2H/[\"i",
        "&/\"O\"@",
        "<}..>",
        "M#y\"M",
        "2h\"+\",",
        "+(4#\"k(<",
        "0>71$",
        "!M!]# #",
        "qWfx;\"i:O&lV",
        "?qNXFBXD",
        "5(0l1",
        "m${9}",
        "*J>^(=&",
        "(|&3,",
        "+r@\"'",
        "6k,k8~87=",
        "') c)&(l+",
        "(fF9a",
        "-X.'(g$",
        ",&(R'_\"J9<4",
        ",K-p3",
        "Ar/^6",
        ",7@y(P8",
        "4z' .T",
        ",\\C,4:4",
        "-0%c'",
        "1-0`4",
        ",^!|2x#<6))",
        "*{ A$",
        "3'@e,*4",
        "LF0`C",
        "-Y\"\\2+\"",
        "Ct `:?#",
        "B TDT",
        "(]$\".",
        "l3[){%",
        "(.6t%",
        "/C&9#",
        "( 3I7",
        ":L9p)",
        "$>%\\ a",
        "2e!2'",
        "?.82DU$c=",
        "-y.@%",
        "G_.WB",
        "Hl/qD",
        "1D+p'",
        "&'#b-",
        "[L)jF.=P(",
        "'c\"[#",
        "3h0r.V.F.",
        "<x2`L",
        ")00Z-",
        "MO>ja[b",
        "-B?**",
        "=i=;9",
        "Ap!!*9",
        "&H&~$",
        "7@?^7-:",
        "&O*B)",
        "+,<D&",
        ",*&\"[)d4",
        "$e\"D%U",
        "(5;]1y1 $z ",
        "\"O#`,",
        "P9%lTV",
        "!D2\"-M9",
        "#69j!U<",
        "l%>:1/",
        "$w$E3",
        "QIYGS",
        "u'w'q/",
        "!s'1-G7",
        "KiDGC2*",
        "?P,`C",
        "8n4P-",
        "'x0(46)91d",
        " 17F$B.",
        "4D\"h9V#?8K",
        "F8f/a6x/",
        " g#.-",
        ")\\&_(",
        "v*>&j.",
        "Wll@:",
        "#|+!.",
        "uC1gm",
        "hdzmi",
        "!|./.",
        "AaL96t6b(",
        "`MipF",
        "~)5-`!",
        "1K-;M",
        ")N!Q8",
        "(b3{\"A&",
        ")P2i*B9",
        "8(=o3a2",
        "#U.|#",
        "0x1+-",
        "set_Cursor",
        "-V'n%",
        "/kCmFSg4I",
        "-]Ae,I:~(",
        "EfB33",
        ",a.(:i;",
        "P`2^=",
        "~r)R ",
        ":<Bz3",
        "1k9C?",
        ",}'/(Q#",
        ";-=aAZE`9{<",
        "7,,t'",
        "%@6z>",
        "\"N,9,l5",
        "\"w(P,",
        "'NbGf",
        "r\"q\"6#",
        "4RR/ ",
        "v)^\"25",
        "%: [(I\"`",
        "1D*0)",
        "YTTQW$T",
        "+\\5^.o3",
        "#T#6/\\",
        "MT&8B",
        "B&\"kBE",
        "8uEe8",
        "+t?[:",
        "(JFK8=D",
        "WjM'@{)",
        "Lw(]E~7",
        "_-g#8/)'",
        "/#,{I",
        "-717%-&",
        "m36c_Nb",
        "(l&{*@(",
        "-5<6!",
        "2'/D-^,t-",
        "'( 02",
        "{%JJn#i",
        "fBkrB",
        "#u;`'",
        "7<jy4",
        "4s428}@",
        "\"=4k)",
        "&s%P.",
        "+o.B.a(",
        "zWqehfx",
        "#%*w+",
        "\"b%@%{&",
        "@#|\"F0N0",
        "-=*)/m\"",
        "*=$n J%",
        "aWjH>",
        ")g&[%",
        "/]Ab7",
        "2?6m8Z;",
        "*/6%)",
        "m>x,E",
        "8=>YG",
        "I\\T6E",
        "+6&*4l0$9",
        "e9E:R",
        ".s=n6",
        ".MiJs[",
        "7~0ZD",
        ".*-#2$-#",
        ".@<`7",
        "1m$X0",
        "$[$y:6:",
        "GF::8",
        "+V(k-",
        "r!+ [&",
        "/q<Z6",
        ";6/K4U!",
        "#9!B*M0q,",
        "0y%?+",
        "k%A#P$5\"",
        "iWoL{",
        "&c-#0t<",
        "9BTI4nL",
        "+l'^)",
        "1p &!",
        "Og2\"=",
        "3r)]7",
        ":UIe7h>",
        "041V-",
        "[mE0S",
        "/P8Z$",
        "#D+8!5#k!",
        "Co\"bD",
        "7W0\\*8",
        "%3&7#",
        "\\LmtR",
        "mscoree.dll",
        "#z$R6",
        "&Y,R$<:\"",
        ")[4F5",
        "=v6v4c",
        "=XFhP",
        " g?rJ",
        "Q$#,,",
        "5G3f2",
        "A@9>@",
        "$J!1(",
        "8e-g<",
        "0A7S3",
        "-K%N(D)",
        "0H/cD",
        "_,,#}-'(",
        ",m-w-",
        ";T\"X2;",
        ")o-:+",
        "9,| }2",
        "q+ +E4",
        "5|!n:",
        "Ze${)",
        "rF=#A8",
        ">$6@8",
        " e(h($0",
        "D*V&?>3>",
        "7<c5T",
        " N \\ F",
        "'T#%#",
        "<v3BC",
        "}(4)!2853/",
        "Xc\\(;d",
        "3J(_%R\"f",
        "1B:B*39h",
        "*%%3\"",
        "!@-Z4p",
        "XYuP0D",
        "&<\"g'",
        "+H4y4",
        ".K=9&",
        "8n!p6",
        "Ef.TDn)#7",
        "/j:C3",
        "$&$/$",
        "&54B&",
        "2^%H\"",
        "*4,e+7-S*\\,",
        "-Q5v:J,q>",
        "L+GEV",
        "D5>y9",
        "B0.T@s0",
        "H|758",
        "9D5F5",
        "%l1L+",
        "(f E,G",
        "%N)=1",
        "@p,c=",
        "&O6k\"",
        "'.#M'<'",
        "+p%!0",
        "2$fL7i",
        ",b<l!C",
        ";.H$1)IA",
        "CsuOH",
        ",#)|&Z/",
        "=r?)5",
        "HCz2)",
        "(b)X0",
        "291N7",
        "B[@wD",
        "504vAF6",
        "4f=~AfI",
        " J{6'@",
        "FC9#)",
        "RCM\"O/FxK<B&C",
        "xhIDAT",
        "!l$:&",
        "5tAv?",
        "Jr^8,rJ",
        "$=&l#",
        "*REL!#O",
        "&R)Z%",
        "!c1&!X/",
        "NIz`OW_",
        ":>e,i",
        ">,34:",
        "<g% 6",
        ":H5l&",
        "?z=K2T,",
        "9 a*khT",
        "6D(j5",
        "*n,W0 /",
        " 3+:$f&",
        "K!l$\\1",
        "'(M!Q",
        "System.Windows.Forms",
        "*+++(",
        "0S2!5",
        "Cd:P57A",
        "\"R7, ",
        " 2%)I/e4",
        "47i,[27A",
        "5e8q4.,<)",
        "+r%13",
        "3P6N6W5d5",
        "(-'~;53Z(p*",
        "'l+S+A0",
        "Ks$KHH",
        ">}p,?",
        "&2&M(*'",
        "KdtYdtU",
        "#\"z'%+z",
        "1o!}:~+",
        "&($R/",
        "+>2_(D/",
        "LM8gA",
        ",q+B'",
        "9l1o!w",
        "JP]AZ",
        "SY5 Q:AG<",
        "0\".'/E,",
        ".!+ N(",
        "!$,\".$",
        "2H#A)",
        "+8B(:",
        "80dJspJ",
        "9Z,C>l(",
        "-V#S5",
        "=F380n*W",
        "!$A-2k>",
        "3p//>",
        "9s$J2|",
        "_!uP[",
        "4W16(=#Y+",
        "<{RvQcB",
        "9F.4:",
        "0O%75",
        "8FwUi",
        "J66'*",
        "0p4P>$E",
        "/3.c#",
        "@P$ZD",
        "<$,,D",
        "56<w!",
        "#( a\"U",
        "1%,\"6",
        "+h+U&T.",
        ";Y/r#",
        "6K q*&,",
        "*V?z-",
        "1[:^A`=",
        "&\\*v'",
        "C^XC>",
        "1F%4':'b)c2",
        "%Q.b%",
        "#%2e#",
        "1q3!3fB",
        "\"i&8D",
        "%:.-.c&",
        "\"2'p*",
        "LQPu8",
        " t D#c",
        "&NAH'",
        "CKT35 ",
        ".J3g=",
        "t>G~u:C",
        "<`1yEk:",
        "7)(A#",
        "%WS 5ZI",
        "8R\"lC",
        "&iVY3",
        "0w2M6",
        "+U4:/",
        "K*N$.'t$u",
        ";S;E6e4x*",
        "'++S*",
        "&p,8-",
        " t\"x#4!()",
        "*B1~/",
        "bRV[!.",
        "\"$4{!t&G",
        ")0(U&",
        "1K){)",
        "/[%8\"!\"",
        "!C(e ",
        "A9( ?",
        "4B&mCa*",
        "3:/j;",
        ")o)7'",
        "u%/j,",
        "*#'\",",
        "d*Z g*]",
        "H7H g;",
        "@>WoZME",
        "<\"1C4F",
        "I*/<I",
        "*A<24",
        "@%?=<@:",
        "&r$L-",
        "!*#f\"",
        " .:X)b>",
        "VJGEPI",
        "4-S'1A",
        "#q(~8",
        "g:A%m<",
        "#D\"a%",
        "C%J Q",
        "1},z!g",
        ".O.v?",
        "?D\".a",
        "(u@79i?f7",
        "Dc*jOK",
        "/U!,3",
        "+w0v*A/D)",
        "-_,a)",
        ">t:kN",
        ",f71(Q;1)",
        "6](c.8!",
        ")vNl9",
        "5|=%@",
        "WWVT8",
        ",$DmD",
        "?v Ap",
        "3[3H\"",
        "E@3t5",
        "x<IDATx^",
        "7g8_/",
        "$(*5'1-",
        "BR3C@",
        "B\":B6(5",
        "0&- 5G*",
        "3TAN;",
        "+J&i+",
        "a(k#-",
        "(3,\\6^9:Fp<",
        ".#.H/70%)n+",
        "0&IJK",
        "(?B/%",
        "-v%A9",
        "B9<05S3",
        "\"n%>*",
        "n*=\">)",
        "#36)$",
        "G04&7",
        "/{.s&",
        "GetTypeFromHandle",
        ">w?`U",
        "\"@$a,",
        "?KD~G",
        "2D&O'",
        "10^$6",
        "<+{\"w6N ",
        "n)P!V#",
        "H'I-D",
        "72(w#",
        ")K)c.2.",
        "@YC82V?20 C",
        "8e//O}H",
        ".O\";.}",
        "(6&o%",
        "5Q2m/",
        "1\\7D ",
        "!B!E(j8<6",
        "7/%|2;(",
        "A8>EI_C",
        "#> : G",
        "HRFf?f=",
        "=zA*4",
        ".!8 5g2",
        "l'KF_",
        "7{4+/K.i48;",
        "2()v*",
        ",,5R2",
        "<23M7",
        "(Y#87",
        "Hx<d866^",
        "2#9^6!(?'",
        "/6::$F4",
        "H`sU2",
        ")`4g>",
        "7C08G",
        "5Q-l&",
        "2q)+-J%h)",
        "&}&-(",
        "2!t*^1",
        "!d }3",
        "%]#i%G",
        "=%2G5",
        "):'& ",
        "SFf0E",
        "+B1X0",
        " s#I*r)O!",
        ",d-)0",
        ",J d*",
        "#1/( F(p",
        ";8@?9",
        "(K5l+{,",
        "1dAa,^O",
        "(v\"O1",
        ",Y'U$",
        "0H)_0",
        "@6.P>G#",
        "$o/u ",
        "#6 (%",
        "%m(>+",
        "'X0v/",
        "*$-1$",
        "&r%l*",
        "3f(L*",
        "'7AR ",
        "F#A-G",
        ">7 $H+",
        "<Y(=Aw",
        "A`D]OgL",
        "=l-;#",
        "set_SizeMode",
        "$O-c( &",
        "l&(*>,",
        "G]DRl",
        ",}899",
        "Fp)&k",
        "4I6/1",
        "lF(r-WmJ",
        "Ui~}-",
        "9r2'2",
        ")y+%!",
        "*=){1",
        "aOz.J",
        "$1/_.",
        "5B>%/<)G",
        "(T [(c",
        "~Cx}6Z8",
        "-x3d+l6*0",
        "x>L135{7P:",
        "8d;#=",
        "<x#r@",
        "!PSYkq",
        "Bo<L6",
        "80I~7",
        ":\"I k",
        ">p)S,",
        "%Z'7)l3",
        ".-#p$",
        "'{24#",
        "3|cU%",
        "c8w%x1F(}&",
        "p!$ g%",
        "J%<(--c1",
        "3(3-6~3",
        "b/o*N",
        "3k@F)",
        "'3:]\\",
        "#'p$A4",
        "==6O.r\"",
        "(D%m(2<",
        " tcBL",
        "+D*X,",
        "5WMcWs",
        "%#:LB]",
        "'2$])r.i0j",
        "([\"`$",
        ")\" \"%",
        "4)#p1",
        "2y2q%",
        ">M+(N",
        "6/F8IuJ$T",
        "=]&+K",
        "7nBZB",
        "%\";R-",
        ".#I19",
        "%Z*N<}@n\"",
        "5B+3C=9",
        "(G $B",
        "fIBda(",
        ":w?J=",
        "e`ZalQv",
        "7u)W8",
        "EC9#?;(`,e",
        "6Z:e\"=(h",
        ">A(t8",
        "&9@U@JQGQrVWV",
        ")g?9.",
        "1_6i6x4}4",
        "- 4 P",
        "*g0$2",
        "0pJT9J<",
        "+!&I-",
        ",9.&*",
        "<z>w:",
        "!*=w2",
        "-.y#b*",
        "&{#S%",
        "'64 \"",
        "(M;I(i%",
        "WTX~E9H",
        "93&\\*s)",
        "m5SS=",
        "<E?x)",
        "oh3?Uc",
        "5B-|(",
        "(a v1*",
        "/>\"`'v",
        "('60]",
        "7o 52",
        "C,APH",
        "QyE9I",
        "$$}-43",
        "R%nFC",
        "!r#X,/.*2<4",
        "+c!I%",
        "6DGm0",
        "7#8BI",
        "'x1y)",
        ";Y$490&",
        "?}F|AX=",
        "J.9(Q%",
        "A\"A0799:.",
        "C~;a8",
        "-[J$C",
        "-v%x)8$",
        "G&0p@",
        "3+9/4_/16",
        "O5PuHU",
        "#` h ",
        "6iC8<r@",
        "-26v5",
        "@}(y:",
        "N;m}Q",
        "v-X(d8",
        "6~-\\*",
        "%y.p-eA#7",
        "+u&/1h",
        "1F1b$",
        "bT8c)1h}c<tJ6\"",
        "0:2N ",
        "$`'-9]=",
        ";mNb2RJW$1&",
        "Bv)%H",
        "2|.V0",
        "M*f+*/",
        ",.*rqXP",
        " 4*k%",
        "87.0,\"1-/",
        "^c#pZ",
        " F!>\"R",
        ",C*\\1O!@+",
        ";F#;9",
        "0y4-<",
        "qL<<9`0",
        ")4WEE",
        "n!+\"~ ",
        ".\";*G#",
        "(Q1b5",
        "9k8k5",
        "(N$n@",
        "({B85",
        "$q8v1",
        "#7891;?",
        ".u'q3A",
        "\\bwe@",
        "/g\"m1",
        " m%V1~5$\"",
        ".\"` w ",
        "p$6-W$",
        "4u*$[{",
        "G1!GC",
        "3P,6<",
        "vsRv#=}",
        "!oU,H",
        ")E'%)",
        "vRJ=a",
        "V#A/P% *",
        "&])z8",
        "\"c0B$",
        "54:m-6G",
        "Re@vEZ2P:",
        "/P#~*",
        "HVP_6",
        "(aIB8 W",
        "k1q[(",
        "rO5@r",
        "<z<l(=3",
        "-JU H",
        "}iZZZ2",
        "8L9R-",
        "6.,%4",
        "*36D-",
        "!O8x!",
        "GOJF@",
        ".a&I,4",
        "1W4J3D6",
        "=<2z<",
        "q=:()L",
        "<-+h-b",
        "ML5@-",
        "cky{=",
        ",F58)",
        "1~#M\"5",
        "(-@_C",
        "{3l(H;",
        "p&%\"2",
        "6q2`=",
        "\"-%B$R",
        "<k@k;",
        "2%.!Dw<",
        "0_3a4M5O6b1j2n({)2",
        "#z!^&",
        "I%3wg",
        ".O0d)",
        "P%CQJ",
        "_h,Eb",
        "7',#7S-",
        "#m+K\"+(",
        ">5}4/1",
        "-2 %2q",
        "?A4 =S2Y<",
        ";[)k9",
        "8#QR.\"H",
        "[>)D(w",
        "&7IMN*r",
        "(o7)5%@",
        "4v9S$",
        "5[(}-&\"w)",
        "%\".y$",
        "<xDK>3D",
        "!6%6/i975",
        "+|(\"\"A",
        ".F_o!n",
        "%FmU,uR",
        "*L!m%h",
        "s4N%z(`",
        "$F4;/MAGA",
        "d>g2=?",
        "&D%!&",
        ":b*g7",
        "LEB45",
        "+&/w/",
        ",.h\"X*",
        "Mx5aA",
        ",@-!<p=/1h9",
        "6TB7Du+D-",
        "0 4#8%9&9(8)4*0,-.*/)0)0*/,..,0*1(0'.&+$'$\"\"",
        "2X7\\'",
        "*A$+.",
        "cgBrz(v",
        "-+3&A",
        " l)^.",
        "\"r#(!",
        "4a0\"2",
        "2*8h4u;G4P0",
        ".F&<8",
        "*e)Kyc",
        "Vfga!#",
        "\"!%y -",
        "0<7_9",
        "%Q+u'",
        "7I,u+",
        "R)i>L",
        "!5 }\"1",
        "RE1QAr5",
        "+h%C)",
        "*R+!*, C)",
        "&z9+&\"-",
        "^-,$_%",
        ")~+C'",
        ",<Jo.i@^",
        "$:7U7C5",
        "'64T\"",
        "=:5\\D",
        "!+()'",
        "D38@@",
        "F`X3=",
        "0<aV0",
        "@T&AAr",
        "8c@9:/041v%",
        "MQ+SS",
        "'Q,](w,",
        ")r-s$",
        "6l&j,`#>#",
        "/h#yM@;",
        ")6+c.3=",
        "u0)Q?)",
        "0v 0-",
        ">U+9K",
        "3A5<'",
        ".e<m=",
        ",4?c\"_)",
        "+30,,",
        "JA=CO8@",
        "KETKG",
        ">M*FGP)H@j'",
        ")a(-0",
        "''*K(",
        "0}:H>",
        "0~5r(",
        "74(v+",
        ":^Zg?",
        ">~@dD",
        "$C.' ",
        "&q*..O/",
        "?>(P--",
        "(h$U%",
        "8'.*,",
        "-u4N\"",
        "!t0W,",
        "B0BD35N",
        "9C<n:QE9@",
        "'C*-(",
        "2}>t#",
        "*2'',",
        "4|*|,3",
        "get_Width",
        "/p5<3",
        ")g$K3c$X&",
        "2M.g0",
        "&k4}'X8",
        ")?\"k'",
        ">.Dn3",
        "1s6*3",
        "O1S4D",
        "Q3U:?}B",
        "&h)].^1B(W+",
        ")[%8*",
        "9%1z.",
        "1?$_/",
        "[&D i#",
        "-S9E!",
        "T /%?",
        "J-8~7",
        "+T6['",
        "Pj~^lPl1",
        "+<:-/q/",
        "@**T6",
        "$/%O&5%",
        "?y7U4",
        "-#)S%",
        "449tR",
        "TAQsD",
        "MgGsP",
        "5!\"N*",
        "a'j 4-P)",
        "AO,C/",
        "0$W\"U&_%C",
        "F}9p<q4",
        "ChH<;b3A1",
        "vGe2h@\"7",
        "+V,F5V2",
        ",B0 (D1",
        "*u#i$",
        "=r_cO",
        "8*C1H\\B",
        "\"I4F%d/G",
        "8=<!G.",
        "/$$1,",
        "=2<i6&",
        ">-2:=",
        "(*,6@",
        "\\0(#A+",
        ";O[c^",
        "T)5ve",
        "@::40[$",
        "> P!+",
        "%\"!5*",
        "-`6H0U+",
        "s\"O n",
        "($1o#",
        "!+\"#)",
        "?G'/:",
        "E^|B ",
        ":W2q1",
        "$;0@*",
        "\"j67@",
        "@!,^3",
        "#T)^ B!L",
        ".+1d0",
        "2`g}e",
        "E/3-b0",
        "u!n\"q.|)",
        "1,0[.",
        "7g($8",
        "JH1((t",
        "%{>\"\"",
        ")*#OA",
        "3\\@ 2[9N!d&",
        "8;5l'",
        "9{?A:",
        " Q:6'd*",
        "'e']1",
        "*;.6\"",
        "&i+Y!M*",
        "ui YA",
        "s\"R$;.",
        "('#s#",
        "WzMT%",
        "=52,3",
        "(I([(",
        "'I(V*&+",
        "2$#z1",
        "02'.+",
        "-a%G-",
        "m;u_P",
        ")o1=+",
        "+Z-B,",
        "I*4 \\&",
        "%g k*U/z#",
        "#{#'/",
        "4SAm)",
        ",w-p'",
        "$#  1",
        "h'8 7/?(=*}$z",
        "^:R0E3",
        "'|9=1",
        ":C. )",
        "&,*dD",
        ":37r:",
        "'&P'n6",
        "a-8*S7",
        "+'\"84L",
        "0a$&4",
        "5lbx1H",
        " w3h}",
        "(!-O3",
        "1c.53",
        "/A(o(b",
        "17.'/'-",
        "1;$\")D",
        "p\"'+.5H,",
        ",0#`2",
        "*m-65X=",
        "&H#F&&#",
        "2j'N:",
        "Z'b&^-\\.",
        "!F%5!",
        "&B&=(Z&",
        "$g#?)",
        "'X/l ",
        "56&v4+,h5",
        "\";2:1R",
        "<_8[8U1S1n)n)",
        "/P@*!$",
        "%,6:8k+N1",
        "WX/=9",
        "!< *!5#",
        "&m;H&",
        "5(:a8L=35",
        "M!0$5",
        "@N3'D",
        ".,0(#",
        "9^R@7",
        "2L.O9",
        "/8 Y,",
        "-a#;.",
        ",r;t)",
        ":.6e0` ",
        ")0?z+",
        "Do!KH",
        "X( K[",
        "{ZfEU",
        "BnsA10",
        "75<4<",
        "O;]v+",
        "+; +'",
        "+<.;$",
        "-2;g3",
        "E.(G'",
        "M!j'F",
        "+X\" -.%",
        "FGGn=",
        "0+>`(S2L#",
        "5|/F5",
        "'v8]*",
        ">(LiE",
        "Jx7I0",
        "F!j\"%(+,84",
        "8}#P(",
        "?k4}8_0K",
        "R!Y T\"k!",
        ",,3n*",
        "s,if^",
        "!a&~)",
        "+7,T5Z",
        "( 1B$",
        "0#*3)",
        "\" 1y0",
        "($%8(",
        "9b721",
        "HT(E3",
        "DC$IL",
        "-H*7!",
        "FN!n.",
        "g/\\1O#",
        "M-L+92",
        "/h&=5",
        ",i*u-",
        "$o#))t(",
        "Q/K#6",
        " c2$*",
        "2$9W-",
        "~}PF@",
        "'i6>2R(",
        "215}0",
        "I7s)v1",
        "!o$D+",
        "Yf%Pf",
        "K~\"HZ",
        "IS9m>P*k2",
        "4Q*R(",
        "g{N7{N",
        " Q+I$",
        ".'./9\\.",
        ",!6 J4H*",
        "(%1\"+?1",
        "5g@;8",
        "&k\"T#",
        "?,#VGI1",
        "!13]&",
        ":X?hU",
        "  A 0nA",
        ",Z103",
        "BF/;,5",
        "Gx:X1",
        "6~=h.",
        "+b9|+Y9",
        ",G;J/",
        "7<3|36'",
        "2p=EGCA",
        "/G!:7,",
        "*}$!,",
        "=H9!J?2",
        ";J6y2",
        "(B \" ",
        "@#K$%+",
        "thisRect",
        "*#1?0",
        "$N6m6X.9*V",
        "S0Y)O\"=",
        ",V%[)",
        "93)dg",
        "2V&[3",
        "-H$f9",
        "*'5>4",
        "<D'&)",
        "c(q*u+",
        ";,]$v",
        "$T\"Z-A.v\"",
        "4>2p.",
        ",*,t$|",
        "7o-L6",
        "\"))N\"",
        "0r8~%",
        "k'84 \"K)\"",
        "!j\"\"*",
        "T+TnN",
        "'4C)8THf=\";X05/",
        "Ut-y8",
        "4p1v1",
        "Fbt,6&&bkr2)",
        "$F+f\"",
        "2a$f!",
        ".|,2+",
        "+T<T-",
        "/l7R0",
        "G.9Ad",
        "Y4pY4",
        "*n\"32B&25",
        "`Foed0",
        "Wo44ps]",
        "$E(_(",
        "4`*c)",
        "=S<z247",
        "hz:Z2",
        "7ycVn",
        "A!=.?p3",
        " /)F%",
        "8r:F;N<",
        "$}2t&D1",
        "(_7\\*(/,)",
        "0t1T2c,,/7)O'$",
        ":#AIE",
        "CxKl+",
        "g&a0f'14[",
        "#\\(y0\\&",
        "xDB'p",
        "W9I(r",
        "(y-,.v7r8",
        ":`6RT",
        "1J@B&",
        "[0;pdSR",
        "(}FP.\\@",
        "`,[)u5*!I)}",
        "&P&p!",
        "1@<:%",
        ";/A_B",
        "-P?&\"",
        "Y,c C2",
        "C}J F",
        "<=14,",
        "8g1E(f+",
        "Dp9lJ",
        "(1'R*",
        "6<I[-",
        "=.%;@",
        "8Q-?GI",
        "1h9m&",
        "(Q5,)",
        "6h9A61D",
        "2*6q9))",
        "!=\"Y(",
        "'X'X0",
        "24*12#(,,",
        "aTWC0",
        "<b4GAO/v9O!",
        "7;0H0",
        "StGfd",
        "#$1S\"",
        "D:\\ ^6",
        "#;\"'M",
        ")a#+,*",
        "C2N!i8",
        "=u5nM",
        "3z%9,",
        "\"1'T'",
        "!2/3\"",
        "*#,8%.'",
        "~>?sws",
        "+D)f(",
        "PtW72",
        "8+9}>",
        "<3<EB",
        "0$:^)",
        "9!\\->oM",
        "<J681;-",
        "ESI]6S: *",
        "OZP#HKC",
        "+C't+,#",
        "BF(v-",
        "5 4Q3:1",
        "LjBzL",
        ")3.S-",
        "a<s&f+L)",
        "5D)d,@%",
        "\"70V.06",
        ".K-<2",
        ")<,M ",
        "q3D(L2",
        "@S&U=%)",
        "p$K\"/3",
        "*Z&@2",
        "# 0;$",
        " I $#F",
        "0V$J1",
        "/+!32",
        "!W%W%",
        "$\"  1*",
        "(N>S\"S0",
        " y4& ",
        "<B%z8Y#!8",
        "6[((;",
        "#o-D*r,#3",
        " ;&F!",
        "E#FU>'Cs5",
        "TR9!L3MZE",
        "!'$\"Z.",
        "';(43",
        "#L\"G.",
        "sEttUt[",
        " 0*l)",
        ">O&yL",
        "IB@J@",
        "'wCR3k\"",
        ":x.]9H,",
        "&Z&I&",
        "58\"**",
        "3T,C:",
        "K$!'v-",
        "'P!G-",
        "+z-?#",
        "WindowsFormsApplication1",
        ";<<G ",
        "7(\"k,",
        ".U*l2",
        "0l37,),~%",
        "6@+S7s\"",
        "%D.02",
        ">u&$A",
        "F#4\"z*",
        ";'P+B",
        "IDAT7",
        "'R2^!",
        "P9Nq<",
        "5c0y1",
        "$9:%|'+",
        "v;\",]4'(",
        "?mP9B",
        ":B.{L3A",
        "![%!%,#",
        "#w'W7",
        "5E=^+",
        ".5F;6",
        "^\"& +$7#W\"",
        "7s+e4d;3;",
        "0nH5+",
        "+d)i.M",
        "&`5(&m56",
        "< %0C",
        "=W.w:p8",
        "(d,KL",
        "a5V%R/",
        "'g)D*",
        ".18}2",
        ";RJQ,",
        "46$J(o",
        "q#|$)",
        ",g\"d8",
        "5^5?/3,f",
        "p0y,b1<,D\"G",
        ";t:;#",
        "0F=~)",
        "'r\"y\"",
        "*l190",
        ".giXZ.",
        ".[.f0i1",
        "&''#+",
        "9$69&",
        "VDN9Y",
        "<'7k,",
        "1QJ)D|_",
        "'-#(,g+",
        "]MQB8N",
        "X'z\"G\"",
        "A:9bbG?'Y",
        "2_(b5",
        ":`/{5",
        ")f Y3",
        "/91q/",
        "4~!;0",
        "&\\2m ",
        "=%>O=z3",
        "I0\"67",
        "*X'7'!#Z#A",
        "63,a(G",
        " q 5$",
        "3K&)-",
        "9`\")\"Y",
        ":^7~9",
        ".#6c'",
        "'l2< 9*R",
        "([JQ@",
        "/B!+\"4",
        "0> z)",
        "/21i+F-",
        "-|&3*",
        "'F &!",
        ":-*!<",
        ")y+P/",
        "@6.'2",
        "e)]!3+",
        "W+[*y(",
        "E(DzC",
        "5l$G7",
        "-P0A,3,",
        ")]*o'",
        "*f?j\"",
        "Dr$&W",
        "!u*V+U1",
        "~,myw",
        ")7*i1;3))",
        ",\\&E1",
        "#c3T'W(+\"",
        "q2A+o>",
        "/w&:/",
        "!9.[.&#",
        "#;-o)[/()",
        "2S#z*",
        "&B=\"5",
        "0y2q/",
        ",c7Q&",
        "FLGNJ",
        ":e5Y:l4",
        ",S\"]1*!",
        ",.B\"T4L4",
        "#$N\"E",
        "Y/g<)",
        "$Hi85",
        "2D:Q1^$$!",
        "17-c7Q.@8",
        "7AUiI+e\"",
        "@Y/p2",
        "/6%#,p ",
        ",I2<'=16\"",
        "-L<@3wB",
        "3<'56{'P8",
        "-`'U>",
        "-A'b1'&",
        "1D0\"1R0",
        "0F$V.",
        "&]-u*",
        "{%0\"B'&",
        "L]M\"AkBp-",
        " 35)<%",
        "X16lc",
        "k*p7tFzU",
        ":j\"V)",
        "<8:L<y2U2",
        ")D!e&d",
        "$g4p\"",
        ")26u)'",
        "2'{#l+}1",
        "b2j X+",
        ")=7)!",
        "Slh44",
        "RE2''",
        "5P,HAjG",
        "23-E4",
        "9/*5FX3",
        "3Q6H;",
        "-%Nh+9",
        "#8%Z ",
        ")W&V%",
        "x#=\"[725&2",
        ";X1>7",
        "4+)J@",
        "0'%&\"!",
        "\"USS`RS ",
        "Gr4XM",
        "/v,_ ",
        ":M<:>C2",
        "4A>|0OC",
        ",^?>/",
        "62(o9",
        "/Y+H;G8",
        "_jvCjn",
        "5o##!",
        "204{3",
        "$T/0%",
        "yJ52g\"",
        "0f\"W8.#",
        "!P%u\"",
        "*d;tH",
        "2['F:",
        "e&3S;oz",
        "wN{:{A=",
        "9a/!C;8",
        "7h {B",
        "4vE0'",
        " 9'm#",
        ",F>6/",
        "%><u.",
        "&u!v&",
        "15)'!D'",
        "^6F{s/",
        "0c->8e46)]-",
        "0?!P5",
        "=U0=0i.l\"O",
        "2W.62",
        "8d$I7",
        "zE{BVU",
        "ABAi6",
        "$<'2;",
        "%?0.%",
        "!e\"3-",
        "*Z%7-",
        "MMM]111",
        "1U.C1",
        "A <H<3,",
        "8 5 >",
        "5r+\"6",
        "+w:#1",
        "A:!r5k",
        "set_StartPosition",
        "3{'I@nFgX",
        "0)!{*x",
        "!N.i/",
        ".V,t.j4f:",
        "%z(P-",
        "v:1%<<",
        "&` V!",
        "%A7 '",
        "7t9h.K@",
        "''\"Z!",
        ".!#!&",
        "3x)^<",
        "=C(bGN1FEa!{6",
        "0O?Y=",
        " e+.*",
        "3L'#,$'X)",
        "&lCf7",
        ";J7N&",
        "PD:w9O'<$",
        "%l4eA",
        "#C@V ",
        "A,C<S",
        ".L\"1%?!",
        "#n,q,q%",
        "$])d)#,",
        ":!]+n",
        "L$CN=",
        "?J-cF",
        "Iw#K)",
        "l$\"+2/",
        "Q}6,Uk4",
        " ?(9+",
        ">:1nD",
        "He=y/k.",
        "$;$g ",
        "w_\"\\YJ&.V",
        "AO>xA",
        "%_:%\"",
        "<=\"R(",
        "7D%?&",
        "(l)y(",
        "1FKd8",
        "74,X4",
        "383f9D'x",
        "CA+VK",
        "!f+\"7",
        "g-3'x9~0",
        "3r097",
        "+I)B4",
        "4R6v2",
        "$*)W*;",
        "1exuM",
        ".?';!",
        ".fya0",
        "%.-P%e&i/",
        "(K7+5-1",
        ",D./2L2D2",
        "/02%:(?",
        "/X!:&R",
        "Y\"|\"{",
        "1#(7?",
        "2cN*:",
        "5A9p=k:x>Y<$D",
        ")-+!/",
        "3O3a3",
        "3e\"Y$",
        "1?)p@",
        "*W=](",
        "-I2I6",
        "8V3n)%$",
        "4& 5!",
        "8/3g#3",
        "KxBs{_a%",
        "FZX#S",
        "\\*%%3-",
        "Fr(a.",
        "'s4u&1",
        "fP<uZ",
        ")987?A4",
        "nb;[*",
        ".U/a?",
        "=Y9H%",
        "(w y!\\",
        ")2,_+",
        "62_X|",
        "$y*56",
        ">j6}@",
        "Q,e +*",
        "n)c27GP",
        ")V*L.~-t+",
        " d7+ ",
        "Dr8uD",
        "/2B\"EA",
        "`&U\"K'W#= ",
        "<U*y9",
        ";dTm>,N/6",
        "kAOW-",
        ">J$y7:'",
        "OJb)o",
        "5S!)'U",
        "9J\"t-",
        "(.(=4",
        "(4432",
        "2t5&0|3E0",
        "@d4oE",
        "$#)?>M8KC",
        ":p'w) !o/",
        "FormStartPosition",
        "CY$HL';",
        "@^.O9&0",
        "=3%5>",
        "7e?S,=3",
        ">Q,|;",
        "4n3=,",
        "4.H\"S3; ",
        "$w$?)k",
        "#p>J\"",
        "+j>b)",
        "-Q+O+",
        ".l*{&",
        "2a7{3B,",
        "3}.26",
        "\"e {1}",
        "92!I8",
        "B]T<2",
        "~#m+1\"I3",
        ".a&[C",
        "$.&[(",
        "\"c)X ",
        "*s*c,\\'",
        "%]#a'",
        "<[GWu",
        "&r6d.n0",
        "5j&Z'A",
        "1)1M)F*c-C-Z9",
        "7YR4E",
        "<Q8Z5",
        "?'?Ao",
        "H/a%n\"",
        " p$(/E",
        ".%,K4d2",
        ",PC+6",
        "/|6.Ae-",
        "E#(%&",
        "5CBZ9",
        "3m(B0",
        "2@:!8}>",
        "7a+&*87",
        "8a=9&VC&$EI",
        "\"x(X6",
        " _3KOK",
        " S#T'",
        ",31X(",
        "9i2=:>4",
        "@p3dO",
        "EditorBrowsableState",
        "7#E |",
        "1V.8<N1$6",
        ",<kn<",
        "wwwS_",
        ")v-)2",
        ")n?t ZG",
        "88>G?",
        "-r y-m",
        " 6(B&8\"S ",
        "M0Doc",
        "$$0b/",
        "I;)^AO0",
        "~Rmn(",
        "&~(b+_-S0,.b+W&",
        "/g*Zk",
        "set_Left",
        "(%*})",
        "3a1W7",
        ",n-D6Y*t3",
        ";d91Fu.",
        "1#4`:",
        "?HWy-aM",
        "%B'L!",
        "1'5Z6",
        "-[#^2;C<*]D",
        "4+/*2m",
        "\";\")+|",
        "gu6F/",
        "h(L)V",
        "BVJQ@",
        "h 8\"{ ",
        "+vC>'X0E'",
        ",!\"C$]'{",
        "3EQTG",
        "7D-8*L)",
        "+:([\"",
        "*|/:7>-",
        "0m+/)?&",
        " t-(-d",
        "PsXDw7W",
        ")u*7.3/",
        "&3'\"*",
        "c5J$c>",
        "4E6^3",
        "1W'i+",
        "/{2`'z3",
        ".5%8 ",
        ".)5;);-",
        "sbV^f",
        "0A$/0w",
        "$%2J3",
        "$:$!$",
        "3p(v.",
        "8?? EoD7Is@YC;8",
        "RMX[Sm@m",
        "'8#u&' u$",
        "7@k6 ",
        "5(f.V486",
        "/43_%",
        "7A#o5",
        "(A2k:",
        "Q-A13JLI",
        "{2L$C",
        "-+@M;e5",
        "*:'>;4(",
        "9$*l@",
        "AE;qA@)z*",
        "B&@lS#",
        "#^#L(",
        "0-?K!",
        "?- B:",
        "+}\" ,",
        "8U8r=",
        ";@9dT",
        "Hq3hJ",
        "0W>0<Y(",
        "\"B#p1",
        "(o*72",
        ";E-i_x.",
        "get_Default",
        "9n6[:",
        "*R)?%b",
        " V&N*i5",
        "2kAj-",
        "%u!d\"",
        "?4+4.",
        "$r!*'",
        "=k[oIQLnL",
        "jBSIKU",
        "=~F]HEV",
        ":  y)",
        "7D)e5",
        "*\\6VB",
        "-uC&\"",
        "'<'-34(",
        "*5>)5(",
        "=d5\"9",
        "%')\"!",
        ".f*D9r%",
        "Xz$'I?!",
        "-<$p)",
        "7>:c1]9",
        "?f=>=",
        ",U.q'",
        "+H !!",
        " %#|%",
        ",c)E#^!",
        "(\"%X$H)",
        "tEt@w8\"5",
        "90*F7",
        "i!C J)",
        "7}=J'",
        "K#w!+'",
        "+\\4=#",
        "'T!Z'",
        "/^'@9",
        "%@)-;G8",
        "+q!@%",
        "?uBsIzR",
        "+%(5)",
        "}/A($J90",
        "'i'E\"d",
        ".$2v$T(",
        "X6r8B0",
        ":(9n2",
        "B6%gD",
        "8gB*-y8",
        "!m!j&",
        "0 <5*",
        "K-!E8#*",
        "-c&D(",
        "20%B+l\"",
        ")%-p'",
        "8RFF=J9",
        "76=U I+)",
        "7|4s/g+\\(T(P-R5[BjP~`",
        "-W1%!",
        "bbKM}1",
        "&L-w+",
        "<`?b&",
        ",a+D<",
        "PgNsW",
        "#uNP7",
        ")a I#",
        ")s(E$",
        "B3Y%/D",
        "BAH}N",
        "<R752",
        "')%1)p'",
        "F^IXEMJ",
        " {@ #]D",
        "$W2V.2.-0q)Q/",
        ",s'%7),",
        "5b!2!)",
        "%n,)s",
        ",r\" %",
        "XD-?f",
        "@?MpSmHkM",
        "1t+n%",
        "'t#K)X(",
        "[B`Rh",
        "&+/D&",
        "(r-D&",
        "0y755",
        "Aq'/9",
        "GUT,X",
        "#e%0%",
        "KQGXN",
        "5'IiK",
        ",~.a8?<",
        "\\11#28",
        "i.fU7 ",
        "$r(l ",
        "X')!j6",
        "1c):(4+",
        "P*Z7>,z3",
        ":EFH)",
        "J&+H<",
        "'x*E+",
        "!P ;#",
        ">J2#-",
        ":)q iB",
        ")U9W6N99?i0",
        "8p/w5",
        "7b0c0",
        "D`+%D",
        ">#4DL",
        ">[-0G",
        "J!E%eU",
        "(('13",
        "4;+$7\"1",
        "\"E1n0",
        "@39n3",
        ":-(i=",
        "<6>W3u0",
        "Bv2~:&&",
        "16\"b,N)",
        "*>Ce:",
        "8L6u)I3",
        "8JCe8B5",
        "w6_2x2",
        "-vT+.B",
        "*2-I,",
        "+6-=2",
        "('$v<",
        "0#+P>",
        "4[4M?^'",
        "I4LTM",
        "Gxx`G",
        "2S;i=",
        "#u *3o",
        "(g4p0",
        "6f&B/",
        "C.?G:",
        "'])Z4",
        "(K-c5c*67",
        "+f1''",
        "9H,X7X",
        "!2%\"#",
        "@R@%/",
        ".9&n)",
        "J@@i5",
        ":v@1Hu",
        "H@,#4^",
        "8&=)%",
        "7V.K*",
        "9:*p/9",
        "3DGU];",
        "1h2W/",
        "(:#h0",
        "!,8O5",
        "~kw4c:",
        "%%-=%",
        "Q!5R)5^",
        "1Z>-;+1P2",
        "8\"'b:",
        "S5%;l?",
        "!$F\"59]",
        "-y.n*67",
        "9/$!2",
        "#y7=*X*",
        "7<6o6",
        " 8<_+u:",
        "7q;E2",
        "=/?!8:",
        "6A+Q-",
        "HA9u@",
        "8b/#/a",
        "@I-5-^",
        "7.4d8v2",
        "-m$F1",
        ",,+D'",
        "'~(#4",
        "IR8WL",
        ")!)h ",
        "/F2/=",
        "AW'GC",
        ";)\\%|",
        "e9h$w",
        "41.p6Z,b;f4",
        "2z3l5",
        "7S<_2",
        "<L#f3",
        "7B54;",
        "7b81A",
        "/s'3%&5$5",
        "+_9o0",
        "MP0bCxAOJ",
        "<)=<4877",
        "6w _,",
        "}2R*g>",
        "&z\"x&8)",
        "P#=3d",
        ")(\"u.",
        ",..Z6",
        "lbv;DE*",
        ">\\4j0",
        "n O 1",
        "\"#$B'",
        "%t.127/:3",
        "A'W,M.",
        "(;+X)M",
        "3~6Q9`4",
        "3dCg2",
        "3|7VF",
        "O A:VvM",
        "K]IK4",
        "5p$])",
        "5%#o.",
        "/28)7<4",
        "'(W$_@",
        "+x/0 5)+",
        ".U6-,",
        "0F*y\"",
        "/R4d0",
        "=/^,zGfG",
        "2EN1)",
        ".%0Y)",
        "!s'<$i",
        "DznRUhtP",
        "(_%o.",
        "*O)&,K+",
        "4n4h1",
        "2*3m1",
        "$K%#(x",
        "'G\"}$4'",
        "Gy6;A",
        "DB/oGY",
        "$))\"!]<",
        "@@b[@!",
        "!23/ )",
        "F{AXQ",
        "%= ;(P'",
        "% ,#!",
        "2&%P1U!",
        "'q*@#",
        "a'UAm",
        "@U$F//&",
        "4@*X*}0",
        "Q%D!h",
        "2\\3}%5.c",
        "-G\"d(<",
        "7Q9I<t;@>H;{/",
        "+I1S$",
        "* !['Y",
        "GSE>B",
        "Nk@~C",
        ";n0O8-(",
        "}-}? p[",
        "&.5@$",
        ");#\"#",
        "+B5:(",
        "7T491",
        "*./q-",
        "(5*Q+",
        "R } 5",
        "(>(bF",
        "?a;=C",
        ")0-E)",
        "=s3ZRj,u2",
        "'i,r:",
        "3P\".\"",
        "555H;",
        "1J*V;",
        "*U/j(",
        "15-^6",
        "0m15%",
        ";D?45",
        "'E:m)",
        "&{4T\"",
        "#-3n+",
        ":::F.%&j",
        "Ou*==F",
        ".?/H-",
        "g ?`6",
        "!Z'_$",
        "5\\Aj:~3",
        ")A;F+?<",
        "K'!&x.",
        "5+K0?6C",
        "4@*b6",
        "7R.\"L",
        "}$t'C&",
        "&q:D)",
        ".m#z/",
        "(@*6:.)':e\"",
        " s$'&",
        ">o \\.3",
        "T b,l1",
        "DcZ#U",
        "8*6Y2",
        ".IQ=G",
        "height",
        ">\"B**",
        "-OF}4",
        "$()o.",
        "x#a'J-t",
        "+t;<'",
        "U][mpaq",
        "N#Y+p0",
        "I:-AE",
        "7)+e(",
        "/;V\"\\:",
        ")H#T'q",
        " y\"B '#",
        "\"E66%",
        ")#(},\"=k1g6",
        "#E4a>29",
        "(\\J-\"?Y|+LOW4S?",
        "*u&F&",
        "'*'(?H?",
        "$0(,*",
        "TRRzAKA#)s-",
        "$w,=*",
        "8\"0P8b2",
        "!p+B\"",
        "'~&O!@ t",
        "(J)I,/-1-9.",
        "0R\"|5",
        "233M:t`sD",
        "0QA3(",
        "Br/T)",
        "o]6.x",
        "4/((.",
        "*<?G$",
        ")\\/F,",
        "> $oF",
        "\";/J.",
        "!2)R*",
        "78 C3",
        "82$q8",
        "(W7K5",
        "%:#X$_",
        "!Q8I*",
        "-V?(<U/",
        "B+2>=",
        "\"#1'&",
        "\":0! +",
        "C0w1,",
        "<'2\"2",
        "DKK:D9J",
        "-w0a*",
        ")a)1-",
        "$J+7!",
        "'h6I(",
        "#\"$63",
        "73\"G,%",
        "2v/G-X",
        "HV>sL",
        "System.Reflection",
        "88$B<",
        "I':9BE",
        "+[(v@*@",
        "+;&P%",
        ",S4Z7",
        "Kg6<=",
        ",>&:[N",
        "0q3>./&",
        "'+.=-",
        " 72u ",
        "NzJ3H",
        "5u@D=J8LA",
        "%F &)h&q3",
        "2L$Z*",
        "+u&J3",
        "-;&u0?3",
        "1O!p.",
        "6Q g/'",
        "tJE)1V",
        "5\\+X6*",
        "\"z(i!L%",
        "(f8c6",
        "$x$@$",
        "Dl2G:G",
        "!#b\"--",
        ".R,g+$*",
        "!X'X\"",
        "6W5l/G2",
        ")]%(.",
        "%\"3t9",
        "8:>]C7&",
        "@39:;#C",
        "!M4v4_5F9",
        "0w+(2",
        " { (!",
        "'0!K\"",
        ":n2s&N),",
        "NV* e",
        "C 3,g",
        "3\"6S*",
        "#774\"",
        "?K  4",
        "9yMI;eI",
        "'}(1)o",
        ";/<DD",
        "v?on/",
        "9C7W5",
        "&%*4 ",
        "-J,l8o/",
        "\"w290",
        "b+J'R.)'",
        "*7IUajmrjlWY5=",
        "H]<HC",
        "C~)~=}+",
        "9p1rs",
        "+^ >2*1",
        ",{-1)",
        "1X6 )1.",
        "/#.'2",
        "L!%!B2",
        "Ov+01Q\"w&@#",
        "L[DyO",
        "(~(7(",
        ",n&{-",
        "#U,\"3",
        "*}'y%v%r&n*k.h4c:]?UCLF@H5I)I I",
        "(?4-:g+",
        ">cAK$",
        "!r1R%",
        "+6$T&",
        ".g\"t\"",
        "\\#t#Q*y",
        "#lR#!",
        "-W-u/",
        "get_StartupPath",
        "P_PR-",
        ",L4T&",
        "D^!eDA",
        "@jN7,",
        "0.4f/",
        "A#1\"d",
        ":K7nE",
        "&]/ 4",
        "))-L(-!",
        "6X@/A",
        "=k!u,",
        "+DN_3",
        ")q+^808",
        "\"0i5[",
        "J!/]Sg<",
        ".g7\"@5@)H",
        "|%&3LK",
        "YL=0K",
        "!5%((",
        "Z8i8@_",
        "G`&{D!*",
        ",3(;(",
        "!l$B ",
        "&J Y'",
        "D#(&N ",
        "%=#4!}",
        ")A5N&",
        "7~9K!823",
        "C.:#=",
        "5}CuWs",
        "')!m%",
        "c*?qW",
        "B9)9Q$8",
        "0n\"_/",
        "KtWUw:",
        "+@,E;",
        "<\\An5+4",
        ";46?)",
        "14'{4V0",
        " *8K(.?y-",
        "AQ)I3@",
        "9V8_,",
        "!Z1a+",
        "F3D,>",
        "(E1W)h27(",
        "%p\":/",
        "(h*D+n-~)",
        "7[$j.",
        "RYYTX",
        ".G/>)",
        "V6(%I0",
        "R0K(\\4'/",
        "$w's#[*",
        ".$=11G-|+",
        "GJ&t:",
        ":u26*",
        "95PkO",
        "RPPY*g",
        "C(=Fu",
        "c%a |-q",
        ".R(S@",
        "<]'c:5C#2",
        "*4I+T<",
        ")W-=1",
        "GetObject",
        "-;'D+{'&(",
        ">)2')T0",
        ",^5G)",
        "-I(}3",
        "-R:p6|=",
        "-+&a%;",
        ",z[\"q",
        "+4%?#W&#",
        ">AmyqC",
        "K%X$>0[&_3",
        "'( N\"}",
        "Glr7|",
        "5k p52",
        "4V1k'",
        "\\e_?mmm",
        "C#t#?",
        "060z0",
        " \\/*#L%",
        " )V!j:",
        "Bc5^5",
        "'4K[!",
        "(k.u1",
        "F9@C>",
        "@j<BI",
        "set_Text",
        "Ob=.J",
        "-^+.3",
        "!F<o/95",
        "4k7Z3:6M*",
        "9C;`D",
        "4wEBCOW",
        "0t+F9r&7,%",
        "a6O26+",
        "B/t9Ba",
        "\"S *5",
        ".NET Framework 4.5.2@",
        "%(OEOrK2K",
        "<F?)N",
        "#1%'$^",
        "% \"f($$",
        "R,@s`]M",
        "'%%Y'",
        "u-Ua#?S",
        "(v,u$",
        "@`!(5",
        "Zg9&}-",
        "(L3;8!@=E",
        "1L*wAi'",
        "Da63;cE",
        "/5*[6",
        "CY2\\:",
        "(&$M*",
        ".5\"R$",
        "/X5y7",
        "%Z#@4:818Y<",
        ")=2@0",
        "$s%V%",
        "q!V*4",
        ",U1;+",
        ";y8g0Z5^%A.",
        "/;Xo[",
        "5t-$8",
        "Ks/?F",
        "1M,.\"}!",
        "(.2O$",
        "#W$''",
        ")Z7D#g+",
        "!0!P'.'O$",
        "-f1N$I%",
        "+P(c(",
        "!/,g2l1",
        "O=F_;",
        "#9+s$*-",
        "(P1&'[*",
        "(&=h?",
        "#E \"*",
        "G4WVA9=i,",
        "\"=*k$",
        "*p0.-",
        "#&&X0",
        "1}8>:N>",
        "'%59#",
        "#1~&k>c5UD",
        "0t)133\"&5",
        "B54jBs6 <",
        "2u$*3s\"d-",
        "8U '.",
        "@g'<AJ(",
        "1\\(a0",
        "/v19-",
        "?mFi1",
        "2\"#W%",
        "*}.H.",
        "y7:'(",
        "&d(M0",
        ",4\"'B",
        "(::1/",
        "B.7P@",
        "}::%\\:",
        "4 &[$u",
        "2E9T3",
        "*v5l#",
        "!O,F!&",
        "AcIC9",
        ".*'I\"| ",
        "1?,#6",
        "<`AiD",
        "-_/.+",
        ".>+U,9%",
        " g2^)N3",
        ")i)Y)!/",
        "@;H!6V<&.c3i2",
        " .3N]",
        "76BF;jA",
        "[#c`R{Wp317",
        "/^Wf-",
        "P;g8.",
        "#c'I&",
        "#,0})",
        "!E s6[!",
        "$]+:,",
        "F r&}",
        "<E!~2",
        "CMe9j",
        "$=:\"4K2",
        "BM}Z}l",
        "#%!*&\"!",
        "+0=f4-2",
        "*k*(4",
        "K)-@8?%",
        "3HE} ",
        "<Q<mD",
        "04y!y0",
        "(O=l'",
        "JZ8n3",
        "w;7[F",
        "JM2P?q(",
        "(|%q\"j!g h!l%r*x2~9",
        "#%]#]",
        "\"hLc ",
        "-y0P)",
        "#f\"f/",
        "D:9#=I#\\",
        "'B331",
        "9K>\":",
        "5? v)",
        "0t3S3",
        "!h%i3",
        "'B%c0X+",
        "1v>|@",
        "(+2V'",
        "&~xVt",
        "EUN.<;K'5",
        ";CGx#",
        "&k#u*",
        "STAThreadAttribute",
        "=ISK5",
        ".3+4%",
        "P,<~6<+",
        "/HG.00&",
        "4p4l4",
        "('A;8<<",
        "#+@+EB",
        ";]6_7",
        "9},^8",
        "%y-_$B(",
        "F#5:$\"",
        ">J%57u",
        "(|F&**",
        " ,)T+$7",
        "V1K()%",
        "3+H 8",
        "9,0\"1_\"R+",
        "1gm2f",
        ".e,y7H",
        "7 8#9%:(;*;*:)7'4$/ *",
        "l=/(c",
        "8)&o8",
        "\"./1/",
        ",T'4+!%",
        "8.)A5",
        "2M1a-Z+3)",
        "69/H8",
        "BeFmB",
        ":*:o,",
        "2}(K1M",
        "$j<e%Q>?+9,",
        "z!0\"d#",
        "{KaJ$4",
        "-72#'",
        "..9i+",
        "=S0!.",
        "5.#rn",
        "2(8N4",
        ".*13%",
        "A8##'",
        ")P&37f&q8'",
        "(_5v1J",
        "#:8l$i=",
        "7!>0&b6",
        "-IMTz?",
        "PSgMT",
        "5b5F ",
        "'_2Y[&",
        "/-G%c?)/",
        "g1D4x62W",
        "3/3)E",
        "=!9(x",
        ")w3:-:52%",
        "11'*0",
        "8Q,[5",
        "Fn,8)z",
        ",1)}6",
        ".Z>W!",
        "2N7|*a/",
        "Bc01-?+",
        ",'$[;",
        "0:372",
        "K5Qj?",
        "A\\6`:-)a-",
        "(-6$T1",
        "'}5'1",
        "-+.O)n+",
        " . `&'$",
        ".g(E ",
        "4.)-.b",
        "/d19 l%H",
        "+k3n$",
        "%'5e)",
        "p R+M",
        "[ }*u'",
        ",'!V2",
        "39&\\7$(T4",
        "VK=5p7v+I",
        "#.#K,",
        "]Ji!#KY&",
        "#3S(7(.(",
        "8-&B8",
        " /j'r+P ",
        "-3(t4",
        "nZoDl4",
        "-4!B(",
        "=lEUAa5",
        "DG7'Hu!I5",
        ">SBR>",
        ":=@p1",
        "0C9DF",
        "2<0v&+1",
        "t d\"g$",
        "$-7<*",
        "VO%d^",
        "A~2t0",
        "h., PD",
        "/=={/",
        "(!4c$",
        "8^6;9",
        "{^-\"Y",
        "4X0*1K,",
        "thisLabel",
        "3@'(&",
        "4v#X2",
        "@L6q?",
        "5/*xa",
        "r55&I[",
        "19%s,R%",
        "1h!*3",
        "scV~*",
        "2{ E(",
        "*g,[-",
        ")|'/%o",
        "]GXZO",
        ".hIb3I>",
        "#q#y$",
        ")Y-L-",
        "o~A:D",
        "X f |!",
        "=c172",
        "&eKW*zOV5",
        "get_faze_logo",
        "chkm+h",
        "GAB.r",
        "!X&W)U\"W%x",
        "\"0<$4",
        "VmC+t",
        "!7*/*E",
        "I1;'@>f,",
        "%miK+\"",
        "09\"!1",
        "5Y3~-",
        "62'5;",
        "9I0M$",
        "/?-H&",
        "/Y0))",
        "<SBDA",
        "(<)=\"J\"W&",
        "7S$8:.",
        "+~4'!",
        "'U >1J",
        "-q)+!S$",
        "G|C1F",
        "$?%8 ",
        ")K= rV",
        "w.o+S",
        "UBxH)D",
        "Px\"li?",
        "z#R#`+",
        "@K5*M",
        "6m=C5",
        "hD>_b",
        "<r&k:",
        "B**=I",
        "(uF9$",
        "P0bu:.",
        "c(Y)m'",
        "/Z9 (W;l",
        "+s&h0",
        "6V;V;SESE",
        "&0.1G",
        ",0-'7f",
        "%qSz&(_!",
        "#]@E/",
        "(/$S3",
        "($>\"+",
        "?[68+",
        "#?Bg('?",
        "+G.^--.",
        "\\(F-X2",
        "D.$I<",
        "8'y;<",
        "$K^LQ",
        "IVVSpG",
        ".&b!Y",
        "=-:WC",
        "+U(g4_0",
        ",06V$",
        "#I7K2{%",
        "$~%:3w",
        "7@#g/; V&_&[0[0",
        " %3{!",
        "6y*o>",
        "{9B'/<M4",
        "@iOu\"",
        "JP,;:-%",
        "$Wm\"oJ",
        "<[EFBTN`0",
        "*e7f2S.-",
        "7\"Q|^",
        "#r$!$",
        "%V30*",
        ",6)$,",
        "/R6s!",
        "<|EUC",
        "d]S&!",
        "(;0;#",
        "'_).&h2)/",
        "%_,$/",
        " D2!4",
        "8_5Z7~9w.",
        "+!$O-",
        "X%3S0",
        ".1.?*x4",
        "(r$d.",
        " n*>2i",
        "B1J.nC",
        "1&FM.",
        "Y?A)S",
        "#e*F5",
        "8;'..",
        " #/_*",
        "jCj\"q",
        "Xg(N;",
        "E!:J<a(",
        "2C(g.;",
        ",P-%/",
        "#k&t#@6_.(L",
        "1&,\"*",
        "4R&[&^",
        "$\"+P/",
        "|%,#*8",
        "$z%?6",
        "0a(9(",
        "\\)^ J%",
        "*s-{)",
        ",n7:!*8",
        "4H>e0",
        "?/m1$J",
        "M*L3G5?/2 #",
        "#6=8.+=R2",
        "*v&~(",
        "#P\"n\"",
        "C5844",
        "&6$:2",
        "-#\"9-",
        "':98)S:",
        ";mFcO",
        "FWFD8#8O$",
        "4+3/ A",
        "U53[4",
        "/z.]')&n&:%",
        "snoop",
        "/u5J0f-,-",
        "4~/X-",
        ",n3J6c1#4R%",
        "%_'Y!",
        "/>.~2R6",
        "8 &:(7",
        ".##/$",
        "\"e6U%",
        "*}E\"GVF",
        "/.%{2",
        "get_Image",
        "+ /,*",
        "Hv@~:",
        "Fv<Q&=8",
        "@l%P)",
        "*?ojma",
        "Q_2PQ+.bH",
        "0xASE",
        "=h#f[p",
        "(.Q)4&B/",
        "M\" rP",
        "20(;:",
        "7c``@",
        "$2-8 ",
        " X-N5",
        "$L<t!",
        ">}#~1",
        ")1'-%",
        "%t!Y71<",
        "T4E)r1",
        "Hu8GJ",
        "&*'*(",
        "%)HTEZA",
        "#*&i#",
        "r!f'm",
        "/+709%@",
        "&o#x%k",
        "6H<7A",
        " _&T'",
        "=1*s/",
        "OO'tC",
        "65<{&",
        "%\\-71e6V:",
        ":I1Q'|",
        "#a\"0#",
        "!X$p)=94%",
        "cx*Ok",
        "5\"%g4",
        "<<<N000",
        "9\\O,2IN",
        "C25!/\\3",
        "*U'd8G-",
        "5.1:9",
        "<h@M?kB",
        "&c<l4",
        "8[.$S=(N[",
        "(P)S+",
        ">i8O9",
        "u!A#2(",
        "$\"&36",
        "*W&t,",
        "\"w9x$j+_3",
        "$$1Q9",
        "%m%`$",
        "0T1CAeA",
        "KUD[A>e",
        "0:0*-j",
        ".B#*1",
        "0(%L0[",
        "&6&\"1",
        "&i'n ",
        "9z#s%",
        "++/y6",
        "J*u#N1l+A6!#",
        "j!nj[",
        "8XAC*",
        "#w'a*",
        "/tAH6",
        " p0_$P+",
        ")m:C4",
        "*V!!7",
        "+\")t&~",
        " %n`n",
        ")g(B%p$i",
        "AL9I,",
        "./1*f",
        "%a1%8",
        "R2>#C6",
        "%+(q,",
        "'v8bB",
        "@_(Y3",
        "4\\:./u2",
        "&2+G*",
        "3fH*A",
        "EhO1>kL",
        "/A*}%+",
        "S'Nxt",
        "1X8N3QGtA/@",
        "!3!?#",
        ",B&p5",
        "1~-s/",
        "Z,}`q)",
        "&Y%t ",
        "2v.00",
        "SetValue",
        "\"Z(J,",
        "!s0c#*",
        "+0H0B79*E",
        "5k5Z4;3",
        "#  )/",
        "&Q#:\"P",
        "'F<m\"M.",
        "*M'=#",
        "/h$4.6 ",
        "<c>aG<FKD",
        "7J;T9",
        ",`0>$|'1",
        "$U)M ",
        "?4'3@",
        "XJV)2f",
        "+*U,`,",
        ":dN8S1U",
        ":9?K2",
        "B(ESFZIp;^<)@",
        "8]+W-",
        "@T627",
        "a(a%y$",
        "Ja6AH",
        " 8C{1&/",
        "=l2,:",
        "#s,<'",
        "$8#9#n ",
        "+V3/*q.",
        "}tS\\S",
        "S4sS4",
        "9H5A ",
        "<O3--",
        "3k,Q9",
        ",@:h8&DWE",
        "H911H",
        "\"g$v/",
        "#G&F!q#0*",
        "+yJ1;",
        "=|>,<",
        "@B$f6#",
        "(*;!4()4",
        ";Y:-+6)",
        "3a!4'z3",
        "V.EY@W2}1",
        "-e1_!",
        ")_!H0u&y#",
        "1{68%",
        "4D-y5",
        ")E$['/!",
        "_&#!O&",
        "N_FaV",
        " 2!L%%'",
        "4C0a)",
        "Lt%n6",
        "+U*u8W*",
        "./%t/",
        "3Z'!,Y$",
        "IN7v8",
        "KrB#M",
        "1P0F&",
        "*~-[(O+-%_(",
        "(~0J1",
        "0g#Q>R#?;",
        ")q%W-l,",
        "S}4_B.(96",
        "gOi6V",
        ".e8r.e53",
        "+{,L,",
        "6bC(9gB",
        "#w$.!",
        "<@eHtX",
        "0AO@8",
        ":W.m7",
        "!S -#",
        ";=,36R:",
        "#I9V.",
        "Mu\\c@",
        "-()[*",
        "5'%E q",
        "T%],4j8",
        "3G(Q0A!w5",
        "m&t$d)",
        "B@1q1",
        "3<5-A",
        "H~7(@r;",
        ",V!|'",
        "Q&9($",
        "&>,#4",
        "3%/4%",
        "3LBuYV\"",
        ")f+\",",
        "3a.`7",
        "s\"0yE5sBL@",
        "EK<&>%C",
        "7<,w<}",
        "$N0S=",
        "#x,B\"",
        "\"% 9#",
        "$%%i)",
        "&k(i(",
        "'I!_#",
        "?@FN:D:",
        "6\\!o0x t39<",
        "5k&R8z4",
        "%=:i#",
        "-v/n.",
        "Y&G!t/",
        "C#JIg",
        "/N!,*",
        "-p3{#",
        "R!W)]0c6f9f:c7]3S,I%=",
        ")+P%]&+4D",
        "B %1#a",
        "-.-;D",
        "-q734Y6",
        "&e-7B?I",
        "#E\"01",
        "+c)D%G'@ ",
        ":tAT:_EZA",
        "+r,}/",
        "1N.o,",
        " V\"\\*g)",
        "'? z3",
        "!#!E\"`",
        "At[BC",
        "(y@y5",
        "PwOkN]INCA<935)8",
        "9A\"A;%*",
        ":?AS4",
        " M:Q%",
        ",8+`&",
        "61.{4 %",
        "$V!d8",
        "?b@MES9",
        "/D:|;j+V7",
        "C>6h6c$g+",
        "D4*@Z^",
        "^%w,:0",
        "E4CE0z-",
        "J\"}=n7",
        "6R\"RC",
        "=gPTE",
        "\"-8F'",
        "0$@L ",
        "%#\"m ",
        "*;&E&l\"",
        "D&4UK*",
        "'s\"d'",
        ".e%B4w.",
        "M\\'0W",
        "0H5j$",
        "<73`3",
        "BTBl ",
        "'` u;",
        "0z([4",
        "*\"0|/",
        "J\\LuP#@KD",
        "MQG]N",
        ":X9p6",
        "*Y\"I'",
        "EvBCaz?",
        "-'+U4",
        "<C+>C",
        "0wAe>",
        "System.Drawing.Size",
        "(o'o'",
        "(E)v&t6^,I4o$",
        "d t'6.",
        "5NO}7",
        "*m14*;8",
        "(~#z)",
        "5!*.,",
        "qmqiq5",
        " ~,K*",
        " %%@&1*",
        ";`: @$3",
        "x cz8G",
        "&O23$",
        "1x/\\3O/",
        ".I0U.",
        "E;4SJ",
        " t!T ",
        "0%B;62",
        ")U776",
        "Fr4zH[1k5",
        "S%K F+@",
        "799S$",
        "/>'N1",
        ";7C>7",
        "325x5",
        "3Z'D4",
        "24.4+!",
        "W*S&6.",
        "Fk\"pC",
        "&HCP6",
        "JECC<",
        "sZ^2`",
        "5v'bEo+",
        ";ID;@",
        "_vV^G;2",
        "$L&5(=",
        "j-}$:+",
        "I}C?W",
        " e*d+",
        "9JKuH]",
        "\"*+=)",
        "$Xj|D",
        "\"i0F$",
        "+($[?",
        "QF,\")",
        "D%;&j",
        "<#[)T,,@",
        "^Tc];",
        ":(8w:",
        "&X01),",
        "\"-!;4;",
        "\"i0>+Y(",
        ")z&#!",
        "azOK0",
        ")G z3",
        "*1$L#",
        "%-922",
        "'Q&[*",
        "\"Q)9!",
        "A2-&L1",
        "*SEa7sQ",
        "V@A\\BPH",
        "T\"M#$)",
        "-/'#.",
        "#Un[8{",
        "65-`86!",
        ",Q-E*",
        ">V!V4",
        "7s08+c#",
        "8X5t+1'",
        ".D2,1",
        "'X#M%",
        ";h9.,",
        "cee{TgV3O",
        "*H8|&",
        "C/h&l7",
        "YicZk",
        "'P)l#",
        "AIDATx^",
        "=b_H]",
        "8FNL@",
        "5x%+_Q",
        "-M9r-",
        "?\"Jg7h<",
        "}fZO+=",
        "(*!u/",
        "%P@8!i(",
        "!:064",
        "8a+{=",
        "j-Rru",
        "%^)=-\\",
        "6\\!Y0",
        "/&?^>06",
        "|2A5j1",
        "4i+XD",
        "-$EyKgKKN",
        "R:Kz@",
        ")7<,9sI",
        "1.7n)",
        "24'|>\"6(\"",
        "S\\T<\\",
        "8='E2",
        ";-<t*",
        "F=81?",
        "]p5{Rwe",
        "?GA\"O",
        "V) EUU",
        "h-9\"$",
        "00.S0",
        " )'A#",
        "2S-=6",
        "'x&q!",
        "I=L77k;",
        ")p(++",
        "-o%R63\"",
        "@^-:/%+",
        "+H0%!p'L\"",
        " C$]$",
        ")6(_)",
        "[\"}\"H!",
        "*!Z!!c*!c))Z!!R11s91{*!R*!kJ)!91s!!k))O*!s!)k",
        "-n-`&",
        "-)2\\&",
        "3Y1D=~2",
        ")[%K&l",
        "pwkhk_p[y\\",
        "3=).1t%",
        "@J?%E",
        "#(%O&",
        "<O.`:P4",
        "2},L3h'",
        "*|,O?",
        "+C.p-Q,-&G$J",
        "(&)0,:1B7G=IEGKDP@S>S<Q>OBKIJSK^NjTt[",
        "'+$AC0\"@?",
        "EwID?\"Q",
        " :|'464 |,\\",
        "G8H79",
        "9.-d1",
        ".:*_1",
        "$D,Y*X/S7",
        "->!q'Z$S 00",
        ".w1s%:",
        "4M4S386j$",
        "'w0%7",
        "+[4-6",
        "=y@)c",
        "+\"C,C7",
        "Cj2!?<.",
        "\"E >#.",
        "\"M/R C\"",
        "?[-a9l.c8",
        " w)c(",
        "%o W ",
        "&,!l=",
        "*K%k(k",
        "/a)G)",
        "%^#K%)",
        " F)b/",
        "?i\" #",
        "1`0N(",
        "2 } b#",
        ">(FN)",
        "*07t ",
        "Combine",
        ",#)Q6",
        "-{  <H",
        "W>;-X",
        "$t,H+",
        "components",
        "!&!' ",
        "*2-$&",
        "UX`m08",
        "/W=1;",
        "++#<#",
        "H!9WEb5#D",
        "6|(E&",
        ")|#~>",
        "G>*(<",
        "5o1K&u0D",
        "/-=4=N>Y>J7S7",
        ",4Kx%sP",
        "# &&$",
        "&'.[ ",
        ",YtGYi",
        "%d4\"$",
        "Gz%E>",
        "<$Dw8",
        "D1M3=",
        "*\\%4*",
        "'!(_&",
        "`0@Ut\"",
        "#!B8B3Z",
        "<X)I2[&",
        "HAH*XNuC$R",
        ".lA>:",
        "8x70Y",
        ">x*U\"",
        "0@ 3\"",
        ")>$<$",
        "3z)z1",
        "q: bC",
        "q-$\"p*r&K2",
        "B7?oE8D",
        "8]50/",
        "&[\"T.",
        "R{7r08(",
        "$K+')I\"",
        ">s5s.m ",
        "QCQIy",
        "7|.g9u/",
        "4\\0q4",
        "*F\"L9",
        "+M(J*",
        ",S'm 6",
        "%0)Z&",
        "GhJ?t",
        ")}?Y4",
        ":h-:!",
        "-.6c7$3",
        "+`,)7",
        "4sBD)",
        "-P1z<",
        "'@.H1+/",
        ";+%C/",
        "&,$R4Z%",
        "pEP]N",
        "\"Ap,SO!",
        " a('2",
        "%?*a1",
        "1b q&",
        "9<3[>",
        "@a*O75'>4",
        "5O0e@h+",
        "-Q055#/X&",
        "f\"4kk~'",
        "&L/p&A+",
        "4}%9<&'!7",
        "#K-K-~<",
        "/*&\"\",;",
        "3.6l J1",
        "9H1qB-:",
        "4?@l*",
        "2c7<+.@2",
        "-y@g$$A",
        "'!4j*",
        "(LD}4",
        "7_K=#A5",
        "$B#p!W",
        "4O0%3",
        "&- %\"",
        "(b')#",
        "Jz<?<",
        "$V%>.",
        "&u ]5",
        "o\"s$A!",
        "#g$J ",
        "KRtjQ",
        "$;$O$",
        ":f6m5T52.2/K'9$",
        "=/4dG",
        "#`.$3r%",
        ":2%ZHeo",
        "#NF{1",
        "4.(e ",
        "#j2m9(0%7",
        ":[Ck>",
        "46(W<",
        "(o$O)",
        "5 3V-",
        "+U1f&9+",
        "'x$9$",
        "0++-@",
        "@:/w>",
        "+Cy\"8Q",
        "&)>An",
        "32AMSjf",
        "C!1\"J",
        "LjhaSN;",
        ":19kF",
        "#?#_#d",
        ".!/cB",
        "1kJT3",
        "O$9$z\"a(",
        "^$E^A]-",
        "/_.A9 4R>34",
        "$!>'L O",
        "$? ^#",
        "#t#O.",
        "0\\+/'",
        "+70;&j1:3",
        "T,Q'^:",
        "%l&1-",
        "VK2.LC%",
        "get_Right",
        "(3O=:",
        "/:?,80<",
        "\"'#A\"X&",
        "+9E,*",
        "&U2I/]:",
        "8G862k2",
        ":17<H",
        "C9,iE>/",
        "!.*'$",
        "0{.W9",
        ")U(C8",
        "4rM=8",
        "+X.Z)r'",
        "<V4(8",
        "74/B6",
        "3o%<$",
        "-R,%,",
        "173>7",
        ")p;.@[2v7F#c(V,*1",
        "4u*s@",
        "7n:k2",
        "-G5G=",
        "D$<K5@2k-k-",
        "q tp xV",
        ",:,a+r4",
        "6g+x%",
        "?b\"y;",
        "-f;.A",
        "4+`\"%",
        "2\"Ah;",
        "'?I\"/7",
        "=D-cQ",
        "(V x1",
        "5d1o7",
        "h/,\"j",
        "ivFfwvJ",
        ":I-k1",
        "}1tu0f",
        "4@4+--05",
        "'L,[%",
        "&^\"u%r0p&!.",
        "-D.p-",
        ";\"'r$ E",
        " I3:*",
        ",C)V,",
        ":|6G23.",
        "R::J:\\,",
        ")M$5-",
        ",/)i38&",
        "JpqSq",
        "(3.H2",
        "4D\"!&",
        "6t*J<u4h9",
        ")c7`/",
        "sA6!TE",
        "6w-g9^'",
        "P :<N",
        "$Z#F$",
        "?je*j1",
        "|4R >4",
        "4]MlAg",
        " \\%q1",
        "'O1F;",
        ",;+;%R#",
        "G\\)3>3$~0t&0,",
        "!]#|&",
        "9V4G5",
        "<eJ><",
        "P7[(=:",
        "/' t)d",
        "*W)`?",
        "zGX$FA",
        "d4fHa",
        "/S%2.",
        "d%C(*",
        "!UAD5",
        "W \")^&",
        "-!:2!0",
        "C/\\&\"!\"",
        "DA40PU",
        ".K*!0d&M8",
        ",kF{<",
        "E#~!j**(v",
        "J%U-s#x,W",
        "&G#L+D%",
        "!**u,",
        "8s#U6",
        "pxU6*F",
        "u*%ij",
        "T+*#6#V",
        "8~8T&",
        ":K0sM",
        "3K.v2Z#",
        "IU'&J7",
        "1|1j(|(~",
        "'z z6",
        "4,$n6",
        ",Y-91",
        "0I5`/",
        "Y07(\"",
        "'>&M+",
        "l&\"3o",
        "m%Z,B",
        "5t-:/",
        "F$l% $",
        "]Jg-gO",
        "&h6t1",
        "<|!]5U",
        "-n!y*l&",
        ",l)\"1",
        "8N'75w%",
        "!:?!!",
        "#P2L%",
        "2\\3^2=2",
        "7#o> ",
        "-(L\"2*",
        "2b7B/",
        "3X'E:",
        "CeQ@74E",
        "+%-S&",
        ")f,[*",
        "r*'s*)",
        "5X+o2l*",
        "-O)L&",
        "&b\"X*<",
        "GNKOE",
        "/D5:,N0",
        "'_-h!",
        "N$c#!(",
        "4p!Z5",
        "1T#E*m",
        "9-:53",
        ";=<p8",
        "*~&_/n,",
        "b|ftjklbkXgO`ES9D,1",
        "2%!1&",
        " 90Y%|0 ",
        "GxHr7",
        "0=/y5{#",
        "(<#L}",
        "=rBvBs8z8",
        "Q6N$N4u(?'",
        "?m2~L",
        "-^1`'",
        "(a Z5",
        "CT--<)",
        "8<?Y<",
        "'}W/)#L",
        "#*$X#n#",
        "Je?I@S3",
        "E,$T9",
        ")G*e.",
        "Lp24TWs&",
        ".u#8+",
        "'[#)*",
        "s.I1]<T7",
        "*H13&",
        "4tM49",
        "?EKu2",
        "@wUiG",
        "\"U$_$<#Z#",
        "#H,v0",
        "9~<w8",
        ",l&45",
        "?5!F'R",
        "'` '%",
        "Dq(O$F ",
        "~?$#%;",
        "4h)LIU)",
        "5 +60",
        "E3a#X1",
        "z)e+*",
        "7a)7>",
        "*]'&#",
        "\\MMZ0",
        "=o1k(V",
        ":o8>5",
        "Z$l!2",
        "[ ,&x%",
        "59#K!|",
        "Xq(u/",
        "45-N.",
        ".m7\"-",
        ":+4>5",
        "82-l6",
        "GBJ@9",
        " !0(Y ",
        "CaMsU[8",
        "Ebp~a",
        "2YGA8",
        "7P,S3",
        "<0$K&",
        "(_,*/",
        "(-+9!",
        "%)/K*",
        "25.f1",
        "LX*1FMOi{",
        "+D6M&",
        "~A)Xn",
        "!x g'",
        "GE>xT",
        "HZO4Q",
        "o.6!y5^",
        "i7E{j",
        ",y/%!",
        "5f1 ,1+",
        "!a+[.",
        "2 0*'2",
        "9@,>?",
        "b#]\"_1",
        "Ab):M\"",
        "\"/=I6}S",
        "asf%-",
        ")a%K6",
        "3/&t9",
        ":X)u=",
        "&`#:'S)",
        "!|\"v,",
        "\"64A,",
        "1[!X4",
        "/822%",
        "3. d.K",
        "Q']&l9",
        "#b*D,b2",
        "-f>w-$>",
        "74-f<;\"",
        "V!]%b(",
        "/v;RD",
        "<($S3",
        "\"t <!",
        "!.a^-CG",
        "+3 n=",
        ",i+t7",
        "C6+YJ",
        "6=%x;>36?",
        "3KbtrA",
        ")%5(+",
        "'m,X+",
        " E0K,=9L*@6Q",
        "-J#D:",
        "&L(E/-+",
        "$>QP/",
        "3L,i$",
        "?#=n<",
        "'-!7\"",
        "?j u2",
        "u _#5$i!",
        "1I)U,W+f#",
        "<.;V,",
        "-8@C6",
        "5B!v'",
        "?&5:5W2# ",
        "&I1,$",
        "\"e ;!",
        "#1 /A",
        "@K3>-",
        "o\"> 4",
        "9`7$3+8",
        "=bily6?",
        "#<.&2",
        "\"_2q/",
        ",h'^2O/",
        "+{,F5G3|I",
        "/z5.-",
        "$&'_%v'~",
        "MM7MC",
        "]\"#&B",
        ")k/E5`5j6",
        ",s f/",
        "5E,49",
        "7l&T1&\"D$",
        "\\!-$o",
        "1K- /",
        "+x#e4",
        "8ux*|",
        "\"T1R!&*",
        "<f0$P",
        "$e<Q0M-",
        "l&c#|",
        "BG 1F",
        "09<4'",
        "4[)9+",
        "#z8j+",
        "'| Z!",
        "$}06 F3",
        "7rF@1",
        "3w)H<~",
        "#J)J*",
        "BO7B@",
        "z.n(B3%#B&",
        "ANJk=",
        ",-,[ ",
        "&<%l ",
        "-:=tC",
        "*QTK<",
        "@`5YAy>",
        "Ey&V6",
        "8G/f)",
        "K)?)<-|3",
        "y-p*&6P/",
        ":'%EJ",
        "']&?(",
        ";>2A'8",
        "0A9n!",
        "$ (,(",
        "(S2y$",
        "yDHp`",
        "h*:$l*",
        "/q:_@",
        ".6'E,",
        ";s2\">",
        "5Df9tJ",
        "+f&&(",
        "j%7$q\"m ",
        ":j\"C+",
        "9!;D2N2",
        "*f+b.v*",
        "WpXPvvv",
        "Ah)eE",
        "1&3H&",
        "2s)k);0",
        "$F(v)s'o(\"",
        "6=Bx3",
        "7|8x:t<n>i?dA_C[EXIULRPNRGR>O4G*= 0",
        ";H8h3",
        "?]A)6",
        ")E5W/",
        "?e;@&6,Z",
        "9{6y/",
        "!$*J%",
        "7{yTt",
        "+Z#])=",
        "y<j5s@",
        "'*%*$",
        "7S`nS",
        "2v1g3",
        ",Z-{324",
        "<$5t.",
        "$KE_,L83-%9",
        "+M.U+",
        "<\"A0V%V4t",
        "/80R-",
        "+'9M9",
        "$$$$$$$",
        "$+/I(",
        "'2)8+>%n)",
        ")5N%fA",
        "$ = -",
        "\"h/*(",
        "3J>}-",
        ")u=(0",
        "1C/V\"",
        "4u5\";^-",
        "U2^g1",
        "6r$T8L-R7",
        "BJKHi",
        "9n=LK",
        "_\"?#g'3",
        "&j(C*4,",
        ".y'A8X1/=",
        "3m3r45>",
        ";%<nB",
        "'{&]%",
        "#Z+r(D)",
        "J^PcG",
        "+c\"+\"",
        "M|Y^A'P",
        "|![\"R ",
        "1E7>*l1",
        "'0s!M$",
        "1p1T2v4j5L/",
        "1L'_-m+",
        "2-$t+x",
        "BP%\\\"",
        "6Z@IBr*+1",
        "(>*9'=%*%J!",
        "8/2`0",
        "\"8/H#",
        "K\"E\"? 9",
        "MQ:%V",
        "kV*Wy",
        "F9K+B",
        "5-1+>9 ",
        "9k?s<",
        "GSJ~F",
        "UsJ]C",
        ",Y-@\"g\"i)",
        "5J)}\";(",
        ")M,X J!",
        "T#a%x\"",
        "i6w-\\)",
        "H)O+>'",
        "5IKo<",
        "-L,p)",
        "PpD\\:",
        "%U&a&",
        "+7(0!3'",
        "&'9!}",
        "5&+& 2",
        ")B,;+)(2'M\"{!",
        "%*H*B:V4kB86",
        "!a#K#.",
        "0#D 81Z's4t\"",
        "8Q%B1",
        "%r4H#d)",
        ".t 9!",
        "/W3N>",
        "z-ibF;V",
        "c*7-k1*%' ",
        "0U,I9",
        "/=q ]9S/S6",
        " A-i#F,b(",
        "4w@tH",
        ".!!0'",
        "1\"945ICZ*",
        "4\"*,.",
        "/z1F8",
        "(^4Q ",
        "NETSCAPE2.0",
        "=p1S@",
        "'c3P/",
        "Eb)];~",
        "?qB#4",
        "/k)42",
        "9p8:8",
        "<)=)1/",
        "+L-U#",
        "(_6iA",
        "<z0+'",
        "% 9t.",
        "\"^<Y,",
        "3%#h=",
        "6E,0@,3",
        "8l=&62.W+",
        ")_;#1",
        "%P(~)~(L2=&",
        "\"3Xkj",
        "8CMp:",
        "3!D$v,",
        "i$R&:*7",
        "Q-gKzh",
        "';$9>!:xW",
        "$J,j%G$",
        "/3<`2(6",
        "&~!k&O",
        "?%K!E",
        "0x2EBpD",
        ",>!g2",
        "i3S(q",
        "b`b?1",
        "5I- /",
        "_qH|k+",
        "C/^Bq",
        "<\\;*+K/D",
        "m&,&x!",
        "1B|vm",
        "(2#d\"",
        "'y#?%+",
        ":|> '",
        "%DI9!",
        "0tAI:",
        "3I<g7",
        ")c1/&",
        "8\\&,MJ:",
        "1f+6*",
        "#!Zw,",
        "**/o-",
        "PgZYB?",
        "*t\"Z)",
        "1[\"i2",
        "0Q./(",
        ">p*@.",
        "F2?71",
        "xl#{-;",
        "JHHHHHH",
        "/BFF>",
        "8p>E*",
        ";=5e;",
        ",=#$&,#J\"",
        "l Rt)",
        "5%\\\"c%4\"\"",
        "261 Au.WA",
        "r=TGL",
        "!9(~,Y$",
        "2gDQ;_G",
        "K_9A6+A",
        "-*0\\(P,",
        ",k(G1k",
        "K!((; ",
        "4F>\\>Y:",
        "9@EK@*J",
        "Q-&6==+;",
        "#,)_(",
        "~5G/l",
        "$E%j!X",
        "!@'+!>#",
        "4/5'JGmN]K}U",
        "',#b#",
        "&`.;*X",
        "/<%I%%",
        "6O*]2<($#",
        "\"l+M)",
        "3p7F9",
        "A@DB?RC",
        "\"\"7w/",
        "*R$f0",
        "&19u3",
        "!x@\\{",
        ":j#/@",
        "--,S9",
        "~.y$c/6",
        "/1%a#",
        "\"q0x%",
        "pd/u9",
        "&44W ",
        "!A'J5",
        "-G$_\"",
        "\"{7<%?2n",
        "@d9v?",
        ".=0:G",
        "B8S]i",
        "'f7T m.",
        "\" 8v.",
        "1v->0",
        "&),0,{,",
        "@\\9RD",
        ",='I2",
        "FS0oI",
        "3P!.H",
        "+\\K6,",
        "*Q1V2^*D-",
        "an0:m-6",
        "e+:!2)B ",
        "5)1p/<",
        ",[8/)K%",
        ":PG27u:;.q",
        "1x3o=*%K+",
        "4p23(+9",
        "6g3E.",
        "949m'",
        "CC@lC",
        ",t'{\"",
        "2r2z#",
        "C*?D-",
        "6\"5R54E",
        "+c9u#",
        "D|9O@",
        "&)'w*]5",
        "%658+",
        "\"A\"|)",
        "-j/K+",
        ",g*{,%#",
        "<~rU5",
        "69 Q w",
        ":b&4;U",
        "f-T#e0",
        "FbQ`?HG0.",
        ",@-$*=+",
        "2o52(",
        "e i#n#",
        "#=\"+&",
        "=&= [#",
        "08._C",
        "DYLP@T",
        "7e.#1",
        "%;2[+",
        "7Q\"?<D$c+;+",
        "EJAAA",
        "B^91>'<",
        "$H)&?",
        ".Q!`3",
        "1P&&0;-",
        "+s!f$",
        "MaAia",
        "0%8R'L2j",
        "AHJ!7q;",
        "-':7'",
        "y^(W$",
        "8</E1N(",
        "7MA#9",
        "&~)?\"",
        "9P2\"4",
        "K,0q7",
        "*5!`/",
        "BW)=D.-",
        "G($ )",
        ")D<m0",
        "G%/~H",
        "'q;i5NI",
        "2i0H8",
        "H@D34",
        "13\\!w481",
        ";3&F8m",
        "%I3x2",
        ";4#X,",
        "#m$2!",
        ">G68:",
        "$%1R0K5",
        "%~9A7",
        "-'1r =",
        ".3,<,",
        "*R+K(92e ",
        "04Ji;lH^J",
        ",s,t<",
        "(h<=#",
        "r>tCy_",
        "{+pq#",
        ",V()5",
        "8B.3C",
        "3 IA<",
        "?0MCR",
        "*~eNO",
        "\"!#J!y!",
        "x6?)^[",
        ":>$w<",
        "!c.b$",
        "&>z#)D",
        "w8a)'\"",
        "!n\"h&.0",
        "1\"73O",
        " x;*k",
        "$O4w!h=",
        "D,{%!",
        "&['\\ ",
        "V/8&#.",
        "*D&d!",
        ".K(W)",
        "% )y%",
        "(*#%!",
        "!])^&14",
        " B'S#",
        "1x%8)g!L!s",
        "%I+v+",
        "5h&9L3",
        "%{ '7",
        ")@B&$",
        "2p'd\"n-R",
        "+3C )",
        "DZ@L400)!",
        "@9 -D",
        "#n-$#",
        "*/.!.",
        "!s*)(W++%",
        "D=1-0",
        "BE:Xbr",
        " I%+,",
        "4',??R5",
        "0O;HE",
        "JL>:U8H",
        "3[*v)",
        "_'_(Q.",
        "#q(0,&\"Z$",
        "3System.Resources.Tools.StronglyTypedResourceBuilder",
        "-#(m0z-",
        "'Q&A-",
        "2.+[@58",
        "=#=vGF/'Ja'*<",
        ")h.!/$/c0:+$-/$",
        "T}+)z,",
        "3k%hI",
        "=Kg3/4",
        "#RD-)",
        "\",8x3",
        "=c5@)",
        "5:1C-",
        "+E9J,n3l-",
        "%7^[g",
        "6a@$2",
        "'-'-.",
        "/GA,,",
        ".z'B.",
        "##*M!",
        "?ID=>",
        "'|>5/",
        "8,<VD",
        "&U&\\)",
        "$k,#%l-",
        "A<B>C",
        "-+H))$M$(",
        "AJk>.Z-",
        "7y+Q.",
        "1k!&0",
        "3c[As",
        "I(_\"t",
        "3i7x017x(_4",
        "\"R |%",
        "6*A/-<5",
        ">M2xA",
        ":VAFDB8",
        "(j47%P,}:[)",
        ";.1[.F8",
        ":&E$i",
        "&3  ?.",
        "CZ$Y0",
        "WWs9a",
        "!-\"!-",
        "!8\"E),+",
        ")*>\\8",
        "HMC650/",
        "sR!)c",
        "3$?B-\\1",
        "& d)k$=.",
        ".U$I7",
        "?5'rAF2",
        "/n.9-0$",
        "'O&Z(",
        "88@x-",
        ".D+-4P2",
        "0u!n%",
        "8P5ichw",
        "HT3)9",
        "5#:O-",
        "=,V%q9",
        "N-G!K",
        "&)0f/V1",
        "30E]9@M\\A",
        "%k.~,",
        "$;(U!",
        "/V#S3",
        "]^C#WW",
        "8=:U>-A",
        "/!?)97",
        "3Q9y*",
        "0G0a<",
        "resourceMan",
        "5IIW6uE",
        "9K [0",
        ")M:+ b\"",
        "4L c0b",
        ":\\\"'N3",
        "1%KVH",
        "X'Z%;",
        "A'3fF",
        "KCOeC",
        "8>;D6",
        "6{0q7",
        "M3@$ \"X",
        "'mFB4",
        "'70b+",
        " >01/",
        "7V'm%",
        "KW@tD*+",
        ">0=OI",
        "WebClient",
        "&(>#*/",
        ";8%D?",
        "=!>a;",
        "!4bc6",
        "4k\"] ",
        "*5BI9a7",
        "/j)j/",
        "4K/w.F",
        "'v*f!",
        ")I3S5/8f:",
        "><CrC",
        ",/1+&",
        "CN<`M';",
        ".x508",
        ">f73=",
        "86B^>",
        "7=h\\#",
        "Cl?6:",
        "%$5I7",
        "#<&O&B/",
        "1%_!s$",
        "^\"'*!",
        "7:05G",
        "8i> @GE",
        "!L70*G<",
        ";X+]0,",
        ",J5O%w)",
        "+-0E0",
        "0!=s@]9",
        "65)C:87",
        "o*p;k3",
        "1w(V)",
        "J\"5'|+",
        "1<efjf2)",
        "#L'd%T",
        "FN4P8",
        "/\"Y#L",
        "'&JB?pO",
        "7[*N:",
        "M(b!3.K/",
        "NB8\"o",
        "$,/R(%+",
        "N7K!v3m ",
        "-f E ",
        "B3Ap2^0",
        ":0 `D",
        ").(R\"",
        "+:0**",
        "#) L\"F",
        "-qB?J",
        "GJECB",
        "8%,M-a%k'",
        "KyLOErC",
        ")q9X#",
        "B$)#-$",
        "%l)Y,",
        "\"2'1\"",
        "2X!| S/",
        "5t7B0",
        "J9<+H55\"5",
        "?b=bHpL",
        ":83924(<",
        "6,(5%a `",
        "#^3V'",
        "A-B11GD2)G",
        ",b*G6",
        "i*%7\\+",
        "+v\"A6v",
        "\"n%o#",
        "(j7?@",
        "$\"-L;\\1B9",
        "<n0,`",
        "<;#~I",
        "5C$w-",
        "3G;%\"",
        "8|4hHEBMRHL5P",
        "0e\"w-",
        "-I74#!6",
        "<&l _9",
        ":XAtA",
        "\"\"C\"\"3+.",
        ",o(g3",
        "\"{$U%",
        "x)1^r",
        "4o5w\"J%",
        "0C'c/",
        "y g43*",
        "*|'\"3",
        "3O&W9",
        "$41Y%(-",
        "I,T7EhS#7!F",
        "8I U+",
        "En\"s!",
        "2K2)#",
        "29+F0",
        "+k1,7",
        ";n*T0",
        "#Z&'-Q%+%",
        "8!>&B(G(K&N$Q#T\"V#W%W(V+U/T2S5S6S8T8T7R5O2I/B+:'1$(#",
        ">s8tD",
        "C21QX",
        "R![!G6&,0G",
        "4$<28",
        "!>.L-",
        "6P637F9@(",
        ";,;SNY?';t)",
        "+X+2%",
        "GXDgG",
        "5^$}1",
        "/5\"o1",
        ",[#H-q",
        "&)'t-Z*",
        "U&/Hlc7",
        ",l-!2H1",
        "! )e;",
        "#_1],",
        "eIVHCV",
        "\"}%&1",
        "oxW}y",
        ">v0O2p",
        "AUDA1",
        "%j.$ ",
        "&l-:.0*7-s!L+",
        "-, ,1",
        "31%0&)",
        "VEB)J4H",
        "-m8V,7')",
        "5[+;-",
        "$e&M/",
        "KuTGs8k4",
        "9l&4*",
        "@6C\\%",
        " _'=#",
        "C#'m>",
        "),(z)",
        ",-8M-",
        "&\\#{-R,",
        ",r h\"",
        "&%~$/$L\"",
        "-~1[\"W'",
        "/U'\\'1 ; ^",
        " u(h&",
        "Av;(.30",
        "&m&w\"",
        "Am.A5",
        "0L+I4T",
        "$t%u2",
        "@=,E?I(;9",
        "Ie|3f",
        "$'2b6",
        "J79wE!6",
        "@-y.03",
        ",5)[ ",
        "'9&Z#",
        "9W+k8",
        "N-&3c$",
        "b7@^4",
        "/j7|2",
        "\\gR|H",
        "?:B#2",
        "3LA\\C",
        "*`#oB",
        "$ ,\"3%:'?*A*A*>'8\"0",
        "%)%t%s ",
        "(x,B&[)",
        "9H+S5",
        "(^\"!$T#",
        "!D%w1",
        "2*:I+*>",
        "#!7g!",
        "D$\\ X!",
        "'f'];",
        "`Q-&UO",
        "bG/Jsq",
        "&$A\"{$",
        "'!#2%",
        "718)8",
        ")37Y(#1x",
        ")i$,=",
        " )%a#u",
        "Y6u%V;",
        "Ma=J]N1",
        "&13i!5A",
        "#H)e%",
        "7)JC?",
        "8r#t6",
        "8T9g?L>3>",
        "%X;+)",
        "&?3M/",
        ")F*a$R,",
        " >6='",
        "%v(}$",
        "l}3FZJg)",
        "C<6WC",
        "0p!m%?\"<",
        "SNDwH",
        "3&+-!",
        ")3J#8",
        "@Q6/<y4",
        "$x;np",
        "DBEsA",
        "\"p#Y#",
        "=w!?F",
        ")_#>'",
        "*@\"m%Q*",
        ";l[cLL",
        "Q'/rJ",
        ",I1B-?,",
        "/N$&5$)",
        "BPO%L|+",
        "$9$,$X%(!<$q",
        "-x$r\"",
        "Q..\"(*!-",
        "+m5H7",
        "'b2V1",
        "/P6i'",
        "(<3,6",
        "Zg\"n]I7",
        "%CFR\"",
        "*p 23J\"l;X)",
        "(T#S!M",
        "/R'7(",
        "I@181",
        ">vShQ;N",
        "+*6>CUQo_",
        "2{,k05F",
        ":9.ZIa0",
        "3Y2-6",
        ".q(F*v",
        "\"N/}-",
        "730F:",
        "'7(-'",
        "x!~)n",
        "*6!5,",
        ">zD&=vM",
        "#T&x`5x",
        "<|25A",
        ")3/\"+",
        "+8@D<",
        "\"A43<",
        ":N0\"895",
        "N`M]Q_O",
        "#[)a%'&",
        "1d)a0F5",
        "D{!jP",
        "## I `&",
        "1f F\"E",
        "7o&o ",
        "\"H#2+",
        "5v\"m<r3",
        "-$0|+",
        ">k;]T",
        "1}9_$",
        "+%$8 ~\"",
        "5E6D2",
        "##&\"$",
        "?)C5B",
        "=] p%",
        "H$6!55:",
        "&Y)7,",
        "'K\"*8",
        "'\",n$",
        "],b3;<",
        "(y+y*",
        "06D;:",
        "Qf,]8",
        "o&})D",
        "5r%\\B",
        "jSleS",
        "6 :V?h8I7A:;3oL",
        "7M2#?V*T@",
        "39\"3!",
        "-<1Z&.)",
        "0i4J4h8y2(2h+",
        ")&,u+1*",
        ",*%-:",
        ")n#;+?\"",
        "5=\"-5",
        ".)/s,",
        "#*'s'",
        "$}(m1?/",
        "$z$\".G(m2",
        ",$*o#<#",
        ",U6J&",
        "%n z!",
        "T=^+9+/",
        ".O,s5",
        "7u47Dr6L>",
        "PZ4WGp8",
        "#Q'Q'y_y_`TaT",
        "!=5b&}:\\'",
        ")`1r#",
        "! }-`%L&",
        "F.387]",
        "7Z:U6",
        "x(]5j0Z>",
        "!> ~'",
        "55EGC",
        "\"}.'7",
        "/2.7/",
        "34&D/P#",
        ",4 W*",
        "\"x741",
        "0XvG(",
        "~v<::z",
        "Sl4~:",
        "wlNG* ",
        ")r; @",
        "+>7s6",
        "W$d$_,",
        "#<R.H",
        "?9EY[",
        ".01h1e30$t%",
        "}'x\"f%",
        "\".!T$6#",
        "'j'90`&m/",
        "3B:L4",
        "}p&<;",
        "CzD^A",
        ";N;%7y7",
        ">^(D>p",
        "EN@pQ",
        "FR:K>m8",
        ",}/J'l,",
        "^G]pZ",
        "$\\7<2U0M",
        "#&h(wB",
        "k V z",
        ";Y3Q15){",
        "T$p+$",
        "12&%+",
        "(p'f/",
        "SqB6K-9NE)2",
        "3bt|f",
        "p0z\"m2",
        "IyURX",
        "?U)XA",
        "@F-.&q",
        "(Q0|0",
        "(r!w4y",
        "?:8u+",
        "TSC&U6",
        "eHny~",
        "Da\"`(0)",
        ")!0(+`(",
        ";5VjJ",
        "EventHandler",
        "4d?R0",
        "7o8}<",
        "]/h+M7",
        "bT4&O",
        "'l$A\"- ",
        ")0*L(\\",
        ".k*Q.7.",
        "-V4_%_)",
        ";_*j6\\)(&",
        "(V(i+@ ",
        "get_ClientRectangle",
        ".G6J4",
        ".k4dG;O",
        "(A)02",
        "z$t\"I(</",
        "1&)`;",
        "m(J#K.",
        "K`9pC_'",
        "0+#;(",
        "r%o*t/q,g ",
        "!1(!#!&",
        ".F4P'X1)5",
        "'c,j&",
        "N#L:B",
        "<\\NEq5",
        "&M&.0",
        "'t6'.g/",
        "5$43.Z0",
        "3QNI5",
        "A\\0-!",
        "81)r+9!:",
        ",7'!6",
        "39+d3",
        "1h\"V7",
        "98i/h=1",
        "$H++'",
        "/%.b%",
        "+z2*%e",
        "]\"h(i6",
        ";c*S/",
        "$K%I,",
        " G\"@ ",
        "0Z59'",
        "$!=g$",
        "-!#c/",
        "0,.;!",
        " -.n(",
        "TaukPi",
        "#Y9M!q",
        "*X$]'d.",
        "3t2i1b1^0]0_0b0f/h.j,i*g)b(])W+S/P5P<QDTLXRZW\\YZWVTNMDD7:*/",
        "8KG 0'A",
        "n(a.M,K.",
        "9\"4\"|*",
        "\"^3e2|K",
        "Tiled",
        ";e6ns",
        ">;'-$d\"\\",
        "S!G A#",
        ">L4z0",
        "IkIoM",
        "@-5tOm=",
        "B=,X+@",
        "5Y'b*.",
        "-'!70",
        "CK;O+",
        ".{*H1",
        " d%3)",
        ".V2q*",
        "+10)0",
        "'6'$1",
        "851%&",
        "\"'.R!",
        "!*;v+&9./",
        "$n)='",
        "p*2!:+",
        ".=(Z&",
        "!\\)'\"",
        " ]'A& ",
        "7}$Q.",
        "3k*)6",
        "Sm:ct",
        "<%;%(",
        "v&i+t)",
        ">}<k=",
        "6m?SH[=",
        " o!7%",
        "=c/3)",
        "3?>u9",
        "5*47<",
        "S:%HmP",
        "q/wsD",
        ":m:mI",
        "%Y$1\"",
        "&\"^2o0",
        "Iq n2",
        "5.0R7p#g$",
        "r\"'.a5",
        "&K$F!)",
        ".b2P4",
        "73.\"<",
        "!b)&*",
        "(<!80",
        "5++g4",
        "$S0m&;*",
        "a\"H$1+",
        "96CI ",
        "- !7'",
        "([9*$",
        "J%[wk",
        "=699sIX<kFt3",
        "600`,^",
        ":E0L.O",
        "?Y-3-/4",
        "6k)M&s1",
        "2~;U2`,''",
        "<~CH=",
        "'R%C!7%",
        "%U#)5F!",
        "fIdmeBE",
        "E38T;",
        "??8t&",
        "7.;)&",
        "Ls7-@Z",
        "#y+X\"^*",
        "\"/<@!",
        "+9/C\"q%}'",
        "!Y5g!",
        "&:!v*",
        "]-C!Y",
        ":e%d5",
        "6?*\"3",
        "28Ag4",
        "\"r,o,",
        "'P9B+c83+c8",
        "2`=:.",
        "DO8yHl2",
        "&8&]&",
        "&E(v\"",
        "&\\$O)$+:'",
        "=k4GVzT",
        "\"32L![5",
        "7%447X9['s/",
        "%i+b+",
        ",J+:7L5wC",
        "9g7/A",
        "-4?`#d3",
        ";b&W1",
        "UTT6GVE",
        ")>.(0\\",
        "5D415",
        "9z3T;",
        ",d- 7",
        " ;\"g&",
        "!Q)E\"",
        ">`b'_I'",
        "(d\"P'",
        "/5W-+:",
        " )4i.",
        "AIF6F\\G~G08",
        "$1%[!",
        "7F.r:",
        "-'*]$",
        "2,):-",
        ".J'G+",
        "25 #/D",
        "$F1p-(2 .,-",
        "U-(\"I-",
        "IMkU(",
        "=k)X}=",
        "Z6z*25L7",
        "6\"J#y)",
        "/C8\\/",
        "?./P.}",
        "440#(",
        "*Y$L%",
        "MIKB(?$",
        "f11$D0",
        ",+4UCi7",
        "%$_(0",
        "568K,Q--!",
        "3 3~6",
        "$f+X#",
        "N:Jw6",
        "1/5Z%",
        ")O'e*}:",
        "p,y%A7",
        "'=$b!J #&",
        "Hc)Z=*.",
        "pj(?Q",
        ",S2l7~+",
        "Gm$.C",
        "S7W\"C;p",
        "H/?y9",
        "%%!d X",
        "'S)d'",
        "*1 73F'",
        "/Z\"q/",
        "#jdDr",
        ":47F3",
        ";@B{1",
        ",f5Q'*6",
        "7n.g\"",
        " $*5\"",
        "-<)n2V3",
        "kQkYk{",
        "1w]2f",
        "63K0:dPtGtIBQ",
        ">11>7n)",
        "#3+i(",
        "AT)N2%",
        "-]/{4",
        "'O%Q,.",
        "/%DU2z,",
        "=s6!-",
        "RvMbI",
        "0Q\"+!",
        "!E\"d&",
        "4s)A.",
        "H!u%,",
        ",A.//",
        "G)%.*)",
        "DO@/!x",
        "1l.S'V%.",
        "i7?xGl:[",
        ":IG#;!J#@?T",
        "1rM5*C>",
        "=,'`D",
        "-6!K*",
        "K\\[N~",
        ",@<_;",
        "\"#&y#;-,#r.l(",
        "B%0%t,",
        "<T6V6",
        "tJ&(I8x",
        "C T7i",
        "h'pnt@v",
        "8'+^+) ",
        "=&(\"N",
        "F];jX",
        "!R-C/V;",
        ",z)^3",
        "&P6E#",
        "ImageFormat",
        "/((Q&9B",
        "5q4H'[7",
        "g1d*o1",
        ";R919",
        "3M,(#",
        ")^-(/",
        "#-xLa",
        "2;7a.'3?9",
        "v4x$r'",
        "0qL~E",
        "1Z.t00+",
        "HvIvI",
        "8U,P3*\"",
        ":}5=,",
        "242U+",
        "+$!/o+b.",
        "U5E%W?F(J6R",
        "$f\"g#z ~",
        "<b8\"2",
        "y&-'b#j#",
        "=N#r1|",
        "Uo6)R",
        "QIdW^",
        "GpPkC",
        "&'#M ",
        "/a&x%z-",
        "Au3nB",
        "!p\"v%",
        ";F=D@",
        ")Z9\"Q",
        ".:&P-l",
        "D]8y@",
        "-c11+",
        "&!4Z2",
        "3j1n-",
        "7M/;$2",
        "70'^5o6",
        "vK,nK",
        ",\",3&",
        "4q.|,",
        ",G4P3",
        "6R-D'",
        ".ICq<",
        "5#AO@",
        "3yD`>",
        "[S0o}",
        "J::EG",
        "u!i&\\/",
        "6n({=^1",
        "&H(k5r-",
        "&[LG%",
        "JHHHHH",
        "=nBf<",
        "+.#f=",
        "4)Jw6",
        "%n\"63",
        "Z)9r9",
        "<p#](}\"",
        "29%V%N",
        " i)b%i$q%",
        "012!3s9",
        "f#y#-.Y.",
        "!t*Z7",
        ".(!&C:",
        "(w20(",
        " #%,*",
        "!&DZ*",
        "2yLYS6$",
        "G.,c0/#",
        "!;4f$",
        "&E;@>",
        "=M\"#9",
        "@\"9;A",
        "U\"(*0 ",
        "-h%}-y ",
        ")2*X'O*",
        "1U+A,",
        "150.1",
        "2M%%.",
        "k\")\":&",
        "5L%n>[+}B",
        ":*4A?",
        "5X0a9",
        "3X(Y8",
        "N->?0",
        ".Q;.1",
        "+|/6'",
        "uHEz8(T",
        "+X D?",
        "T\"#.\\)",
        "4=//!",
        ":):.6.0('",
        "7/:o9",
        "H%Q7M",
        "<S5PC",
        "0RnYhH",
        "\"V!z$v",
        "CrNP@",
        "9QBX7",
        "0r4o&j)G'",
        "1D'h1",
        "\\\"| L",
        "q q;u",
        "1%#''-2/x0",
        "7#*L1{$:5",
        "&t&+!",
        "8B)KA",
        "Cd%(E",
        "*H/2,",
        "W)I*B",
        "$u#0'J",
        "(X;<%",
        "8J'H>",
        "#n-o(",
        ")4U'0",
        " G7[$4:",
        "$f'P ",
        "V\"\",8.",
        "dUL3A",
        "-&#B3",
        "0[/U.}/",
        "mI#Xq",
        ",!%R'",
        ",d)<8",
        ".M,i+(+",
        ",!(8!",
        "4.,-2d5i.",
        "7\\3u5",
        "mfv?(",
        "\"(1w*",
        "1,6=$",
        "TxZ3F5C",
        " @)S$",
        "G;>[F~9^3",
        "'d*X$",
        "7sK}8`=O9u?",
        "#BqW10X-",
        "7=(@.",
        "&I.:3}\"",
        ".V ()z",
        "D^5'G",
        ")C/F$<'",
        ".%&v)",
        "'&-Q!7Iz5",
        ",X'/(",
        "(t7n>",
        "A.(I!,I",
        "4 :+{",
        "Hk&1T",
        "h8r'\"R",
        "Arj=[",
        "U6NlF",
        "{&h*g+",
        "5t \\2",
        "#8$;>",
        "1:1u<",
        "Ca.)A",
        "Q/D$h2",
        "Gf?8F",
        ",kO{<",
        "Bj!REi",
        ")mU%-",
        "Pz>j)Q",
        "SQeqT",
        "#w*|4",
        "#r'Q3",
        "DxNDQ",
        "/?2,#",
        "$k!A)",
        "MD *-<3",
        "1j,P.",
        "A(&\"?J9",
        "7~?I(19\\",
        "GD*R=",
        "1o2d[",
        "*wbO?",
        "148[%",
        "*V*^>",
        "b<(6s%$",
        "M``1KyRV,",
        "?'y,|",
        "A&*y-t(u",
        "2<-i%",
        "4:.r<",
        "2F'm\"",
        "2v3Z3",
        "R)U!W,.",
        "&m<56w",
        ">O*[:",
        "9|(5%",
        ":W;oLsM",
        "c&3\"@.",
        ")B7/0Q(",
        ")m/=E|9",
        "3u<K*",
        ";I.$3H1",
        "9@\"b)",
        "(M,##",
        ":A+ns+",
        "-WmX<",
        "$YILf",
        "/>#:*",
        "-s5x<AL",
        "8h:n)",
        ";N p=",
        "wETYE",
        "BcE;'Z ",
        "'D=U0",
        ".)!2,C$i",
        ">{-%e",
        "$)riG",
        "G9+!6s",
        ".b*;;$",
        "r$-*M2$#",
        "5^$V\"87",
        "$!P,!",
        "T&r&B",
        "AU$m+d'",
        "#Z.}1d$",
        "18*m6}",
        "(<$/4",
        ";-2g+p",
        "'#-k)",
        "8\\4X,",
        "`!R!s)",
        "$M/T&",
        "v*/Xk|",
        "7) p2",
        "3G8G7",
        "3paC00`f",
        "8#>B4",
        "@aFd)u0",
        "*F1-,",
        "-y&1-",
        "%S$I)",
        "(l&h*M0",
        ".6-\\/",
        "Ki;HT",
        "(N!p!",
        "IconSize",
        "o&K/W(",
        "wPUY&>Oz",
        "@]6B/",
        " ?!O!",
        "&3x-m5",
        "%?%2#J#",
        "$`)[,Y",
        "vsqhj]bSWIM>B37(/",
        "`\"Q +",
        "8#Rt:4J",
        "7n:{Af-G=O",
        "3Rx)-)",
        "3Y%T?",
        "W_WMD'",
        "&''3 n2",
        "+\"G*2",
        "'}*&.",
        "S+M%_!",
        "A!Bk.5I",
        "8k6.qa",
        "0G>k+X;",
        "<EBp4",
        "+G(g0",
        "%iBa?",
        "?|;P0L2",
        "3j3\\ ",
        "/b#-$e)",
        "2d3s5",
        "K+($D5",
        "9L1]4U ",
        "0X-+6",
        "q7/+?D",
        "?SB<2@5",
        "+|6l-n=?+",
        ")a0#-i/",
        "'N%.\"",
        "+$/$v5w5",
        "h%A\".7",
        "&q>k,",
        "+W-\"(",
        "<u6BJs8",
        ".i$5;",
        ",,D<7",
        "-C-K ",
        "*i6n\"",
        "*_),*z*",
        "'92x.-/{*",
        "&1(8'^#i\"",
        "a=zc\"UD",
        "/u9~&",
        ")-=].AN",
        "CLZ1XnR",
        "@-`(Q6I4t1",
        "$m#r!",
        "M{'C7",
        "0C$!&",
        "g=F\\r",
        "/a0*$",
        ".\" u0",
        "\\f>\"\"",
        "\"K,w&",
        "*LA\"$9AR",
        ".l!n+",
        "jI*y2K$",
        ")(N\"j",
        "\"\"#n/",
        "R*Z r-",
        "#.*}'",
        "+)!\"#",
        "6R$QB**xH",
        "j*4M5-",
        "<{1i:-6",
        "56>v*",
        ";o@l5a:",
        ")~(b)",
        "%};~0%0",
        "8_8t#",
        "5R)';",
        " P+? ",
        "1@#P(",
        "CB0860&",
        "/D.h&&-",
        "61*;<2!S<m%",
        ".b\"\"G",
        "(|&# ",
        "8#CH1",
        "<G<$40;",
        "$:=>0",
        "e8 0s'",
        "/G6x,Z:Q$z6",
        "<k ES<",
        "0l&%/",
        "$Z11<wJ",
        "&$'A(",
        "4]-&6",
        "Adobe_CM",
        "]4*2HA@&",
        "&_:A-v6",
        "jLFKZ",
        "G\\Gc:",
        "K1!#S-",
        "&)'+!",
        ",8#\\9",
        "*V2L&q+p",
        "/,!-.",
        "K&L5h$X!",
        "ChCo:",
        "~@7'?@",
        "@w)q1",
        "#\\$K!u!",
        "$C#v)",
        "$q!40v L)",
        "FfHyIkF",
        "&%3W-",
        "+W5n!",
        "2q0A>",
        ",U\"j.",
        "/W-{$'2",
        "V*Y<\\QZgUzJ",
        "@5!]2",
        "913e*#+z",
        "Jfd$o",
        "-V4;>",
        "*tTf)",
        "3M w<",
        "H|)U8s'",
        "get_Bmp",
        ">tV35{Bu'z!K1",
        "-Q*].",
        "-;H&2:",
        "ivbgM",
        "8I;e1",
        " /,Y*",
        "0s%-\"",
        "%h ]$v z",
        ".5%!'",
        "#54g*/(",
        "'m)+(~",
        "ag.qU=",
        ")*CI/+N",
        "E''q;@$3,",
        "MPEx>81",
        "3Y+z/",
        "*2(T ",
        "#X*w/",
        "\"d(%0",
        "+n!z/",
        "<*;z,",
        "C)=&=",
        "$e%P'",
        "I=<rK",
        "3@3/(l%",
        "<P>JHf>",
        ")H2$,d)",
        "0#*a:a*",
        "N#F>;",
        ";c6|?",
        "22!J3",
        ")> L+",
        "9|RJG",
        "!.-E)L#",
        "SxKL-",
        "5JPc)",
        "%w-h\"['",
        "m!o\"l'/.",
        "\"v;D4/2n)",
        "+<9o$",
        "3?6l'",
        "f!+!2 c&",
        "+\"$ c",
        "')A(B",
        "-Z.2'/*",
        " B&((",
        "; ((7  ",
        "3d#a3",
        "#q U!^\"",
        "M^*I)",
        "931r8)5y.XDM3DM|C",
        "*{7E\"",
        "@ -{)",
        "&K3r%",
        "=m1=,",
        "BPD>C",
        "!y*0#",
        "4(:.9':@A",
        "%`#}#",
        "*4,K'F$I",
        "/#77$].",
        "$ *X#",
        "&2'@'",
        "<@Ah>(C",
        "Ca2!@i",
        "D39P=| ",
        "o-6'k7j ",
        ")S$q#",
        "]uY69",
        "4IV!t#_\\:K",
        "%P29Q",
        "0iB),/:",
        "5U#n5",
        "P}Cl>",
        ",O [6",
        "2~6e%?0<",
        "1p(x'",
        "\"I ? '!",
        "=09;6",
        "4(%1%",
        "O11wQ9DO^",
        "IeSmGXRi;3G",
        "4b38@",
        "S'B1)<",
        "@aYay",
        "\"L**X:*(",
        "1n+\\Au0FK",
        "&a!7&",
        "FQ?NH",
        "#^&p$",
        "%H5.#",
        "I$C99",
        "&8(+&[",
        "3pM`*",
        "4 A\"N(",
        "2e)qA",
        "S2D _2",
        ",d*+-0",
        "0+:&z%s+",
        "}\"OgEW",
        "\"C#:!",
        "L\"p>J",
        ")z3N!",
        "*A$\\'|",
        "0oBn>R",
        "8B%o3D",
        "/-Bn3",
        "&_:x5",
        "+#7 0",
        "\"@2,&B?}&",
        "06!3%",
        "+\"J$w%a(",
        "?.6&7",
        "C1p.S>",
        "%A-\\ ",
        "6S=D6",
        "{QQsR^",
        "y'1#r $",
        "5y!&#",
        "<M8k'G<",
        "=y0^+t",
        ".\"I9'-V'",
        "E\">FD",
        "\"N,~/",
        "3T#R!9",
        "%G7u$",
        "w37%?1Y/h",
        "'_3-%JF",
        "1/%5#e",
        "'g)j)",
        "L7C{O",
        "54)&-Y%",
        "1|.b2r/N",
        "'=/f%",
        "9E2_+",
        "2](u 7+",
        "*0#@6q#",
        "1g)1+G$",
        ".S3E2",
        "$_9^'",
        "$+#G%",
        "5L5\"7",
        "0o/B/",
        "-d43/",
        "$A)Z G",
        "'e+I&",
        "(6BR!",
        "Q*Y+W%",
        "99%g$",
        ",)7%&u>",
        "3B0t)",
        "7[!j4B",
        "Q&AK5",
        "h,23,",
        "/CM'<",
        "'1$c'",
        "L?9O<",
        "?{.m7c",
        "HGnf:",
        "jO_Oh",
        "t*}B$",
        "7'BXC",
        "0+,26-\"c/q",
        "<e@)5",
        ",U4X/",
        "&(wC'",
        "b7\\WM",
        "4'7$A",
        "+^$J\"J",
        "6u6n4F/",
        ">[/yH",
        ",`+\\,=#",
        "Vl2-Lr6",
        "@g1n4)$@#u",
        "%<91.",
        "5p<6;5-",
        "2V3(7~D",
        ",FUeq",
        ",>\"R3",
        "_-z+9'",
        "0t)^+F,n,",
        "..7#a/",
        "-#/Z(",
        "FCDl>",
        "&Y$N-#+",
        ";.I}ITM",
        "o#s-:!",
        "3J!p5",
        "!,+a/:!r!",
        "+: A%",
        ":vL(B",
        "Dd!?6Rz",
        "8H6:8",
        ",82W!",
        "#>&H)",
        "-$%r2",
        "1I1x)h%C",
        "(H {(\\+",
        ":13'4[",
        "\"u\"g+",
        "BsD\\?",
        "C3D?<E=",
        "&/+<)",
        "1h9L?{*",
        "JP*oC",
        "4f3=+b'",
        "$B',(",
        "'A2q3",
        "FPG^?",
        ",Q)*,",
        "0+,%]-",
        "8 ;N%CGq",
        ".v\"[%",
        "lCMBrElDk(l$_",
        "1/16+$,1",
        "CT4IB",
        "-z U)*",
        ".z>$#",
        "V] TT",
        ".#?IA",
        "69!w0",
        "00/))g'z",
        "*y+A-",
        "1.-%.",
        "51*&0",
        ".h0m.",
        "20/f:>1",
        "8a= ?",
        ")U6n*",
        "\"~2h3",
        "%a$G E",
        "\"Y4P+",
        "Y;' j",
        ",_!\\.q",
        "]ulIw",
        "(,p1{",
        "-L6&4",
        "*R)O3",
        "AZ'x*",
        "A[U+K",
        "'&.-.307:=GENNPWSYTUMJ<;,*",
        "%h0+6",
        "$m6b)v+",
        "+6B%A@G",
        "-k;g:o4",
        "get_Size",
        "!]\"n#",
        "$G=~)",
        "-d-]'T",
        "+/AKm%",
        "&p,B'/,",
        "/\"/#)G,",
        "2,Ce+",
        "%!h%h'",
        "B'2<<",
        "'D!:\"",
        "u7r-s0",
        "8~ 4'",
        "'t@86",
        "+0(2(",
        "4@-W4>",
        "6)@93",
        "/_.F'",
        ".$5$$",
        "ZC9~P",
        ":,B20",
        ".t&c*b=P ",
        "0/+e!",
        "**%J0)+",
        "95Pt4",
        "K^YfJ@",
        "50,c\"",
        "BjDX(",
        "4Fv3[L",
        ",[P8%",
        "9oDW4\";",
        "%\\3##",
        "Cx#xm",
        "B0,)4W",
        "(U\"W)\\,l\"",
        "*GD5hZ",
        "%w6R=?L%L^>",
        "G2-g6U ",
        "K7!/J.",
        "k h 9#9#",
        "b-{&I:",
        "/J\"12&%S?",
        " }\"O\"",
        "(Y&#)",
        "yRz9]",
        ".M.w+",
        "8!\"YS",
        "9R7z5@4",
        "%r>u,F<",
        "%'0hI",
        "(r.G*",
        ")w&?#",
        "1{+e3",
        "3E%%.",
        "8nS--",
        "A+1L3",
        "76>8\"7J",
        "7$Dr*",
        "qf8-_",
        ";;*O z&",
        "&s&1 ",
        "7s'u:),pK",
        "-$.t4`%",
        "-f9,.",
        "S4N~HU",
        "AA:4<",
        ",6-]<u=",
        ".%*d3",
        "#L&[ ",
        "8N64>",
        "R!PC'",
        "NBS%H",
        "(?0c.",
        "2|2`4",
        "3v1P,",
        "15'(.",
        "=^LY K",
        "W![m}",
        ",N.E1c6",
        "Q$-U7",
        ",!&1>",
        "'&ADAE;r<",
        "%y*'$g+k",
        ".@-C0",
        "(y*y.",
        "wGGYji)",
        "#^\"*-",
        "0C7N0s.",
        "1(2:969",
        "<i<n#I5",
        "'H)y)N\"",
        "c)adQPRS",
        "Qk+PD",
        "\":+x!6",
        "H)w!0#E=",
        "&< `'",
        "g3])9-?2",
        "$o#j%Z+",
        "7.9@;R=",
        "*<hu$;r",
        "/-#G':'",
        "VUMdFm8m2",
        "Dt@dL",
        "='$N)r",
        "<1q,O",
        "!31 _2",
        "D;I?I\\EcE",
        " g%z9",
        "(1;Z$",
        "C<D6D",
        "'C '+y%W(",
        "9.>9*f1+&",
        ".?0s3[3",
        "Ofm*4",
        ":9?W:d6",
        "\"S>}+",
        "LdIsD-A",
        "Ey9:(",
        ",q:W:",
        "\"#,w(",
        "'`*,#",
        ">)!Q<d+0*",
        "-|'z,}(",
        "Ge O]",
        "#4+b0",
        "'Y/Q(",
        "0P%c$K3*.",
        "tB(\\AruA'J",
        "\\*,EZ7O\"3",
        "@gkiL",
        "(w$W)+)",
        "64)\"8",
        "4c7K0",
        ">$2M9q+51",
        "GuidAttribute",
        "+T1b113L3!0I0",
        "%t4G1",
        ")S&y3fZ",
        "7'%w%",
        "0[<Q4",
        ".O'.2E)^/P%",
        "%U7_,",
        "<$q#q",
        "<NAK=L,",
        "+o5g9",
        ",r#1>",
        "([4@7a6",
        "#g6,&",
        "0[.(%f#4!\\%",
        "-z-U'",
        "hgPkk",
        "!4!.\"=!H4S3",
        "0F&;&",
        "\"i Z%",
        "@x?F=",
        "1U(D.",
        "%84o+",
        "HTm3{#",
        "#tVV_NB}",
        "0{1g.",
        "#w9YHO\"",
        ".c+(1",
        "#a+C!",
        "@H0S/",
        ".Z%}1",
        "T]I!g",
        ".B=Z0",
        "7~*e:",
        "LuV/b",
        "%u~SO",
        "%b1B2",
        "(q1A ",
        "2H&S&@&!",
        "$>s1vM",
        "!j 01",
        "+B09I",
        "(A'+!",
        ")@$T7",
        "#N'1$",
        "1s(C.f",
        "&B(z&",
        "9 EZB",
        "Pa2]Q",
        "2K/I?",
        "4b%/8",
        ":D?S3Q2C!b$=$k&",
        "3+'<30(@5Z+",
        "1j2)5",
        "VpLy_",
        "\"b$2#",
        "4J)4+",
        "t#[\"d#i\"#",
        " o\"e#S p%",
        "669g,",
        ".A\"P'",
        "7>D;AAf@",
        "(@(A\"",
        "-`&m%",
        "5}%y0",
        "%?>K4",
        "\"f'Q)x-",
        ",G2F5",
        "@bMQA",
        "&}!Z\"",
        "B;Q+I",
        "-u<'(",
        "EA(X*!",
        "}6M'1=b;",
        "Z@'0C",
        ",29Q1",
        "0`3:*6#6",
        "IF<;V7B",
        "5$$A+",
        "WuA+\\",
        "& %i U",
        "f,Ik> y,",
        ",2'E0",
        "#//W(X5I",
        "'6**(",
        ".ctor",
        "S;o[7u",
        "1r;%1C-",
        "4p'n+0",
        "6!Y$B",
        "91* -",
        "E]B69Y0o!2",
        "-W(G)",
        "#c3m1w.",
        "value",
        "\"e.m.b",
        "?T:J;",
        ")8$;&s,",
        "-d;N&",
        "P#6/J23",
        "Jz,Y*",
        "#*-I/",
        "CmOS@!WJ.qKC1&Lm:",
        "\\O{hB",
        "\"%/9!",
        ",_!X/",
        "411~C",
        "ihnDf",
        "B2&z5x",
        "'Y &4",
        "3A),3u",
        "6(2m7",
        "<j\"l?",
        "Er;'Q",
        "<X*K6",
        "ZFLJB",
        "\"O*)%",
        "=-9+;",
        "l$V :\"3$",
        "&3!u3",
        "g7K /,j",
        "+I+O2",
        "iYn}-",
        "X;r{l",
        "w-k&Z(",
        ",HMoC",
        "[s@!)$>'N0",
        "%s%`!",
        "n~>qZ",
        "/:It)",
        "1;6[1",
        "r+)XN",
        "/XO'E",
        "\"Z:T#",
        "D|0E.",
        "$g.+\"",
        "%q-c\"",
        "<J\"G?",
        "!s-m'",
        "\"'2f&",
        "@8<wBi<",
        "'B'#\"",
        "GHE)F",
        "{=n&^7",
        "T<FUB",
        "\"R1P3iZZ",
        "(~%!&r!",
        "#[ =-",
        "!>\"A2(-",
        "(J=?\"X;?",
        "B4,77",
        ".;4C$",
        "$y*((",
        "/2)a(",
        "4i3:&",
        " +$y&*1F",
        "?0jJ|",
        "Md2t;",
        "@13Y73M",
        "!h-]5",
        "3{P-+)G",
        "kY]cU",
        "^;8~c",
        "!j#`#j%k%",
        "D.<&D",
        "A;6*EH?\\B",
        " x/4+",
        ".%.i3",
        "#&%0\"",
        ";C*Q*",
        ",b$b'",
        "!a7\"&",
        "H9/~M",
        ".)CK0y8J2m4",
        "Q0,2P",
        "+i,?(",
        "-dCE/?5",
        "+E(S\"",
        "TtQiR",
        "2h.~#",
        "System.CodeDom.Compiler",
        "5S3p6",
        "(M/=1",
        "B#>+8r4",
        "*s$7)",
        "@LM0;",
        "]p-/o",
        "$7Az,",
        "Q94\"=*7 ",
        "oGC$-",
        "@&LuC\\MH5",
        "4c9r:",
        "@C+]1",
        "Q#n *$@\"",
        ",%%B)^'=(",
        "5j$|0? ",
        "3#aoV",
        ",2&Y(",
        " +#\\#|",
        "1{\"p*",
        "I&23:.3",
        "OS/pN",
        "AlFMD",
        "Dl>zD73|4",
        "!3+*%h7",
        "4|EK6_8",
        "2x!,4",
        "%9 +\"~,O",
        "#O.9+",
        "'{=.,",
        ")_(j*",
        "AO++;E",
        "%?\"'(r#n,",
        "e5khJ=M",
        "72!g8",
        "/5*[<",
        "&X.2\"",
        "$-/T6",
        "F/-lUq6",
        "0r4=4",
        "F(FfIfA",
        "4y3{=j",
        "-R0h=+'",
        "-*,-\\DweI",
        "{/^\"~#",
        "(//&.",
        "4P2A=",
        "8o0t3",
        "ZiOFQCIY8",
        " -&& Z(",
        "2 'G,",
        "-r;;3)?",
        "osg&G",
        "38(\"5",
        "ycpmd_",
        "8@8X;",
        "0l\"i1",
        "miK[C",
        "7[Om2",
        "b!%2\"",
        "(;;C$",
        ":}*g={",
        ")I0%%",
        "f5T4|$",
        ",K-t%Y'U",
        "Ik+*C",
        "#,i-Z#",
        "$y${$",
        "7f8q7",
        ">@/A<R4",
        "1~<$3I7",
        "$H*x(",
        ";,LmG",
        "<WF^&",
        "(w*9\"",
        "4o1y:34",
        "r\"d!v!",
        "H;F6Q",
        "'(%W%t",
        "%n!{ ",
        "M 743",
        "\"X*@.K",
        "Hh'DT",
        "()W(})",
        "!B*B!",
        "$\"+D&",
        ",_*#/",
        "&=5^,",
        "\"u\"Y$",
        "_tv]22Ed{YDv]",
        "NnOxC",
        "=JQG?",
        ".Q'{!$'",
        "3W%V'\"",
        "txA9$.7",
        "'m%W*A#",
        "\"{:>\"(2",
        "#C\"k!2",
        "6g7x1",
        "qs.UCS",
        ")x\"D#",
        ").(\"'+%S*",
        ",P1$+",
        "?x'xY",
        "M%!!s#"
      ],
      "virustotal": {
        "error": true,
        "msg": "Unable to complete connection to VirusTotal. Status code: 429"
      },
      "executed_tools": [
        "msi_extract",
        "overlay",
        "kixtart_extract",
        "vbe_extract",
        "batch_extract",
        "UnAutoIt_extract",
        "UPX_unpack",
        "RarSFX_extract",
        "Inno_extract",
        "SevenZip_unpack",
        "de4dot_deobfuscate",
        "eziriz_deobfuscate",
        "office_one"
      ],
      "selfextract": {
        "de4dot": {
          "extracted_files": [
            {
              "name": "9908e565e7312ae23dd2fa0d8d85e891ad04bcb0430d8ef4c82fe50b656bc560",
              "path": "/opt/CAPEv2/storage/analyses/105/selfextracted/9908e565e7312ae23dd2fa0d8d85e891ad04bcb0430d8ef4c82fe50b656bc560",
              "guest_paths": [
                "96a7d9b69576e0dab437ddf672cf9da48d83e5aec5eacc40b9a9100bbad58733"
              ],
              "size": 15000576,
              "crc32": "E6333EF9",
              "md5": "eb7b2b2ac8f992c02d19b9e3c8493797",
              "sha1": "69ddfd0ec4f932b84a5262384fe2e46cdfe0cb1b",
              "sha256": "9908e565e7312ae23dd2fa0d8d85e891ad04bcb0430d8ef4c82fe50b656bc560",
              "sha512": "41b0c4a2658888dd4a4773e79db70aa9a0c7488507ac1a5718805dca18adbc3b78c12eb7e7a3dffcb25c6807bdd31c376630977fa47c80a251d4b60f93f5c9d1",
              "rh_hash": null,
              "ssdeep": "393216:FKavQlk+mnzmCpyqR5i3YjjB1YOywzKKYADwCepixNcOtx:FFI+1h8qLnjzXDKKpECLx",
              "type": "PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows",
              "yara": [],
              "cape_yara": [],
              "clamav": [],
              "tlsh": "T123E633AAF5217784F8BD493546E28D581360B90B6C028D1E327CEA86B1231577E1FF9F",
              "sha3_384": "8919a5d12c7ddb5f320d132760d3013fecaf107400d482debfaadd867bbd1749cf7a0b34a7f8aed79b4aba18926b43d1",
              "data": null
            }
          ],
          "extracted_files_time": 0.8305034850018274,
          "password": ""
        }
      },
      "cape_type_code": 1,
      "cape_type": "",
      "process_path": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe",
      "process_name": "MLG.exe",
      "module_path": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe",
      "pid": 1904
    }
  ],
  "dropped": [
    {
      "name": [
        "wallpaper.bmp"
      ],
      "path": "/opt/CAPEv2/storage/analyses/105/files/2b988a18ee5902767450bf0c0ea9e3afebd7f7690f57e083f0ab4705fd5463fe",
      "guest_paths": [
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
      ],
      "size": 2764854,
      "crc32": "D2DEE6DE",
      "md5": "e872957408cea6c2c184194e0535ca06",
      "sha1": "3690b7c1f0aeb934f68747604ac6a5661dfe4902",
      "sha256": "2b988a18ee5902767450bf0c0ea9e3afebd7f7690f57e083f0ab4705fd5463fe",
      "sha512": "dd7effe4f8a61eb2c68cac2588747e891724b4eb9120a0fb4aa791eba9e910b515050b2fff20f284064f143b3912fbdb336309de5c5001f92e5fd203e75fd389",
      "rh_hash": null,
      "ssdeep": "49152:vQQAqWfwYNiCJGw6ruTGouOwL1aKo/XzukwWbk3Y:vQQAqWfwYNiCJGw6ruTGouEukwWbk3Y",
      "type": "PC bitmap, Windows 3.x format, 1280 x 720 x 24, resolution 3780 x 3780 px/m, cbSize 2764854, bits offset 54",
      "yara": [],
      "cape_yara": [],
      "clamav": [],
      "tlsh": "T11BD59EC09B609C6BD95F1762952F0726D856B3E0A0A322C71B3E781C0E4F6D15B1BDAF",
      "sha3_384": "af7be02ab06fef6b170130f4ea64fee613de995cbd015655258a94c1292e813fa1242ec1a38e0099ed08b58fc5c7acb4",
      "yara_hash": "68e243d1d9aeb1f1e94057af9823c58e140832514ed3e7b46b181bf94e4e12ce",
      "options_hash": "b7818797508282994ea72592ded64b364725c9400a38d418189579c94a89385e",
      "data": null,
      "strings": [
        "BM60*"
      ],
      "virustotal": {
        "error": true,
        "msg": "Unable to complete connection to VirusTotal. Status code: 429"
      },
      "executed_tools": [
        "msi_extract",
        "overlay",
        "kixtart_extract",
        "vbe_extract",
        "batch_extract",
        "UnAutoIt_extract",
        "UPX_unpack",
        "RarSFX_extract",
        "Inno_extract",
        "SevenZip_unpack",
        "de4dot_deobfuscate",
        "eziriz_deobfuscate",
        "office_one"
      ],
      "cape_type_code": 0,
      "cape_type": "",
      "pid": 1904
    },
    {
      "name": [
        "bg.png"
      ],
      "path": "/opt/CAPEv2/storage/analyses/105/files/1480300097ac39fd997419d648ea463c7a511cf50c98e5cdff151d674d9c63c5",
      "guest_paths": [
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
      ],
      "size": 34544,
      "crc32": "7AD841D9",
      "md5": "97c0aea63702e320da9b2141c2b05322",
      "sha1": "3dbc718331b5934ac7a48a267a24a0eadc43510a",
      "sha256": "1480300097ac39fd997419d648ea463c7a511cf50c98e5cdff151d674d9c63c5",
      "sha512": "84de3aad0518877b4ef7c893f14ac168d17d998c4f8fc4494953e411daa79b7308512607976207a402e9fef83da299233b6da86d02049f68939125d0914a0143",
      "rh_hash": null,
      "ssdeep": "768:wq0N37U0uLcvANv2U/Ait3HkwsTBxli49/sN6AX9Ns93uCvm:wqcU0uEAttYQEwV6/shPwi",
      "type": "JPEG image data, JFIF standard 1.01, resolution (DPI), density 0x0, segment length 16, baseline, precision 8, 1280x720, components 3",
      "yara": [],
      "cape_yara": [],
      "clamav": [],
      "tlsh": "T15AF2E17F3A7140CB99F71B755C1C46FCC799558398882F0E1A0D2412C4BB875DDA8ECA",
      "sha3_384": "7d3bdd2116a4d836c634a9ddc3c16378755b834edc8eb29f8b41479eeb24baa45bed03533095e78a3d1509489e1d0eb5",
      "yara_hash": "68e243d1d9aeb1f1e94057af9823c58e140832514ed3e7b46b181bf94e4e12ce",
      "options_hash": "b7818797508282994ea72592ded64b364725c9400a38d418189579c94a89385e",
      "data": null,
      "strings": [
        "n0F|\"",
        "5SK5S",
        "`1`,k",
        "FxKDw:",
        "wF{:n|",
        "zQ%(f0",
        "Y4pY44",
        "x[<56",
        "GD4UtW#>",
        "{`2/wL",
        "ATW_D",
        "h:m56",
        "CEwEE",
        "ivbgM",
        "-.u6M6]6Om9",
        "SE5SG",
        "<f(u6",
        "u68aV0",
        "8s$eaG",
        "KuWKu",
        "m56:m",
        "sEttUt[",
        "*t}:|",
        ")4WEE",
        "PSgMT",
        "KuTGs8k4",
        "2CtW[DW!2",
        "an0:m-6",
        "!wB{U=",
        "BBh6:",
        "S5P\"xU4;",
        "g?:pP",
        "[tW[2",
        "|6'a4",
        "eWGB3",
        ">dMV0",
        "EtvYtv_23Ed{Yd{[23CttYtt!2",
        "ES:{E=",
        ">{:{c",
        "FxODt:",
        "S4sS4",
        "H`sU2",
        "@7o0P",
        "tMu4Mr3m4TEu",
        "KdtYdtU",
        "wN{:{A=",
        "!GB{S=",
        "v8Fx\"",
        "54:m-6G",
        "^6F{s/",
        "6bR{s",
        "J{CDt_L\"",
        "px0x5SM",
        "N{>hg",
        "'53U4pS7",
        "he6E6",
        "3x#xtw",
        "lz3&Y",
        "SxKL-",
        "KeVA}",
        "-.}6_i{",
        "EF8St",
        "Pp]??",
        "3paC00`f",
        "{U4[7",
        ">&b+>#",
        "EuWEu",
        "M53qB",
        "Lt%n6",
        "?x#xt7",
        "KDWWD7[5",
        "ES[4q_4[",
        "Y72ka",
        "77B{S=",
        "gOi6V",
        ">jfN0",
        "n|}Y=",
        "2{:{O",
        "E6z[m",
        "Er3%7>",
        "gOl;4",
        "U53[4",
        "Zmn0Bx",
        "v6F{sv",
        "KGCxM",
        "/4TMu",
        "xAL:s",
        "Sq#xo",
        "LQPu8",
        "|VA40",
        "m-6:m56",
        "GE4Gu",
        "vM6_m9",
        "d&Fi(",
        "N0v0v06_lw@c",
        "}33oG#",
        ":{>{G",
        "_Dw_>",
        "Y4pY4",
        "GB{>{s",
        "7]2pKt",
        "0<aV0^0",
        "y4;/7<",
        "ne6E6",
        "ED4_5",
        "S4sS7",
        "z56M6",
        "e4V@~",
        "S5SK3",
        "[53G53",
        "CxKl+",
        "v F0>",
        "otTKE",
        "SQMSQf",
        "S5SK5SK",
        "53\"xU",
        "KwCxG",
        "0ODtUd",
        "laT0<aL0",
        "[2SGB",
        "0Le?;>",
        "QO:;x",
        "GETEU",
        "dw_D4]2sCtt_dt[23s",
        "LpU2g",
        "/x^tS",
        "i7?xGl:[",
        "@Lt`>",
        "-6:m56",
        "!2B\"A",
        "5}CuWs",
        "aV\"<aV0",
        "Cx#xm",
        "KtWUw:",
        "EwBk`",
        "OfOhg",
        "Q%6e6",
        "Bh:m-6",
        "0<aV0",
        "53&jq",
        "[28FF",
        "x`tME",
        "G53qB0[53M3",
        "[53G=",
        "AutEus'",
        "U4S[1",
        "n:F{r",
        "=Kg3/4",
        "3:n6Z",
        "?xML/",
        "[<56M6",
        "gGB{S=",
        "m5SS=",
        "##:8;",
        "YDtW0",
        "KDW_D",
        "$daFg",
        "=(^0~0<aV0",
        "5SCFT",
        "jmn0Fx",
        "?c1f?",
        "Ot_ |]",
        "KETKG",
        "KpF|I}",
        "jm^0C",
        "_tv]22Ed{YDv]",
        "KtWUtw",
        "TSj`sTJ",
        "4B|#2i",
        "qx1y3",
        "4ME4MEs",
        "Cx'xi",
        "Ed{Yd{]23CDW[tW!2",
        "S4pU4T7",
        "L@tMGB",
        "R{S7>{S=",
        "[\"SEt",
        "_2PEtvYtt!2",
        "SS4SU4",
        "X(f?=",
        "[5SE3",
        "{E5SG",
        "Zan6B{r",
        ">{>{K",
        "M6M6M6",
        "wt{dS",
        "?x'xY"
      ],
      "virustotal": {
        "error": true,
        "msg": "Unable to complete connection to VirusTotal. Status code: 429"
      },
      "executed_tools": [
        "msi_extract",
        "overlay",
        "kixtart_extract",
        "vbe_extract",
        "batch_extract",
        "UnAutoIt_extract",
        "UPX_unpack",
        "RarSFX_extract",
        "Inno_extract",
        "SevenZip_unpack",
        "de4dot_deobfuscate",
        "eziriz_deobfuscate",
        "office_one"
      ],
      "cape_type_code": 0,
      "cape_type": "",
      "pid": 1904
    }
  ],
  "CAPE": {
    "payloads": [
      {
        "name": "1d94180ec283abd999ac5637aed92fc5b030a0ba0a1f2bdfc05f8b30b77fe418",
        "path": "/opt/CAPEv2/storage/analyses/105/CAPE/1d94180ec283abd999ac5637aed92fc5b030a0ba0a1f2bdfc05f8b30b77fe418",
        "guest_paths": "9;?C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe;?C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe;?0x00007FF460B30000;?",
        "size": 102,
        "crc32": "4EB32E9A",
        "md5": "35a4409ae9b58c326a09167d0750b9c6",
        "sha1": "6675c63124332b1c4c0b5fce7436c7c80daaa19b",
        "sha256": "1d94180ec283abd999ac5637aed92fc5b030a0ba0a1f2bdfc05f8b30b77fe418",
        "sha512": "b6b13f346973a0506f04f82776aa2ce87e7d7b77f77d2590a1e2ed6a2a05da02ec61ee202476150c4c6e28bd1854c964c61bfd9c1731ed335b9d3fe00da49b56",
        "rh_hash": null,
        "ssdeep": "3:XRaLmlQeHlaScee/TrVsollao:BaLSQeFaSZelHAo",
        "type": "data",
        "yara": [],
        "cape_yara": [],
        "clamav": [],
        "tlsh": "T154B0110C02203282C00202320A88EA82820CA8FA80C8C232380033B0883280A0BEA280",
        "sha3_384": "474272f680bc2bf66dbcb142753b336fc7454b31706376f02b0b3034a710496fdd96cc928dc8a91d49edbbf00ff72a4a",
        "yara_hash": "68e243d1d9aeb1f1e94057af9823c58e140832514ed3e7b46b181bf94e4e12ce",
        "options_hash": "b7818797508282994ea72592ded64b364725c9400a38d418189579c94a89385e",
        "data": null,
        "strings": [],
        "virustotal": {
          "error": true,
          "msg": "Unable to complete connection to VirusTotal. Status code: 429"
        },
        "executed_tools": [
          "msi_extract",
          "overlay",
          "kixtart_extract",
          "vbe_extract",
          "batch_extract",
          "UnAutoIt_extract",
          "UPX_unpack",
          "RarSFX_extract",
          "Inno_extract",
          "SevenZip_unpack",
          "de4dot_deobfuscate",
          "eziriz_deobfuscate",
          "office_one"
        ],
        "cape_type_code": 9,
        "cape_type": "Unpacked Shellcode",
        "process_path": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe",
        "process_name": "MLG.exe",
        "module_path": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe",
        "pid": 1904,
        "virtual_address": "0x00007FF460B30000"
      },
      {
        "name": "ea087841e9f81c8ef33974bda1bfa61ed7f337c538eadb4d9409b211b7456161",
        "path": "/opt/CAPEv2/storage/analyses/105/CAPE/ea087841e9f81c8ef33974bda1bfa61ed7f337c538eadb4d9409b211b7456161",
        "guest_paths": "9;?C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe;?C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe;?0x000001C259A40000;?",
        "size": 3537,
        "crc32": "8992A246",
        "md5": "0329e51f901644d442ef90a03b2b09a8",
        "sha1": "daa2eb522f1bb606b1e5831d62072be283a05d15",
        "sha256": "ea087841e9f81c8ef33974bda1bfa61ed7f337c538eadb4d9409b211b7456161",
        "sha512": "39e3920720a564ad155abdee5c7dd178a762a66c8f0dbb734f1d16f9092900ba5b33b1972d4c5603dafd9373ed3360cdee3222d31e3090773127325bd015f6ff",
        "rh_hash": null,
        "ssdeep": "24:5m+SKqIbCbWaCyAbKLOi664SVq8hBnJgyXQcXA:5JSQbCb2yKigSLhB0",
        "type": "data",
        "yara": [],
        "cape_yara": [],
        "clamav": [],
        "tlsh": "T1AB719E32B6308B12C0C55A3D59BBC60103A448DDD907D35B93CCF53F5D912454744DB9",
        "sha3_384": "1bdd66fd88a4e410226b2abadeeba256148b9dd18d0ea27680f9013c82406a828412caeb21d53e2facb73f551e52c907",
        "yara_hash": "68e243d1d9aeb1f1e94057af9823c58e140832514ed3e7b46b181bf94e4e12ce",
        "options_hash": "b7818797508282994ea72592ded64b364725c9400a38d418189579c94a89385e",
        "data": null,
        "strings": [
          "! \"!#\"$#%$&%'&(')(*)+*,+-,.-/.0/102132435465768798:9;:<;=<>=?>@?A@EAIBMCQDUEYF]GaHeIiJmKqLuMyN}O"
        ],
        "virustotal": {
          "error": true,
          "msg": "Unable to complete connection to VirusTotal. Status code: 429"
        },
        "executed_tools": [
          "msi_extract",
          "overlay",
          "kixtart_extract",
          "vbe_extract",
          "batch_extract",
          "UnAutoIt_extract",
          "UPX_unpack",
          "RarSFX_extract",
          "Inno_extract",
          "SevenZip_unpack",
          "de4dot_deobfuscate",
          "eziriz_deobfuscate",
          "office_one"
        ],
        "cape_type_code": 9,
        "cape_type": "Unpacked Shellcode",
        "process_path": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe",
        "process_name": "MLG.exe",
        "module_path": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe",
        "pid": 1904,
        "virtual_address": "0x000001C259A40000"
      },
      {
        "name": "d9ee2f9e924b4e6dbc02d844418ac9f586b4475d461ee12e69c2ce94b69b7324",
        "path": "/opt/CAPEv2/storage/analyses/105/CAPE/d9ee2f9e924b4e6dbc02d844418ac9f586b4475d461ee12e69c2ce94b69b7324",
        "guest_paths": "9;?C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe;?C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe;?0x000001C23D580000;?",
        "size": 16378,
        "crc32": "ABCBB461",
        "md5": "6c74b0918d01f77e2acbe18393454213",
        "sha1": "7857421794f6fcb71b479549d59375a22469d374",
        "sha256": "d9ee2f9e924b4e6dbc02d844418ac9f586b4475d461ee12e69c2ce94b69b7324",
        "sha512": "d1e2706bde10ef43e4eed5793e5720fbea61590c76a2a72207438a86faa6fac48b721655ee23efdd42d1c2dc95f46de2aea9e225d791dde7c78fa2702bd64357",
        "rh_hash": null,
        "ssdeep": "96:zlw8MOXWZ3lw/Q858Lcdlv+8FoY47QwnpSfoWEAMMHDbItFFlf:GJZ2JoY4cDfWVl",
        "type": "data",
        "yara": [],
        "cape_yara": [],
        "clamav": [],
        "tlsh": "T192726965BB409B6CD812023346E1E690B69FFFD6C62043A335C4932D7EDCD5EB160D19",
        "sha3_384": "b762c14b45678a2b11fa587b8f294c4b49a7153d299772762553591a72c653708653119e2ff5eb306d22e630904c7bc4",
        "yara_hash": "68e243d1d9aeb1f1e94057af9823c58e140832514ed3e7b46b181bf94e4e12ce",
        "options_hash": "b7818797508282994ea72592ded64b364725c9400a38d418189579c94a89385e",
        "data": null,
        "strings": [],
        "virustotal": {
          "error": true,
          "msg": "Unable to complete connection to VirusTotal. Status code: 429"
        },
        "executed_tools": [
          "msi_extract",
          "overlay",
          "kixtart_extract",
          "vbe_extract",
          "batch_extract",
          "UnAutoIt_extract",
          "UPX_unpack",
          "RarSFX_extract",
          "Inno_extract",
          "SevenZip_unpack",
          "de4dot_deobfuscate",
          "eziriz_deobfuscate",
          "office_one"
        ],
        "cape_type_code": 9,
        "cape_type": "Unpacked Shellcode",
        "process_path": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe",
        "process_name": "MLG.exe",
        "module_path": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe",
        "pid": 1904,
        "virtual_address": "0x000001C23D580000"
      }
    ],
    "configs": []
  },
  "info": {
    "version": "2.5",
    "started": "2026-06-29 21:36:59",
    "ended": "2026-06-29 21:38:49",
    "duration": 110,
    "id": 105,
    "category": "file",
    "custom": "",
    "machine": {
      "id": 105,
      "status": "stopping",
      "name": "win10",
      "label": "win10",
      "platform": "windows",
      "manager": "KVM",
      "started_on": "2026-06-29 21:36:59",
      "shutdown_on": "2026-06-29 21:38:48"
    },
    "package": "exe",
    "timeout": true,
    "tlp": null,
    "parent_sample": null,
    "options": {
      "vnc_port": "5900"
    },
    "source_url": null,
    "route": "internet",
    "user_id": 0,
    "CAPE_current_commit": "394455c2cd85889fb0782bfcf1f8c5c2f7f77b46"
  },
  "behavior": {
    "processes": [
      {
        "process_id": 1904,
        "process_name": "MLG.exe",
        "parent_id": 2892,
        "module_path": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe",
        "first_seen": "2026-06-30 04:37:19,837",
        "calls": [
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff99e39abd0"
              },
              {
                "name": "Parameter",
                "value": "0xa1c9774000"
              }
            ],
            "repeated": 0,
            "id": 0
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff99e3bb2aa",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e3f2000"
              },
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "1500",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "1500",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff986f42a40"
              },
              {
                "name": "Parameter",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 3
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a84632e1",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b30000"
              }
            ],
            "repeated": 0,
            "id": 4
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a84632e1",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a9b30000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 5
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e3bb667",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegOpenKeyExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b45f40"
              }
            ],
            "repeated": 0,
            "id": 6
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff99e3bb2aa",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e3f2000"
              },
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e3a7295",
            "parentcaller": "0x7ff99e3912f1",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework\\Policy\\"
              },
              {
                "name": "Handle",
                "value": "0x00000210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Policy\\"
              }
            ],
            "repeated": 0,
            "id": 8
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff99e3bb2aa",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e3f2000"
              },
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e3bb667",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegQueryInfoKeyW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b46490"
              }
            ],
            "repeated": 0,
            "id": 10
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "4792",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "4792",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff986f42e50"
              },
              {
                "name": "Parameter",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e3a6e07",
            "parentcaller": "0x7ff99e3a72b1",
            "category": "registry",
            "api": "RegQueryInfoKeyW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000210"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "SubKeyCount",
                "value": "5"
              },
              {
                "name": "MaxSubKeyLength",
                "value": "9"
              },
              {
                "name": "MaxClassLength",
                "value": "0"
              },
              {
                "name": "ValueCount",
                "value": "0"
              },
              {
                "name": "MaxValueNameLength",
                "value": "0"
              },
              {
                "name": "MaxValueLength",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 13
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff99e3bb2aa",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e3f2000"
              },
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e3bb667",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegEnumKeyExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b45950"
              }
            ],
            "repeated": 0,
            "id": 15
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "4248",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 16
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff99e3bb2aa",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e3f2000"
              },
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "4832",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a58b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e3a6e78",
            "parentcaller": "0x7ff99e3a72b1",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              },
              {
                "name": "Index",
                "value": "4"
              },
              {
                "name": "Name",
                "value": "v4.0"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\v4.0"
              }
            ],
            "repeated": 0,
            "id": 19
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "4832",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 20
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "4832",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff986f42f10"
              },
              {
                "name": "Parameter",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 21
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e3a6e78",
            "parentcaller": "0x7ff99e3a72b1",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              },
              {
                "name": "Index",
                "value": "3"
              },
              {
                "name": "Name",
                "value": "Upgrades"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Upgrades"
              }
            ],
            "repeated": 0,
            "id": 22
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e3a6e78",
            "parentcaller": "0x7ff99e3a72b1",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              },
              {
                "name": "Index",
                "value": "2"
              },
              {
                "name": "Name",
                "value": "standards"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\standards"
              }
            ],
            "repeated": 0,
            "id": 23
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e3a6e78",
            "parentcaller": "0x7ff99e3a72b1",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              },
              {
                "name": "Index",
                "value": "1"
              },
              {
                "name": "Name",
                "value": "Servicing"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing"
              }
            ],
            "repeated": 0,
            "id": 24
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e3a6e78",
            "parentcaller": "0x7ff99e3a72b1",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "Name",
                "value": "AppPatch"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\AppPatch"
              }
            ],
            "repeated": 0,
            "id": 25
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e3a736d",
            "parentcaller": "0x7ff99e3912f1",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x00000210"
              },
              {
                "name": "SubKey",
                "value": "v4.0"
              },
              {
                "name": "Handle",
                "value": "0x00000218"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\v4.0"
              }
            ],
            "repeated": 0,
            "id": 26
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e3a7076",
            "parentcaller": "0x7ff99e3a7397",
            "category": "registry",
            "api": "RegQueryInfoKeyW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000218"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "SubKeyCount",
                "value": "0"
              },
              {
                "name": "MaxSubKeyLength",
                "value": "0"
              },
              {
                "name": "MaxClassLength",
                "value": "0"
              },
              {
                "name": "ValueCount",
                "value": "1"
              },
              {
                "name": "MaxValueNameLength",
                "value": "5"
              },
              {
                "name": "MaxValueLength",
                "value": "24"
              }
            ],
            "repeated": 0,
            "id": 27
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff99e3bb2aa",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e3f2000"
              },
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 28
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e3bb667",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegEnumValueW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b469d0"
              }
            ],
            "repeated": 0,
            "id": 29
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff99e3bb2aa",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e3f2000"
              },
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 30
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e3a7124",
            "parentcaller": "0x7ff99e3a7397",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000218"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "ValueName",
                "value": "30319"
              },
              {
                "name": "Data",
                "value": "30319-30319"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\v4.0\\30319"
              }
            ],
            "repeated": 0,
            "id": 31
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff99e3bb2aa",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e3f2000"
              },
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 32
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e3bb667",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegCloseKey"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b46a20"
              }
            ],
            "repeated": 0,
            "id": 33
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff99e3bb2aa",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e3f2000"
              },
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 34
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e3a73ba",
            "parentcaller": "0x7ff99e3912f1",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000218"
              }
            ],
            "repeated": 0,
            "id": 35
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a845c005",
            "parentcaller": "0x7ff99e39bd65",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\MSCOREE.DLL.local"
              }
            ],
            "repeated": 0,
            "id": 36
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e39b9b8",
            "parentcaller": "0x7ff99e39beca",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x00000218"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 37
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff99e3bb2aa",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e3f2000"
              },
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 38
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e3bb667",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegQueryValueExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b45f20"
              }
            ],
            "repeated": 0,
            "id": 39
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff99e3bb2aa",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e3f2000"
              },
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 40
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e39b9eb",
            "parentcaller": "0x7ff99e39beca",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000218"
              },
              {
                "name": "ValueName",
                "value": "InstallRoot"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot"
              }
            ],
            "repeated": 0,
            "id": 41
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e39ba4e",
            "parentcaller": "0x7ff99e39beca",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000218"
              },
              {
                "name": "ValueName",
                "value": "InstallRoot"
              },
              {
                "name": "Data",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot"
              }
            ],
            "repeated": 0,
            "id": 42
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e39ba64",
            "parentcaller": "0x7ff99e39beca",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000218"
              }
            ],
            "repeated": 0,
            "id": 43
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a846143c",
            "parentcaller": "0x7ff99e3b07e1",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a576510",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscoreei.dll"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x4527336f"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d7bab8"
              }
            ],
            "repeated": 0,
            "id": 44
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a844770d",
            "parentcaller": "0x7ff99e3b07fa",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000218"
              }
            ],
            "repeated": 0,
            "id": 45
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e3a75bc",
            "parentcaller": "0x7ff99e3912f1",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              }
            ],
            "repeated": 0,
            "id": 46
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e39b9b8",
            "parentcaller": "0x7ff99e39beca",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x00000210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 47
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e39b9eb",
            "parentcaller": "0x7ff99e39beca",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              },
              {
                "name": "ValueName",
                "value": "InstallRoot"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot"
              }
            ],
            "repeated": 0,
            "id": 48
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e39ba4e",
            "parentcaller": "0x7ff99e39beca",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              },
              {
                "name": "ValueName",
                "value": "InstallRoot"
              },
              {
                "name": "Data",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot"
              }
            ],
            "repeated": 0,
            "id": 49
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff99e39ba64",
            "parentcaller": "0x7ff99e39beca",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              }
            ],
            "repeated": 0,
            "id": 50
          },
          {
            "timestamp": "2026-06-30 04:37:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9a846143c",
            "parentcaller": "0x7ff99e3b07e1",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a5768d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscoreei.dll"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x4527336f"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d7bab8"
              }
            ],
            "repeated": 0,
            "id": 51
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a844770d",
            "parentcaller": "0x7ff99e3b07fa",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              }
            ],
            "repeated": 0,
            "id": 52
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff99e39b9b8",
            "parentcaller": "0x7ff99e39beca",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x00000210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 53
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff99e39b9eb",
            "parentcaller": "0x7ff99e39beca",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              },
              {
                "name": "ValueName",
                "value": "InstallRoot"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot"
              }
            ],
            "repeated": 0,
            "id": 54
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff99e39ba4e",
            "parentcaller": "0x7ff99e39beca",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              },
              {
                "name": "ValueName",
                "value": "InstallRoot"
              },
              {
                "name": "Data",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot"
              }
            ],
            "repeated": 0,
            "id": 55
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff99e39ba64",
            "parentcaller": "0x7ff99e39beca",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000210"
              }
            ],
            "repeated": 0,
            "id": 56
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff99e3a174a",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscoreei"
              },
              {
                "name": "DllBase",
                "value": "0x7ff989810000"
              }
            ],
            "repeated": 0,
            "id": 57
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9898171f9",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-synch-l1-2-0"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 58
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9898171f9",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-fibers-l1-1-1"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 59
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989817265",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-synch-l1-2-0"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 60
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989817265",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-fibers-l1-1-1"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 61
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989817265",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-localization-l1-2-1"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 62
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a84632e1",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b30000"
              }
            ],
            "repeated": 0,
            "id": 63
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff99e3a174a",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscoreei.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff989810000"
              }
            ],
            "repeated": 0,
            "id": 64
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff99e3a174a",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff989810000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscoreei.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 65
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e39136d",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "RegisterShimImplCallback"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff989811f20"
              }
            ],
            "repeated": 0,
            "id": 66
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e391386",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "RegisterShimImplCleanupCallback"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 67
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e39139f",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "SetShellShimInstance"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 68
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e3913de",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "OnShimDllMainCalled"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9898111b0"
              }
            ],
            "repeated": 0,
            "id": 69
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e39ac86",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "_CorExeMain_RetAddr"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 70
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e39acd2",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "_CorExeMain"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff989818b90"
              }
            ],
            "repeated": 0,
            "id": 71
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845c005",
            "parentcaller": "0x7ff9898184cb",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\MSCOREE.DLL.local"
              }
            ],
            "repeated": 0,
            "id": 72
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9898185ef",
            "parentcaller": "0x7ff989816f3d",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x00000204"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 73
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff989816f6a",
            "parentcaller": "0x7ff989815430",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000204"
              },
              {
                "name": "ValueName",
                "value": "InstallRoot"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot"
              }
            ],
            "repeated": 0,
            "id": 74
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff989816fc7",
            "parentcaller": "0x7ff989815430",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000204"
              },
              {
                "name": "ValueName",
                "value": "InstallRoot"
              },
              {
                "name": "Data",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot"
              }
            ],
            "repeated": 0,
            "id": 75
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff989816fd7",
            "parentcaller": "0x7ff989815430",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000204"
              }
            ],
            "repeated": 0,
            "id": 76
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a846143c",
            "parentcaller": "0x7ff98981276e",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a576510",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\*"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xc881410f"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acde"
              }
            ],
            "repeated": 0,
            "id": 77
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000021c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00120080",
                "pretty_value": "FILE_READ_ATTRIBUTES|READ_CONTROL|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clr.dll"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 78
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff989819173",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000021c"
              }
            ],
            "repeated": 0,
            "id": 79
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a844770d",
            "parentcaller": "0x7ff9898162c0",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000204"
              }
            ],
            "repeated": 0,
            "id": 80
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff98981d430",
            "parentcaller": "0x7ff9898168a5",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000001",
                "pretty_value": "HKEY_CURRENT_USER"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 81
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff98981d482",
            "parentcaller": "0x7ff9898168a5",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x0000021c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 82
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9898196ba",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9898b7000"
              },
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 83
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a84632e1",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "SHLWAPI.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa2e0000"
              }
            ],
            "repeated": 0,
            "id": 84
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a84632e1",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9aa2e0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "SHLWAPI.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 85
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff989815cec",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "SHLWAPI.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa2e0000"
              },
              {
                "name": "FunctionName",
                "value": "UrlIsW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa2e6c30"
              }
            ],
            "repeated": 0,
            "id": 86
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9898196ba",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9898b7000"
              },
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 87
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x7ff900000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe.config"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 88
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9898185ef",
            "parentcaller": "0x7ff98981d09e",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 89
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff98981d0cb",
            "parentcaller": "0x7ff989814e88",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "ValueName",
                "value": "UseLegacyV2RuntimeActivationPolicyDefaultValue"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\UseLegacyV2RuntimeActivationPolicyDefaultValue"
              }
            ],
            "repeated": 0,
            "id": 90
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff98981d118",
            "parentcaller": "0x7ff989814e88",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              }
            ],
            "repeated": 0,
            "id": 91
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9898185ef",
            "parentcaller": "0x7ff98981d09e",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 92
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff98981d0cb",
            "parentcaller": "0x7ff989814e88",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "ValueName",
                "value": "OnlyUseLatestCLR"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\OnlyUseLatestCLR"
              }
            ],
            "repeated": 0,
            "id": 93
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff98981d118",
            "parentcaller": "0x7ff989814e88",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              }
            ],
            "repeated": 0,
            "id": 94
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000020c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 95
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a8497d27",
            "parentcaller": "0x7ff98983d146",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000020c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x000\\xe5\\x00\\x00\\x00\\x00\\x00\\x00(\\xe5\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 96
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a8461e31",
            "parentcaller": "0x7ff9a84622b0",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000218"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000020c"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 97
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a8494796",
            "parentcaller": "0x7ff9a849466e",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000218"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e1e0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95eea00"
              },
              {
                "name": "ViewSize",
                "value": "0x00e53000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 98
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff98984fa79",
            "parentcaller": "0x7ff98984e4e2",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 99
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98983d2a3",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              }
            ],
            "repeated": 0,
            "id": 100
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a8498ca3",
            "parentcaller": "0x7ff98983d2c0",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e1e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00e53000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 101
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98983d2db",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000218"
              }
            ],
            "repeated": 0,
            "id": 102
          },
          {
            "timestamp": "2026-06-30 04:37:20,025",
            "thread_id": "3128",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000218"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 103
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a8497d27",
            "parentcaller": "0x7ff98983d146",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000218"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x000\\xe5\\x00\\x00\\x00\\x00\\x00\\x00(\\xe5\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 104
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a8461e31",
            "parentcaller": "0x7ff9a84622b0",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000020c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000218"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 105
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a8494796",
            "parentcaller": "0x7ff9a849466e",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000020c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e1e0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95eea00"
              },
              {
                "name": "ViewSize",
                "value": "0x00e53000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 106
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff98984fa79",
            "parentcaller": "0x7ff98984e4e2",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 107
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98983d2a3",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000218"
              }
            ],
            "repeated": 0,
            "id": 108
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a8498ca3",
            "parentcaller": "0x7ff98983d2c0",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e1e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00e53000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 109
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98983d2db",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              }
            ],
            "repeated": 0,
            "id": 110
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9898185ef",
            "parentcaller": "0x7ff989822484",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000006",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x00000000"
              },
              {
                "name": "SubKey",
                "value": "Policy\\Standards"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "Policy\\Standards"
              }
            ],
            "repeated": 0,
            "id": 111
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9898185ef",
            "parentcaller": "0x7ff989822484",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000021c"
              },
              {
                "name": "SubKey",
                "value": "Policy\\Standards"
              },
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\Standards"
              }
            ],
            "repeated": 0,
            "id": 112
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9898185ef",
            "parentcaller": "0x7ff9898223db",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000020c"
              },
              {
                "name": "SubKey",
                "value": "v4.0.30319"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\standards\\v4.0.30319"
              }
            ],
            "repeated": 0,
            "id": 113
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9898224a5",
            "parentcaller": "0x7ff989828f79",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              }
            ],
            "repeated": 0,
            "id": 114
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989818d08",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\kernel.appcore"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a6030000"
              }
            ],
            "repeated": 0,
            "id": 115
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989818d08",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-appmodel-runtime-l1-1-2.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a6030000"
              }
            ],
            "repeated": 0,
            "id": 116
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989818d08",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a6030000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "api-ms-win-appmodel-runtime-l1-1-2.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 117
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98982f484",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "kernel.appcore.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a6030000"
              },
              {
                "name": "FunctionName",
                "value": "AppPolicyGetClrCompat"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a60330a0"
              }
            ],
            "repeated": 0,
            "id": 118
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff989818d48",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "kernel.appcore.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a6030000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentPackageId"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a6033420"
              }
            ],
            "repeated": 0,
            "id": 119
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff989818d65",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "kernel.appcore.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a6030000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentPackageInfo"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a6033430"
              }
            ],
            "repeated": 0,
            "id": 120
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff989818d82",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "kernel.appcore.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a6030000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentPackagePath"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a6033460"
              }
            ],
            "repeated": 0,
            "id": 121
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a845c0fe",
            "parentcaller": "0x7ff989818e58",
            "category": "process",
            "api": "NtOpenProcess",
            "status": false,
            "return": "0xffffffffc0000022",
            "pretty_return": "ACCESS_DENIED",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0x7ff9a84a6b68"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000400",
                "pretty_value": "PROCESS_QUERY_INFORMATION"
              },
              {
                "name": "ProcessIdentifier",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 122
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9898185ef",
            "parentcaller": "0x7ff989812337",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Fusion"
              },
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion"
              }
            ],
            "repeated": 0,
            "id": 123
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff989812372",
            "parentcaller": "0x7ff989817c55",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "ValueName",
                "value": "NoClientChecks"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NoClientChecks"
              }
            ],
            "repeated": 0,
            "id": 124
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff98981239f",
            "parentcaller": "0x7ff989817c55",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              }
            ],
            "repeated": 0,
            "id": 125
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9898185ef",
            "parentcaller": "0x7ff989817562",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework\\v4.0.30319\\SKUs\\"
              },
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\v4.0.30319\\SKUs\\"
              }
            ],
            "repeated": 0,
            "id": 126
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9898185ef",
            "parentcaller": "0x7ff989817763",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000020c"
              },
              {
                "name": "SubKey",
                "value": "default"
              },
              {
                "name": "Handle",
                "value": "0x00000220"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\v4.0.30319\\SKUs\\default"
              }
            ],
            "repeated": 0,
            "id": 127
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff98981777d",
            "parentcaller": "0x7ff989817d36",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000220"
              }
            ],
            "repeated": 0,
            "id": 128
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9898177c1",
            "parentcaller": "0x7ff989817d36",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              }
            ],
            "repeated": 0,
            "id": 129
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9898196ba",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9898b7000"
              },
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 130
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a84632e1",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\VERSION"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a3240000"
              }
            ],
            "repeated": 0,
            "id": 131
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9aaa57be6",
            "parentcaller": "0x7ff9aaa2dde7",
            "category": "system",
            "api": "NtQuerySystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 132
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a84632e1",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "VERSION.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3240000"
              }
            ],
            "repeated": 0,
            "id": 133
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a84632e1",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3240000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "VERSION.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 134
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff989815cec",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "VERSION.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3240000"
              },
              {
                "name": "FunctionName",
                "value": "GetFileVersionInfoSizeW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a32410b0"
              }
            ],
            "repeated": 0,
            "id": 135
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9898196ba",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9898b7000"
              },
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 136
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff98981b2e8",
            "parentcaller": "0x7ff989816cec",
            "category": "filesystem",
            "api": "GetFileVersionInfoSizeW",
            "status": true,
            "return": "0x0000083c",
            "arguments": [
              {
                "name": "PathName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clr.dll"
              }
            ],
            "repeated": 0,
            "id": 137
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9898196ba",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9898b7000"
              },
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 138
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff989815cec",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "VERSION.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3240000"
              },
              {
                "name": "FunctionName",
                "value": "GetFileVersionInfoW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a32410d0"
              }
            ],
            "repeated": 0,
            "id": 139
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9898196ba",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9898b7000"
              },
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 140
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff98981b314",
            "parentcaller": "0x7ff989816cec",
            "category": "filesystem",
            "api": "GetFileVersionInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "PathName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clr.dll"
              }
            ],
            "repeated": 0,
            "id": 141
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9898196ba",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9898b7000"
              },
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 142
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff989815cec",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "VERSION.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3240000"
              },
              {
                "name": "FunctionName",
                "value": "VerQueryValueW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3241050"
              }
            ],
            "repeated": 0,
            "id": 143
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9898196ba",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9898b7000"
              },
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 144
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff98981825a",
            "parentcaller": "0x7ff989816d02",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\NET Framework Setup\\NDP\\v4\\Full"
              },
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\NET Framework Setup\\NDP\\v4\\Full"
              }
            ],
            "repeated": 0,
            "id": 145
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff989818294",
            "parentcaller": "0x7ff989816d02",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "ValueName",
                "value": "Release"
              },
              {
                "name": "Data",
                "value": "528372"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\NET Framework Setup\\NDP\\v4\\Full\\Release"
              }
            ],
            "repeated": 0,
            "id": 146
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff98982b8ad",
            "parentcaller": "0x7ff989816d02",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              }
            ],
            "repeated": 0,
            "id": 147
          },
          {
            "timestamp": "2026-06-30 04:37:20,040",
            "thread_id": "3128",
            "caller": "0x7ff9898190c0",
            "parentcaller": "0x7ff989819087",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000021c"
              }
            ],
            "repeated": 0,
            "id": 148
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000021c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00120080",
                "pretty_value": "FILE_READ_ATTRIBUTES|READ_CONTROL|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clr.dll"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 149
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff989819173",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000021c"
              }
            ],
            "repeated": 0,
            "id": 150
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989817b51",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\ucrtbase_clr0400"
              },
              {
                "name": "DllBase",
                "value": "0x7ff989750000"
              }
            ],
            "repeated": 0,
            "id": 151
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989817b51",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\VCRUNTIME140_CLR0400"
              },
              {
                "name": "DllBase",
                "value": "0x7ff99e2f0000"
              }
            ],
            "repeated": 0,
            "id": 152
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989817b51",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clr"
              },
              {
                "name": "DllBase",
                "value": "0x7ff983730000"
              }
            ],
            "repeated": 0,
            "id": 153
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9897d9c45",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-synch-l1-2-0"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 154
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9897d9c45",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-fibers-l1-1-1"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 155
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9897c6069",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-synch-l1-2-0"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 156
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9897c6069",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-fibers-l1-1-1"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 157
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9897c6069",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-localization-l1-2-1"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 158
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff99e2f4839",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-synch-l1-2-0"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 159
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff99e2f4839",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-fibers-l1-1-1"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 160
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989817b51",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clr.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983730000"
              }
            ],
            "repeated": 0,
            "id": 161
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989817b51",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff983730000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clr.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 162
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98981bf3f",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff983730000"
              },
              {
                "name": "FunctionName",
                "value": "SetRuntimeInfo"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9838718a0"
              }
            ],
            "repeated": 0,
            "id": 163
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9898196ba",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9898b7000"
              },
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 164
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a84632e1",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "USER32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa760000"
              }
            ],
            "repeated": 0,
            "id": 165
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a84632e1",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9aa760000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "USER32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 166
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff989815cec",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetProcessWindowStation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794690"
              }
            ],
            "repeated": 0,
            "id": 167
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9898196ba",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9898b7000"
              },
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 168
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9898196ba",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9898b7000"
              },
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 169
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff989815cec",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetUserObjectInformationW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794780"
              }
            ],
            "repeated": 0,
            "id": 170
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9898196ba",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9898b7000"
              },
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 171
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98981dfba",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff983730000"
              },
              {
                "name": "FunctionName",
                "value": "_CorExeMain"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff983873250"
              }
            ],
            "repeated": 0,
            "id": 172
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff98390b313",
            "parentcaller": "0x7ff983872cad",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 173
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff98387201f",
            "parentcaller": "0x7ff983873264",
            "category": "misc",
            "api": "GetCommandLineW",
            "status": true,
            "return": "0x1c23a5522ce",
            "arguments": [
              {
                "name": "CommandLine",
                "value": "\"C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe\" "
              }
            ],
            "repeated": 0,
            "id": 174
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff983858e81",
            "parentcaller": "0x7ff983735c06",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000001",
                "pretty_value": "HKEY_CURRENT_USER"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 175
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff983858ed7",
            "parentcaller": "0x7ff983735c06",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 176
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff983858f19",
            "parentcaller": "0x7ff983735c06",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "ValueName",
                "value": "DisableConfigCache"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DisableConfigCache"
              }
            ],
            "repeated": 0,
            "id": 177
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff983858f2d",
            "parentcaller": "0x7ff983735c06",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              }
            ],
            "repeated": 0,
            "id": 178
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9838647ff",
            "parentcaller": "0x7ff983869ce6",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000001",
                "pretty_value": "HKEY_CURRENT_USER"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 179
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9838647ff",
            "parentcaller": "0x7ff983869ce6",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 180
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff983864862",
            "parentcaller": "0x7ff983869ce6",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "ValueName",
                "value": "Enable64Bit"
              },
              {
                "name": "Type",
                "value": "4",
                "pretty_value": "REG_DWORD"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Enable64Bit"
              }
            ],
            "repeated": 0,
            "id": 181
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff983864862",
            "parentcaller": "0x7ff983869ce6",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "Index",
                "value": "1"
              },
              {
                "name": "ValueName",
                "value": "InstallRoot"
              },
              {
                "name": "Type",
                "value": "1",
                "pretty_value": "REG_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot"
              }
            ],
            "repeated": 0,
            "id": 182
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff983864862",
            "parentcaller": "0x7ff983869ce6",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "Index",
                "value": "2"
              },
              {
                "name": "ValueName",
                "value": "UseRyuJIT"
              },
              {
                "name": "Type",
                "value": "4",
                "pretty_value": "REG_DWORD"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\UseRyuJIT"
              }
            ],
            "repeated": 0,
            "id": 183
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff983864862",
            "parentcaller": "0x7ff983869ce6",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "Index",
                "value": "3"
              },
              {
                "name": "ValueName",
                "value": ""
              },
              {
                "name": "Type",
                "value": "0",
                "pretty_value": "REG_NONE"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\"
              }
            ],
            "repeated": 0,
            "id": 184
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98386dcbe",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-quirks-l1-1-0.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 185
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98386dcbe",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a8430000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "api-ms-win-core-quirks-l1-1-0.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 186
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386dcd6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "QuirkIsEnabled3"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a8498870"
              }
            ],
            "repeated": 0,
            "id": 187
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386dce9",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "QuirkGetData2"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a84f6b60"
              }
            ],
            "repeated": 0,
            "id": 188
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98386c04d",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-appmodel-runtime-l1-1-2.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a6030000"
              }
            ],
            "repeated": 0,
            "id": 189
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98386c04d",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a6030000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "api-ms-win-appmodel-runtime-l1-1-2.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 190
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983b488d5",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "kernel.appcore.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a6030000"
              },
              {
                "name": "FunctionName",
                "value": "AppPolicyGetClrCompat"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a60330a0"
              }
            ],
            "repeated": 0,
            "id": 191
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386c08a",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "kernel.appcore.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a6030000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentPackageId"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a6033420"
              }
            ],
            "repeated": 0,
            "id": 192
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386c0a7",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "kernel.appcore.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a6030000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentPackageInfo"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a6033430"
              }
            ],
            "repeated": 0,
            "id": 193
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386c0c4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "kernel.appcore.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a6030000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentPackagePath"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a6033460"
              }
            ],
            "repeated": 0,
            "id": 194
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a845c0fe",
            "parentcaller": "0x7ff98386c197",
            "category": "process",
            "api": "NtOpenProcess",
            "status": false,
            "return": "0xffffffffc0000022",
            "pretty_return": "ACCESS_DENIED",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0x7ff9a84a6b68"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000400",
                "pretty_value": "PROCESS_QUERY_INFORMATION"
              },
              {
                "name": "ProcessIdentifier",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 195
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff98386128a",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "KERNEL32.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 196
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838612a6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "AcquireSRWLockExclusive"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa190a0"
              }
            ],
            "repeated": 0,
            "id": 197
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838612c6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "ReleaseSRWLockExclusive"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa02c70"
              }
            ],
            "repeated": 0,
            "id": 198
          },
          {
            "timestamp": "2026-06-30 04:37:20,056",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 199
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LdrLoadDll",
            "status": false,
            "return": "0xffffffffc0000135",
            "pretty_return": "DLL_NOT_FOUND",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscoree.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 200
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscoree.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 201
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff983861417",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 202
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983861436",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "AddDllDirectory"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a84be6a0"
              }
            ],
            "repeated": 0,
            "id": 203
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "mscoree.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e390000"
              }
            ],
            "repeated": 0,
            "id": 204
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e390000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "mscoree.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 205
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838e1b99",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e390000"
              },
              {
                "name": "FunctionName",
                "value": "CreateConfigStream"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e397340"
              }
            ],
            "repeated": 0,
            "id": 206
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 207
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e3973ac",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "CreateConfigStream_RetAddr"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 208
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e3973fe",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "CreateConfigStream"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff989817390"
              }
            ],
            "repeated": 0,
            "id": 209
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x7ff900000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe.config"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 210
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000218"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 211
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a599000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 212
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a845aee3",
            "parentcaller": "0x7ff989812468",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000218"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              },
              {
                "name": "Buffer",
                "value": "<?xml version=\"1.0\" encoding=\"UTF-8\" ?>\r\n<!--\r\n    Please refer to machine.config.comments for a description and\r\n    the default values of each configuration section.\r\n\r\n    For a full documentation of the schema please refer to\r\n    http://go.microsoft.c"
              },
              {
                "name": "Length",
                "value": "4095"
              }
            ],
            "repeated": 0,
            "id": 213
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a59c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 214
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a845aee3",
            "parentcaller": "0x7ff989812468",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000218"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              },
              {
                "name": "Buffer",
                "value": "roup name=\"system.runtime.caching\" type=\"System.Runtime.Caching.Configuration.CachingSectionGroup, System.Runtime.Caching, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a\">\r\n            <section name=\"memoryCache\" type=\"System.Runtime.Cac"
              },
              {
                "name": "Length",
                "value": "22306"
              }
            ],
            "repeated": 0,
            "id": 215
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9898124c7",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000218"
              }
            ],
            "repeated": 0,
            "id": 216
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff983861598",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 217
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838615b0",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetNumaHighestNodeNumber"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f0860"
              }
            ],
            "repeated": 0,
            "id": 218
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a84acf94",
            "parentcaller": "0x7ff9838615cf",
            "category": "misc",
            "api": "NtQuerySystemInformation",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SystemInformationClass",
                "value": "55"
              }
            ],
            "repeated": 0,
            "id": 219
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983733000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00002000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 220
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff9a8462d16",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 221
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983860c0a",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "FlsSetValue"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3ec2d0"
              }
            ],
            "repeated": 0,
            "id": 222
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983860c21",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "FlsGetValue"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3e84e0"
              }
            ],
            "repeated": 0,
            "id": 223
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983860c38",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "FlsAlloc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f01d0"
              }
            ],
            "repeated": 0,
            "id": 224
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983860c4f",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "FlsFree"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f0b10"
              }
            ],
            "repeated": 0,
            "id": 225
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff98390a532",
            "parentcaller": "0x7ff9838698d6",
            "category": "threading",
            "api": "SetThreadStackGuarantee",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "InputSize",
                "value": "16384"
              },
              {
                "name": "OutputSize",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 226
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a846170f",
            "parentcaller": "0x7ff98386a6a3",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x80000000"
              },
              {
                "name": "EventName",
                "value": "Global\\CLR_PerfMon_StartEnumEvent"
              }
            ],
            "repeated": 0,
            "id": 227
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983efa000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 228
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983efa000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 229
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff983817a65",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "ntdll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa9f0000"
              }
            ],
            "repeated": 0,
            "id": 230
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff983817a65",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9aa9f0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "ntdll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 231
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983869ffb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlVirtualUnwind"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa20de0"
              }
            ],
            "repeated": 0,
            "id": 232
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9837a61d7",
            "parentcaller": "0x7ff9838703e3",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\Fusion"
              },
              {
                "name": "Handle",
                "value": "0x00000238"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Fusion"
              }
            ],
            "repeated": 0,
            "id": 233
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9837a61d7",
            "parentcaller": "0x7ff9838704e0",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\MLG.exe"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 234
          },
          {
            "timestamp": "2026-06-30 04:37:20,072",
            "thread_id": "3128",
            "caller": "0x7ff9a845c005",
            "parentcaller": "0x7ff9837a91b6",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\fusion.localgac"
              }
            ],
            "repeated": 0,
            "id": 235
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9837a61d7",
            "parentcaller": "0x7ff9838633c4",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\Fusion"
              },
              {
                "name": "Handle",
                "value": "0x0000023c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Fusion"
              }
            ],
            "repeated": 0,
            "id": 236
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9838633f6",
            "parentcaller": "0x7ff9838715a9",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000023c"
              },
              {
                "name": "ValueName",
                "value": "CacheLocation"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\CacheLocation"
              }
            ],
            "repeated": 0,
            "id": 237
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff98386340e",
            "parentcaller": "0x7ff9838715a9",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000023c"
              }
            ],
            "repeated": 0,
            "id": 238
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff98387164b",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "KERNEL32.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 239
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983871664",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetSystemWindowsDirectoryW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3d9110"
              }
            ],
            "repeated": 0,
            "id": 240
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9837a61d7",
            "parentcaller": "0x7ff9838634ad",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\Fusion"
              },
              {
                "name": "Handle",
                "value": "0x0000023c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Fusion"
              }
            ],
            "repeated": 0,
            "id": 241
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9838634e5",
            "parentcaller": "0x7ff983870558",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000023c"
              },
              {
                "name": "ValueName",
                "value": "DownloadCacheQuotaInKB"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\DownloadCacheQuotaInKB"
              }
            ],
            "repeated": 0,
            "id": 242
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9837a61d7",
            "parentcaller": "0x7ff983863529",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000001",
                "pretty_value": "HKEY_CURRENT_USER"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\Fusion"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Software\\Microsoft\\Fusion"
              }
            ],
            "repeated": 0,
            "id": 243
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff983863549",
            "parentcaller": "0x7ff983870558",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000023c"
              }
            ],
            "repeated": 0,
            "id": 244
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff983866a3e",
            "parentcaller": "0x7ff98387056c",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000238"
              },
              {
                "name": "ValueName",
                "value": "EnableLog"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\EnableLog"
              }
            ],
            "repeated": 0,
            "id": 245
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff983866a3e",
            "parentcaller": "0x7ff983870586",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000238"
              },
              {
                "name": "ValueName",
                "value": "LoggingLevel"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LoggingLevel"
              }
            ],
            "repeated": 0,
            "id": 246
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff983866a3e",
            "parentcaller": "0x7ff9838705a0",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000238"
              },
              {
                "name": "ValueName",
                "value": "ForceLog"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\ForceLog"
              }
            ],
            "repeated": 0,
            "id": 247
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff983866a3e",
            "parentcaller": "0x7ff9838705ba",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000238"
              },
              {
                "name": "ValueName",
                "value": "LogFailures"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LogFailures"
              }
            ],
            "repeated": 0,
            "id": 248
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff983866a3e",
            "parentcaller": "0x7ff9838705d4",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000238"
              },
              {
                "name": "ValueName",
                "value": "LogResourceBinds"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LogResourceBinds"
              }
            ],
            "repeated": 0,
            "id": 249
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff983866a3e",
            "parentcaller": "0x7ff983870666",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000238"
              },
              {
                "name": "ValueName",
                "value": "FileInUseRetryAttempts"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\FileInUseRetryAttempts"
              }
            ],
            "repeated": 0,
            "id": 250
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff983866a3e",
            "parentcaller": "0x7ff98387068c",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000238"
              },
              {
                "name": "ValueName",
                "value": "FileInUseMillisecondsBetweenRetries"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\FileInUseMillisecondsBetweenRetries"
              }
            ],
            "repeated": 0,
            "id": 251
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff983866a3e",
            "parentcaller": "0x7ff9838706fc",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000238"
              },
              {
                "name": "ValueName",
                "value": "UseLegacyIdentityFormat"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\UseLegacyIdentityFormat"
              }
            ],
            "repeated": 0,
            "id": 252
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff983866a3e",
            "parentcaller": "0x7ff98387071f",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000238"
              },
              {
                "name": "ValueName",
                "value": "DisableMSIPeek"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\DisableMSIPeek"
              }
            ],
            "repeated": 0,
            "id": 253
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff98387074e",
            "parentcaller": "0x7ff98386a062",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000238"
              }
            ],
            "repeated": 0,
            "id": 254
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9837a61d7",
            "parentcaller": "0x7ff9838628eb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options"
              },
              {
                "name": "Handle",
                "value": "0x00000238"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options"
              }
            ],
            "repeated": 0,
            "id": 255
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff983866a3e",
            "parentcaller": "0x7ff983862907",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000238"
              },
              {
                "name": "ValueName",
                "value": "DevOverrideEnable"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\DevOverrideEnable"
              }
            ],
            "repeated": 0,
            "id": 256
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff983862935",
            "parentcaller": "0x7ff9838707a2",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000238"
              }
            ],
            "repeated": 0,
            "id": 257
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff98386660b",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "advapi32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              }
            ],
            "repeated": 0,
            "id": 258
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386662c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "AllocateAndInitializeSid"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b46300"
              }
            ],
            "repeated": 0,
            "id": 259
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a845c0fe",
            "parentcaller": "0x7ff9838617aa",
            "category": "process",
            "api": "NtOpenProcess",
            "status": false,
            "return": "0xffffffffc0000022",
            "pretty_return": "ACCESS_DENIED",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000400",
                "pretty_value": "PROCESS_QUERY_INFORMATION"
              },
              {
                "name": "ProcessIdentifier",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 260
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386681a",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "InitializeAcl"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b471b0"
              }
            ],
            "repeated": 0,
            "id": 261
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838668a0",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "AddAccessAllowedAce"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b47120"
              }
            ],
            "repeated": 0,
            "id": 262
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983866930",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "FreeSid"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b47140"
              }
            ],
            "repeated": 0,
            "id": 263
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a8461e31",
            "parentcaller": "0x7ff9a84622b0",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000238"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0007",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_WRITE"
              },
              {
                "name": "ObjectAttributes",
                "value": "Global\\Cor_Private_IPCBlock_v4_1904"
              },
              {
                "name": "FileHandle",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 264
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a8494796",
            "parentcaller": "0x7ff9a849466e",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000238"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf70000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95eecc0"
              },
              {
                "name": "ViewSize",
                "value": "0x00001000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 265
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff98386660b",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "advapi32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              }
            ],
            "repeated": 0,
            "id": 266
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386662c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "AllocateAndInitializeSid"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b46300"
              }
            ],
            "repeated": 0,
            "id": 267
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a845c0fe",
            "parentcaller": "0x7ff9838617aa",
            "category": "process",
            "api": "NtOpenProcess",
            "status": false,
            "return": "0xffffffffc0000022",
            "pretty_return": "ACCESS_DENIED",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000400",
                "pretty_value": "PROCESS_QUERY_INFORMATION"
              },
              {
                "name": "ProcessIdentifier",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 268
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98386e78b",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\combase.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a96b0000"
              }
            ],
            "repeated": 0,
            "id": 269
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98386e78b",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a96b0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\system32\\combase.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 270
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386e7b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              },
              {
                "name": "FunctionName",
                "value": "RoInitialize"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9754440"
              }
            ],
            "repeated": 0,
            "id": 271
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386681a",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "InitializeAcl"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b471b0"
              }
            ],
            "repeated": 0,
            "id": 272
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838668a0",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "AddAccessAllowedAce"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b47120"
              }
            ],
            "repeated": 0,
            "id": 273
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983866930",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "FreeSid"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b47140"
              }
            ],
            "repeated": 0,
            "id": 274
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff98386577c",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 275
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838657a5",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "AddSIDToBoundaryDescriptor"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f08a0"
              }
            ],
            "repeated": 0,
            "id": 276
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838657cc",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateBoundaryDescriptorW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f0840"
              }
            ],
            "repeated": 0,
            "id": 277
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838657f6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "CreatePrivateNamespaceW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f0800"
              }
            ],
            "repeated": 0,
            "id": 278
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983865823",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "OpenPrivateNamespaceW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f2290"
              }
            ],
            "repeated": 0,
            "id": 279
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff98386660b",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "advapi32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              }
            ],
            "repeated": 0,
            "id": 280
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386662c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "AllocateAndInitializeSid"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b46300"
              }
            ],
            "repeated": 0,
            "id": 281
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a845c0fe",
            "parentcaller": "0x7ff9838617aa",
            "category": "process",
            "api": "NtOpenProcess",
            "status": false,
            "return": "0xffffffffc0000022",
            "pretty_return": "ACCESS_DENIED",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000400",
                "pretty_value": "PROCESS_QUERY_INFORMATION"
              },
              {
                "name": "ProcessIdentifier",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 282
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386681a",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "InitializeAcl"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b471b0"
              }
            ],
            "repeated": 0,
            "id": 283
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838668a0",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "AddAccessAllowedAce"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b47120"
              }
            ],
            "repeated": 0,
            "id": 284
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983866930",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "FreeSid"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b47140"
              }
            ],
            "repeated": 0,
            "id": 285
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a8461e31",
            "parentcaller": "0x7ff9a84622b0",
            "category": "process",
            "api": "NtCreateSection",
            "status": false,
            "return": "0xffffffffc0000022",
            "pretty_return": "ACCESS_DENIED",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0007",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_WRITE"
              },
              {
                "name": "ObjectAttributes",
                "value": "Cor_SxSPublic_IPCBlock"
              },
              {
                "name": "FileHandle",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 286
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a84617f8",
            "parentcaller": "0x7ff983affc38",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000002"
              },
              {
                "name": "ObjectAttributes",
                "value": "Cor_SxSPublic_IPCBlock"
              }
            ],
            "repeated": 0,
            "id": 287
          },
          {
            "timestamp": "2026-06-30 04:37:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983affc56",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 288
          },
          {
            "timestamp": "2026-06-30 04:37:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9a8461e31",
            "parentcaller": "0x7ff9a84622b0",
            "category": "process",
            "api": "NtCreateSection",
            "status": false,
            "return": "0xffffffffc0000022",
            "pretty_return": "ACCESS_DENIED",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000001"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0007",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_WRITE"
              },
              {
                "name": "ObjectAttributes",
                "value": "Cor_SxSPublic_IPCBlock"
              },
              {
                "name": "FileHandle",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 289
          },
          {
            "timestamp": "2026-06-30 04:37:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9a84617f8",
            "parentcaller": "0x7ff983affc38",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000002"
              },
              {
                "name": "ObjectAttributes",
                "value": "Cor_SxSPublic_IPCBlock"
              }
            ],
            "repeated": 0,
            "id": 290
          },
          {
            "timestamp": "2026-06-30 04:37:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983affc56",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 291
          },
          {
            "timestamp": "2026-06-30 04:37:20,134",
            "thread_id": "3128",
            "caller": "0x7ff9a8461e31",
            "parentcaller": "0x7ff9a84622b0",
            "category": "process",
            "api": "NtCreateSection",
            "status": false,
            "return": "0xffffffffc0000022",
            "pretty_return": "ACCESS_DENIED",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000001"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0007",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_WRITE"
              },
              {
                "name": "ObjectAttributes",
                "value": "Cor_SxSPublic_IPCBlock"
              },
              {
                "name": "FileHandle",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 292
          },
          {
            "timestamp": "2026-06-30 04:37:20,134",
            "thread_id": "3128",
            "caller": "0x7ff9a84617f8",
            "parentcaller": "0x7ff983affc38",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000002"
              },
              {
                "name": "ObjectAttributes",
                "value": "Cor_SxSPublic_IPCBlock"
              }
            ],
            "repeated": 0,
            "id": 293
          },
          {
            "timestamp": "2026-06-30 04:37:20,134",
            "thread_id": "3128",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983affc56",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 294
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5a1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 295
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff98386e493",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 296
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386e4bf",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "DeleteBoundaryDescriptor"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f0820"
              }
            ],
            "repeated": 0,
            "id": 297
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 298
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 299
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5b2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 300
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9aa3ec155",
            "parentcaller": "0x7ff98386035d",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 301
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9837a61d7",
            "parentcaller": "0x7ff983866a8c",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework\\NGen\\Policy\\v4.0"
              },
              {
                "name": "Handle",
                "value": "0x00000244"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\NGen\\Policy\\v4.0"
              }
            ],
            "repeated": 0,
            "id": 302
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff983866aeb",
            "parentcaller": "0x7ff98386fffb",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000244"
              },
              {
                "name": "ValueName",
                "value": "OptimizeUsedBinaries"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\NGen\\Policy\\v4.0\\OptimizeUsedBinaries"
              }
            ],
            "repeated": 0,
            "id": 303
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff983b35e59",
            "parentcaller": "0x7ff98386fffb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000244"
              }
            ],
            "repeated": 0,
            "id": 304
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00e52800"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Microsoft\\CLR_v4.0\\UsageLogs\\MLG.exe.log"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 305
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff98386216a",
            "parentcaller": "0x7ff9837a7324",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 306
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 307
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 308
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 309
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00090000"
              },
              {
                "name": "Protection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 310
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924180000"
              },
              {
                "name": "RegionSize",
                "value": "0x00070000"
              },
              {
                "name": "Protection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 311
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff9838614dd",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 312
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838614f7",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "WerRegisterRuntimeExceptionModule"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f0880"
              }
            ],
            "repeated": 0,
            "id": 313
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a84a518d",
            "parentcaller": "0x7ff9a84646e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bfa0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 314
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8462338",
            "parentcaller": "0x7ff9a84a9215",
            "category": "synchronization",
            "api": "NtCreateMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              },
              {
                "name": "MutexName",
                "value": ""
              },
              {
                "name": "InitialOwner",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 315
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8464b01",
            "parentcaller": "0x7ff9a848c232",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 316
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a8464cf6",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              },
              {
                "name": "Milliseconds",
                "value": "4000"
              }
            ],
            "repeated": 0,
            "id": 317
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a84a518d",
            "parentcaller": "0x7ff9a8464c2a",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bfb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 318
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a8464c5d",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              }
            ],
            "repeated": 0,
            "id": 319
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff983869c72",
            "parentcaller": "0x7ff983869bf0",
            "category": "misc",
            "api": "HeapCreate",
            "status": true,
            "return": "0x1c23e2f0000",
            "arguments": [
              {
                "name": "Options",
                "value": "0"
              },
              {
                "name": "InitialSize",
                "value": "0x00000000"
              },
              {
                "name": "MaximumSize",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 320
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff983869c72",
            "parentcaller": "0x7ff983869c07",
            "category": "misc",
            "api": "HeapCreate",
            "status": true,
            "return": "0x1c23bfe0000",
            "arguments": [
              {
                "name": "Options",
                "value": "262144"
              },
              {
                "name": "InitialSize",
                "value": "0x00000000"
              },
              {
                "name": "MaximumSize",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 321
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 322
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff98386f30d",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 323
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98386f31d",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "RaiseException"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3efcb0"
              }
            ],
            "repeated": 0,
            "id": 324
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff983861b29",
            "parentcaller": "0x7ff98386eb3c",
            "category": "system",
            "api": "IsDebuggerPresent",
            "status": false,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 325
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8462338",
            "parentcaller": "0x7ff9838619a9",
            "category": "synchronization",
            "api": "NtCreateMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000274"
              },
              {
                "name": "MutexName",
                "value": ""
              },
              {
                "name": "InitialOwner",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 326
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5bd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 327
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff983861aa7",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000274"
              }
            ],
            "repeated": 0,
            "id": 328
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a84655af",
            "parentcaller": "0x7ff9aa3eb5dd",
            "category": "threading",
            "api": "NtCreateThreadEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000278"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartAddress",
                "value": "0x7ff98386ecb0"
              },
              {
                "name": "Parameter",
                "value": "0x00000000"
              },
              {
                "name": "CreateFlags",
                "value": "0x00000001"
              },
              {
                "name": "ThreadId",
                "value": "4008"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              },
              {
                "name": "Module",
                "value": "clr.dll"
              }
            ],
            "repeated": 0,
            "id": 329
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a84655af",
            "parentcaller": "0x7ff9aa3eb5dd",
            "category": "threading",
            "api": "CreateRemoteThreadEx",
            "status": true,
            "return": "0x00000278",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartRoutine",
                "value": "0x7ff98386ecb0"
              },
              {
                "name": "Parameter",
                "value": "0x00000000"
              },
              {
                "name": "CreationFlags",
                "value": "0x00000004"
              },
              {
                "name": "ThreadId",
                "value": "4008"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 330
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a84a80d0",
            "parentcaller": "0x7ff98386ec71",
            "category": "threading",
            "api": "NtResumeThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000278"
              },
              {
                "name": "SuspendCount",
                "value": "1"
              },
              {
                "name": "ThreadId",
                "value": "4008"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 331
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff983871b06",
            "parentcaller": "0x7ff983871ab3",
            "category": "system",
            "api": "IsDebuggerPresent",
            "status": false,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 332
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9838629aa",
            "parentcaller": "0x7ff98386a3c4",
            "category": "hooking",
            "api": "RtlAddVectoredExceptionHandler",
            "status": true,
            "return": "0x1c23a5962e0",
            "arguments": [
              {
                "name": "First",
                "value": "1"
              },
              {
                "name": "Handler",
                "value": "0x7ff9838ee4c0"
              }
            ],
            "repeated": 0,
            "id": 333
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5be000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 334
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "4008",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9898171aa",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "FlsGetValue"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a84798a0"
              }
            ],
            "repeated": 0,
            "id": 335
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff983862bf1",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "mscoree.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e390000"
              }
            ],
            "repeated": 0,
            "id": 336
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983862c19",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e390000"
              },
              {
                "name": "FunctionName",
                "value": ""
              },
              {
                "name": "Ordinal",
                "value": "24"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e39af50"
              }
            ],
            "repeated": 0,
            "id": 337
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e39afa7",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": ""
              },
              {
                "name": "Ordinal",
                "value": "24"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff98981a430"
              }
            ],
            "repeated": 0,
            "id": 338
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff989813162",
            "parentcaller": "0x7ff98981ee97",
            "category": "hooking",
            "api": "SetUnhandledExceptionFilter",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "ExceptionFilter",
                "value": "0x7ff98985a180"
              }
            ],
            "repeated": 0,
            "id": 339
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "4008",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff99e2f48f0",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "FlsGetValue"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a84798a0"
              }
            ],
            "repeated": 0,
            "id": 340
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5c1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 341
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a84801fc",
            "parentcaller": "0x7ff9838df89b",
            "category": "system",
            "api": "NtDuplicateObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SourceProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "SourceHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "TargetProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "TargetHandle",
                "value": "0x00000280"
              },
              {
                "name": "Options",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 342
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "4008",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9897d9cfa",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "FlsGetValue"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a84798a0"
              }
            ],
            "repeated": 0,
            "id": 343
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "4008",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5c2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 344
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "4008",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 345
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "4008",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff98386ecb0"
              },
              {
                "name": "Parameter",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 346
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "4008",
            "caller": "0x7ff98390a532",
            "parentcaller": "0x7ff98390a170",
            "category": "threading",
            "api": "SetThreadStackGuarantee",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "InputSize",
                "value": "16384"
              },
              {
                "name": "OutputSize",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 347
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff98390a532",
            "parentcaller": "0x7ff98390a170",
            "category": "threading",
            "api": "SetThreadStackGuarantee",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "InputSize",
                "value": "16384"
              },
              {
                "name": "OutputSize",
                "value": "16384"
              }
            ],
            "repeated": 0,
            "id": 348
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a846170f",
            "parentcaller": "0x7ff98386a6a3",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x1c23a5693b0"
              },
              {
                "name": "EventName",
                "value": "Global\\CLR_PerfMon_StartEnumEvent"
              }
            ],
            "repeated": 0,
            "id": 349
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a846b0fb",
            "parentcaller": "0x7ff983862a67",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020008"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000294"
              }
            ],
            "repeated": 0,
            "id": 350
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a845ac4b",
            "parentcaller": "0x7ff983862aab",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 351
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a845ac4b",
            "parentcaller": "0x7ff983862b20",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "`/V:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 352
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff983862ba0",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000294"
              }
            ],
            "repeated": 0,
            "id": 353
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff9837e0a5d",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 354
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838613e0",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "AddDllDirectory"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a84be6a0"
              }
            ],
            "repeated": 0,
            "id": 355
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 356
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 357
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 358
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 359
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 360
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 361
          },
          {
            "timestamp": "2026-06-30 04:37:20,150",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 362
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 363
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 364
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 365
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 366
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 367
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 368
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 369
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 370
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 371
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 372
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 373
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 374
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 375
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 376
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 377
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 378
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 379
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 380
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 381
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 382
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 383
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 384
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9837bbcc7",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff983732000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000020",
                "pretty_value": "PAGE_EXECUTE_READ"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 385
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bfc0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 386
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff98373d9d2",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bfc0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 387
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e300000"
              },
              {
                "name": "RegionSize",
                "value": "0x18000000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 388
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9838ae44a",
            "parentcaller": "0x7ff98385fc41",
            "category": "misc",
            "api": "GlobalMemoryStatusEx",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MemoryLoad",
                "value": "47"
              },
              {
                "name": "TotalPhysicalMB",
                "value": "4096"
              }
            ],
            "repeated": 1,
            "id": 389
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256300000"
              },
              {
                "name": "RegionSize",
                "value": "0x00380000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 390
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256300000"
              },
              {
                "name": "RegionSize",
                "value": "0x00079000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 391
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9aaa8c60e",
            "parentcaller": "0x7ff9aaa1eeee",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e1e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00108000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 392
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa8c62b",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e1e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 393
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa8c65b",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e2e7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 394
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9838ae44a",
            "parentcaller": "0x7ff98385fbdf",
            "category": "misc",
            "api": "GlobalMemoryStatusEx",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MemoryLoad",
                "value": "47"
              },
              {
                "name": "TotalPhysicalMB",
                "value": "4096"
              }
            ],
            "repeated": 0,
            "id": 395
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5c4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 396
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e300000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 397
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24e300000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 398
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5c5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 399
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5ea000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 400
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a84abe90",
            "parentcaller": "0x7ff9838601dd",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002c4"
              },
              {
                "name": "EventName",
                "value": "\\KernelObjects\\LowMemoryCondition"
              }
            ],
            "repeated": 0,
            "id": 401
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98390b313",
            "parentcaller": "0x7ff98390b2ec",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 402
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a84655af",
            "parentcaller": "0x7ff9aa3eb5dd",
            "category": "threading",
            "api": "NtCreateThreadEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x000002e8"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartAddress",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c23a5c4440"
              },
              {
                "name": "CreateFlags",
                "value": "0x00000001"
              },
              {
                "name": "ThreadId",
                "value": "4280"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              },
              {
                "name": "Module",
                "value": "clr.dll"
              }
            ],
            "repeated": 0,
            "id": 403
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a84655af",
            "parentcaller": "0x7ff9aa3eb5dd",
            "category": "threading",
            "api": "CreateRemoteThreadEx",
            "status": true,
            "return": "0x000002e8",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartRoutine",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c23a5c4440"
              },
              {
                "name": "CreationFlags",
                "value": "0x00000004"
              },
              {
                "name": "ThreadId",
                "value": "4280"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 404
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a84a80d0",
            "parentcaller": "0x7ff98390afaa",
            "category": "threading",
            "api": "NtResumeThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x000002e8"
              },
              {
                "name": "SuspendCount",
                "value": "1"
              },
              {
                "name": "ThreadId",
                "value": "4280"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 405
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98381ecd9",
            "category": "system",
            "api": "GetSystemTimeAsFileTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 406
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98381ecd9",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000274"
              },
              {
                "name": "Milliseconds",
                "value": "3000"
              }
            ],
            "repeated": 0,
            "id": 407
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff983825457",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000274"
              }
            ],
            "repeated": 0,
            "id": 408
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98386603c",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\.NETFramework\\Policy\\Servicing"
              },
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\Servicing"
              }
            ],
            "repeated": 0,
            "id": 409
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "Name",
                "value": "EntityFramework, Culture=neutral, PublicKeyToken=b77a5c561934e089"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\EntityFramework, Culture=neutral, PublicKeyToken=b77a5c561934e089"
              }
            ],
            "repeated": 0,
            "id": 410
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5ed000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 411
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5ee000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 412
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5ef000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 413
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 414
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "1"
              },
              {
                "name": "Name",
                "value": "EntityFramework.PowerShell, Culture=neutral, PublicKeyToken=b77a5c561934e089"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\EntityFramework.PowerShell, Culture=neutral, PublicKeyToken=b77a5c561934e089"
              }
            ],
            "repeated": 0,
            "id": 415
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "2"
              },
              {
                "name": "Name",
                "value": "EntityFramework.PowerShell.Utility, Version=5.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\EntityFramework.PowerShell.Utility, Version=5.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089"
              }
            ],
            "repeated": 0,
            "id": 416
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5f1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 417
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "3"
              },
              {
                "name": "Name",
                "value": "Microsoft.AspNet.FriendlyUrls, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.AspNet.FriendlyUrls, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 418
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "4"
              },
              {
                "name": "Name",
                "value": "Microsoft.AspNet.Membership.OpenAuth, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.AspNet.Membership.OpenAuth, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 419
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 420
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "5"
              },
              {
                "name": "Name",
                "value": "Microsoft.AspNet.Mvc.Facebook, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.AspNet.Mvc.Facebook, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 421
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "6"
              },
              {
                "name": "Name",
                "value": "Microsoft.AspNet.SignalR.Client, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.AspNet.SignalR.Client, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 422
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "7"
              },
              {
                "name": "Name",
                "value": "Microsoft.AspNet.SignalR.Core, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.AspNet.SignalR.Core, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 423
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "8"
              },
              {
                "name": "Name",
                "value": "Microsoft.AspNet.SignalR.Owin, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.AspNet.SignalR.Owin, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 424
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "9"
              },
              {
                "name": "Name",
                "value": "Microsoft.AspNet.SignalR.Redis, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.AspNet.SignalR.Redis, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 425
          },
          {
            "timestamp": "2026-06-30 04:37:20,165",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "10"
              },
              {
                "name": "Name",
                "value": "Microsoft.AspNet.SignalR.ServiceBus, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.AspNet.SignalR.ServiceBus, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 426
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "11"
              },
              {
                "name": "Name",
                "value": "Microsoft.AspNet.SignalR.SqlServer, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.AspNet.SignalR.SqlServer, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 427
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "12"
              },
              {
                "name": "Name",
                "value": "Microsoft.AspNet.SignalR.SystemWeb, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.AspNet.SignalR.SystemWeb, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 428
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "13"
              },
              {
                "name": "Name",
                "value": "Microsoft.AspNet.Web.Optimization.WebForms, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.AspNet.Web.Optimization.WebForms, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 429
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5f4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 430
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "14"
              },
              {
                "name": "Name",
                "value": "Microsoft.Owin.Host.HttpListener, Version=0.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.Owin.Host.HttpListener, Version=0.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 431
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "15"
              },
              {
                "name": "Name",
                "value": "Microsoft.Owin.Host.SystemWeb, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.Owin.Host.SystemWeb, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 432
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5f6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 433
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5f8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 434
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "4280",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 435
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "4280",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c23a5c4440"
              }
            ],
            "repeated": 0,
            "id": 436
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "4280",
            "caller": "0x7ff98390a532",
            "parentcaller": "0x7ff98390a170",
            "category": "threading",
            "api": "SetThreadStackGuarantee",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "InputSize",
                "value": "16384"
              },
              {
                "name": "OutputSize",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 437
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "17"
              },
              {
                "name": "Name",
                "value": "Microsoft.VisualStudio.Web.Mvc.4.0, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.VisualStudio.Web.Mvc.4.0, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 438
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "18"
              },
              {
                "name": "Name",
                "value": "Microsoft.Web.WebPages.OAuth, Version=2.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\Microsoft.Web.WebPages.OAuth, Version=2.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 439
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "19"
              },
              {
                "name": "Name",
                "value": "migrate, Culture=neutral, PublicKeyToken=b77a5c561934e089"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\migrate, Culture=neutral, PublicKeyToken=b77a5c561934e089"
              }
            ],
            "repeated": 0,
            "id": 440
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "20"
              },
              {
                "name": "Name",
                "value": "signalr, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\signalr, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 441
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "21"
              },
              {
                "name": "Name",
                "value": "System.Composition.AttributedModel, Version=1.0.15.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Composition.AttributedModel, Version=1.0.15.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 442
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "22"
              },
              {
                "name": "Name",
                "value": "System.Composition.AttributedModel, Version=1.0.16.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Composition.AttributedModel, Version=1.0.16.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 443
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "23"
              },
              {
                "name": "Name",
                "value": "System.Composition.Convention, Version=1.0.15.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Composition.Convention, Version=1.0.15.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 444
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "24"
              },
              {
                "name": "Name",
                "value": "System.Composition.Convention, Version=1.0.16.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Composition.Convention, Version=1.0.16.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 445
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "25"
              },
              {
                "name": "Name",
                "value": "System.Composition.Hosting, Version=1.0.15.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Composition.Hosting, Version=1.0.15.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 446
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "26"
              },
              {
                "name": "Name",
                "value": "System.Composition.Hosting, Version=1.0.16.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Composition.Hosting, Version=1.0.16.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 447
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "27"
              },
              {
                "name": "Name",
                "value": "System.Composition.TypedParts, Version=1.0.15.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Composition.TypedParts, Version=1.0.15.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 448
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "28"
              },
              {
                "name": "Name",
                "value": "System.Composition.TypedParts, Version=1.0.16.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Composition.TypedParts, Version=1.0.16.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 449
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "29"
              },
              {
                "name": "Name",
                "value": "System.Net.Http, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Net.Http, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 450
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "30"
              },
              {
                "name": "Name",
                "value": "System.Net.Http.Formatting, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Net.Http.Formatting, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 451
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "4280",
            "caller": "0x7ff9a846b0fb",
            "parentcaller": "0x7ff983860b49",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000008"
              },
              {
                "name": "TokenHandle",
                "value": "0x000002f4"
              }
            ],
            "repeated": 0,
            "id": 452
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "4280",
            "caller": "0x7ff9a845ac4b",
            "parentcaller": "0x7ff983860b8b",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 453
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "4280",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f4"
              }
            ],
            "repeated": 0,
            "id": 454
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "4280",
            "caller": "0x7ff9a846b0fb",
            "parentcaller": "0x7ff983860b49",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000008"
              },
              {
                "name": "TokenHandle",
                "value": "0x000002f4"
              }
            ],
            "repeated": 0,
            "id": 455
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "4280",
            "caller": "0x7ff9a845ac4b",
            "parentcaller": "0x7ff983860b8b",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 456
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "4280",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff983860bbb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f4"
              }
            ],
            "repeated": 0,
            "id": 457
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "4280",
            "caller": "0x7ff9a845c0fe",
            "parentcaller": "0x7ff98386be5c",
            "category": "process",
            "api": "NtOpenProcess",
            "status": false,
            "return": "0xffffffffc0000022",
            "pretty_return": "ACCESS_DENIED",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0x7ff98373db77"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000400",
                "pretty_value": "PROCESS_QUERY_INFORMATION"
              },
              {
                "name": "ProcessIdentifier",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 458
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "4280",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98386bf3c",
            "category": "system",
            "api": "NtClose",
            "status": false,
            "return": "0xffffffffc0000008",
            "pretty_return": "INVALID_HANDLE",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 459
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "32"
              },
              {
                "name": "Name",
                "value": "System.Threading.Tasks.Dataflow, Version=4.5.6.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Threading.Tasks.Dataflow, Version=4.5.6.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 460
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "4280",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 461
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "33"
              },
              {
                "name": "Name",
                "value": "System.Threading.Tasks.Dataflow, Version=4.5.8.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Threading.Tasks.Dataflow, Version=4.5.8.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 462
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "34"
              },
              {
                "name": "Name",
                "value": "System.Threading.Tasks.Dataflow, Version=4.5.9.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Threading.Tasks.Dataflow, Version=4.5.9.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 463
          },
          {
            "timestamp": "2026-06-30 04:37:20,181",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "35"
              },
              {
                "name": "Name",
                "value": "System.Web.Helpers, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.Helpers, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 464
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "4280",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\WTSAPI32"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a3310000"
              }
            ],
            "repeated": 0,
            "id": 465
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "4280",
            "caller": "0x7ff9aaa57be6",
            "parentcaller": "0x7ff9aaa2dde7",
            "category": "system",
            "api": "NtQuerySystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 466
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "36"
              },
              {
                "name": "Name",
                "value": "System.Web.Http, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.Http, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 467
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "37"
              },
              {
                "name": "Name",
                "value": "System.Web.Http.OData, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.Http.OData, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 468
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "38"
              },
              {
                "name": "Name",
                "value": "System.Web.Http.SelfHost, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.Http.SelfHost, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 469
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "39"
              },
              {
                "name": "Name",
                "value": "System.Web.Http.Tracing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.Http.Tracing, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 470
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "40"
              },
              {
                "name": "Name",
                "value": "System.Web.Http.WebHost, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.Http.WebHost, Version=4.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 471
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "41"
              },
              {
                "name": "Name",
                "value": "System.Web.Mvc, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.Mvc, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 472
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "42"
              },
              {
                "name": "Name",
                "value": "System.Web.Optimization, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.Optimization, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 473
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "43"
              },
              {
                "name": "Name",
                "value": "System.Web.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 474
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "44"
              },
              {
                "name": "Name",
                "value": "System.Web.Razor, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.Razor, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 475
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a5fd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 476
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "45"
              },
              {
                "name": "Name",
                "value": "System.Web.WebPages, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.WebPages, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 477
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "46"
              },
              {
                "name": "Name",
                "value": "System.Web.WebPages.Administration, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.WebPages.Administration, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 478
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "47"
              },
              {
                "name": "Name",
                "value": "System.Web.WebPages.Deployment, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.WebPages.Deployment, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 479
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "48"
              },
              {
                "name": "Name",
                "value": "System.Web.WebPages.Razor, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\System.Web.WebPages.Razor, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 480
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "49"
              },
              {
                "name": "Name",
                "value": "WebMatrix.Data, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\WebMatrix.Data, Culture=neutral, PublicKeyToken=31bf3856ad364e35"
              }
            ],
            "repeated": 0,
            "id": 481
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "4280",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "WTSAPI32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3310000"
              }
            ],
            "repeated": 0,
            "id": 482
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "4280",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3310000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "WTSAPI32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 483
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386608f",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              },
              {
                "name": "Index",
                "value": "51"
              },
              {
                "name": "Name",
                "value": ""
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\Servicing\\"
              }
            ],
            "repeated": 0,
            "id": 484
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff98386612c",
            "parentcaller": "0x7ff983865f9b",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              }
            ],
            "repeated": 0,
            "id": 485
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a84a2834",
            "parentcaller": "0x7ff9a84531f0",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "10"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa6\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x8aI\n\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x7f\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x88\\x0f\\x00\\x00\\x0e\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x96I\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 486
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a8463b58",
            "parentcaller": "0x7ff9a8463a8e",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000002f0"
              },
              {
                "name": "ValueName",
                "value": "en-US"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\en-US"
              }
            ],
            "repeated": 0,
            "id": 487
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a8463aa5",
            "parentcaller": "0x7ff9a8463d48",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              }
            ],
            "repeated": 0,
            "id": 488
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "4280",
            "caller": "0x7ff983dab0cb",
            "parentcaller": "0x7ff983aad64c",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\WINSTA"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a7f00000"
              }
            ],
            "repeated": 0,
            "id": 489
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a8463a48",
            "parentcaller": "0x7ff9a8463d6b",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000002f0"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 490
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a8463b58",
            "parentcaller": "0x7ff9a8463a8e",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000002f0"
              },
              {
                "name": "ValueName",
                "value": "en-US"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\en-US"
              }
            ],
            "repeated": 0,
            "id": 491
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a8463aa5",
            "parentcaller": "0x7ff9a8463d6b",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              }
            ],
            "repeated": 0,
            "id": 492
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a8463b58",
            "parentcaller": "0x7ff9a8470842",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000058"
              },
              {
                "name": "ValueName",
                "value": "000603xx"
              },
              {
                "name": "Type",
                "value": "1",
                "pretty_value": "REG_SZ"
              },
              {
                "name": "Information",
                "value": "kernel32.dll"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\Sorting\\Versions\\000603xx"
              }
            ],
            "repeated": 0,
            "id": 493
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a8470618",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "kernel32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 494
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a8470618",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9aa3d0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "kernel32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 495
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a8470633",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "SortGetHandle"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3da190"
              }
            ],
            "repeated": 0,
            "id": 496
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a847064a",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "SortCloseHandle"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3efe60"
              }
            ],
            "repeated": 0,
            "id": 497
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000002f0"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Globalization\\Sorting\\sortdefault.nls"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 498
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a8461e31",
            "parentcaller": "0x7ff9a84622b0",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000300"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x000002f0"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Globalization\\Sorting\\SortDefault.nls"
              }
            ],
            "repeated": 0,
            "id": 499
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a8494796",
            "parentcaller": "0x7ff9a849466e",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000300"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256680000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95eebd0"
              },
              {
                "name": "ViewSize",
                "value": "0x00338000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 500
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9aa3db8d2",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000300"
              }
            ],
            "repeated": 0,
            "id": 501
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9aa3db8e1",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f0"
              }
            ],
            "repeated": 0,
            "id": 502
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9aa3db459",
            "parentcaller": "0x7ff9aa3da643",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000002f0"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\Sorting\\Ids"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\Sorting\\Ids"
              }
            ],
            "repeated": 0,
            "id": 503
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9aa3da6ca",
            "parentcaller": "0x7ff9aa3da30d",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000002f0"
              },
              {
                "name": "ValueName",
                "value": "en-US"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\Sorting\\Ids\\en-US"
              }
            ],
            "repeated": 0,
            "id": 504
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9aa3da6ca",
            "parentcaller": "0x7ff9aa3da30d",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000002f0"
              },
              {
                "name": "ValueName",
                "value": "en"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\Sorting\\Ids\\en"
              }
            ],
            "repeated": 0,
            "id": 505
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a845d3ac",
            "parentcaller": "0x7ff9837ba9bb",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_64\\mscorlib\\v4.0_4.0.0.0__b77a5c561934e089\\mscorlib.dll"
              }
            ],
            "repeated": 0,
            "id": 506
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a846143c",
            "parentcaller": "0x7ff9837b015f",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a5f2c80",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\*"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xf6a785ee"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5ace3"
              }
            ],
            "repeated": 0,
            "id": 507
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a845c005",
            "parentcaller": "0x7ff9837a91b6",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\97c421700557a331a31041b81ac3b698\\mscorlib.ni.dll"
              }
            ],
            "repeated": 0,
            "id": 508
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "4280",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 509
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "4280",
            "caller": "0x7ff9a846b0fb",
            "parentcaller": "0x7ff98386bc41",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020008"
              },
              {
                "name": "TokenHandle",
                "value": "0x000002f4"
              }
            ],
            "repeated": 0,
            "id": 510
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "4280",
            "caller": "0x7ff9a845ac4b",
            "parentcaller": "0x7ff98386bc80",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 511
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "4280",
            "caller": "0x7ff9a845ac4b",
            "parentcaller": "0x7ff98386bcf4",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa0\\xd6a:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\x93\\x84x\\xc2\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 512
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "4280",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98386bd2c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002f4"
              }
            ],
            "repeated": 0,
            "id": 513
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000304"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\97c421700557a331a31041b81ac3b698\\mscorlib.ni.dll.aux"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 514
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a8497d27",
            "parentcaller": "0x7ff9837c415e",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000304"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\97c421700557a331a31041b81ac3b698\\mscorlib.ni.dll.aux"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\xb0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 515
          },
          {
            "timestamp": "2026-06-30 04:37:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9a845aee3",
            "parentcaller": "0x7ff9837c41d2",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000304"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\97c421700557a331a31041b81ac3b698\\mscorlib.ni.dll.aux"
              },
              {
                "name": "Buffer",
                "value": "\\x05\\x00\\x00\\x00\\xa8\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\xa0\\x00\\x00\\x00\r\\x00\\x00\\x00L\\x00\\x00\\x00mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089\\x00\\x07\\x00\\x00\\x00\\x04\\x00\\x00\\x00\t\\x11\\x00\\x00\\x02\\x00\\x00\\x00\\x08\\x00\\x00\\x00G\\xe57E\\xb8\\xba\\xd7\\x01\\x0f\\x00\\x00\\x00\\x04\\x00\\x00\\x00x\\xe1R\\x00\\x10\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x04\\x00\\x00\\x00\t\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\xa3~\\x9a\\x8f\\xa4G\\xfdO\\xadl\\x91\\xb5PY\\x8c\\xcd"
              },
              {
                "name": "Length",
                "value": "176"
              }
            ],
            "repeated": 0,
            "id": 516
          },
          {
            "timestamp": "2026-06-30 04:37:20,212",
            "thread_id": "3128",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9837c41f6",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000304"
              }
            ],
            "repeated": 0,
            "id": 517
          },
          {
            "timestamp": "2026-06-30 04:37:20,212",
            "thread_id": "3128",
            "caller": "0x7ff9a845d3ac",
            "parentcaller": "0x7ff9837ba7c2",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_64\\mscorlib\\v4.0_4.0.0.0__b77a5c561934e089\\mscorlib.dll"
              }
            ],
            "repeated": 0,
            "id": 518
          },
          {
            "timestamp": "2026-06-30 04:37:20,228",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\97c421700557a331a31041b81ac3b698\\mscorlib.ni"
              },
              {
                "name": "DllBase",
                "value": "0x7ff982130000"
              }
            ],
            "repeated": 0,
            "id": 519
          },
          {
            "timestamp": "2026-06-30 04:37:20,228",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\97c421700557a331a31041b81ac3b698\\mscorlib.ni.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff982130000"
              }
            ],
            "repeated": 0,
            "id": 520
          },
          {
            "timestamp": "2026-06-30 04:37:20,228",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff982130000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\97c421700557a331a31041b81ac3b698\\mscorlib.ni.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 521
          },
          {
            "timestamp": "2026-06-30 04:37:20,228",
            "thread_id": "3128",
            "caller": "0x7ff9837a61d7",
            "parentcaller": "0x7ff98386a8dc",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\StrongName"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\StrongName"
              }
            ],
            "repeated": 0,
            "id": 522
          },
          {
            "timestamp": "2026-06-30 04:37:20,228",
            "thread_id": "3128",
            "caller": "0x7ff983858f19",
            "parentcaller": "0x7ff983735c06",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "ValueName",
                "value": "UseRyuJIT"
              },
              {
                "name": "Data",
                "value": "1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\UseRyuJIT"
              }
            ],
            "repeated": 0,
            "id": 523
          },
          {
            "timestamp": "2026-06-30 04:37:20,228",
            "thread_id": "3128",
            "caller": "0x7ff9a844770d",
            "parentcaller": "0x7ff9837b0f5a",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000300"
              }
            ],
            "repeated": 0,
            "id": 524
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 525
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9837a61d7",
            "parentcaller": "0x7ff983871704",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\NET Framework Setup\\NDP\\v4\\Full"
              },
              {
                "name": "Handle",
                "value": "0x0000032c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\NET Framework Setup\\NDP\\v4\\Full"
              }
            ],
            "repeated": 0,
            "id": 526
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff983866a3e",
            "parentcaller": "0x7ff98387171f",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000032c"
              },
              {
                "name": "ValueName",
                "value": "Release"
              },
              {
                "name": "Data",
                "value": "528372"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\NET Framework Setup\\NDP\\v4\\Full\\Release"
              }
            ],
            "repeated": 0,
            "id": 527
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff98387174f",
            "parentcaller": "0x7ff9838716a2",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000032c"
              }
            ],
            "repeated": 0,
            "id": 528
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240e3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 529
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24e302000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 530
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240d4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 531
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a845c005",
            "parentcaller": "0x7ff9aa3d693f",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 532
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a846143c",
            "parentcaller": "0x7ff9aa3d6a9c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a5f2200",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x3a6eea36"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 533
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a844770d",
            "parentcaller": "0x7ff9aa3d6ab9",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000032c"
              }
            ],
            "repeated": 0,
            "id": 534
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a846143c",
            "parentcaller": "0x7ff9aa3d6a9c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a5f2a40",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xeedf2ef8"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01dd0776"
              }
            ],
            "repeated": 0,
            "id": 535
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a844770d",
            "parentcaller": "0x7ff9aa3d6ab9",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000032c"
              }
            ],
            "repeated": 0,
            "id": 536
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a846143c",
            "parentcaller": "0x7ff9aa3d6a9c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a5f2680",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xeee3f58c"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01dd0776"
              }
            ],
            "repeated": 0,
            "id": 537
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a844770d",
            "parentcaller": "0x7ff9aa3d6ab9",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000032c"
              }
            ],
            "repeated": 0,
            "id": 538
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a846143c",
            "parentcaller": "0x7ff9aa3d6a9c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a5f2680",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xeee655e5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01dd0776"
              }
            ],
            "repeated": 0,
            "id": 539
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a844770d",
            "parentcaller": "0x7ff9aa3d6ab9",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000032c"
              }
            ],
            "repeated": 0,
            "id": 540
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a846143c",
            "parentcaller": "0x7ff9aa3d6a9c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a5f2200",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xeee655e5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01dd0776"
              }
            ],
            "repeated": 0,
            "id": 541
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a844770d",
            "parentcaller": "0x7ff9aa3d6ab9",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000032c"
              }
            ],
            "repeated": 0,
            "id": 542
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a846143c",
            "parentcaller": "0x7ff9aa3d6a9c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a5f2440",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x7e38259c"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01dd0812"
              }
            ],
            "repeated": 0,
            "id": 543
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a844770d",
            "parentcaller": "0x7ff9aa3d6ab9",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000032c"
              }
            ],
            "repeated": 0,
            "id": 544
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a845c005",
            "parentcaller": "0x7ff9aa3d646f",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 545
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000032c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 546
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a848e514",
            "parentcaller": "0x7ff9837ba976",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000032c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 547
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a845d3ac",
            "parentcaller": "0x7ff9837ba7c2",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 548
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98387478c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000032c"
              }
            ],
            "repeated": 0,
            "id": 549
          },
          {
            "timestamp": "2026-06-30 04:37:20,243",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 550
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LdrLoadDll",
            "status": false,
            "return": "0xffffffffc0000135",
            "pretty_return": "DLL_NOT_FOUND",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\ole32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 551
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\ole32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 552
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "ole32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a92a0000"
              }
            ],
            "repeated": 0,
            "id": 553
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a92a0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "ole32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 554
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838e1b99",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a92a0000"
              },
              {
                "name": "FunctionName",
                "value": "CoInitializeEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a970b9e0"
              }
            ],
            "repeated": 0,
            "id": 555
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 556
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8492476",
            "parentcaller": "0x7ff9a974d714",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": false,
            "return": "0xffffffffc0000135",
            "pretty_return": "DLL_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\system32\\rpcss.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff983f9d2b2"
              }
            ],
            "repeated": 0,
            "id": 557
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a9754f14",
            "parentcaller": "0x7ff9a9754e96",
            "category": "misc",
            "api": "NtQuerySystemInformation",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SystemInformationClass",
                "value": "0",
                "pretty_value": "FILE_SUPERSEDE"
              }
            ],
            "repeated": 0,
            "id": 558
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 559
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 560
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaaae327",
            "parentcaller": "0x7ff9aaa0faf7",
            "category": "process",
            "api": "NtSetInformationProcess",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessInformationClass",
                "value": "93"
              },
              {
                "name": "ProcessInformation",
                "value": "\\x7f7\\x9e}"
              }
            ],
            "repeated": 0,
            "id": 561
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa05157",
            "parentcaller": "0x7ff9aaa043ea",
            "category": "process",
            "api": "NtOpenSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000032c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "bcryptPrimitives.dll"
              }
            ],
            "repeated": 0,
            "id": 562
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa04d42",
            "parentcaller": "0x7ff9aaa04aaa",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000032c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8700000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x00083000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 563
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa05082",
            "parentcaller": "0x7ff9aaa079d2",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8768000"
              },
              {
                "name": "ModuleName",
                "value": "bcryptPrimitives.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 564
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa04485",
            "parentcaller": "0x7ff9aaa5b1dd",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000032c"
              }
            ],
            "repeated": 0,
            "id": 565
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa37b9c",
            "parentcaller": "0x7ff9aaa2288a",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8768000"
              },
              {
                "name": "ModuleName",
                "value": "bcryptPrimitives.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 566
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa37b9c",
            "parentcaller": "0x7ff9aaa2288a",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\System32\\bcryptPrimitives"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a8700000"
              }
            ],
            "repeated": 0,
            "id": 567
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8739192",
            "parentcaller": "0x7ff9a8718714",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000334"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Lsa\\FipsAlgorithmPolicy"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Lsa\\FipsAlgorithmPolicy"
              }
            ],
            "repeated": 0,
            "id": 568
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a87391c5",
            "parentcaller": "0x7ff9a8718714",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000334"
              },
              {
                "name": "ValueName",
                "value": "STE"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\STE"
              }
            ],
            "repeated": 0,
            "id": 569
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a87391f9",
            "parentcaller": "0x7ff9a8718714",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000334"
              }
            ],
            "repeated": 0,
            "id": 570
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8718b74",
            "parentcaller": "0x7ff9a87189f5",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000334"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Lsa\\FipsAlgorithmPolicy"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Lsa\\FipsAlgorithmPolicy"
              }
            ],
            "repeated": 0,
            "id": 571
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8718bb2",
            "parentcaller": "0x7ff9a87189f5",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000334"
              },
              {
                "name": "ValueName",
                "value": "Enabled"
              },
              {
                "name": "Type",
                "value": "4",
                "pretty_value": "REG_DWORD"
              },
              {
                "name": "Information",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\Enabled"
              }
            ],
            "repeated": 0,
            "id": 572
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8718c73",
            "parentcaller": "0x7ff9a87189f5",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000338"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Lsa"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Lsa"
              }
            ],
            "repeated": 0,
            "id": 573
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8718cb3",
            "parentcaller": "0x7ff9a87189f5",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000338"
              },
              {
                "name": "ValueName",
                "value": "FipsAlgorithmPolicy"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy"
              }
            ],
            "repeated": 0,
            "id": 574
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8718d55",
            "parentcaller": "0x7ff9a87189f5",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000334"
              },
              {
                "name": "ValueName",
                "value": "MDMEnabled"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\MDMEnabled"
              }
            ],
            "repeated": 0,
            "id": 575
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8718dab",
            "parentcaller": "0x7ff9a87189f5",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000334"
              }
            ],
            "repeated": 0,
            "id": 576
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8718dc1",
            "parentcaller": "0x7ff9a87189f5",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000338"
              }
            ],
            "repeated": 0,
            "id": 577
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8718a61",
            "parentcaller": "0x7ff9a871876d",
            "category": "registry",
            "api": "NtOpenKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\SYSTEM\\CurrentControlSet\\Policies\\Microsoft\\Cryptography\\Configuration"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Policies\\Microsoft\\Cryptography\\Configuration"
              }
            ],
            "repeated": 0,
            "id": 578
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a871f32c",
            "parentcaller": "0x7ff9a871f23e",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000338"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100001",
                "pretty_value": "FILE_READ_ACCESS|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "\\Device\\CNG"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 579
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a871f27d",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x00000338"
              },
              {
                "name": "IoControlCode",
                "value": "0x00390008",
                "pretty_value": "IOCTL_KSEC_RANDOM_FILL_BUFFER"
              },
              {
                "name": "InBuffer",
                "value": ""
              },
              {
                "name": "OutBuffer",
                "value": "g\\x91*\\x1c\\xd5\\x18q\\xb3\\xa3'\\xe5\\x8fZ\\x94\\x00\\xe7Ww,\\x00\\xe3S\\xacrJM\\x83\\x1f\\xea\\xfa\\xda\\xf8\\xb4z\\xcdm\\xbb\\xd6\\xad\\x8a\\x88\\x82\\xcd\\x19\n\\xdf\\x0e\\xbe"
              }
            ],
            "repeated": 0,
            "id": 580
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a871f27d",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\bcryptprimitives"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8700000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff9a8738cc0"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 581
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9d12000"
              },
              {
                "name": "ModuleName",
                "value": "RPCRT4.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 582
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9d12000"
              },
              {
                "name": "ModuleName",
                "value": "RPCRT4.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 583
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 584
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 585
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9aa782e57",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\system32\\uxtheme"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a5b50000"
              }
            ],
            "repeated": 0,
            "id": 586
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9aa782e57",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\uxtheme.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a5b50000"
              }
            ],
            "repeated": 0,
            "id": 587
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9aa782e57",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a5b50000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\system32\\uxtheme.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 588
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9aa782ebb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "uxtheme.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a5b50000"
              },
              {
                "name": "FunctionName",
                "value": "ThemeInitApiHook"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a5b57ce0"
              }
            ],
            "repeated": 0,
            "id": 589
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a5b57d20",
            "parentcaller": "0x7ff9aa78308c",
            "category": "system",
            "api": "IsDebuggerPresent",
            "status": false,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 590
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa26c8b",
            "parentcaller": "0x7ff9aaa067b5",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "1"
              },
              {
                "name": "TokenInformation",
                "value": "p\\xdf^\\xc9\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 591
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9aaa067ec",
            "parentcaller": "0x7ff9a84b15f0",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000340"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\REGISTRY\\USER\\S-1-5-21-3262678163-160926255-2192883574-1002"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_CURRENT_USER"
              }
            ],
            "repeated": 0,
            "id": 592
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000340"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 593
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000344"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000340"
              },
              {
                "name": "ObjectAttributesName",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize"
              }
            ],
            "repeated": 0,
            "id": 594
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a5b8e309",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000344"
              },
              {
                "name": "ValueName",
                "value": "AppsUseLightTheme"
              },
              {
                "name": "Data",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize\\AppsUseLightTheme"
              }
            ],
            "repeated": 0,
            "id": 595
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a5b8e309",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000344"
              }
            ],
            "repeated": 0,
            "id": 596
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a5b5889c",
            "parentcaller": "0x7ff9a5b580dc",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000340"
              }
            ],
            "repeated": 0,
            "id": 597
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 598
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LdrLoadDll",
            "status": false,
            "return": "0xffffffffc0000135",
            "pretty_return": "DLL_NOT_FOUND",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\api-ms-win-core-winrt-l1-1-0.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 599
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\api-ms-win-core-winrt-l1-1-0.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 600
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-winrt-l1-1-0.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a96b0000"
              }
            ],
            "repeated": 0,
            "id": 601
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a96b0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "api-ms-win-core-winrt-l1-1-0.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 602
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838e1b99",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              },
              {
                "name": "FunctionName",
                "value": "RoInitialize"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9754440"
              }
            ],
            "repeated": 0,
            "id": 603
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 604
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 605
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838e1b99",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              },
              {
                "name": "FunctionName",
                "value": "RoUninitialize"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9790f20"
              }
            ],
            "repeated": 0,
            "id": 606
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "3128",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 607
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "4280",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 608
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "4280",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838e1b99",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a92a0000"
              },
              {
                "name": "FunctionName",
                "value": "CoGetContextToken"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9770430"
              }
            ],
            "repeated": 0,
            "id": 609
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "4280",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 610
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "4280",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9838ccb3c",
            "category": "system",
            "api": "GetSystemTimeAsFileTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 611
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "4280",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9838ccb3c",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000328"
              },
              {
                "name": "Milliseconds",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 612
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "4280",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff983916258",
            "category": "system",
            "api": "GetSystemTimeAsFileTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 613
          },
          {
            "timestamp": "2026-06-30 04:37:20,259",
            "thread_id": "4280",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff983916258",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000002cc"
              },
              {
                "name": "Milliseconds",
                "value": "2000"
              }
            ],
            "repeated": 0,
            "id": 614
          },
          {
            "timestamp": "2026-06-30 04:37:20,275",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff460b30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000a0000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 615
          },
          {
            "timestamp": "2026-06-30 04:37:20,275",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff460b30000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 1,
            "id": 616
          },
          {
            "timestamp": "2026-06-30 04:37:20,275",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff460b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 617
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff460b20000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 618
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff460b20000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 619
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240dd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 620
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9aaa58416",
            "parentcaller": "0x7ff9837a6b62",
            "category": "system",
            "api": "NtQuerySystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 621
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9aaa0354a",
            "parentcaller": "0x7ff9aaa02252",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aab6f000"
              },
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00004000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 622
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9aaa0354a",
            "parentcaller": "0x7ff9aaa02296",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aab6f000"
              },
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00004000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 623
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9241f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00080000"
              },
              {
                "name": "Protection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 624
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9241f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 625
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240d1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 626
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9aaa58416",
            "parentcaller": "0x7ff9837a6b62",
            "category": "system",
            "api": "NtQuerySystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 627
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9aaa0354a",
            "parentcaller": "0x7ff9aaa02252",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aab6f000"
              },
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00004000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 628
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9aaa0354a",
            "parentcaller": "0x7ff9aaa02296",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aab6f000"
              },
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00004000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 629
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e302000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 630
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff98390b313",
            "parentcaller": "0x7ff983872cad",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 631
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9a845c005",
            "parentcaller": "0x7ff9837a91b6",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe.config"
              }
            ],
            "repeated": 0,
            "id": 632
          },
          {
            "timestamp": "2026-06-30 04:37:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9a845d3ac",
            "parentcaller": "0x7ff9838038a4",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 633
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a846143c",
            "parentcaller": "0x7ff9837b015f",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": false,
            "return": "0xffffffffffffffff",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\WindowsFormfb0cc654#\\*"
              }
            ],
            "repeated": 1,
            "id": 634
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a845c005",
            "parentcaller": "0x7ff9837c60e0",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.INI"
              }
            ],
            "repeated": 0,
            "id": 635
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff98390b313",
            "parentcaller": "0x7ff983872cad",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 636
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 637
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240e1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 638
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240e5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 639
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff92418c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 640
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924180000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 641
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9241b6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 642
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924190000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 643
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98381ecd9",
            "category": "system",
            "api": "GetSystemTimeAsFileTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 644
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98381ecd9",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000274"
              },
              {
                "name": "Milliseconds",
                "value": "3000"
              }
            ],
            "repeated": 0,
            "id": 645
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff98381eff3",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000274"
              }
            ],
            "repeated": 0,
            "id": 646
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98389fb1d",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-xstate-l2-1-0.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 647
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98389fb1d",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a8430000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "api-ms-win-core-xstate-l2-1-0.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 648
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98389fb36",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "GetEnabledXStateFeatures"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a84ab3a0"
              }
            ],
            "repeated": 0,
            "id": 649
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff983858e81",
            "parentcaller": "0x7ff983735c06",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000001",
                "pretty_value": "HKEY_CURRENT_USER"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 650
          },
          {
            "timestamp": "2026-06-30 04:37:20,322",
            "thread_id": "3128",
            "caller": "0x7ff983858f19",
            "parentcaller": "0x7ff983735c06",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "ValueName",
                "value": "FeatureSIMD"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\FeatureSIMD"
              }
            ],
            "repeated": 0,
            "id": 651
          },
          {
            "timestamp": "2026-06-30 04:37:20,337",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989817b51",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clrjit"
              },
              {
                "name": "DllBase",
                "value": "0x7ff988720000"
              }
            ],
            "repeated": 0,
            "id": 652
          },
          {
            "timestamp": "2026-06-30 04:37:20,337",
            "thread_id": "3128",
            "caller": "0x7ff9aaa57be6",
            "parentcaller": "0x7ff9aaa2dde7",
            "category": "system",
            "api": "NtQuerySystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 653
          },
          {
            "timestamp": "2026-06-30 04:37:20,337",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989817b51",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clrjit.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff988720000"
              }
            ],
            "repeated": 0,
            "id": 654
          },
          {
            "timestamp": "2026-06-30 04:37:20,337",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff989817b51",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff988720000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clrjit.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 655
          },
          {
            "timestamp": "2026-06-30 04:37:20,337",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98389f651",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "clrjit.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff988720000"
              },
              {
                "name": "FunctionName",
                "value": "sxsJitStartup"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9887ce110"
              }
            ],
            "repeated": 0,
            "id": 656
          },
          {
            "timestamp": "2026-06-30 04:37:20,337",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98389f6a3",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "clrjit.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff988720000"
              },
              {
                "name": "FunctionName",
                "value": "jitStartup"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9887cf090"
              }
            ],
            "repeated": 0,
            "id": 657
          },
          {
            "timestamp": "2026-06-30 04:37:20,337",
            "thread_id": "3128",
            "caller": "0x7ff9a8492476",
            "parentcaller": "0x7ff9887cf2a6",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "api-ms-win-eventing-provider-l1-1-0"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 658
          },
          {
            "timestamp": "2026-06-30 04:37:20,337",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9887cf2c0",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "EventSetInformation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa32ae0"
              }
            ],
            "repeated": 0,
            "id": 659
          },
          {
            "timestamp": "2026-06-30 04:37:20,337",
            "thread_id": "3128",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff98389f6db",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "clrjit.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff988720000"
              },
              {
                "name": "FunctionName",
                "value": "getJit"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9887ce0e0"
              }
            ],
            "repeated": 0,
            "id": 660
          },
          {
            "timestamp": "2026-06-30 04:37:20,353",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System\\372e9962a41f186f070f1cb9f93273ee\\System.ni"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9814b0000"
              }
            ],
            "repeated": 0,
            "id": 661
          },
          {
            "timestamp": "2026-06-30 04:37:20,353",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System\\372e9962a41f186f070f1cb9f93273ee\\System.ni.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9814b0000"
              }
            ],
            "repeated": 0,
            "id": 662
          },
          {
            "timestamp": "2026-06-30 04:37:20,368",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Drawing\\d4da288bf6ac86ce3921b8db5eaed5be\\System.Drawing.ni"
              },
              {
                "name": "DllBase",
                "value": "0x7ff987c60000"
              }
            ],
            "repeated": 0,
            "id": 663
          },
          {
            "timestamp": "2026-06-30 04:37:20,368",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Drawing\\d4da288bf6ac86ce3921b8db5eaed5be\\System.Drawing.ni.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff987c60000"
              }
            ],
            "repeated": 0,
            "id": 664
          },
          {
            "timestamp": "2026-06-30 04:37:20,384",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Windows.Forms\\deafeb5fb937036cb4c6368810108091\\System.Windows.Forms.ni"
              },
              {
                "name": "DllBase",
                "value": "0x7ff976f90000"
              }
            ],
            "repeated": 0,
            "id": 665
          },
          {
            "timestamp": "2026-06-30 04:37:20,509",
            "thread_id": "3128",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9837a4637",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Windows.Forms\\deafeb5fb937036cb4c6368810108091\\System.Windows.Forms.ni.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff976f90000"
              }
            ],
            "repeated": 0,
            "id": 666
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924186000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 667
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 668
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetLocaleInfoEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3ecb40"
              }
            ],
            "repeated": 0,
            "id": 669
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 670
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "LocaleNameToLCID"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3ee080"
              }
            ],
            "repeated": 0,
            "id": 671
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 672
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetUserDefaultLocaleName"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3ee370"
              }
            ],
            "repeated": 0,
            "id": 673
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 674
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "LCIDToLocaleName"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f0640"
              }
            ],
            "repeated": 0,
            "id": 675
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 676
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetUserPreferredUILanguages"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f0590"
              }
            ],
            "repeated": 0,
            "id": 677
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "advapi32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b30000"
              }
            ],
            "repeated": 0,
            "id": 678
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a9b30000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "advapi32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 679
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegCloseKey"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b46a20"
              }
            ],
            "repeated": 0,
            "id": 680
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegOpenKeyEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 681
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegOpenKeyExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b45f40"
              }
            ],
            "repeated": 0,
            "id": 682
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\.NETFramework\\AppContext"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\AppContext"
              }
            ],
            "repeated": 0,
            "id": 683
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x80000002"
              }
            ],
            "repeated": 0,
            "id": 684
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "kernel32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 685
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9aa3d0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "kernel32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 686
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetFullPathName"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 687
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetFullPathNameW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4df0"
              }
            ],
            "repeated": 0,
            "id": 688
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": false,
            "return": "0xffffffffc0000135",
            "pretty_return": "DLL_NOT_FOUND",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\uxtheme.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 689
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\uxtheme.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 690
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "uxtheme.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a5b50000"
              }
            ],
            "repeated": 0,
            "id": 691
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a5b50000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "uxtheme.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 692
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "uxtheme.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a5b50000"
              },
              {
                "name": "FunctionName",
                "value": "IsAppThemed"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a5b6d470"
              }
            ],
            "repeated": 0,
            "id": 693
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "uxtheme.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a5b50000"
              },
              {
                "name": "FunctionName",
                "value": "IsAppThemedW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 694
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtOpenSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000000d0"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000004"
              },
              {
                "name": "ObjectAttributes",
                "value": "\\Sessions\\2\\Windows\\ThemeSection"
              }
            ],
            "repeated": 0,
            "id": 695
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000000d0"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bfd0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ee280"
              },
              {
                "name": "ViewSize",
                "value": "0x00001000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 696
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bfd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 697
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000000d0"
              }
            ],
            "repeated": 0,
            "id": 698
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 699
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtOpenSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000000d0"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000004"
              },
              {
                "name": "ObjectAttributes",
                "value": "\\Sessions\\2\\Windows\\ThemeSection"
              }
            ],
            "repeated": 0,
            "id": 700
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000000d0"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bfd0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ee2b0"
              },
              {
                "name": "ViewSize",
                "value": "0x00001000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 701
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bfd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 702
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000000d0"
              }
            ],
            "repeated": 0,
            "id": 703
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateActCtx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 704
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateActCtxA"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f1bc0"
              }
            ],
            "repeated": 0,
            "id": 705
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 706
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a92a0000"
              },
              {
                "name": "FunctionName",
                "value": "CoTaskMemAlloc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9768bb0"
              }
            ],
            "repeated": 0,
            "id": 707
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 708
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000000d0"
              },
              {
                "name": "DesiredAccess",
                "value": "0x001200a9",
                "pretty_value": "FILE_GENERIC_READ|FILE_GENERIC_EXECUTE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\System.Windows.Forms.dll"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 709
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000036c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000004",
                "pretty_value": "SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x000000d0"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\System.Windows.Forms.dll"
              }
            ],
            "repeated": 0,
            "id": 710
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x4000000e",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000036c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x005a6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 711
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000364"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\SideBySide"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\SideBySide"
              }
            ],
            "repeated": 0,
            "id": 712
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000364"
              },
              {
                "name": "ValueName",
                "value": "PreferExternalManifest"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\SideBySide\\PreferExternalManifest"
              }
            ],
            "repeated": 0,
            "id": 713
          },
          {
            "timestamp": "2026-06-30 04:37:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000364"
              }
            ],
            "repeated": 0,
            "id": 714
          },
          {
            "timestamp": "2026-06-30 04:37:20,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000000d0"
              }
            ],
            "repeated": 0,
            "id": 715
          },
          {
            "timestamp": "2026-06-30 04:37:20,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000036c"
              }
            ],
            "repeated": 0,
            "id": 716
          },
          {
            "timestamp": "2026-06-30 04:37:20,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtUnmapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 717
          },
          {
            "timestamp": "2026-06-30 04:37:20,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 718
          },
          {
            "timestamp": "2026-06-30 04:37:20,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a92a0000"
              },
              {
                "name": "FunctionName",
                "value": "CoTaskMemFree"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9767040"
              }
            ],
            "repeated": 0,
            "id": 719
          },
          {
            "timestamp": "2026-06-30 04:37:20,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f089a",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 720
          },
          {
            "timestamp": "2026-06-30 04:37:20,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08a1",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "user32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa760000"
              }
            ],
            "repeated": 0,
            "id": 721
          },
          {
            "timestamp": "2026-06-30 04:37:20,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08a1",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9aa760000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "user32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 722
          },
          {
            "timestamp": "2026-06-30 04:37:20,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08a1",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "RegisterWindowMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 723
          },
          {
            "timestamp": "2026-06-30 04:37:20,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08a1",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "RegisterWindowMessageW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa786fc0"
              }
            ],
            "repeated": 0,
            "id": 724
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08bb",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240ed000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 725
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08bb",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtQuerySystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 726
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08bb",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aab6f000"
              },
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00004000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 727
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08bb",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aab6f000"
              },
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00004000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 728
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000035c"
              },
              {
                "name": "SubKey",
                "value": "v4.0_policy.4.0.System.Configuration__b03f5f7f11d50a3a"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\v4.0_policy.4.0.System.Configuration__b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 729
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000035c"
              },
              {
                "name": "SubKey",
                "value": "policy.4.0.System.Configuration__b03f5f7f11d50a3a"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.4.0.System.Configuration__b03f5f7f11d50a3a"
              }
            ],
            "repeated": 0,
            "id": 730
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a576e10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\*"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xf7134cd5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5ace3"
              }
            ],
            "repeated": 0,
            "id": 731
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni.dll"
              }
            ],
            "repeated": 0,
            "id": 732
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000378"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni.dll.aux"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 733
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000378"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni.dll.aux"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00`\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 734
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000378"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni.dll.aux"
              },
              {
                "name": "Buffer",
                "value": "\\x05\\x00\\x00\\x00X\\x03\\x00\\x00\\x0b\\x00\\x00\\x00\\xac\\x00\\x00\\x00\r\\x00\\x00\\x00X\\x00\\x00\\x00System.Configuration, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a\\x00\\x07\\x00\\x00\\x00\\x04\\x00\\x00\\x00\t\\x11\\x00\\x00\\x02\\x00\\x00\\x00\\x08\\x00\\x00\\x00HmAE\\xb8\\xba\\xd7\\x01\\x0f\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\xa0n\\x06\\x00\\x10\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x01\\x00\\x00\\x00\t\\x00\\x00\\x00\\x10\\x00\\x00\\x00i\\x1c\\xce\\xa1VdqF\\x9d\\xb9\\xdf\\xa5|\\xf6\\xb9\\x9c\\x04\\x00\\x00\\x00l\\x00\\x00\\x00\\x01\\x00\\x00\\x00L\\x00\\x00\\x00mscorlib, Version=4.0.0.0, Culture=neutral, PublicKe"
              },
              {
                "name": "Length",
                "value": "864"
              }
            ],
            "repeated": 0,
            "id": 735
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000378"
              }
            ],
            "repeated": 0,
            "id": 736
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000035c"
              },
              {
                "name": "SubKey",
                "value": "v4.0_policy.4.0.System.Core__b77a5c561934e089"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\v4.0_policy.4.0.System.Core__b77a5c561934e089"
              }
            ],
            "repeated": 0,
            "id": 737
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000035c"
              },
              {
                "name": "SubKey",
                "value": "policy.4.0.System.Core__b77a5c561934e089"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.4.0.System.Core__b77a5c561934e089"
              }
            ],
            "repeated": 0,
            "id": 738
          },
          {
            "timestamp": "2026-06-30 04:37:20,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a576e70",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\*"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xf6d4bbaf"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5ace3"
              }
            ],
            "repeated": 0,
            "id": 739
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\11723c46cea53a98c07435785eae2ca8\\System.Core.ni.dll"
              }
            ],
            "repeated": 0,
            "id": 740
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000037c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\11723c46cea53a98c07435785eae2ca8\\System.Core.ni.dll.aux"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 741
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000037c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\11723c46cea53a98c07435785eae2ca8\\System.Core.ni.dll.aux"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x84\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 742
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000037c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\11723c46cea53a98c07435785eae2ca8\\System.Core.ni.dll.aux"
              },
              {
                "name": "Buffer",
                "value": "\\x05\\x00\\x00\\x00|\\x03\\x00\\x00\\x0b\\x00\\x00\\x00\\xa4\\x00\\x00\\x00\r\\x00\\x00\\x00P\\x00\\x00\\x00System.Core, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089\\x00\\xcc\\x07\\x00\\x00\\x00\\x04\\x00\\x00\\x00\t\\x11\\x00\\x00\\x02\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\xde\\xc0\\xc8.\\xde\\xac\\xd5\\x01\\x0f\\x00\\x00\\x00\\x04\\x00\\x00\\x00(\\xc0\\x17\\x00\\x10\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x01\\x00\\x00\\x00\t\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x92\\xdeO\\xfco\\xeb\\xc0H\\x97\\xc9\\xe2:\\xc1\\xe2\\x17l\\x04\\x00\\x00\\x00l\\x00\\x00\\x00\\x01\\x00\\x00\\x00L\\x00\\x00\\x00mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b"
              },
              {
                "name": "Length",
                "value": "900"
              }
            ],
            "repeated": 0,
            "id": 743
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000037c"
              }
            ],
            "repeated": 0,
            "id": 744
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni.dll"
              }
            ],
            "repeated": 0,
            "id": 745
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000037c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni.dll.aux"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 746
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000037c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni.dll.aux"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x84\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 747
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000037c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni.dll.aux"
              },
              {
                "name": "Buffer",
                "value": "\\x05\\x00\\x00\\x00|\\x03\\x00\\x00\\x0b\\x00\\x00\\x00\\xa4\\x00\\x00\\x00\r\\x00\\x00\\x00P\\x00\\x00\\x00System.Core, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089\\x00\\xcc\\x07\\x00\\x00\\x00\\x04\\x00\\x00\\x00\t\\x11\\x00\\x00\\x02\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\xc1n\"E\\xb8\\xba\\xd7\\x01\\x0f\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\xa3\\x17\\x00\\x10\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x01\\x00\\x00\\x00\t\\x00\\x00\\x00\\x10\\x00\\x00\\x00-\\xfc\\xc9Q\\xe0\\x1b\\xcfH\\xa2\\xddg\\x9d\\xea\\xa7\\xd4\\xf7\\x04\\x00\\x00\\x00l\\x00\\x00\\x00\\x01\\x00\\x00\\x00L\\x00\\x00\\x00mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b"
              },
              {
                "name": "Length",
                "value": "900"
              }
            ],
            "repeated": 0,
            "id": 748
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000037c"
              }
            ],
            "repeated": 0,
            "id": 749
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a633000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 750
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000035c"
              },
              {
                "name": "SubKey",
                "value": "v4.0_policy.4.0.System.Numerics__b77a5c561934e089"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\v4.0_policy.4.0.System.Numerics__b77a5c561934e089"
              }
            ],
            "repeated": 0,
            "id": 751
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000035c"
              },
              {
                "name": "SubKey",
                "value": "policy.4.0.System.Numerics__b77a5c561934e089"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.4.0.System.Numerics__b77a5c561934e089"
              }
            ],
            "repeated": 0,
            "id": 752
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Numerics\\v4.0_4.0.0.0__b77a5c561934e089\\System.Numerics.dll"
              }
            ],
            "repeated": 0,
            "id": 753
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000037c"
              }
            ],
            "repeated": 0,
            "id": 754
          },
          {
            "timestamp": "2026-06-30 04:37:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Numerics\\v4.0_4.0.0.0__b77a5c561934e089\\System.Numerics.dll"
              }
            ],
            "repeated": 0,
            "id": 755
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni"
              },
              {
                "name": "DllBase",
                "value": "0x7ff980a30000"
              }
            ],
            "repeated": 0,
            "id": 756
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff980a30000"
              }
            ],
            "repeated": 0,
            "id": 757
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff980a30000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 758
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000378"
              }
            ],
            "repeated": 0,
            "id": 759
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni"
              },
              {
                "name": "DllBase",
                "value": "0x7ff989610000"
              }
            ],
            "repeated": 0,
            "id": 760
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff989610000"
              }
            ],
            "repeated": 0,
            "id": 761
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff989610000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 762
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 763
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240eb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 764
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff92412c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 765
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240fd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 766
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 767
          },
          {
            "timestamp": "2026-06-30 04:37:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "CompareStringOrdinal"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3e5df0"
              }
            ],
            "repeated": 0,
            "id": 768
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240fb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 769
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 770
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000035c"
              },
              {
                "name": "SubKey",
                "value": "v4.0_policy.4.0.System.Xml__b77a5c561934e089"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\v4.0_policy.4.0.System.Xml__b77a5c561934e089"
              }
            ],
            "repeated": 0,
            "id": 771
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000035c"
              },
              {
                "name": "SubKey",
                "value": "policy.4.0.System.Xml__b77a5c561934e089"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.4.0.System.Xml__b77a5c561934e089"
              }
            ],
            "repeated": 0,
            "id": 772
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633f90",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\*"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xf79b307f"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5ace3"
              }
            ],
            "repeated": 0,
            "id": 773
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\238862161c05eb67325815002be6719c\\System.Xml.ni.dll"
              }
            ],
            "repeated": 0,
            "id": 774
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000036c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\238862161c05eb67325815002be6719c\\System.Xml.ni.dll.aux"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 775
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000036c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\238862161c05eb67325815002be6719c\\System.Xml.ni.dll.aux"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\xec\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 776
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000036c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\238862161c05eb67325815002be6719c\\System.Xml.ni.dll.aux"
              },
              {
                "name": "Buffer",
                "value": "\\x05\\x00\\x00\\x00\\xe4\\x02\\x00\\x00\\x0b\\x00\\x00\\x00\\xa4\\x00\\x00\\x00\r\\x00\\x00\\x00P\\x00\\x00\\x00System.Xml, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089\\x00\\xcc\\xcc\\x07\\x00\\x00\\x00\\x04\\x00\\x00\\x00\t\\x11\\x00\\x00\\x02\\x00\\x00\\x00\\x08\\x00\\x00\\x00Gu\\xbd0\\xde\\xac\\xd5\\x01\\x0f\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x80f(\\x00\\x10\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x01\\x00\\x00\\x00\t\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x13\\xe9%\\x9b\\x1d\\xd3\\x8bK\\x83\\xeb\\xde\\x8a \\x12\\xe6\\x13\\x04\\x00\\x00\\x00l\\x00\\x00\\x00\\x01\\x00\\x00\\x00L\\x00\\x00\\x00mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b"
              },
              {
                "name": "Length",
                "value": "748"
              }
            ],
            "repeated": 0,
            "id": 777
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000036c"
              }
            ],
            "repeated": 0,
            "id": 778
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "IsDebuggerPresent",
            "status": false,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 779
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni.dll"
              }
            ],
            "repeated": 0,
            "id": 780
          },
          {
            "timestamp": "2026-06-30 04:37:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000036c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni.dll.aux"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 781
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000036c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni.dll.aux"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\xec\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 782
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000036c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni.dll.aux"
              },
              {
                "name": "Buffer",
                "value": "\\x05\\x00\\x00\\x00\\xe4\\x02\\x00\\x00\\x0b\\x00\\x00\\x00\\xa4\\x00\\x00\\x00\r\\x00\\x00\\x00P\\x00\\x00\\x00System.Xml, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089\\x00\\xcc\\xcc\\x07\\x00\\x00\\x00\\x04\\x00\\x00\\x00\t\\x11\\x00\\x00\\x02\\x00\\x00\\x00\\x08\\x00\\x00\\x00Gu\\xbd0\\xde\\xac\\xd5\\x01\\x0f\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x80f(\\x00\\x10\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x01\\x00\\x00\\x00\t\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x13\\xe9%\\x9b\\x1d\\xd3\\x8bK\\x83\\xeb\\xde\\x8a \\x12\\xe6\\x13\\x04\\x00\\x00\\x00l\\x00\\x00\\x00\\x01\\x00\\x00\\x00L\\x00\\x00\\x00mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b"
              },
              {
                "name": "Length",
                "value": "748"
              }
            ],
            "repeated": 0,
            "id": 783
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000036c"
              }
            ],
            "repeated": 0,
            "id": 784
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000035c"
              },
              {
                "name": "SubKey",
                "value": "v4.0_policy.4.0.System.Data.SqlXml__b77a5c561934e089"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\v4.0_policy.4.0.System.Data.SqlXml__b77a5c561934e089"
              }
            ],
            "repeated": 0,
            "id": 785
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000035c"
              },
              {
                "name": "SubKey",
                "value": "policy.4.0.System.Data.SqlXml__b77a5c561934e089"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.4.0.System.Data.SqlXml__b77a5c561934e089"
              }
            ],
            "repeated": 0,
            "id": 786
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Data.SqlXml\\v4.0_4.0.0.0__b77a5c561934e089\\System.Data.SqlXml.dll"
              }
            ],
            "repeated": 0,
            "id": 787
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000036c"
              }
            ],
            "repeated": 0,
            "id": 788
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Data.SqlXml\\v4.0_4.0.0.0__b77a5c561934e089\\System.Data.SqlXml.dll"
              }
            ],
            "repeated": 0,
            "id": 789
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9766e0000"
              }
            ],
            "repeated": 0,
            "id": 790
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9766e0000"
              }
            ],
            "repeated": 0,
            "id": 791
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9766e0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 792
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 793
          },
          {
            "timestamp": "2026-06-30 04:37:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "CloseHandle"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f48e0"
              }
            ],
            "repeated": 0,
            "id": 794
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240de000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 795
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentProcess"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4880"
              }
            ],
            "repeated": 0,
            "id": 796
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentProcessW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 797
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "OpenProcessToken"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b46a80"
              }
            ],
            "repeated": 0,
            "id": 798
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "OpenProcessTokenW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 799
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 800
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000280"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00Pw\\x261\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 801
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 802
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "LCMapStringEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3e5cd0"
              }
            ],
            "repeated": 0,
            "id": 803
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "ntdll.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa9f0000"
              }
            ],
            "repeated": 0,
            "id": 804
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9aa9f0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "ntdll.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 805
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "NtQuerySystemInformation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa8d420"
              }
            ],
            "repeated": 0,
            "id": 806
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "misc",
            "api": "NtQuerySystemInformation",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SystemInformationClass",
                "value": "206"
              }
            ],
            "repeated": 0,
            "id": 807
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetFileAttributesEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 808
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetFileAttributesExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4d50"
              }
            ],
            "repeated": 0,
            "id": 809
          },
          {
            "timestamp": "2026-06-30 04:37:20,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              }
            ],
            "repeated": 1,
            "id": 810
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "SetThreadErrorMode"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3ebae0"
              }
            ],
            "repeated": 0,
            "id": 811
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateFile"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 812
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateFileW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4b60"
              }
            ],
            "repeated": 0,
            "id": 813
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000036c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 814
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetFileType"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4db0"
              }
            ],
            "repeated": 0,
            "id": 815
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000008"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000378"
              }
            ],
            "repeated": 0,
            "id": 816
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "1"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 817
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "1"
              },
              {
                "name": "TokenInformation",
                "value": "p\\xd6`:\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 818
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "advapi32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b30000"
              }
            ],
            "repeated": 0,
            "id": 819
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a9b30000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "advapi32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 820
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "ConvertSidToStringSidW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b45830"
              }
            ],
            "repeated": 0,
            "id": 821
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\Windows NT\\CurrentVersion\\ProfileList\\S-1-5-21-3262678163-160926255-2192883574-1002"
              },
              {
                "name": "Handle",
                "value": "0x00000380"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\ProfileList\\S-1-5-21-3262678163-160926255-2192883574-1002"
              }
            ],
            "repeated": 0,
            "id": 822
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000380"
              }
            ],
            "repeated": 0,
            "id": 823
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000378"
              }
            ],
            "repeated": 0,
            "id": 824
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "shell32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8a40000"
              }
            ],
            "repeated": 0,
            "id": 825
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a8a40000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "shell32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 826
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "SHELL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8a40000"
              },
              {
                "name": "FunctionName",
                "value": "SHGetFolderPathW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a8ae2260"
              }
            ],
            "repeated": 0,
            "id": 827
          },
          {
            "timestamp": "2026-06-30 04:37:20,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\Wldp"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a7a90000"
              }
            ],
            "repeated": 0,
            "id": 828
          },
          {
            "timestamp": "2026-06-30 04:37:20,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\windows.storage"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a6230000"
              }
            ],
            "repeated": 0,
            "id": 829
          },
          {
            "timestamp": "2026-06-30 04:37:20,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\System32\\SHCORE"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a9d30000"
              }
            ],
            "repeated": 0,
            "id": 830
          },
          {
            "timestamp": "2026-06-30 04:37:20,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtQuerySystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 831
          },
          {
            "timestamp": "2026-06-30 04:37:20,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\profapi"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a8050000"
              }
            ],
            "repeated": 0,
            "id": 832
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "GetSystemTimeAsFileTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 833
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "SHGetFolderPathW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Folder",
                "value": "0x0000801a",
                "pretty_value": "CSIDL_FLAG_CREATE|CSIDL_APPDATA"
              },
              {
                "name": "Path",
                "value": "C:\\Users\\Rajesh\\AppData\\Roaming"
              }
            ],
            "repeated": 0,
            "id": 834
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "SHGetFolderPathW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Folder",
                "value": "0x0000001a",
                "pretty_value": "CSIDL_APPDATA"
              },
              {
                "name": "Path",
                "value": "C:\\Users\\Default\\AppData\\Roaming"
              }
            ],
            "repeated": 0,
            "id": 835
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetFileAttributesEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 836
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetFileAttributesExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4d50"
              }
            ],
            "repeated": 0,
            "id": 837
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              }
            ],
            "repeated": 0,
            "id": 838
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000003cc"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 839
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 840
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e390000"
              },
              {
                "name": "FunctionName",
                "value": "GetProcessExecutableHeap"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e397940"
              }
            ],
            "repeated": 0,
            "id": 841
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 842
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "GetProcessExecutableHeap_RetAddr"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 843
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "GetProcessExecutableHeap"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff989812c80"
              }
            ],
            "repeated": 0,
            "id": 844
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "misc",
            "api": "HeapCreate",
            "status": true,
            "return": "0x1c23d580000",
            "arguments": [
              {
                "name": "Options",
                "value": "262144"
              },
              {
                "name": "InitialSize",
                "value": "0x00000000"
              },
              {
                "name": "MaximumSize",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 845
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a63b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 846
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a542000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 847
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000003cc"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              },
              {
                "name": "Buffer",
                "value": "<?xml version=\"1.0\" encoding=\"UTF-8\" ?>\r\n<!--\r\n    Please refer to machine.config.comments for a description and\r\n    the default values of each configuration section.\r\n\r\n    For a full documentation of the schema please refer to\r\n    http://go.microsoft.c"
              },
              {
                "name": "Length",
                "value": "4095"
              }
            ],
            "repeated": 0,
            "id": 848
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e312000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 849
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000003cc"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              },
              {
                "name": "Buffer",
                "value": "roup name=\"system.runtime.caching\" type=\"System.Runtime.Caching.Configuration.CachingSectionGroup, System.Runtime.Caching, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a\">\r\n            <section name=\"memoryCache\" type=\"System.Runtime.Cac"
              },
              {
                "name": "Length",
                "value": "14330"
              }
            ],
            "repeated": 0,
            "id": 850
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e322000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 851
          },
          {
            "timestamp": "2026-06-30 04:37:20,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000003cc"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              },
              {
                "name": "Buffer",
                "value": "            <section name=\"siteMap\" type=\"System.Web.Configuration.SiteMapSection, System.Web, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a\" allowDefinition=\"MachineToApplication\" />\r\n            <section name=\"trace\" type=\"System.Web."
              },
              {
                "name": "Length",
                "value": "16359"
              }
            ],
            "repeated": 0,
            "id": 852
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e332000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 853
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": false,
            "return": "0xffffffffc0000011",
            "pretty_return": "END_OF_FILE",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000003cc"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              },
              {
                "name": "Buffer",
                "value": "               minRequiredNonalphanumericCharacters=\"1\"\r\n                    passwordAttemptWindow=\"10\"\r\n                    passwordStrengthRegularExpression=\"\" />\r\n            </providers>\r\n        </membership>\r\n\r\n        <profile>\r\n            <provide"
              },
              {
                "name": "Length",
                "value": "1198"
              }
            ],
            "repeated": 0,
            "id": 854
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003cc"
              }
            ],
            "repeated": 0,
            "id": 855
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": false,
            "return": "0xffffffffc0000135",
            "pretty_return": "DLL_NOT_FOUND",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_64\\mscorlib\\v4.0_4.0.0.0__b77a5c561934e089\\bcrypt.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 856
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_64\\mscorlib\\v4.0_4.0.0.0__b77a5c561934e089\\bcrypt.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 857
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "bcrypt.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8160000"
              }
            ],
            "repeated": 0,
            "id": 858
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a8160000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "bcrypt.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 859
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "bcrypt.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8160000"
              },
              {
                "name": "FunctionName",
                "value": "BCryptGetFipsAlgorithmMode"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a8166510"
              }
            ],
            "repeated": 0,
            "id": 860
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000003cc"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Lsa\\FipsAlgorithmPolicy"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Lsa\\FipsAlgorithmPolicy"
              }
            ],
            "repeated": 0,
            "id": 861
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000003cc"
              },
              {
                "name": "ValueName",
                "value": "Enabled"
              },
              {
                "name": "Type",
                "value": "4",
                "pretty_value": "REG_DWORD"
              },
              {
                "name": "Information",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\Enabled"
              }
            ],
            "repeated": 0,
            "id": 862
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000003d0"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Lsa"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Lsa"
              }
            ],
            "repeated": 0,
            "id": 863
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000003d0"
              },
              {
                "name": "ValueName",
                "value": "FipsAlgorithmPolicy"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy"
              }
            ],
            "repeated": 0,
            "id": 864
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000003cc"
              },
              {
                "name": "ValueName",
                "value": "MDMEnabled"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\MDMEnabled"
              }
            ],
            "repeated": 0,
            "id": 865
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003cc"
              }
            ],
            "repeated": 0,
            "id": 866
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003d0"
              }
            ],
            "repeated": 0,
            "id": 867
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e342000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 868
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtSetInformationProcess",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessInformationClass",
                "value": "93"
              },
              {
                "name": "ProcessInformation",
                "value": "\\x7f7\\x9e}"
              }
            ],
            "repeated": 0,
            "id": 869
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "CRYPTSP.dll"
              }
            ],
            "repeated": 0,
            "id": 870
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\CRYPTSP.dll"
              }
            ],
            "repeated": 0,
            "id": 871
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\cryptsp.dll"
              }
            ],
            "repeated": 0,
            "id": 872
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000003d0"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100021",
                "pretty_value": "FILE_READ_ACCESS|FILE_EXECUTE|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\cryptsp.dll"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 873
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000003cc"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d",
                "pretty_value": "SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_EXECUTE"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x000003d0"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\cryptsp.dll"
              }
            ],
            "repeated": 0,
            "id": 874
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000003cc"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a79e0000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 875
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a79f5000"
              },
              {
                "name": "ModuleName",
                "value": "CRYPTSP.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 876
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a79ed000"
              },
              {
                "name": "ModuleName",
                "value": "CRYPTSP.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 877
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003cc"
              }
            ],
            "repeated": 0,
            "id": 878
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003d0"
              }
            ],
            "repeated": 0,
            "id": 879
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a79ed000"
              },
              {
                "name": "ModuleName",
                "value": "CRYPTSP.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 880
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\CRYPTSP"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a79e0000"
              }
            ],
            "repeated": 0,
            "id": 881
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtQuerySystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 12,
            "id": 882
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\cryptsp"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a79e0000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff9a79e4aa0"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 883
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9bd8000"
              },
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 884
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9bd8000"
              },
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 885
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExA",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024"
              },
              {
                "name": "Handle",
                "value": "0x000003d0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024"
              }
            ],
            "repeated": 0,
            "id": 886
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003d0"
              },
              {
                "name": "ValueName",
                "value": "Name"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name"
              }
            ],
            "repeated": 0,
            "id": 887
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003d0"
              }
            ],
            "repeated": 0,
            "id": 888
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExA",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024"
              },
              {
                "name": "Handle",
                "value": "0x000003d0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024"
              }
            ],
            "repeated": 0,
            "id": 889
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003d0"
              },
              {
                "name": "ValueName",
                "value": "Name"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name"
              }
            ],
            "repeated": 0,
            "id": 890
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003d0"
              },
              {
                "name": "ValueName",
                "value": "Name"
              },
              {
                "name": "Data",
                "value": "Microsoft Enhanced RSA and AES Cryptographic Provider"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name"
              }
            ],
            "repeated": 0,
            "id": 891
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003d0"
              }
            ],
            "repeated": 0,
            "id": 892
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExA",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024"
              },
              {
                "name": "Handle",
                "value": "0x000003d0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024"
              }
            ],
            "repeated": 0,
            "id": 893
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003d0"
              },
              {
                "name": "ValueName",
                "value": "Name"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name"
              }
            ],
            "repeated": 0,
            "id": 894
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003d0"
              }
            ],
            "repeated": 0,
            "id": 895
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExA",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024"
              },
              {
                "name": "Handle",
                "value": "0x000003d0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024"
              }
            ],
            "repeated": 0,
            "id": 896
          },
          {
            "timestamp": "2026-06-30 04:37:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003d0"
              },
              {
                "name": "ValueName",
                "value": "Name"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name"
              }
            ],
            "repeated": 0,
            "id": 897
          },
          {
            "timestamp": "2026-06-30 04:37:20,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003d0"
              },
              {
                "name": "ValueName",
                "value": "Name"
              },
              {
                "name": "Data",
                "value": "Microsoft Enhanced RSA and AES Cryptographic Provider"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name"
              }
            ],
            "repeated": 0,
            "id": 898
          },
          {
            "timestamp": "2026-06-30 04:37:20,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003d0"
              }
            ],
            "repeated": 0,
            "id": 899
          },
          {
            "timestamp": "2026-06-30 04:37:20,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\system32\\rsaenh"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a7170000"
              }
            ],
            "repeated": 0,
            "id": 900
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\rsaenh.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a7170000"
              }
            ],
            "repeated": 0,
            "id": 901
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "crypto",
            "api": "CryptAcquireContextW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Container",
                "value": ""
              },
              {
                "name": "Provider",
                "value": "Microsoft Enhanced RSA and AES Cryptographic Provider"
              },
              {
                "name": "Flags",
                "value": "0xf0000000"
              }
            ],
            "repeated": 0,
            "id": 902
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "crypto",
            "api": "CryptGenRandom",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Buffer",
                "value": "\\x05?\\x0f\\x113\\xcf\\x08\\xc4"
              }
            ],
            "repeated": 0,
            "id": 903
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9241f1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 904
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 905
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "FindNLSStringEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3e5830"
              }
            ],
            "repeated": 0,
            "id": 906
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\.NETFramework\\XML"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\XML"
              }
            ],
            "repeated": 0,
            "id": 907
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000001",
                "pretty_value": "HKEY_CURRENT_USER"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\.NETFramework\\XML"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\.NETFramework\\XML"
              }
            ],
            "repeated": 0,
            "id": 908
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetFileSize"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4d80"
              }
            ],
            "repeated": 0,
            "id": 909
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000036c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x8e\\x8c\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 910
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "ReadFile"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4ee0"
              }
            ],
            "repeated": 0,
            "id": 911
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000036c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              },
              {
                "name": "Buffer",
                "value": "<?xml version=\"1.0\" encoding=\"UTF-8\" ?>\r\n<!--\r\n    Please refer to machine.config.comments for a description and\r\n    the default values of each configuration section.\r\n\r\n    For a full documentation of the schema please refer to\r\n    http://go.microsoft.c"
              },
              {
                "name": "Length",
                "value": "16384"
              }
            ],
            "repeated": 0,
            "id": 912
          },
          {
            "timestamp": "2026-06-30 04:37:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e352000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 913
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": false,
            "return": "0xffffffffc0000011",
            "pretty_return": "END_OF_FILE",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000036c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
              },
              {
                "name": "Buffer",
                "value": "Web.UI.MobileControls.MobileControlsSection, System.Web.Mobile, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a\" />\r\n            <section name=\"pages\" type=\"System.Web.Configuration.PagesSection, System.Web, Version=4.0.0.0, Culture=neutr"
              },
              {
                "name": "Length",
                "value": "19598"
              }
            ],
            "repeated": 0,
            "id": 914
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000036c"
              }
            ],
            "repeated": 0,
            "id": 915
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 916
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 917
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 918
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 919
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 920
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 921
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe.config"
              }
            ],
            "repeated": 1,
            "id": 922
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 923
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e362000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 924
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 925
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 926
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 927
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 928
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 929
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 930
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 931
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000374"
              }
            ],
            "repeated": 0,
            "id": 932
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 933
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "LCMapStringEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3e5cd0"
              }
            ],
            "repeated": 0,
            "id": 934
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetSystemMetrics"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa781220"
              }
            ],
            "repeated": 0,
            "id": 935
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetModuleHandle"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 936
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetModuleHandleW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3ed130"
              }
            ],
            "repeated": 0,
            "id": 937
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": false,
            "return": "0xffffffffc0000135",
            "pretty_return": "DLL_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "comctl32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x1c24e309ac0"
              }
            ],
            "repeated": 0,
            "id": 938
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 939
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetProcAddress"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3eaec0"
              }
            ],
            "repeated": 0,
            "id": 940
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "WideCharToMultiByte"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3e5b30"
              }
            ],
            "repeated": 0,
            "id": 941
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "AddDllDirectory"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a84be6a0"
              }
            ],
            "repeated": 0,
            "id": 942
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "LoadLibraryEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 943
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "LoadLibraryExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3eadc0"
              }
            ],
            "repeated": 0,
            "id": 944
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\WinSxS\\amd64_microsoft.windows.common-controls_6595b64144ccf1df_5.82.19041.1110_none_792d1c772443f647\\comctl32"
              },
              {
                "name": "DllBase",
                "value": "0x7ff987f20000"
              }
            ],
            "repeated": 0,
            "id": 945
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "imm32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9210000"
              }
            ],
            "repeated": 0,
            "id": 946
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "comctl32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff987f20000"
              }
            ],
            "repeated": 0,
            "id": 947
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff987f20000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "comctl32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 948
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "AdjustWindowRectEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa776970"
              }
            ],
            "repeated": 0,
            "id": 949
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentProcess"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4880"
              }
            ],
            "repeated": 0,
            "id": 950
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentThread"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3e58a0"
              }
            ],
            "repeated": 0,
            "id": 951
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "DuplicateHandle"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f48f0"
              }
            ],
            "repeated": 0,
            "id": 952
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtDuplicateObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SourceProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "SourceHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "TargetProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "TargetHandle",
                "value": "0x0000036c"
              },
              {
                "name": "Options",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 953
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentThreadId"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3e5550"
              }
            ],
            "repeated": 0,
            "id": 954
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240f4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 955
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentActCtx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f1f80"
              }
            ],
            "repeated": 0,
            "id": 956
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "ActivateActCtx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f0080"
              }
            ],
            "repeated": 0,
            "id": 957
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "user32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              }
            ],
            "repeated": 0,
            "id": 958
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "DefWindowProcW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa8ca40"
              }
            ],
            "repeated": 0,
            "id": 959
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "gdi32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3a0000"
              }
            ],
            "repeated": 0,
            "id": 960
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9aa3a0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "gdi32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 961
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924272000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 962
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetStockObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3910"
              }
            ],
            "repeated": 0,
            "id": 963
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "RegisterClass"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 964
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "RegisterClassW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa767280"
              }
            ],
            "repeated": 0,
            "id": 965
          },
          {
            "timestamp": "2026-06-30 04:37:20,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "CreateWindowEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 966
          },
          {
            "timestamp": "2026-06-30 04:37:20,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "CreateWindowExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7676b0"
              }
            ],
            "repeated": 0,
            "id": 967
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetWindowLongPtr"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 968
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetWindowLongPtrW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76b750"
              }
            ],
            "repeated": 0,
            "id": 969
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindowLongPtr"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 970
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindowLongPtrW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76f7c0"
              }
            ],
            "repeated": 0,
            "id": 971
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x000003ec"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 972
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegQueryValueEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 973
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegQueryValueExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b45f20"
              }
            ],
            "repeated": 0,
            "id": 974
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003ec"
              },
              {
                "name": "ValueName",
                "value": "DbgJITDebugLaunchSetting"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DbgJITDebugLaunchSetting"
              }
            ],
            "repeated": 0,
            "id": 975
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003ec"
              },
              {
                "name": "ValueName",
                "value": "DbgManagedDebugger"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DbgManagedDebugger"
              }
            ],
            "repeated": 0,
            "id": 976
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000003ec"
              }
            ],
            "repeated": 0,
            "id": 977
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetWindowLongPtr"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 978
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetWindowLongPtrW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76b750"
              }
            ],
            "repeated": 0,
            "id": 979
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "CallWindowProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 980
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "CallWindowProcW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76e3f0"
              }
            ],
            "repeated": 0,
            "id": 981
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetClientRect"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa772cc0"
              }
            ],
            "repeated": 0,
            "id": 982
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindowRect"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa774ae0"
              }
            ],
            "repeated": 0,
            "id": 983
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240ee000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 984
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetParent"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa77e0f0"
              }
            ],
            "repeated": 0,
            "id": 985
          },
          {
            "timestamp": "2026-06-30 04:37:20,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f0944",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "DeactivateActCtx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f00a0"
              }
            ],
            "repeated": 0,
            "id": 986
          },
          {
            "timestamp": "2026-06-30 04:37:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f139d",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "EventRegister"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa32e70"
              }
            ],
            "repeated": 0,
            "id": 987
          },
          {
            "timestamp": "2026-06-30 04:37:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f139d",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240d3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 988
          },
          {
            "timestamp": "2026-06-30 04:37:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f139d",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "EventSetInformation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa32ae0"
              }
            ],
            "repeated": 0,
            "id": 989
          },
          {
            "timestamp": "2026-06-30 04:37:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f13be",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff92412d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 990
          },
          {
            "timestamp": "2026-06-30 04:37:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1509",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetTimer"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa784070"
              }
            ],
            "repeated": 0,
            "id": 991
          },
          {
            "timestamp": "2026-06-30 04:37:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f151c",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindowThreadProcessId"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa763500"
              }
            ],
            "repeated": 0,
            "id": 992
          },
          {
            "timestamp": "2026-06-30 04:37:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f151c",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "IsWindow"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76a090"
              }
            ],
            "repeated": 0,
            "id": 993
          },
          {
            "timestamp": "2026-06-30 04:37:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f151c",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "KillTimer"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794a40"
              }
            ],
            "repeated": 0,
            "id": 994
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\WinSxS\\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.19041.1288_none_91a663c8cc864906\\gdiplus"
              },
              {
                "name": "DllBase",
                "value": "0x7ff990180000"
              }
            ],
            "repeated": 0,
            "id": 995
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "gdiplus.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff990180000"
              }
            ],
            "repeated": 0,
            "id": 996
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff990180000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "gdiplus.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 997
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdiplusStartup"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990187d40"
              }
            ],
            "repeated": 0,
            "id": 998
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "HeapCreate",
            "status": true,
            "return": "0x1c256c20000",
            "arguments": [
              {
                "name": "Options",
                "value": "0"
              },
              {
                "name": "InitialSize",
                "value": "0x00000000"
              },
              {
                "name": "MaximumSize",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 999
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 1000
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00002000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1001
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00002000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1002
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "user32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              }
            ],
            "repeated": 0,
            "id": 1003
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindowInfo"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa770550"
              }
            ],
            "repeated": 0,
            "id": 1004
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetAncestor"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794360"
              }
            ],
            "repeated": 0,
            "id": 1005
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetMonitorInfoA"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa78e110"
              }
            ],
            "repeated": 0,
            "id": 1006
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "EnumDisplayMonitors"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794300"
              }
            ],
            "repeated": 0,
            "id": 1007
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "EnumDisplayDevicesA"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa768bc0"
              }
            ],
            "repeated": 0,
            "id": 1008
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1009
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1010
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemMetrics",
            "status": true,
            "return": "0x00000400",
            "arguments": [
              {
                "name": "SystemMetricIndex",
                "value": "78"
              }
            ],
            "repeated": 0,
            "id": 1011
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemMetrics",
            "status": true,
            "return": "0x00000300",
            "arguments": [
              {
                "name": "SystemMetricIndex",
                "value": "79"
              }
            ],
            "repeated": 0,
            "id": 1012
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1013
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1014
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "gdi32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              }
            ],
            "repeated": 0,
            "id": 1015
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "ExtTextOutW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a36d0"
              }
            ],
            "repeated": 0,
            "id": 1016
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GdiIsMetaPrintDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a9c60"
              }
            ],
            "repeated": 0,
            "id": 1017
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\WinSxS\\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.19041.1288_none_91a663c8cc864906\\GdiPlus.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff990180000"
              }
            ],
            "repeated": 0,
            "id": 1018
          },
          {
            "timestamp": "2026-06-30 04:37:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff990180000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\WinSxS\\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.19041.1288_none_91a663c8cc864906\\gdiplus.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 1019
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtCreateThreadEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x000003f4"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartAddress",
                "value": "0x7ff990189ae0"
              },
              {
                "name": "Parameter",
                "value": "0x1c256c21ef0"
              },
              {
                "name": "CreateFlags",
                "value": "0x00000001"
              },
              {
                "name": "ThreadId",
                "value": "2060"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              },
              {
                "name": "Module",
                "value": "gdiplus.dll"
              }
            ],
            "repeated": 0,
            "id": 1020
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "CreateRemoteThreadEx",
            "status": true,
            "return": "0x000003f4",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartRoutine",
                "value": "0x7ff990189ae0"
              },
              {
                "name": "Parameter",
                "value": "0x1c256c21ef0"
              },
              {
                "name": "CreationFlags",
                "value": "0x00000000"
              },
              {
                "name": "ThreadId",
                "value": "2060"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 1021
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipCreateFontFamilyFromName"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901f9410"
              }
            ],
            "repeated": 0,
            "id": 1022
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtSetInformationProcess",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessInformationClass",
                "value": "93"
              },
              {
                "name": "ProcessInformation",
                "value": "\\x7f7\\x9e}"
              }
            ],
            "repeated": 0,
            "id": 1023
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "DWrite.dll"
              }
            ],
            "repeated": 0,
            "id": 1024
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\DWrite.dll"
              }
            ],
            "repeated": 0,
            "id": 1025
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\DWrite.dll"
              }
            ],
            "repeated": 0,
            "id": 1026
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "2060",
            "caller": "0x7ff9aaa4ea52",
            "parentcaller": "0x7ff9aaa077c3",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000038"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 1,
            "id": 1027
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000404"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100021",
                "pretty_value": "FILE_READ_ACCESS|FILE_EXECUTE|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\DWrite.dll"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 1028
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000408"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d",
                "pretty_value": "SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_EXECUTE"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000404"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\DWrite.dll"
              }
            ],
            "repeated": 0,
            "id": 1029
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000408"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99a5a0000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x00283000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1030
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99a7dc000"
              },
              {
                "name": "ModuleName",
                "value": "DWrite.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1031
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99a734000"
              },
              {
                "name": "ModuleName",
                "value": "DWrite.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1032
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000408"
              }
            ],
            "repeated": 0,
            "id": 1033
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000404"
              }
            ],
            "repeated": 0,
            "id": 1034
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99a734000"
              },
              {
                "name": "ModuleName",
                "value": "DWrite.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1035
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtSetInformationProcess",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessInformationClass",
                "value": "35"
              },
              {
                "name": "ProcessInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x05Y:\\xc2\\x01\\x00\\x00\\x02\\x00\\x00\\x00\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\xdb\\xa9\\xf9\\x7f\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00L\\x92\\xdc\\xa9\\xf9\\x7f\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe05\\xdb\\xa9\\xf9\\x7f\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00R\\x00E\\x00.\\x00d\\x00"
              }
            ],
            "repeated": 0,
            "id": 1036
          },
          {
            "timestamp": "2026-06-30 04:37:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\DWrite"
              },
              {
                "name": "DllBase",
                "value": "0x7ff99a5a0000"
              }
            ],
            "repeated": 0,
            "id": 1037
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "FindResourceExW",
            "status": true,
            "return": "0x7ff99a7dd168",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff99a5a0000"
              },
              {
                "name": "Type",
                "value": "EMBEDDEDDATA"
              },
              {
                "name": "Name",
                "value": "UcdData"
              },
              {
                "name": "Language",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 1038
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "LoadResource",
            "status": true,
            "return": "0x7ff99a7eeb88",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff99a5a0000"
              },
              {
                "name": "ResourceInfo",
                "value": "0x7ff99a7dd168"
              }
            ],
            "repeated": 0,
            "id": 1039
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "RtlSetCurrentTransaction",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "TransactionHandle",
                "value": "0x00000000"
              }
            ],
            "repeated": 1,
            "id": 1040
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000037c"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 1041
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x0000037c"
              },
              {
                "name": "ObjectAttributesName",
                "value": "Software\\Microsoft\\DirectWrite"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\DirectWrite"
              }
            ],
            "repeated": 0,
            "id": 1042
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "FindResourceExW",
            "status": true,
            "return": "0x7ff99a7dd178",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff99a5a0000"
              },
              {
                "name": "Type",
                "value": "FONTFALLBACK"
              },
              {
                "name": "Name",
                "value": "Fallback"
              },
              {
                "name": "Language",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 1043
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "SizeofResource",
            "status": true,
            "return": "0x000048ee",
            "arguments": [
              {
                "name": "ModuleHandle",
                "value": "0x7ff99a5a0000"
              },
              {
                "name": "ResourceInfo",
                "value": "0x7ff99a7dd178"
              }
            ],
            "repeated": 0,
            "id": 1044
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "LoadResource",
            "status": true,
            "return": "0x7ff99a81c3c8",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff99a5a0000"
              },
              {
                "name": "ResourceInfo",
                "value": "0x7ff99a7dd178"
              }
            ],
            "repeated": 0,
            "id": 1045
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\DWrite"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99a5a0000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff99a638910"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 1046
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff990314000"
              },
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1047
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff990314000"
              },
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1048
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c30000"
              },
              {
                "name": "RegionSize",
                "value": "0x00100000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1049
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c30000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1050
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SYSTEM\\CurrentControlSet\\Services\\FontCache\\Parameters"
              },
              {
                "name": "Handle",
                "value": "0x00000408"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\FontCache\\Parameters"
              }
            ],
            "repeated": 0,
            "id": 1051
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000408"
              },
              {
                "name": "ValueName",
                "value": "ClientCacheSize"
              },
              {
                "name": "Data",
                "value": "4194304"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\FontCache\\Parameters\\ClientCacheSize"
              }
            ],
            "repeated": 0,
            "id": 1052
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000408"
              }
            ],
            "repeated": 0,
            "id": 1053
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "2060",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 1054
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "2060",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff990189ae0"
              },
              {
                "name": "Parameter",
                "value": "0x1c256c21ef0"
              }
            ],
            "repeated": 0,
            "id": 1055
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 1056
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "2060",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c22000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1057
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "2060",
            "caller": "0x7ff9aa7821b0",
            "parentcaller": "0x7ff9aa782153",
            "category": "misc",
            "api": "FindResourceExW",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff990180000"
              },
              {
                "name": "Type",
                "value": "#4"
              },
              {
                "name": "Name",
                "value": "GDI+ Hook Window"
              },
              {
                "name": "Language",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 1058
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "2060",
            "caller": "0x7ff9aaaae327",
            "parentcaller": "0x7ff9aaa0faf7",
            "category": "process",
            "api": "NtSetInformationProcess",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessInformationClass",
                "value": "93"
              },
              {
                "name": "ProcessInformation",
                "value": "\\x7f7\\x9e}"
              }
            ],
            "repeated": 0,
            "id": 1059
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "2060",
            "caller": "0x7ff9aaa05157",
            "parentcaller": "0x7ff9aaa043ea",
            "category": "process",
            "api": "NtOpenSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000414"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "MSCTF.dll"
              }
            ],
            "repeated": 0,
            "id": 1060
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "2060",
            "caller": "0x7ff9aaa04d42",
            "parentcaller": "0x7ff9aaa04aaa",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000414"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9a10000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x00115000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1061
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "2060",
            "caller": "0x7ff9aa9ffee4",
            "parentcaller": "0x7ff9aa9ffad8",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b21000"
              },
              {
                "name": "ModuleName",
                "value": "MSCTF.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1062
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "2060",
            "caller": "0x7ff9aaa05082",
            "parentcaller": "0x7ff9aaa079d2",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9aec000"
              },
              {
                "name": "ModuleName",
                "value": "MSCTF.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00002000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1063
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "2060",
            "caller": "0x7ff9aaa04485",
            "parentcaller": "0x7ff9aaa5b1dd",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000414"
              }
            ],
            "repeated": 0,
            "id": 1064
          },
          {
            "timestamp": "2026-06-30 04:37:20,853",
            "thread_id": "2060",
            "caller": "0x7ff9aaa37b9c",
            "parentcaller": "0x7ff9aaa2288a",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9aec000"
              },
              {
                "name": "ModuleName",
                "value": "MSCTF.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00002000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1065
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9aaa37fd1",
            "parentcaller": "0x7ff9aaa37bcd",
            "category": "process",
            "api": "NtSetInformationProcess",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessInformationClass",
                "value": "35"
              },
              {
                "name": "ProcessInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x0c\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x05Y:\\xc2\\x01\\x00\\x00\\x02\\x00\\x00\\x00\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\xdb\\xa9\\xf9\\x7f\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00L\\x92\\xdc\\xa9\\xf9\\x7f\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe05\\xdb\\xa9\\xf9\\x7f\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00R\\x00E\\x00.\\x00d\\x00"
              }
            ],
            "repeated": 0,
            "id": 1066
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9aaa37fd1",
            "parentcaller": "0x7ff9aaa37bcd",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\System32\\MSCTF"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a9a10000"
              }
            ],
            "repeated": 0,
            "id": 1067
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9aaa5c1e7",
            "parentcaller": "0x7ff9aaa5bf7a",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\msctf"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9a10000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff9a9a51520"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 1068
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9239000"
              },
              {
                "name": "ModuleName",
                "value": "IMM32.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1069
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9239000"
              },
              {
                "name": "ModuleName",
                "value": "IMM32.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1070
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9aaa26798",
            "parentcaller": "0x7ff9a84a4113",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1071
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9aaa267b9",
            "parentcaller": "0x7ff9a84a4113",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1072
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9239000"
              },
              {
                "name": "ModuleName",
                "value": "IMM32.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1073
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9239000"
              },
              {
                "name": "ModuleName",
                "value": "IMM32.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1074
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1075
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1076
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9a846b0fb",
            "parentcaller": "0x7ff99018a04e",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000008"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 1077
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9a845ac4b",
            "parentcaller": "0x7ff99018a07a",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "26"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 1078
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "2060",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99018a096",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 1079
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 1080
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "WerRegisterMemoryBlock"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f06e0"
              }
            ],
            "repeated": 0,
            "id": 1081
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 1082
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              },
              {
                "name": "Milliseconds",
                "value": "4000"
              }
            ],
            "repeated": 0,
            "id": 1083
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              }
            ],
            "repeated": 0,
            "id": 1084
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 1085
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              },
              {
                "name": "Milliseconds",
                "value": "4000"
              }
            ],
            "repeated": 0,
            "id": 1086
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              }
            ],
            "repeated": 0,
            "id": 1087
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 1088
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 1,
            "id": 1089
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 2,
            "id": 1090
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000001",
                "pretty_value": "HKEY_CURRENT_USER"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts"
              },
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts"
              }
            ],
            "repeated": 0,
            "id": 1091
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryInfoKeyW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000410"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "SubKeyCount",
                "value": "0"
              },
              {
                "name": "MaxSubKeyLength",
                "value": "0"
              },
              {
                "name": "MaxClassLength",
                "value": "0"
              },
              {
                "name": "ValueCount",
                "value": "0"
              },
              {
                "name": "MaxValueNameLength",
                "value": "0"
              },
              {
                "name": "MaxValueLength",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 1092
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "ValueName",
                "value": ""
              },
              {
                "name": "Type",
                "value": "0",
                "pretty_value": "REG_NONE"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\"
              }
            ],
            "repeated": 0,
            "id": 1093
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryInfoKeyW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000410"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "SubKeyCount",
                "value": "0"
              },
              {
                "name": "MaxSubKeyLength",
                "value": "0"
              },
              {
                "name": "MaxClassLength",
                "value": "0"
              },
              {
                "name": "ValueCount",
                "value": "0"
              },
              {
                "name": "MaxValueNameLength",
                "value": "0"
              },
              {
                "name": "MaxValueLength",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 1094
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "Name",
                "value": ""
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\"
              }
            ],
            "repeated": 0,
            "id": 1095
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1096
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 1097
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts"
              },
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts"
              }
            ],
            "repeated": 0,
            "id": 1098
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryInfoKeyW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000410"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "SubKeyCount",
                "value": "0"
              },
              {
                "name": "MaxSubKeyLength",
                "value": "0"
              },
              {
                "name": "MaxClassLength",
                "value": "0"
              },
              {
                "name": "ValueCount",
                "value": "0"
              },
              {
                "name": "MaxValueNameLength",
                "value": "173"
              },
              {
                "name": "MaxValueLength",
                "value": "136"
              }
            ],
            "repeated": 0,
            "id": 1099
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "ValueName",
                "value": "Arial (TrueType)"
              },
              {
                "name": "Data",
                "value": "arial.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Arial (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1100
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "1"
              },
              {
                "name": "ValueName",
                "value": "Arial Black (TrueType)"
              },
              {
                "name": "Data",
                "value": "ariblk.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Arial Black (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1101
          },
          {
            "timestamp": "2026-06-30 04:37:20,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "2"
              },
              {
                "name": "ValueName",
                "value": "Arial Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "arialbd.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Arial Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1102
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "3"
              },
              {
                "name": "ValueName",
                "value": "Arial Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "arialbi.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Arial Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1103
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "4"
              },
              {
                "name": "ValueName",
                "value": "Arial Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "ariali.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Arial Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1104
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "5"
              },
              {
                "name": "ValueName",
                "value": "Bahnschrift (TrueType)"
              },
              {
                "name": "Data",
                "value": "bahnschrift.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bahnschrift (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1105
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "6"
              },
              {
                "name": "ValueName",
                "value": "Calibri (TrueType)"
              },
              {
                "name": "Data",
                "value": "calibri.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Calibri (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1106
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1107
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "7"
              },
              {
                "name": "ValueName",
                "value": "Calibri Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "calibrib.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Calibri Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1108
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "8"
              },
              {
                "name": "ValueName",
                "value": "Calibri Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "calibriz.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Calibri Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1109
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "9"
              },
              {
                "name": "ValueName",
                "value": "Calibri Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "calibrii.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Calibri Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1110
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "10"
              },
              {
                "name": "ValueName",
                "value": "Calibri Light (TrueType)"
              },
              {
                "name": "Data",
                "value": "calibril.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Calibri Light (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1111
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "11"
              },
              {
                "name": "ValueName",
                "value": "Calibri Light Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "calibrili.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Calibri Light Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1112
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "12"
              },
              {
                "name": "ValueName",
                "value": "Cambria & Cambria Math (TrueType)"
              },
              {
                "name": "Data",
                "value": "cambria.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Cambria & Cambria Math (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1113
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1114
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "13"
              },
              {
                "name": "ValueName",
                "value": "Cambria Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "cambriab.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Cambria Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1115
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "14"
              },
              {
                "name": "ValueName",
                "value": "Cambria Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "cambriaz.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Cambria Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1116
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "15"
              },
              {
                "name": "ValueName",
                "value": "Cambria Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "cambriai.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Cambria Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1117
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "16"
              },
              {
                "name": "ValueName",
                "value": "Candara (TrueType)"
              },
              {
                "name": "Data",
                "value": "candara.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Candara (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1118
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "17"
              },
              {
                "name": "ValueName",
                "value": "Candara Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "candarab.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Candara Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1119
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1120
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "18"
              },
              {
                "name": "ValueName",
                "value": "Candara Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "candaraz.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Candara Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1121
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "19"
              },
              {
                "name": "ValueName",
                "value": "Candara Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "candarai.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Candara Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1122
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "20"
              },
              {
                "name": "ValueName",
                "value": "Candara Light (TrueType)"
              },
              {
                "name": "Data",
                "value": "candaral.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Candara Light (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1123
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "21"
              },
              {
                "name": "ValueName",
                "value": "Candara Light Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "candarali.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Candara Light Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1124
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "22"
              },
              {
                "name": "ValueName",
                "value": "Comic Sans MS (TrueType)"
              },
              {
                "name": "Data",
                "value": "comic.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Comic Sans MS (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1125
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "23"
              },
              {
                "name": "ValueName",
                "value": "Comic Sans MS Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "comicbd.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Comic Sans MS Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1126
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "24"
              },
              {
                "name": "ValueName",
                "value": "Comic Sans MS Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "comicz.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Comic Sans MS Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1127
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "25"
              },
              {
                "name": "ValueName",
                "value": "Comic Sans MS Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "comici.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Comic Sans MS Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1128
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "26"
              },
              {
                "name": "ValueName",
                "value": "Consolas (TrueType)"
              },
              {
                "name": "Data",
                "value": "consola.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Consolas (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1129
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "27"
              },
              {
                "name": "ValueName",
                "value": "Consolas Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "consolab.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Consolas Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1130
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "28"
              },
              {
                "name": "ValueName",
                "value": "Consolas Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "consolaz.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Consolas Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1131
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "29"
              },
              {
                "name": "ValueName",
                "value": "Consolas Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "consolai.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Consolas Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1132
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "30"
              },
              {
                "name": "ValueName",
                "value": "Constantia (TrueType)"
              },
              {
                "name": "Data",
                "value": "constan.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Constantia (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1133
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "31"
              },
              {
                "name": "ValueName",
                "value": "Constantia Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "constanb.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Constantia Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1134
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1135
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "32"
              },
              {
                "name": "ValueName",
                "value": "Constantia Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "constanz.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Constantia Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1136
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "33"
              },
              {
                "name": "ValueName",
                "value": "Constantia Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "constani.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Constantia Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1137
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "34"
              },
              {
                "name": "ValueName",
                "value": "Corbel (TrueType)"
              },
              {
                "name": "Data",
                "value": "corbel.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Corbel (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1138
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "35"
              },
              {
                "name": "ValueName",
                "value": "Corbel Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "corbelb.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Corbel Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1139
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "36"
              },
              {
                "name": "ValueName",
                "value": "Corbel Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "corbelz.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Corbel Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1140
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "37"
              },
              {
                "name": "ValueName",
                "value": "Corbel Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "corbeli.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Corbel Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1141
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "38"
              },
              {
                "name": "ValueName",
                "value": "Corbel Light (TrueType)"
              },
              {
                "name": "Data",
                "value": "corbell.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Corbel Light (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1142
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "39"
              },
              {
                "name": "ValueName",
                "value": "Corbel Light Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "corbelli.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Corbel Light Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1143
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "40"
              },
              {
                "name": "ValueName",
                "value": "Courier New (TrueType)"
              },
              {
                "name": "Data",
                "value": "cour.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Courier New (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1144
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "41"
              },
              {
                "name": "ValueName",
                "value": "Courier New Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "courbd.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Courier New Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1145
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "42"
              },
              {
                "name": "ValueName",
                "value": "Courier New Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "courbi.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Courier New Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1146
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "43"
              },
              {
                "name": "ValueName",
                "value": "Courier New Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "couri.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Courier New Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1147
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "44"
              },
              {
                "name": "ValueName",
                "value": "Ebrima (TrueType)"
              },
              {
                "name": "Data",
                "value": "ebrima.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Ebrima (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1148
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "45"
              },
              {
                "name": "ValueName",
                "value": "Ebrima Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "ebrimabd.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Ebrima Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1149
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "46"
              },
              {
                "name": "ValueName",
                "value": "Franklin Gothic Medium (TrueType)"
              },
              {
                "name": "Data",
                "value": "framd.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Franklin Gothic Medium (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1150
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "47"
              },
              {
                "name": "ValueName",
                "value": "Franklin Gothic Medium Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "framdit.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Franklin Gothic Medium Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1151
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "48"
              },
              {
                "name": "ValueName",
                "value": "Gabriola (TrueType)"
              },
              {
                "name": "Data",
                "value": "Gabriola.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gabriola (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1152
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "49"
              },
              {
                "name": "ValueName",
                "value": "Gadugi (TrueType)"
              },
              {
                "name": "Data",
                "value": "gadugi.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gadugi (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1153
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "50"
              },
              {
                "name": "ValueName",
                "value": "Gadugi Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "gadugib.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gadugi Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1154
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "51"
              },
              {
                "name": "ValueName",
                "value": "Georgia (TrueType)"
              },
              {
                "name": "Data",
                "value": "georgia.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Georgia (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1155
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "52"
              },
              {
                "name": "ValueName",
                "value": "Georgia Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "georgiab.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Georgia Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1156
          },
          {
            "timestamp": "2026-06-30 04:37:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "53"
              },
              {
                "name": "ValueName",
                "value": "Georgia Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "georgiaz.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Georgia Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1157
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "54"
              },
              {
                "name": "ValueName",
                "value": "Georgia Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "georgiai.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Georgia Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1158
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "55"
              },
              {
                "name": "ValueName",
                "value": "Impact (TrueType)"
              },
              {
                "name": "Data",
                "value": "impact.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Impact (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1159
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "56"
              },
              {
                "name": "ValueName",
                "value": "Ink Free (TrueType)"
              },
              {
                "name": "Data",
                "value": "Inkfree.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Ink Free (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1160
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "57"
              },
              {
                "name": "ValueName",
                "value": "Javanese Text (TrueType)"
              },
              {
                "name": "Data",
                "value": "javatext.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Javanese Text (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1161
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "58"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee UI (TrueType)"
              },
              {
                "name": "Data",
                "value": "leelawui.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Leelawadee UI (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1162
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "59"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee UI Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "leelauib.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Leelawadee UI Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1163
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "60"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee UI Semilight (TrueType)"
              },
              {
                "name": "Data",
                "value": "leeluisl.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Leelawadee UI Semilight (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1164
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1165
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "61"
              },
              {
                "name": "ValueName",
                "value": "Lucida Console (TrueType)"
              },
              {
                "name": "Data",
                "value": "lucon.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Console (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1166
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "62"
              },
              {
                "name": "ValueName",
                "value": "Lucida Sans Unicode (TrueType)"
              },
              {
                "name": "Data",
                "value": "l_10646.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Sans Unicode (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1167
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "63"
              },
              {
                "name": "ValueName",
                "value": "Malgun Gothic (TrueType)"
              },
              {
                "name": "Data",
                "value": "malgun.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Malgun Gothic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1168
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "64"
              },
              {
                "name": "ValueName",
                "value": "Malgun Gothic Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "malgunbd.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Malgun Gothic Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1169
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "65"
              },
              {
                "name": "ValueName",
                "value": "Malgun Gothic SemiLight (TrueType)"
              },
              {
                "name": "Data",
                "value": "malgunsl.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Malgun Gothic SemiLight (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1170
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "66"
              },
              {
                "name": "ValueName",
                "value": "Microsoft Himalaya (TrueType)"
              },
              {
                "name": "Data",
                "value": "himalaya.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft Himalaya (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1171
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "67"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei & Microsoft JhengHei UI (TrueType)"
              },
              {
                "name": "Data",
                "value": "msjh.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft JhengHei & Microsoft JhengHei UI (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1172
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "68"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei Bold & Microsoft JhengHei UI Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "msjhbd.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft JhengHei Bold & Microsoft JhengHei UI Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1173
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "69"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei Light & Microsoft JhengHei UI Light (TrueType)"
              },
              {
                "name": "Data",
                "value": "msjhl.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft JhengHei Light & Microsoft JhengHei UI Light (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1174
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "70"
              },
              {
                "name": "ValueName",
                "value": "Microsoft New Tai Lue (TrueType)"
              },
              {
                "name": "Data",
                "value": "ntailu.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft New Tai Lue (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1175
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "71"
              },
              {
                "name": "ValueName",
                "value": "Microsoft New Tai Lue Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "ntailub.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft New Tai Lue Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1176
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "72"
              },
              {
                "name": "ValueName",
                "value": "Microsoft PhagsPa (TrueType)"
              },
              {
                "name": "Data",
                "value": "phagspa.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft PhagsPa (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1177
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "73"
              },
              {
                "name": "ValueName",
                "value": "Microsoft PhagsPa Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "phagspab.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft PhagsPa Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1178
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "74"
              },
              {
                "name": "ValueName",
                "value": "Microsoft Sans Serif (TrueType)"
              },
              {
                "name": "Data",
                "value": "micross.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft Sans Serif (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1179
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "75"
              },
              {
                "name": "ValueName",
                "value": "Microsoft Tai Le (TrueType)"
              },
              {
                "name": "Data",
                "value": "taile.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft Tai Le (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1180
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "76"
              },
              {
                "name": "ValueName",
                "value": "Microsoft Tai Le Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "taileb.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft Tai Le Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1181
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "77"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei & Microsoft YaHei UI (TrueType)"
              },
              {
                "name": "Data",
                "value": "msyh.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft YaHei & Microsoft YaHei UI (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1182
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "78"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei Bold & Microsoft YaHei UI Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "msyhbd.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft YaHei Bold & Microsoft YaHei UI Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1183
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "79"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei Light & Microsoft YaHei UI Light (TrueType)"
              },
              {
                "name": "Data",
                "value": "msyhl.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft YaHei Light & Microsoft YaHei UI Light (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1184
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "80"
              },
              {
                "name": "ValueName",
                "value": "Microsoft Yi Baiti (TrueType)"
              },
              {
                "name": "Data",
                "value": "msyi.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft Yi Baiti (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1185
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "81"
              },
              {
                "name": "ValueName",
                "value": "MingLiU-ExtB & PMingLiU-ExtB & MingLiU_HKSCS-ExtB (TrueType)"
              },
              {
                "name": "Data",
                "value": "mingliub.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\MingLiU-ExtB & PMingLiU-ExtB & MingLiU_HKSCS-ExtB (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1186
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "82"
              },
              {
                "name": "ValueName",
                "value": "Modern (All res)"
              },
              {
                "name": "Data",
                "value": "modern.fon"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Modern (All res)"
              }
            ],
            "repeated": 0,
            "id": 1187
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "83"
              },
              {
                "name": "ValueName",
                "value": "Mongolian Baiti (TrueType)"
              },
              {
                "name": "Data",
                "value": "monbaiti.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Mongolian Baiti (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1188
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "84"
              },
              {
                "name": "ValueName",
                "value": "MS Gothic & MS UI Gothic & MS PGothic (TrueType)"
              },
              {
                "name": "Data",
                "value": "msgothic.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\MS Gothic & MS UI Gothic & MS PGothic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1189
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "85"
              },
              {
                "name": "ValueName",
                "value": "MV Boli (TrueType)"
              },
              {
                "name": "Data",
                "value": "mvboli.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\MV Boli (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1190
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "86"
              },
              {
                "name": "ValueName",
                "value": "Myanmar Text (TrueType)"
              },
              {
                "name": "Data",
                "value": "mmrtext.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Myanmar Text (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1191
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "87"
              },
              {
                "name": "ValueName",
                "value": "Myanmar Text Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "mmrtextb.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Myanmar Text Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1192
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "88"
              },
              {
                "name": "ValueName",
                "value": "Nirmala UI (TrueType)"
              },
              {
                "name": "Data",
                "value": "Nirmala.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Nirmala UI (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1193
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "89"
              },
              {
                "name": "ValueName",
                "value": "Nirmala UI Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "NirmalaB.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Nirmala UI Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1194
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1195
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "90"
              },
              {
                "name": "ValueName",
                "value": "Nirmala UI Semilight (TrueType)"
              },
              {
                "name": "Data",
                "value": "NirmalaS.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Nirmala UI Semilight (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1196
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "91"
              },
              {
                "name": "ValueName",
                "value": "Palatino Linotype (TrueType)"
              },
              {
                "name": "Data",
                "value": "pala.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Palatino Linotype (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1197
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "92"
              },
              {
                "name": "ValueName",
                "value": "Palatino Linotype Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "palab.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Palatino Linotype Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1198
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "93"
              },
              {
                "name": "ValueName",
                "value": "Palatino Linotype Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "palabi.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Palatino Linotype Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1199
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "94"
              },
              {
                "name": "ValueName",
                "value": "Palatino Linotype Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "palai.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Palatino Linotype Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1200
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "95"
              },
              {
                "name": "ValueName",
                "value": "Roman (All res)"
              },
              {
                "name": "Data",
                "value": "roman.fon"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Roman (All res)"
              }
            ],
            "repeated": 0,
            "id": 1201
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "96"
              },
              {
                "name": "ValueName",
                "value": "Script (All res)"
              },
              {
                "name": "Data",
                "value": "script.fon"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Script (All res)"
              }
            ],
            "repeated": 0,
            "id": 1202
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "97"
              },
              {
                "name": "ValueName",
                "value": "Segoe MDL2 Assets (TrueType)"
              },
              {
                "name": "Data",
                "value": "segmdl2.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe MDL2 Assets (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1203
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "98"
              },
              {
                "name": "ValueName",
                "value": "Segoe Print (TrueType)"
              },
              {
                "name": "Data",
                "value": "segoepr.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe Print (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1204
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "99"
              },
              {
                "name": "ValueName",
                "value": "Segoe Print Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "segoeprb.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe Print Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1205
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "100"
              },
              {
                "name": "ValueName",
                "value": "Segoe Script (TrueType)"
              },
              {
                "name": "Data",
                "value": "segoesc.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe Script (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1206
          },
          {
            "timestamp": "2026-06-30 04:37:20,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "101"
              },
              {
                "name": "ValueName",
                "value": "Segoe Script Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "segoescb.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe Script Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1207
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "102"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI (TrueType)"
              },
              {
                "name": "Data",
                "value": "segoeui.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1208
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "103"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Black (TrueType)"
              },
              {
                "name": "Data",
                "value": "seguibl.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Black (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1209
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "104"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Black Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "seguibli.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Black Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1210
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "105"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "segoeuib.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1211
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "106"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "segoeuiz.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1212
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "107"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Emoji (TrueType)"
              },
              {
                "name": "Data",
                "value": "seguiemj.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Emoji (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1213
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "108"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Historic (TrueType)"
              },
              {
                "name": "Data",
                "value": "seguihis.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Historic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1214
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "109"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "segoeuii.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1215
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "110"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Light (TrueType)"
              },
              {
                "name": "Data",
                "value": "segoeuil.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Light (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1216
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "111"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Light Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "seguili.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Light Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1217
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "112"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Semibold (TrueType)"
              },
              {
                "name": "Data",
                "value": "seguisb.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Semibold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1218
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "113"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Semibold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "seguisbi.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Semibold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1219
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "114"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Semilight (TrueType)"
              },
              {
                "name": "Data",
                "value": "segoeuisl.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Semilight (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1220
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "115"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Semilight Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "seguisli.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Semilight Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1221
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "116"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Symbol (TrueType)"
              },
              {
                "name": "Data",
                "value": "seguisym.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Segoe UI Symbol (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1222
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "117"
              },
              {
                "name": "ValueName",
                "value": "SimSun & NSimSun (TrueType)"
              },
              {
                "name": "Data",
                "value": "simsun.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\SimSun & NSimSun (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1223
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "118"
              },
              {
                "name": "ValueName",
                "value": "SimSun-ExtB (TrueType)"
              },
              {
                "name": "Data",
                "value": "simsunb.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\SimSun-ExtB (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1224
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1225
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "119"
              },
              {
                "name": "ValueName",
                "value": "Sitka Small & Sitka Text & Sitka Subheading & Sitka Heading & Sitka Display & Sitka Banner (TrueType)"
              },
              {
                "name": "Data",
                "value": "Sitka.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Sitka Small & Sitka Text & Sitka Subheading & Sitka Heading & Sitka Display & Sitka Banner (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1226
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "120"
              },
              {
                "name": "ValueName",
                "value": "Sitka Small Bold & Sitka Text Bold & Sitka Subheading Bold & Sitka Heading Bold & Sitka Display Bold & Sitka Banner Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "SitkaB.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Sitka Small Bold & Sitka Text Bold & Sitka Subheading Bold & Sitka Heading Bold & Sitka Display Bold & Sitka Banner Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1227
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "121"
              },
              {
                "name": "ValueName",
                "value": "Sitka Small Bold Italic & Sitka Text Bold Italic & Sitka Subheading Bold Italic & Sitka Heading Bold Italic & Sitka Display Bold Italic & Sitka Banner Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "SitkaZ.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Sitka Small Bold Italic & Sitka Text Bold Italic & Sitka Subheading Bold Italic & Sitka Heading Bold Italic & Sitka Display Bold Italic & Sitka Banner Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1228
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "122"
              },
              {
                "name": "ValueName",
                "value": "Sitka Small Italic & Sitka Text Italic & Sitka Subheading Italic & Sitka Heading Italic & Sitka Display Italic & Sitka Banner Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "SitkaI.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Sitka Small Italic & Sitka Text Italic & Sitka Subheading Italic & Sitka Heading Italic & Sitka Display Italic & Sitka Banner Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1229
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "123"
              },
              {
                "name": "ValueName",
                "value": "Sylfaen (TrueType)"
              },
              {
                "name": "Data",
                "value": "sylfaen.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Sylfaen (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1230
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "124"
              },
              {
                "name": "ValueName",
                "value": "Symbol (TrueType)"
              },
              {
                "name": "Data",
                "value": "symbol.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Symbol (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1231
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "125"
              },
              {
                "name": "ValueName",
                "value": "Tahoma (TrueType)"
              },
              {
                "name": "Data",
                "value": "tahoma.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Tahoma (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1232
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "126"
              },
              {
                "name": "ValueName",
                "value": "Tahoma Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "tahomabd.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Tahoma Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1233
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "127"
              },
              {
                "name": "ValueName",
                "value": "Times New Roman (TrueType)"
              },
              {
                "name": "Data",
                "value": "times.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Times New Roman (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1234
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "128"
              },
              {
                "name": "ValueName",
                "value": "Times New Roman Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "timesbd.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Times New Roman Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1235
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "129"
              },
              {
                "name": "ValueName",
                "value": "Times New Roman Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "timesbi.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Times New Roman Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1236
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "130"
              },
              {
                "name": "ValueName",
                "value": "Times New Roman Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "timesi.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Times New Roman Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1237
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "131"
              },
              {
                "name": "ValueName",
                "value": "Trebuchet MS (TrueType)"
              },
              {
                "name": "Data",
                "value": "trebuc.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Trebuchet MS (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1238
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "132"
              },
              {
                "name": "ValueName",
                "value": "Trebuchet MS Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "trebucbd.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Trebuchet MS Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1239
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "133"
              },
              {
                "name": "ValueName",
                "value": "Trebuchet MS Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "trebucbi.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Trebuchet MS Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1240
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "134"
              },
              {
                "name": "ValueName",
                "value": "Trebuchet MS Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "trebucit.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Trebuchet MS Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1241
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "135"
              },
              {
                "name": "ValueName",
                "value": "Verdana (TrueType)"
              },
              {
                "name": "Data",
                "value": "verdana.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Verdana (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1242
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "136"
              },
              {
                "name": "ValueName",
                "value": "Verdana Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "verdanab.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Verdana Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1243
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "137"
              },
              {
                "name": "ValueName",
                "value": "Verdana Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "verdanaz.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Verdana Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1244
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "138"
              },
              {
                "name": "ValueName",
                "value": "Verdana Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "verdanai.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Verdana Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1245
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "139"
              },
              {
                "name": "ValueName",
                "value": "Webdings (TrueType)"
              },
              {
                "name": "Data",
                "value": "webdings.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Webdings (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1246
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "140"
              },
              {
                "name": "ValueName",
                "value": "Wingdings (TrueType)"
              },
              {
                "name": "Data",
                "value": "wingding.ttf"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Wingdings (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1247
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "141"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic Bold & Yu Gothic UI Semibold & Yu Gothic UI Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "YuGothB.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Yu Gothic Bold & Yu Gothic UI Semibold & Yu Gothic UI Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1248
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "142"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic Light & Yu Gothic UI Light (TrueType)"
              },
              {
                "name": "Data",
                "value": "YuGothL.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Yu Gothic Light & Yu Gothic UI Light (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1249
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "143"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic Medium & Yu Gothic UI Regular (TrueType)"
              },
              {
                "name": "Data",
                "value": "YuGothM.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Yu Gothic Medium & Yu Gothic UI Regular (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1250
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "144"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic Regular & Yu Gothic UI Semilight (TrueType)"
              },
              {
                "name": "Data",
                "value": "YuGothR.ttc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Yu Gothic Regular & Yu Gothic UI Semilight (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1251
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "145"
              },
              {
                "name": "ValueName",
                "value": "Courier 10,12,15"
              },
              {
                "name": "Data",
                "value": "COURE.FON"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Courier 10,12,15"
              }
            ],
            "repeated": 0,
            "id": 1252
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "146"
              },
              {
                "name": "ValueName",
                "value": "Courier 10,12,15 (120)"
              },
              {
                "name": "Data",
                "value": "COURF.FON"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Courier 10,12,15 (120)"
              }
            ],
            "repeated": 0,
            "id": 1253
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "147"
              },
              {
                "name": "ValueName",
                "value": "MS Serif 8,10,12,14,18,24"
              },
              {
                "name": "Data",
                "value": "SERIFE.FON"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\MS Serif 8,10,12,14,18,24"
              }
            ],
            "repeated": 0,
            "id": 1254
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c56000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1255
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "148"
              },
              {
                "name": "ValueName",
                "value": "MS Serif 8,10,12,14,18,24 (120)"
              },
              {
                "name": "Data",
                "value": "SERIFF.FON"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\MS Serif 8,10,12,14,18,24 (120)"
              }
            ],
            "repeated": 0,
            "id": 1256
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "149"
              },
              {
                "name": "ValueName",
                "value": "MS Sans Serif 8,10,12,14,18,24"
              },
              {
                "name": "Data",
                "value": "SSERIFE.FON"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\MS Sans Serif 8,10,12,14,18,24"
              }
            ],
            "repeated": 0,
            "id": 1257
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "150"
              },
              {
                "name": "ValueName",
                "value": "MS Sans Serif 8,10,12,14,18,24 (120)"
              },
              {
                "name": "Data",
                "value": "SSERIFF.FON"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\MS Sans Serif 8,10,12,14,18,24 (120)"
              }
            ],
            "repeated": 0,
            "id": 1258
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "151"
              },
              {
                "name": "ValueName",
                "value": "Small Fonts"
              },
              {
                "name": "Data",
                "value": "SMALLE.FON"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Small Fonts"
              }
            ],
            "repeated": 0,
            "id": 1259
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "152"
              },
              {
                "name": "ValueName",
                "value": "Small Fonts (120)"
              },
              {
                "name": "Data",
                "value": "SMALLF.FON"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Small Fonts (120)"
              }
            ],
            "repeated": 0,
            "id": 1260
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "153"
              },
              {
                "name": "ValueName",
                "value": "MT Extra (TrueType)"
              },
              {
                "name": "Data",
                "value": "C:\\Program Files\\Common Files\\Microsoft Shared\\EQUATION\\MTEXTRA.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\MT Extra (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1261
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "154"
              },
              {
                "name": "ValueName",
                "value": "Century (TrueType)"
              },
              {
                "name": "Data",
                "value": "CENTURY.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Century (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1262
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "155"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee (TrueType)"
              },
              {
                "name": "Data",
                "value": "LEELAWAD.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Leelawadee (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1263
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "156"
              },
              {
                "name": "ValueName",
                "value": "Microsoft Uighur (TrueType)"
              },
              {
                "name": "Data",
                "value": "MSUIGHUR.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft Uighur (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1264
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "157"
              },
              {
                "name": "ValueName",
                "value": "Wingdings 2 (TrueType)"
              },
              {
                "name": "Data",
                "value": "WINGDNG2.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Wingdings 2 (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1265
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "158"
              },
              {
                "name": "ValueName",
                "value": "Wingdings 3 (TrueType)"
              },
              {
                "name": "Data",
                "value": "WINGDNG3.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Wingdings 3 (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1266
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "159"
              },
              {
                "name": "ValueName",
                "value": "Tempus Sans ITC (TrueType)"
              },
              {
                "name": "Data",
                "value": "TEMPSITC.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Tempus Sans ITC (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1267
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "160"
              },
              {
                "name": "ValueName",
                "value": "Pristina (TrueType)"
              },
              {
                "name": "Data",
                "value": "PRISTINA.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Pristina (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1268
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "161"
              },
              {
                "name": "ValueName",
                "value": "Papyrus (TrueType)"
              },
              {
                "name": "Data",
                "value": "PAPYRUS.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Papyrus (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1269
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "162"
              },
              {
                "name": "ValueName",
                "value": "Mistral (TrueType)"
              },
              {
                "name": "Data",
                "value": "MISTRAL.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Mistral (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1270
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "163"
              },
              {
                "name": "ValueName",
                "value": "Lucida Handwriting Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "LHANDW.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Handwriting Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1271
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "164"
              },
              {
                "name": "ValueName",
                "value": "Kristen ITC (TrueType)"
              },
              {
                "name": "Data",
                "value": "ITCKRIST.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Kristen ITC (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1272
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "165"
              },
              {
                "name": "ValueName",
                "value": "Juice ITC (TrueType)"
              },
              {
                "name": "Data",
                "value": "JUICE___.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Juice ITC (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1273
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "166"
              },
              {
                "name": "ValueName",
                "value": "French Script MT (TrueType)"
              },
              {
                "name": "Data",
                "value": "FRSCRIPT.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\French Script MT (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1274
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "167"
              },
              {
                "name": "ValueName",
                "value": "Freestyle Script (TrueType)"
              },
              {
                "name": "Data",
                "value": "FREESCPT.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Freestyle Script (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1275
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "168"
              },
              {
                "name": "ValueName",
                "value": "Bradley Hand ITC (TrueType)"
              },
              {
                "name": "Data",
                "value": "BRADHITC.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bradley Hand ITC (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1276
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "169"
              },
              {
                "name": "ValueName",
                "value": "MS Outlook (TrueType)"
              },
              {
                "name": "Data",
                "value": "OUTLOOK.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\MS Outlook (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1277
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "170"
              },
              {
                "name": "ValueName",
                "value": "Arial Narrow (TrueType)"
              },
              {
                "name": "Data",
                "value": "ARIALN.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Arial Narrow (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1278
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "171"
              },
              {
                "name": "ValueName",
                "value": "Book Antiqua (TrueType)"
              },
              {
                "name": "Data",
                "value": "BKANT.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Book Antiqua (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1279
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "172"
              },
              {
                "name": "ValueName",
                "value": "Garamond (TrueType)"
              },
              {
                "name": "Data",
                "value": "GARA.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Garamond (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1280
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "173"
              },
              {
                "name": "ValueName",
                "value": "Monotype Corsiva (TrueType)"
              },
              {
                "name": "Data",
                "value": "MTCORSVA.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Monotype Corsiva (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1281
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "174"
              },
              {
                "name": "ValueName",
                "value": "Century Gothic (TrueType)"
              },
              {
                "name": "Data",
                "value": "GOTHIC.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Century Gothic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1282
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "175"
              },
              {
                "name": "ValueName",
                "value": "Algerian (TrueType)"
              },
              {
                "name": "Data",
                "value": "ALGER.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Algerian (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1283
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "176"
              },
              {
                "name": "ValueName",
                "value": "Baskerville Old Face (TrueType)"
              },
              {
                "name": "Data",
                "value": "BASKVILL.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Baskerville Old Face (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1284
          },
          {
            "timestamp": "2026-06-30 04:37:20,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1285
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "177"
              },
              {
                "name": "ValueName",
                "value": "Bauhaus 93 (TrueType)"
              },
              {
                "name": "Data",
                "value": "BAUHS93.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bauhaus 93 (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1286
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "178"
              },
              {
                "name": "ValueName",
                "value": "Bell MT (TrueType)"
              },
              {
                "name": "Data",
                "value": "BELL.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bell MT (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1287
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "179"
              },
              {
                "name": "ValueName",
                "value": "Berlin Sans FB Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "BRLNSB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Berlin Sans FB Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1288
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "180"
              },
              {
                "name": "ValueName",
                "value": "Bernard MT Condensed (TrueType)"
              },
              {
                "name": "Data",
                "value": "BERNHC.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bernard MT Condensed (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1289
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "181"
              },
              {
                "name": "ValueName",
                "value": "Bodoni MT Poster Compressed (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOD_PSTC.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bodoni MT Poster Compressed (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1290
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "182"
              },
              {
                "name": "ValueName",
                "value": "Britannic Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "BRITANIC.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Britannic Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1291
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "183"
              },
              {
                "name": "ValueName",
                "value": "Broadway (TrueType)"
              },
              {
                "name": "Data",
                "value": "BROADW.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Broadway (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1292
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "184"
              },
              {
                "name": "ValueName",
                "value": "Brush Script MT Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "BRUSHSCI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Brush Script MT Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1293
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "185"
              },
              {
                "name": "ValueName",
                "value": "Californian FB (TrueType)"
              },
              {
                "name": "Data",
                "value": "CALIFR.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Californian FB (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1294
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "186"
              },
              {
                "name": "ValueName",
                "value": "Centaur (TrueType)"
              },
              {
                "name": "Data",
                "value": "CENTAUR.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Centaur (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1295
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "187"
              },
              {
                "name": "ValueName",
                "value": "Chiller (TrueType)"
              },
              {
                "name": "Data",
                "value": "CHILLER.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Chiller (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1296
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "188"
              },
              {
                "name": "ValueName",
                "value": "Colonna MT (TrueType)"
              },
              {
                "name": "Data",
                "value": "COLONNA.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Colonna MT (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1297
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "189"
              },
              {
                "name": "ValueName",
                "value": "Cooper Black (TrueType)"
              },
              {
                "name": "Data",
                "value": "COOPBL.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Cooper Black (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1298
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "190"
              },
              {
                "name": "ValueName",
                "value": "Footlight MT Light (TrueType)"
              },
              {
                "name": "Data",
                "value": "FTLTLT.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Footlight MT Light (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1299
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "191"
              },
              {
                "name": "ValueName",
                "value": "Harlow Solid Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "HARLOWSI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Harlow Solid Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1300
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "192"
              },
              {
                "name": "ValueName",
                "value": "Harrington (TrueType)"
              },
              {
                "name": "Data",
                "value": "HARNGTON.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Harrington (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1301
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "193"
              },
              {
                "name": "ValueName",
                "value": "High Tower Text (TrueType)"
              },
              {
                "name": "Data",
                "value": "HTOWERT.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\High Tower Text (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1302
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "194"
              },
              {
                "name": "ValueName",
                "value": "Jokerman (TrueType)"
              },
              {
                "name": "Data",
                "value": "JOKERMAN.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Jokerman (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1303
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "195"
              },
              {
                "name": "ValueName",
                "value": "Kunstler Script (TrueType)"
              },
              {
                "name": "Data",
                "value": "KUNSTLER.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Kunstler Script (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1304
          },
          {
            "timestamp": "2026-06-30 04:37:20,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "196"
              },
              {
                "name": "ValueName",
                "value": "Lucida Bright (TrueType)"
              },
              {
                "name": "Data",
                "value": "LBRITE.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Bright (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1305
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "197"
              },
              {
                "name": "ValueName",
                "value": "Lucida Calligraphy Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "LCALLIG.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Calligraphy Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1306
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "198"
              },
              {
                "name": "ValueName",
                "value": "Lucida Fax Regular (TrueType)"
              },
              {
                "name": "Data",
                "value": "LFAX.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Fax Regular (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1307
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "199"
              },
              {
                "name": "ValueName",
                "value": "Magneto Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "MAGNETOB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Magneto Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1308
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "200"
              },
              {
                "name": "ValueName",
                "value": "Matura MT Script Capitals (TrueType)"
              },
              {
                "name": "Data",
                "value": "MATURASC.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Matura MT Script Capitals (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1309
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "201"
              },
              {
                "name": "ValueName",
                "value": "Modern No. 20 (TrueType)"
              },
              {
                "name": "Data",
                "value": "MOD20.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Modern No. 20 (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1310
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "202"
              },
              {
                "name": "ValueName",
                "value": "Niagara Engraved (TrueType)"
              },
              {
                "name": "Data",
                "value": "NIAGENG.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Niagara Engraved (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1311
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "203"
              },
              {
                "name": "ValueName",
                "value": "Niagara Solid (TrueType)"
              },
              {
                "name": "Data",
                "value": "NIAGSOL.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Niagara Solid (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1312
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "204"
              },
              {
                "name": "ValueName",
                "value": "Old English Text MT (TrueType)"
              },
              {
                "name": "Data",
                "value": "OLDENGL.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Old English Text MT (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1313
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "205"
              },
              {
                "name": "ValueName",
                "value": "Onyx (TrueType)"
              },
              {
                "name": "Data",
                "value": "ONYX.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Onyx (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1314
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c60000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1315
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "206"
              },
              {
                "name": "ValueName",
                "value": "Parchment (TrueType)"
              },
              {
                "name": "Data",
                "value": "PARCHM.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Parchment (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1316
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "207"
              },
              {
                "name": "ValueName",
                "value": "Playbill (TrueType)"
              },
              {
                "name": "Data",
                "value": "PLAYBILL.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Playbill (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1317
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "208"
              },
              {
                "name": "ValueName",
                "value": "Poor Richard (TrueType)"
              },
              {
                "name": "Data",
                "value": "POORICH.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Poor Richard (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1318
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "209"
              },
              {
                "name": "ValueName",
                "value": "Ravie (TrueType)"
              },
              {
                "name": "Data",
                "value": "RAVIE.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Ravie (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1319
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "210"
              },
              {
                "name": "ValueName",
                "value": "Informal Roman (TrueType)"
              },
              {
                "name": "Data",
                "value": "INFROMAN.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Informal Roman (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1320
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "211"
              },
              {
                "name": "ValueName",
                "value": "Showcard Gothic (TrueType)"
              },
              {
                "name": "Data",
                "value": "SHOWG.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Showcard Gothic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1321
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1322
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "212"
              },
              {
                "name": "ValueName",
                "value": "Snap ITC (TrueType)"
              },
              {
                "name": "Data",
                "value": "SNAP____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Snap ITC (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1323
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "213"
              },
              {
                "name": "ValueName",
                "value": "Stencil (TrueType)"
              },
              {
                "name": "Data",
                "value": "STENCIL.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Stencil (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1324
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "214"
              },
              {
                "name": "ValueName",
                "value": "Viner Hand ITC (TrueType)"
              },
              {
                "name": "Data",
                "value": "VINERITC.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Viner Hand ITC (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1325
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "215"
              },
              {
                "name": "ValueName",
                "value": "Vivaldi Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "VIVALDII.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Vivaldi Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1326
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "216"
              },
              {
                "name": "ValueName",
                "value": "Vladimir Script (TrueType)"
              },
              {
                "name": "Data",
                "value": "VLADIMIR.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Vladimir Script (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1327
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "217"
              },
              {
                "name": "ValueName",
                "value": "Wide Latin (TrueType)"
              },
              {
                "name": "Data",
                "value": "LATINWD.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Wide Latin (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1328
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "218"
              },
              {
                "name": "ValueName",
                "value": "Tw Cen MT (TrueType)"
              },
              {
                "name": "Data",
                "value": "TCM_____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Tw Cen MT (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1329
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "219"
              },
              {
                "name": "ValueName",
                "value": "Tw Cen MT Condensed Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "TCCB____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Tw Cen MT Condensed Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1330
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "220"
              },
              {
                "name": "ValueName",
                "value": "Tw Cen MT Condensed (TrueType)"
              },
              {
                "name": "Data",
                "value": "TCCM____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Tw Cen MT Condensed (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1331
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "221"
              },
              {
                "name": "ValueName",
                "value": "Tw Cen MT Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "TCB_____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Tw Cen MT Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1332
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "222"
              },
              {
                "name": "ValueName",
                "value": "Script MT Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "SCRIPTBL.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Script MT Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1333
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "223"
              },
              {
                "name": "ValueName",
                "value": "Rockwell Extra Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "ROCKEB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Rockwell Extra Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1334
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "224"
              },
              {
                "name": "ValueName",
                "value": "Rockwell Condensed (TrueType)"
              },
              {
                "name": "Data",
                "value": "ROCC____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Rockwell Condensed (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1335
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "225"
              },
              {
                "name": "ValueName",
                "value": "Rockwell (TrueType)"
              },
              {
                "name": "Data",
                "value": "ROCK.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Rockwell (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1336
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "226"
              },
              {
                "name": "ValueName",
                "value": "Rage Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "RAGE.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Rage Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1337
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "227"
              },
              {
                "name": "ValueName",
                "value": "Perpetua Titling MT Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "PERTIBD.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Perpetua Titling MT Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1338
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "228"
              },
              {
                "name": "ValueName",
                "value": "Perpetua (TrueType)"
              },
              {
                "name": "Data",
                "value": "PER_____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Perpetua (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1339
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "229"
              },
              {
                "name": "ValueName",
                "value": "Palace Script MT (TrueType)"
              },
              {
                "name": "Data",
                "value": "PALSCRI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Palace Script MT (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1340
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "230"
              },
              {
                "name": "ValueName",
                "value": "OCR A Extended (TrueType)"
              },
              {
                "name": "Data",
                "value": "OCRAEXT.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\OCR A Extended (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1341
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "231"
              },
              {
                "name": "ValueName",
                "value": "Maiandra GD (TrueType)"
              },
              {
                "name": "Data",
                "value": "MAIAN.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Maiandra GD (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1342
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "232"
              },
              {
                "name": "ValueName",
                "value": "Lucida Sans Typewriter Regular (TrueType)"
              },
              {
                "name": "Data",
                "value": "LTYPE.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Sans Typewriter Regular (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1343
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "233"
              },
              {
                "name": "ValueName",
                "value": "Lucida Sans Regular (TrueType)"
              },
              {
                "name": "Data",
                "value": "LSANS.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Sans Regular (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1344
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "234"
              },
              {
                "name": "ValueName",
                "value": "Imprint MT Shadow (TrueType)"
              },
              {
                "name": "Data",
                "value": "IMPRISHA.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Imprint MT Shadow (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1345
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "235"
              },
              {
                "name": "ValueName",
                "value": "Haettenschweiler (TrueType)"
              },
              {
                "name": "Data",
                "value": "HATTEN.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Haettenschweiler (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1346
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "236"
              },
              {
                "name": "ValueName",
                "value": "Goudy Stout (TrueType)"
              },
              {
                "name": "Data",
                "value": "GOUDYSTO.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Goudy Stout (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1347
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "237"
              },
              {
                "name": "ValueName",
                "value": "Goudy Old Style (TrueType)"
              },
              {
                "name": "Data",
                "value": "GOUDOS.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Goudy Old Style (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1348
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "238"
              },
              {
                "name": "ValueName",
                "value": "Gloucester MT Extra Condensed (TrueType)"
              },
              {
                "name": "Data",
                "value": "GLECB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gloucester MT Extra Condensed (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1349
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "239"
              },
              {
                "name": "ValueName",
                "value": "Gill Sans Ultra Bold Condensed (TrueType)"
              },
              {
                "name": "Data",
                "value": "GILLUBCD.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gill Sans Ultra Bold Condensed (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1350
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "240"
              },
              {
                "name": "ValueName",
                "value": "Gill Sans Ultra Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "GILSANUB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gill Sans Ultra Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1351
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "241"
              },
              {
                "name": "ValueName",
                "value": "Gill Sans MT Condensed (TrueType)"
              },
              {
                "name": "Data",
                "value": "GILC____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gill Sans MT Condensed (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1352
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "242"
              },
              {
                "name": "ValueName",
                "value": "Gill Sans MT (TrueType)"
              },
              {
                "name": "Data",
                "value": "GIL_____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gill Sans MT (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1353
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "243"
              },
              {
                "name": "ValueName",
                "value": "Gill Sans MT Ext Condensed Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "GLSNECB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gill Sans MT Ext Condensed Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1354
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "244"
              },
              {
                "name": "ValueName",
                "value": "Gigi (TrueType)"
              },
              {
                "name": "Data",
                "value": "GIGI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gigi (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1355
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "245"
              },
              {
                "name": "ValueName",
                "value": "Franklin Gothic Medium Cond (TrueType)"
              },
              {
                "name": "Data",
                "value": "FRAMDCN.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Franklin Gothic Medium Cond (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1356
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "246"
              },
              {
                "name": "ValueName",
                "value": "Franklin Gothic Heavy (TrueType)"
              },
              {
                "name": "Data",
                "value": "FRAHV.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Franklin Gothic Heavy (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1357
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "247"
              },
              {
                "name": "ValueName",
                "value": "Franklin Gothic Demi Cond (TrueType)"
              },
              {
                "name": "Data",
                "value": "FRADMCN.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Franklin Gothic Demi Cond (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1358
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "248"
              },
              {
                "name": "ValueName",
                "value": "Franklin Gothic Demi (TrueType)"
              },
              {
                "name": "Data",
                "value": "FRADM.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Franklin Gothic Demi (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1359
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "249"
              },
              {
                "name": "ValueName",
                "value": "Franklin Gothic Book (TrueType)"
              },
              {
                "name": "Data",
                "value": "FRABK.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Franklin Gothic Book (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1360
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "250"
              },
              {
                "name": "ValueName",
                "value": "Forte (TrueType)"
              },
              {
                "name": "Data",
                "value": "FORTE.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Forte (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1361
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "251"
              },
              {
                "name": "ValueName",
                "value": "Felix Titling (TrueType)"
              },
              {
                "name": "Data",
                "value": "FELIXTI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Felix Titling (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1362
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "252"
              },
              {
                "name": "ValueName",
                "value": "Eras Medium ITC (TrueType)"
              },
              {
                "name": "Data",
                "value": "ERASMD.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Eras Medium ITC (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1363
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "253"
              },
              {
                "name": "ValueName",
                "value": "Eras Light ITC (TrueType)"
              },
              {
                "name": "Data",
                "value": "ERASLGHT.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Eras Light ITC (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1364
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "254"
              },
              {
                "name": "ValueName",
                "value": "Eras Demi ITC (TrueType)"
              },
              {
                "name": "Data",
                "value": "ERASDEMI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Eras Demi ITC (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1365
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "255"
              },
              {
                "name": "ValueName",
                "value": "Eras Bold ITC (TrueType)"
              },
              {
                "name": "Data",
                "value": "ERASBD.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Eras Bold ITC (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1366
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "256"
              },
              {
                "name": "ValueName",
                "value": "Engravers MT (TrueType)"
              },
              {
                "name": "Data",
                "value": "ENGR.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Engravers MT (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1367
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "257"
              },
              {
                "name": "ValueName",
                "value": "Elephant (TrueType)"
              },
              {
                "name": "Data",
                "value": "ELEPHNT.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Elephant (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1368
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "258"
              },
              {
                "name": "ValueName",
                "value": "Edwardian Script ITC (TrueType)"
              },
              {
                "name": "Data",
                "value": "ITCEDSCR.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Edwardian Script ITC (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1369
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "259"
              },
              {
                "name": "ValueName",
                "value": "Curlz MT (TrueType)"
              },
              {
                "name": "Data",
                "value": "CURLZ___.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Curlz MT (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1370
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "260"
              },
              {
                "name": "ValueName",
                "value": "Copperplate Gothic Light (TrueType)"
              },
              {
                "name": "Data",
                "value": "COPRGTL.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Copperplate Gothic Light (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1371
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "261"
              },
              {
                "name": "ValueName",
                "value": "Copperplate Gothic Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "COPRGTB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Copperplate Gothic Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1372
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "262"
              },
              {
                "name": "ValueName",
                "value": "Century Schoolbook (TrueType)"
              },
              {
                "name": "Data",
                "value": "CENSCBK.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Century Schoolbook (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1373
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "263"
              },
              {
                "name": "ValueName",
                "value": "Castellar (TrueType)"
              },
              {
                "name": "Data",
                "value": "CASTELAR.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Castellar (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1374
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1375
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "264"
              },
              {
                "name": "ValueName",
                "value": "Calisto MT (TrueType)"
              },
              {
                "name": "Data",
                "value": "CALIST.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Calisto MT (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1376
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "265"
              },
              {
                "name": "ValueName",
                "value": "Bookman Old Style (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOOKOS.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bookman Old Style (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1377
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "266"
              },
              {
                "name": "ValueName",
                "value": "Bodoni MT Condensed (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOD_CR.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bodoni MT Condensed (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1378
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "267"
              },
              {
                "name": "ValueName",
                "value": "Bodoni MT Black (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOD_BLAR.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bodoni MT Black (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1379
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "268"
              },
              {
                "name": "ValueName",
                "value": "Bodoni MT (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOD_R.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bodoni MT (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1380
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "269"
              },
              {
                "name": "ValueName",
                "value": "Blackadder ITC (TrueType)"
              },
              {
                "name": "Data",
                "value": "ITCBLKAD.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Blackadder ITC (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1381
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "270"
              },
              {
                "name": "ValueName",
                "value": "Arial Rounded MT Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "ARLRDBD.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Arial Rounded MT Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1382
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "271"
              },
              {
                "name": "ValueName",
                "value": "Agency FB Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "AGENCYB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Agency FB Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1383
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "272"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "LEELAWDB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Leelawadee Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1384
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "273"
              },
              {
                "name": "ValueName",
                "value": "Microsoft Uighur Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "MSUIGHUB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Microsoft Uighur Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1385
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "274"
              },
              {
                "name": "ValueName",
                "value": "Bookshelf Symbol 7 (TrueType)"
              },
              {
                "name": "Data",
                "value": "BSSYM7.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bookshelf Symbol 7 (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1386
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "275"
              },
              {
                "name": "ValueName",
                "value": "MS Reference Sans Serif (TrueType)"
              },
              {
                "name": "Data",
                "value": "REFSAN.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\MS Reference Sans Serif (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1387
          },
          {
            "timestamp": "2026-06-30 04:37:20,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "276"
              },
              {
                "name": "ValueName",
                "value": "MS Reference Specialty (TrueType)"
              },
              {
                "name": "Data",
                "value": "REFSPCL.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\MS Reference Specialty (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1388
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "277"
              },
              {
                "name": "ValueName",
                "value": "Arial Narrow Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "ARIALNB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Arial Narrow Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1389
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "278"
              },
              {
                "name": "ValueName",
                "value": "Arial Narrow Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "ARIALNBI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Arial Narrow Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1390
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "279"
              },
              {
                "name": "ValueName",
                "value": "Arial Narrow Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "ARIALNI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Arial Narrow Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1391
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "280"
              },
              {
                "name": "ValueName",
                "value": "Book Antiqua Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "ANTQUAB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Book Antiqua Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1392
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "281"
              },
              {
                "name": "ValueName",
                "value": "Book Antiqua Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "ANTQUABI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Book Antiqua Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1393
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "282"
              },
              {
                "name": "ValueName",
                "value": "Book Antiqua Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "ANTQUAI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Book Antiqua Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1394
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "283"
              },
              {
                "name": "ValueName",
                "value": "Garamond Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "GARABD.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Garamond Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1395
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "284"
              },
              {
                "name": "ValueName",
                "value": "Garamond Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "GARAIT.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Garamond Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1396
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "285"
              },
              {
                "name": "ValueName",
                "value": "Century Gothic Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "GOTHICB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Century Gothic Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1397
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "286"
              },
              {
                "name": "ValueName",
                "value": "Century Gothic Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "GOTHICBI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Century Gothic Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1398
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "287"
              },
              {
                "name": "ValueName",
                "value": "Century Gothic Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "GOTHICI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Century Gothic Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1399
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "288"
              },
              {
                "name": "ValueName",
                "value": "Bell MT Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "BELLB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bell MT Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1400
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "289"
              },
              {
                "name": "ValueName",
                "value": "Bell MT Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "BELLI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bell MT Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1401
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "290"
              },
              {
                "name": "ValueName",
                "value": "Berlin Sans FB Demi Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "BRLNSDB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Berlin Sans FB Demi Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1402
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "291"
              },
              {
                "name": "ValueName",
                "value": "Berlin Sans FB (TrueType)"
              },
              {
                "name": "Data",
                "value": "BRLNSR.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Berlin Sans FB (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1403
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "292"
              },
              {
                "name": "ValueName",
                "value": "Californian FB Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "CALIFB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Californian FB Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1404
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "293"
              },
              {
                "name": "ValueName",
                "value": "Californian FB Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "CALIFI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Californian FB Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1405
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "294"
              },
              {
                "name": "ValueName",
                "value": "High Tower Text Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "HTOWERTI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\High Tower Text Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1406
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "295"
              },
              {
                "name": "ValueName",
                "value": "Lucida Bright Demibold (TrueType)"
              },
              {
                "name": "Data",
                "value": "LBRITED.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Bright Demibold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1407
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "296"
              },
              {
                "name": "ValueName",
                "value": "Lucida Bright Demibold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "LBRITEDI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Bright Demibold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1408
          },
          {
            "timestamp": "2026-06-30 04:37:20,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "297"
              },
              {
                "name": "ValueName",
                "value": "Lucida Bright Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "LBRITEI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Bright Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1409
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "298"
              },
              {
                "name": "ValueName",
                "value": "Lucida Fax Demibold (TrueType)"
              },
              {
                "name": "Data",
                "value": "LFAXD.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Fax Demibold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1410
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "299"
              },
              {
                "name": "ValueName",
                "value": "Lucida Fax Demibold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "LFAXDI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Fax Demibold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1411
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "300"
              },
              {
                "name": "ValueName",
                "value": "Lucida Fax Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "LFAXI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Fax Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1412
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "301"
              },
              {
                "name": "ValueName",
                "value": "Tw Cen MT Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "TCMI____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Tw Cen MT Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1413
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "302"
              },
              {
                "name": "ValueName",
                "value": "Tw Cen MT Condensed Extra Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "TCCEB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Tw Cen MT Condensed Extra Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1414
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "303"
              },
              {
                "name": "ValueName",
                "value": "Tw Cen MT Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "TCBI____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Tw Cen MT Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1415
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "304"
              },
              {
                "name": "ValueName",
                "value": "Rockwell Condensed Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "ROCCB___.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Rockwell Condensed Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1416
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "305"
              },
              {
                "name": "ValueName",
                "value": "Rockwell Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "ROCKB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Rockwell Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1417
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "306"
              },
              {
                "name": "ValueName",
                "value": "Rockwell Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "ROCKBI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Rockwell Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1418
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "307"
              },
              {
                "name": "ValueName",
                "value": "Rockwell Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "ROCKI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Rockwell Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1419
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "308"
              },
              {
                "name": "ValueName",
                "value": "Perpetua Titling MT Light (TrueType)"
              },
              {
                "name": "Data",
                "value": "PERTILI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Perpetua Titling MT Light (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1420
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "309"
              },
              {
                "name": "ValueName",
                "value": "Perpetua Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "PERBI___.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Perpetua Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1421
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "310"
              },
              {
                "name": "ValueName",
                "value": "Perpetua Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "PERB____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Perpetua Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1422
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "311"
              },
              {
                "name": "ValueName",
                "value": "Perpetua Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "PERI____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Perpetua Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1423
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "312"
              },
              {
                "name": "ValueName",
                "value": "Lucida Sans Typewriter Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "LTYPEB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Sans Typewriter Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1424
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "313"
              },
              {
                "name": "ValueName",
                "value": "Lucida Sans Typewriter Bold Oblique (TrueType)"
              },
              {
                "name": "Data",
                "value": "LTYPEBO.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Sans Typewriter Bold Oblique (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1425
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "314"
              },
              {
                "name": "ValueName",
                "value": "Lucida Sans Typewriter Oblique (TrueType)"
              },
              {
                "name": "Data",
                "value": "LTYPEO.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Sans Typewriter Oblique (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1426
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "315"
              },
              {
                "name": "ValueName",
                "value": "Lucida Sans Demibold Roman (TrueType)"
              },
              {
                "name": "Data",
                "value": "LSANSD.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Sans Demibold Roman (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1427
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "316"
              },
              {
                "name": "ValueName",
                "value": "Lucida Sans Demibold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "LSANSDI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Sans Demibold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1428
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1429
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "317"
              },
              {
                "name": "ValueName",
                "value": "Lucida Sans Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "LSANSI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Lucida Sans Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1430
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "318"
              },
              {
                "name": "ValueName",
                "value": "Goudy Old Style Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "GOUDOSB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Goudy Old Style Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1431
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "319"
              },
              {
                "name": "ValueName",
                "value": "Goudy Old Style Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "GOUDOSI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Goudy Old Style Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1432
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "320"
              },
              {
                "name": "ValueName",
                "value": "Gill Sans MT Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "GILBI___.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gill Sans MT Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1433
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "321"
              },
              {
                "name": "ValueName",
                "value": "Gill Sans MT Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "GILB____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gill Sans MT Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1434
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "322"
              },
              {
                "name": "ValueName",
                "value": "Gill Sans MT Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "GILI____.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Gill Sans MT Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1435
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "323"
              },
              {
                "name": "ValueName",
                "value": "Franklin Gothic Heavy Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "FRAHVIT.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Franklin Gothic Heavy Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1436
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1437
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "324"
              },
              {
                "name": "ValueName",
                "value": "Franklin Gothic Demi Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "FRADMIT.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Franklin Gothic Demi Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1438
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "325"
              },
              {
                "name": "ValueName",
                "value": "Franklin Gothic Book Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "FRABKIT.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Franklin Gothic Book Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1439
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "326"
              },
              {
                "name": "ValueName",
                "value": "Elephant Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "ELEPHNTI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Elephant Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1440
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "327"
              },
              {
                "name": "ValueName",
                "value": "Century Schoolbook Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "SCHLBKB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Century Schoolbook Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1441
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "328"
              },
              {
                "name": "ValueName",
                "value": "Century Schoolbook Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "SCHLBKBI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Century Schoolbook Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1442
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "329"
              },
              {
                "name": "ValueName",
                "value": "Century Schoolbook Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "SCHLBKI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Century Schoolbook Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1443
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "330"
              },
              {
                "name": "ValueName",
                "value": "Calisto MT Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "CALISTB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Calisto MT Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1444
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "331"
              },
              {
                "name": "ValueName",
                "value": "Calisto MT Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "CALISTBI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Calisto MT Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1445
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "332"
              },
              {
                "name": "ValueName",
                "value": "Calisto MT Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "CALISTI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Calisto MT Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1446
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "333"
              },
              {
                "name": "ValueName",
                "value": "Bookman Old Style Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOOKOSB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bookman Old Style Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1447
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "334"
              },
              {
                "name": "ValueName",
                "value": "Bookman Old Style Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOOKOSBI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bookman Old Style Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1448
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "335"
              },
              {
                "name": "ValueName",
                "value": "Bookman Old Style Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOOKOSI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bookman Old Style Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1449
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "336"
              },
              {
                "name": "ValueName",
                "value": "Bodoni MT Condensed Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOD_CB.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bodoni MT Condensed Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1450
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "337"
              },
              {
                "name": "ValueName",
                "value": "Bodoni MT Condensed Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOD_CBI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bodoni MT Condensed Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1451
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "338"
              },
              {
                "name": "ValueName",
                "value": "Bodoni MT Condensed Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOD_CI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bodoni MT Condensed Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1452
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "339"
              },
              {
                "name": "ValueName",
                "value": "Bodoni MT Black Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOD_BLAI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bodoni MT Black Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1453
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "340"
              },
              {
                "name": "ValueName",
                "value": "Bodoni MT Bold (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOD_B.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bodoni MT Bold (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1454
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "341"
              },
              {
                "name": "ValueName",
                "value": "Bodoni MT Bold Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOD_BI.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bodoni MT Bold Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1455
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "342"
              },
              {
                "name": "ValueName",
                "value": "Bodoni MT Italic (TrueType)"
              },
              {
                "name": "Data",
                "value": "BOD_I.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Bodoni MT Italic (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1456
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "343"
              },
              {
                "name": "ValueName",
                "value": "Agency FB (TrueType)"
              },
              {
                "name": "Data",
                "value": "AGENCYR.TTF"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\Agency FB (TrueType)"
              }
            ],
            "repeated": 0,
            "id": 1457
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Index",
                "value": "344"
              },
              {
                "name": "ValueName",
                "value": ""
              },
              {
                "name": "Type",
                "value": "0",
                "pretty_value": "REG_NONE"
              },
              {
                "name": "DataLength",
                "value": "136"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts\\"
              }
            ],
            "repeated": 0,
            "id": 1458
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1459
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c83000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 1460
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arial.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe241365d"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1461
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1462
          },
          {
            "timestamp": "2026-06-30 04:37:20,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ariblk.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe241365d"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1463
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1464
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634350",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arialbd.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe241365d"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1465
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1466
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634590",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arialbi.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe241365d"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1467
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1468
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ariali.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe241365d"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1469
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1470
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe241365d"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1471
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1472
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6340b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibri.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe243dffb"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1473
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1474
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibrib.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe243dffb"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1475
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1476
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634470",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibriz.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe243dffb"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1477
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1478
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibrii.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe243dffb"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1479
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1480
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibril.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe243dffb"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1481
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1482
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIBRILI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe245ead6"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1483
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1484
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambria.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe245ead6"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1485
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1486
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6345f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriab.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe8f83d33"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1487
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1488
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriaz.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe8f83d33"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1489
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1490
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634830",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriai.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe8f83d33"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1491
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1492
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634170",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candara.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe8f83d33"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1493
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1494
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candarab.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe8fa9848"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1495
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1496
          },
          {
            "timestamp": "2026-06-30 04:37:20,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candaraz.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe8fa9848"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1497
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1498
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candarai.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe8fa9848"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1499
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1500
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candaral.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe8fa9848"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1501
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1502
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CANDARALI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9174837"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1503
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1504
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634350",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comic.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe245ead6"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1505
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1506
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicbd.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe245ead6"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1507
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1508
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicz.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe245ead6"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1509
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1510
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6345f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comici.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe245ead6"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1511
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1512
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634470",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consola.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9174837"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1513
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1514
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolab.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9174837"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1515
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1516
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolaz.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9174837"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1517
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1518
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolai.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9174837"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1519
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1520
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constan.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9174837"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1521
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1522
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6346b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constanb.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9174837"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1523
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1524
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constanz.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9174837"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1525
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1526
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constani.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9174837"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1527
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1528
          },
          {
            "timestamp": "2026-06-30 04:37:21,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbel.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9174837"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1529
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1530
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelb.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1531
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1532
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelz.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1533
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1534
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbeli.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1535
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1536
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbell.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1537
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1538
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelli.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1539
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1540
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634170",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cour.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe245ead6"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1541
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1542
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634170",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courbd.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe245ead6"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1543
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1544
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courbi.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe245ead6"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1545
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1546
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634050",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\couri.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe245ead6"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1547
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1548
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634050",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ebrima.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe245ead6"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1549
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1550
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634470",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ebrimabd.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe245ead6"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1551
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1552
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\framd.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1553
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1554
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\framdit.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1555
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1556
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Gabriola.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1557
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1558
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\gadugi.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe248c353"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1559
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1560
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634650",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\gadugib.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1561
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1562
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6341d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgia.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe248c353"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1563
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1564
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiab.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe248c353"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1565
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1566
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiaz.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe248c353"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1567
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1568
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiai.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe248c353"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1569
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1570
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\impact.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1571
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1572
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Inkfree.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x1c07501e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d7bab9"
              }
            ],
            "repeated": 0,
            "id": 1573
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1574
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\javatext.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe31a2052"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1575
          },
          {
            "timestamp": "2026-06-30 04:37:21,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1576
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelawUI.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe31a2052"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1577
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1578
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634050",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelaUIb.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe31a2052"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1579
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1580
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelUIsl.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe31a2052"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1581
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1582
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6343b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\lucon.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xf0054199"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1583
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1584
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\l_10646.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1585
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1586
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgun.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe31a2052"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1587
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1588
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgunbd.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0ace51ff"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acde"
              }
            ],
            "repeated": 0,
            "id": 1589
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1590
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgunsl.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0ad0d302"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acde"
              }
            ],
            "repeated": 0,
            "id": 1591
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1592
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\himalaya.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe31c8433"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1593
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1594
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjh.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe31c8433"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1595
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1596
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6345f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhbd.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0ac4c87c"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acde"
              }
            ],
            "repeated": 0,
            "id": 1597
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1598
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhl.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0ac2b69a"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acde"
              }
            ],
            "repeated": 0,
            "id": 1599
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1600
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634350",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ntailu.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1601
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1602
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ntailub.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1603
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1604
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\phagspa.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1605
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1606
          },
          {
            "timestamp": "2026-06-30 04:37:21,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\phagspab.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1607
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1608
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\micross.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1609
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1610
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6346b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\taile.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32acfdd"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1611
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1612
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6340b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\taileb.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9212e24"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1613
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1614
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyh.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe31efb18"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1615
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1616
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhbd.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0ac00262"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acde"
              }
            ],
            "repeated": 0,
            "id": 1617
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1618
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhl.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0abd9c8e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acde"
              }
            ],
            "repeated": 0,
            "id": 1619
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1620
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyi.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1621
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1622
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe8eed35f"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1623
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1624
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\modern.fon"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9f9c621"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1625
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1626
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6346b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\monbaiti.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1627
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1628
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b70",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1629
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1630
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mvboli.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1631
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1632
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mmrtext.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1633
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1634
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634650",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mmrtextb.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1635
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1636
          },
          {
            "timestamp": "2026-06-30 04:37:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6341d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Nirmala.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1637
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1638
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NirmalaB.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1639
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1640
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NirmalaS.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1641
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1642
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\pala.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1643
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1644
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palab.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1645
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1646
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palabi.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1647
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1648
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palai.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1649
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1650
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6341d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\roman.fon"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9f9c621"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1651
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1652
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\script.fon"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9f9c621"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1653
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1654
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segmdl2.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe3286f10"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1655
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1656
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634170",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoepr.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1657
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1658
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6340b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeprb.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1659
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1660
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoesc.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1661
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1662
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoescb.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1663
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1664
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeui.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe3286f10"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1665
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1666
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguibl.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe3273a59"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1667
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1668
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguibli.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1669
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1670
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuib.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1671
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1672
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6345f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuiz.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1673
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1674
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguiemj.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe3286f10"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1675
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1676
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634350",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguihis.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe3286f10"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1677
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1678
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuii.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1679
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1680
          },
          {
            "timestamp": "2026-06-30 04:37:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuil.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe323b170"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1681
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 1682
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguili.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1683
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1684
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisb.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe3273a59"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1685
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1686
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634530",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisbi.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1687
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1688
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634530",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SEGOEUISL.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe3273a59"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1689
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1690
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisli.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1691
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1692
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisym.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe3273a59"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1693
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1694
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\simsun.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe3286f10"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1695
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1696
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\simsunb.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe8f5f3e8"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1697
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1698
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1699
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1700
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6346b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe91e607e"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1701
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1702
          },
          {
            "timestamp": "2026-06-30 04:37:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b70",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9212e24"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1703
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1704
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9212e24"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1705
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1706
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\sylfaen.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9212e24"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1707
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1708
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6343b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\symbol.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9212e24"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1709
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1710
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\tahoma.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9212e24"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1711
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1712
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\tahomabd.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9212e24"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1713
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1714
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\times.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32acfdd"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1715
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1716
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesbd.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1717
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1718
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesbi.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1719
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1720
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesi.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1721
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1722
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6341d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebuc.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1723
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 1724
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucbd.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1725
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1726
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucbi.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1727
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1728
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucit.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1729
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1730
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdana.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1731
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1732
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanab.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1733
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1734
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanaz.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1735
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1736
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanai.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1737
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1738
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\webdings.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1739
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1740
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\wingding.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32d5079"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1741
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1742
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0acbedf9"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acde"
              }
            ],
            "repeated": 0,
            "id": 1743
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1744
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothL.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0ace51ff"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acde"
              }
            ],
            "repeated": 0,
            "id": 1745
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1746
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothM.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe32f98a5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1747
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1748
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothR.ttc"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0ac99b6c"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acde"
              }
            ],
            "repeated": 0,
            "id": 1749
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1750
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\coure.fon"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9212e24"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1751
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1752
          },
          {
            "timestamp": "2026-06-30 04:37:21,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634830",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courf.fon"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9212e24"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1753
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1754
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\serife.fon"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe927e672"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1755
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1756
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seriff.fon"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe927e672"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1757
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1758
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\sserife.fon"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe92583fb"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1759
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1760
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\sseriff.fon"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe92583fb"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1761
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1762
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634530",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\smalle.fon"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe92cac3a"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1763
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1764
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\smallf.fon"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe92cac3a"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 1765
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1766
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634470",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\PROGRAM FILES\\COMMON FILES\\MICROSOFT SHARED\\EQUATION\\MTEXTRA.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1767
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1768
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634830",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENTURY.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1769
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1770
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LEELAWAD.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1771
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1772
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUR.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1773
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1774
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\WINGDNG2.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1775
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1776
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\WINGDNG3.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1777
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1778
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b70",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TEMPSITC.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1779
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1780
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6341d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PRISTINA.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1781
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1782
          },
          {
            "timestamp": "2026-06-30 04:37:21,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PAPYRUS.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1783
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1784
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MISTRAL.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1785
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1786
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LHANDW.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1787
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1788
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCKRIST.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1789
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1790
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\JUICE___.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1791
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1792
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRSCRIPT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1793
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1794
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FREESCPT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1795
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1796
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRADHITC.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1797
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1798
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6345f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OUTLOOK.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1799
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1800
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALN.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1801
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1802
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634530",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BKANT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1803
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1804
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARA.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1805
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1806
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MTCORSVA.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1807
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1808
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHIC.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1809
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1810
          },
          {
            "timestamp": "2026-06-30 04:37:21,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6341d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ALGER.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1811
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1812
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634830",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BASKVILL.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1813
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1814
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAUHS93.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1815
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1816
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELL.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1817
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1818
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1819
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1820
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BERNHC.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1821
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1822
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_PSTC.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1823
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1824
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634350",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRITANIC.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1825
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1826
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b70",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BROADW.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1827
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1828
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRUSHSCI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1829
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1830
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6341d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFR.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1831
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1832
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENTAUR.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1833
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1834
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CHILLER.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1835
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1836
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634170",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COLONNA.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1837
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1838
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6340b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COOPBL.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1839
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1840
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FTLTLT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1841
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1842
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HARLOWSI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0d02fa00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab3"
              }
            ],
            "repeated": 0,
            "id": 1843
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1844
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HARNGTON.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1845
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1846
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HTOWERT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1847
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1848
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\JOKERMAN.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1849
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1850
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\KUNSTLER.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1851
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1852
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6345f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITE.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1853
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1854
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LCALLIG.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1855
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1856
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634350",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAX.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1857
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1858
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634530",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MAGNETOB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1859
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1860
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MATURASC.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1861
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1862
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MOD20.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1863
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1864
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634530",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NIAGENG.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1865
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1866
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6341d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NIAGSOL.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1867
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1868
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6340b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OLDENGL.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1869
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1870
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634170",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ONYX.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1871
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1872
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634590",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PARCHM.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0d02fa00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab3"
              }
            ],
            "repeated": 0,
            "id": 1873
          },
          {
            "timestamp": "2026-06-30 04:37:21,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1874
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634530",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PLAYBILL.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1875
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1876
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\POORICH.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0d02fa00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab3"
              }
            ],
            "repeated": 0,
            "id": 1877
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1878
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\RAVIE.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1879
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1880
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\INFROMAN.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0d02fa00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab3"
              }
            ],
            "repeated": 0,
            "id": 1881
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1882
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SHOWG.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x0d02fa00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab3"
              }
            ],
            "repeated": 0,
            "id": 1883
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1884
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SNAP____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1885
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1886
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\STENCIL.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1887
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1888
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VINERITC.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1889
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1890
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634170",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VIVALDII.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1891
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1892
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VLADIMIR.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1893
          },
          {
            "timestamp": "2026-06-30 04:37:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1894
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LATINWD.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1895
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1896
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634350",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCM_____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1897
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1898
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634650",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCB____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1899
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1900
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCM____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1901
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1902
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCB_____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1903
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1904
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCRIPTBL.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1905
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1906
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKEB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1907
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1908
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCC____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1909
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1910
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCK.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1911
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 1912
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\RAGE.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1913
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1914
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634530",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERTIBD.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1915
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1916
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6341d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PER_____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1917
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1918
          },
          {
            "timestamp": "2026-06-30 04:37:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PALSCRI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1919
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1920
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OCRAEXT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1921
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1922
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634470",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MAIAN.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1923
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1924
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPE.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1925
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1926
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANS.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1927
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1928
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634470",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\IMPRISHA.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1929
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1930
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HATTEN.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1931
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1932
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDYSTO.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1933
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1934
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOS.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1935
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1936
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GLECB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1937
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1938
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILLUBCD.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1939
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1940
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILSANUB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1941
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1942
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634050",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILC____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1943
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1944
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GIL_____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1945
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1946
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634530",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GLSNECB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1947
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1948
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GIGI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1949
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1950
          },
          {
            "timestamp": "2026-06-30 04:37:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6345f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAMDCN.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1951
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1952
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634470",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAHV.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1953
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1954
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADMCN.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1955
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1956
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADM.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1957
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1958
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRABK.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1959
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1960
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634050",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FORTE.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1961
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1962
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6346b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FELIXTI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1963
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1964
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASMD.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1965
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1966
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASLGHT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1967
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1968
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASDEMI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1969
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1970
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASBD.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1971
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1972
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ENGR.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1973
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1974
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6343b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ELEPHNT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1975
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1976
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b70",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCEDSCR.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1977
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1978
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CURLZ___.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1979
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1980
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COPRGTL.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1981
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1982
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COPRGTB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1983
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1984
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENSCBK.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1985
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1986
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CASTELAR.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1987
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1988
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634350",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIST.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1989
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1990
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b70",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOS.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1991
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1992
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634170",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CR.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1993
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1994
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAR.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1995
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1996
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6340b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_R.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1997
          },
          {
            "timestamp": "2026-06-30 04:37:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 1998
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCBLKAD.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 1999
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2000
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6345f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARLRDBD.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2001
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2002
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634530",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\AGENCYB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2003
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2004
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LEELAWDB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2005
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2006
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634350",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2007
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2008
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634530",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BSSYM7.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2009
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2010
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\REFSAN.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2011
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2012
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\REFSPCL.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2013
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2014
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2015
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2016
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6341d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNBI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2017
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2018
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634830",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2019
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2020
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUAB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2021
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2022
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUABI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2023
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2024
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUAI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2025
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2026
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6346b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARABD.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2027
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2028
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARAIT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2029
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2030
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2031
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2032
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICBI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2033
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2034
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6345f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2035
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2036
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELLB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2037
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2038
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELLI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2039
          },
          {
            "timestamp": "2026-06-30 04:37:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2040
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSDB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2041
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2042
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSR.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2043
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2044
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634170",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2045
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2046
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2047
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2048
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HTOWERTI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2049
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2050
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634050",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITED.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2051
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2052
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634050",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITEDI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2053
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2054
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634470",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITEI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2055
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2056
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXD.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2057
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2058
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXDI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2059
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2060
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2061
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2062
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCMI____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2063
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2064
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b70",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCEB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x661e5e00"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2065
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2066
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCBI____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2067
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2068
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCCB___.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2069
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2070
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2071
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2072
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKBI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2073
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2074
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2075
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2076
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6343b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERTILI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2077
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2078
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERBI___.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2079
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2080
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERB____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2081
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2082
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERI____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2083
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2084
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2085
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2086
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEBO.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2087
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2088
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634530",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEO.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2089
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2090
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6341d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSD.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2091
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2092
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSDI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2093
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2094
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2095
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2096
          },
          {
            "timestamp": "2026-06-30 04:37:21,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOSB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2097
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2098
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOSI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2099
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2100
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6347d0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILBI___.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2101
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2102
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634050",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILB____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2103
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2104
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634050",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILI____.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2105
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2106
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAHVIT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2107
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2108
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADMIT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2109
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2110
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRABKIT.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x64ed3100"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2111
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2112
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6343b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ELEPHNTI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2113
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2114
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b70",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2115
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2116
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKBI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2117
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2118
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634290",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2119
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2120
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2121
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2122
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTBI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2123
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2124
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2125
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2126
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634170",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2127
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2128
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSBI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2129
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2130
          },
          {
            "timestamp": "2026-06-30 04:37:21,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634590",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2131
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2132
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CB.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2133
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2134
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a634410",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CBI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2135
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2136
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6342f0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2137
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2138
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2139
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2140
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_B.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2141
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2142
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BI.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2143
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2144
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a6343b0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_I.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2145
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2146
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633ff0",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\AGENCYR.TTF"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0x63bc0400"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d0cab2"
              }
            ],
            "repeated": 0,
            "id": 2147
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2148
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "FindFirstFileExW",
            "status": true,
            "return": "0x1c23a633b10",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\marlett.ttf"
              },
              {
                "name": "FirstCreateTimeLow",
                "value": "0xe9199ba5"
              },
              {
                "name": "FirstCreateTimeHigh",
                "value": "0x01d5acdd"
              }
            ],
            "repeated": 0,
            "id": 2149
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2150
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c61000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2151
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2152
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf9c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2153
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2154
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2155
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2156
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2157
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2158
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2159
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2160
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c61000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2161
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2162
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c61000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2163
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2164
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c61000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2165
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2166
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2167
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2168
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2169
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2170
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2171
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2172
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2173
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2174
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arial.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2175
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\arial.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2176
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arial.ttf"
              }
            ],
            "repeated": 0,
            "id": 2177
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000fe000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2178
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e30000"
              },
              {
                "name": "RegionSize",
                "value": "0x00400000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2179
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTimeAsFileTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 2180
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e30000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2181
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2182
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\Avalon.Graphics"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Avalon.Graphics"
              }
            ],
            "repeated": 0,
            "id": 2183
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2184
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf9c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2185
          },
          {
            "timestamp": "2026-06-30 04:37:21,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2186
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "ca-ES"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ca-ES"
              }
            ],
            "repeated": 0,
            "id": 2187
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2188
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2189
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "ca-ES"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ca-ES"
              }
            ],
            "repeated": 0,
            "id": 2190
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2191
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2192
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "cs-CZ"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\cs-CZ"
              }
            ],
            "repeated": 0,
            "id": 2193
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2194
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2195
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "cs-CZ"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\cs-CZ"
              }
            ],
            "repeated": 0,
            "id": 2196
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2197
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2198
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "da-DK"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\da-DK"
              }
            ],
            "repeated": 0,
            "id": 2199
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2200
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2201
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "da-DK"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\da-DK"
              }
            ],
            "repeated": 0,
            "id": 2202
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2203
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2204
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "de-DE"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\de-DE"
              }
            ],
            "repeated": 0,
            "id": 2205
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2206
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2207
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "de-DE"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\de-DE"
              }
            ],
            "repeated": 0,
            "id": 2208
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2209
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2210
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "el-GR"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\el-GR"
              }
            ],
            "repeated": 0,
            "id": 2211
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2212
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2213
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "el-GR"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\el-GR"
              }
            ],
            "repeated": 0,
            "id": 2214
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2215
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2216
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "es-ES_tradnl"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\es-ES_tradnl"
              }
            ],
            "repeated": 0,
            "id": 2217
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2218
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2219
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "es-ES_tradnl"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\es-ES_tradnl"
              }
            ],
            "repeated": 0,
            "id": 2220
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2221
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2222
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "fi-FI"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\fi-FI"
              }
            ],
            "repeated": 0,
            "id": 2223
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2224
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2225
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "fi-FI"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\fi-FI"
              }
            ],
            "repeated": 0,
            "id": 2226
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2227
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2228
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "fr-FR"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\fr-FR"
              }
            ],
            "repeated": 0,
            "id": 2229
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2230
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2231
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "fr-FR"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\fr-FR"
              }
            ],
            "repeated": 0,
            "id": 2232
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2233
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2234
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "hu-HU"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\hu-HU"
              }
            ],
            "repeated": 0,
            "id": 2235
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2236
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2237
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "hu-HU"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\hu-HU"
              }
            ],
            "repeated": 0,
            "id": 2238
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2239
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2240
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "it-IT"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\it-IT"
              }
            ],
            "repeated": 0,
            "id": 2241
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2242
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2243
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "it-IT"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\it-IT"
              }
            ],
            "repeated": 0,
            "id": 2244
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2245
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2246
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "nl-NL"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\nl-NL"
              }
            ],
            "repeated": 0,
            "id": 2247
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2248
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2249
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "nl-NL"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\nl-NL"
              }
            ],
            "repeated": 0,
            "id": 2250
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2251
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2252
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "nb-NO"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\nb-NO"
              }
            ],
            "repeated": 0,
            "id": 2253
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2254
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2255
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "nb-NO"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\nb-NO"
              }
            ],
            "repeated": 0,
            "id": 2256
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2257
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2258
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "pl-PL"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\pl-PL"
              }
            ],
            "repeated": 0,
            "id": 2259
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2260
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2261
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "pl-PL"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\pl-PL"
              }
            ],
            "repeated": 0,
            "id": 2262
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2263
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2264
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "pt-BR"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\pt-BR"
              }
            ],
            "repeated": 0,
            "id": 2265
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2266
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2267
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "pt-BR"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\pt-BR"
              }
            ],
            "repeated": 0,
            "id": 2268
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2269
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2270
          },
          {
            "timestamp": "2026-06-30 04:37:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "ru-RU"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ru-RU"
              }
            ],
            "repeated": 0,
            "id": 2271
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2272
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2273
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "ru-RU"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ru-RU"
              }
            ],
            "repeated": 0,
            "id": 2274
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2275
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2276
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "sk-SK"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\sk-SK"
              }
            ],
            "repeated": 0,
            "id": 2277
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2278
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2279
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "sk-SK"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\sk-SK"
              }
            ],
            "repeated": 0,
            "id": 2280
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2281
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2282
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "sv-SE"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\sv-SE"
              }
            ],
            "repeated": 0,
            "id": 2283
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2284
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2285
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "sv-SE"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\sv-SE"
              }
            ],
            "repeated": 0,
            "id": 2286
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2287
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2288
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "tr-TR"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\tr-TR"
              }
            ],
            "repeated": 0,
            "id": 2289
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2290
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2291
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "tr-TR"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\tr-TR"
              }
            ],
            "repeated": 0,
            "id": 2292
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2293
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2294
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "sl-SI"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\sl-SI"
              }
            ],
            "repeated": 0,
            "id": 2295
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2296
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2297
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "sl-SI"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\sl-SI"
              }
            ],
            "repeated": 0,
            "id": 2298
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2299
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2300
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "vi-VN"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\vi-VN"
              }
            ],
            "repeated": 0,
            "id": 2301
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2302
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2303
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "vi-VN"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\vi-VN"
              }
            ],
            "repeated": 0,
            "id": 2304
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2305
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2306
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "eu-ES"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\eu-ES"
              }
            ],
            "repeated": 0,
            "id": 2307
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2308
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2309
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "eu-ES"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\eu-ES"
              }
            ],
            "repeated": 0,
            "id": 2310
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2311
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2312
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "es-MX"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\es-MX"
              }
            ],
            "repeated": 0,
            "id": 2313
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2314
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2315
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "es-MX"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\es-MX"
              }
            ],
            "repeated": 0,
            "id": 2316
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2317
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2318
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "pt-PT"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\pt-PT"
              }
            ],
            "repeated": 0,
            "id": 2319
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2320
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2321
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "pt-PT"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\pt-PT"
              }
            ],
            "repeated": 0,
            "id": 2322
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2323
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2324
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "es-ES"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\es-ES"
              }
            ],
            "repeated": 0,
            "id": 2325
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2326
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2327
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "es-ES"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\es-ES"
              }
            ],
            "repeated": 0,
            "id": 2328
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2329
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 2330
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "fr-CA"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\fr-CA"
              }
            ],
            "repeated": 0,
            "id": 2331
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2332
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 2333
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000424"
              },
              {
                "name": "ValueName",
                "value": "fr-CA"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\fr-CA"
              }
            ],
            "repeated": 0,
            "id": 2334
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2335
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23be41000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2336
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              }
            ],
            "repeated": 0,
            "id": 2337
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlRegisterFeatureConfigurationChangeNotification"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa9f93b0"
              }
            ],
            "repeated": 0,
            "id": 2338
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "NtQueryWnfStateData"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa8f9b0"
              }
            ],
            "repeated": 0,
            "id": 2339
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlSubscribeWnfStateChangeNotification"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa32450"
              }
            ],
            "repeated": 0,
            "id": 2340
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlDisownModuleHeapAllocation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa6f950"
              }
            ],
            "repeated": 0,
            "id": 2341
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlQueryFeatureConfiguration"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa4cb70"
              }
            ],
            "repeated": 0,
            "id": 2342
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlDllShutdownInProgress"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa53330"
              }
            ],
            "repeated": 0,
            "id": 2343
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "synchronization",
            "api": "NtCreateMutant",
            "status": true,
            "return": "0x40000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              },
              {
                "name": "MutexName",
                "value": "Local\\SM0:1904:304:WilStaging_02"
              },
              {
                "name": "InitialOwner",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2344
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 2345
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTimeAsFileTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2346
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              },
              {
                "name": "Milliseconds",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2347
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTimeAsFileTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2348
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Milliseconds",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2349
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2350
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2351
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2352
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000424"
              }
            ],
            "repeated": 0,
            "id": 2353
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2354
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2355
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e53000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2356
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2357
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2358
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2359
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000fe000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2360
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2361
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2362
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2363
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ariblk.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2364
          },
          {
            "timestamp": "2026-06-30 04:37:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ariblk.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2365
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ariblk.ttf"
              }
            ],
            "repeated": 0,
            "id": 2366
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00029000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2367
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2368
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2369
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2370
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2371
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2372
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2373
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2374
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c44000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2375
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c44000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2376
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2377
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2378
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2379
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2380
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arialbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2381
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\arialbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2382
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arialbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 2383
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000f0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2384
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2385
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2386
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2387
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2388
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e56000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2389
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2390
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2391
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2392
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2393
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2394
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2395
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2396
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arialbi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2397
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\arialbi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2398
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arialbi.ttf"
              }
            ],
            "repeated": 0,
            "id": 2399
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000b1000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2400
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2401
          },
          {
            "timestamp": "2026-06-30 04:37:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c51000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2402
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2403
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2404
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x000b1000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2405
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2406
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2407
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2408
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ariali.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2409
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ariali.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2410
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ariali.ttf"
              }
            ],
            "repeated": 0,
            "id": 2411
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000b0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2412
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2413
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2414
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e5a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2415
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c55000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2416
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c55000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2417
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x000b0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2418
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2419
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2420
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2421
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2422
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2423
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 2424
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2425
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2426
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2427
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e5c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2428
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 1,
            "id": 2429
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2430
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e5d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2431
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2432
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2433
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e5e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2434
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2435
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2436
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e5f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2437
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2438
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2439
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c56000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2440
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c56000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2441
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2442
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2443
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2444
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e60000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2445
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 1,
            "id": 2446
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2447
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e61000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2448
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2449
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2450
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2451
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2452
          },
          {
            "timestamp": "2026-06-30 04:37:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2453
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2454
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2455
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2456
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2457
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2458
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2459
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2460
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2461
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e64000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2462
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2463
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2464
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2465
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2466
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2467
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2468
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2469
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2470
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2471
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2472
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2473
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2474
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2475
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2476
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2477
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2478
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2479
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2480
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2481
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2482
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2483
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e66000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2484
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2485
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2486
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2487
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2488
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2489
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2490
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2491
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2492
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2493
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2494
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e67000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2495
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2496
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2497
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2498
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2499
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2500
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2501
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibri.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2502
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\calibri.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2503
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibri.ttf"
              }
            ],
            "repeated": 0,
            "id": 2504
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00193000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2505
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2506
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2507
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2508
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2509
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e68000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2510
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2511
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2512
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2513
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2514
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00193000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2515
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2516
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2517
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2518
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibrib.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2519
          },
          {
            "timestamp": "2026-06-30 04:37:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\calibrib.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2520
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibrib.ttf"
              }
            ],
            "repeated": 0,
            "id": 2521
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0018a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2522
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2523
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2524
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2525
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2526
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c61000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2527
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c61000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2528
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2529
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2530
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x0018a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2531
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2532
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2533
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2534
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibriz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2535
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\calibriz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2536
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibriz.ttf"
              }
            ],
            "repeated": 0,
            "id": 2537
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0011b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2538
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2539
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2540
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2541
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c61000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2542
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c61000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2543
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2544
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e6c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2545
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x0011b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2546
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2547
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2548
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2549
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibrii.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2550
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\calibrii.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2551
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibrii.ttf"
              }
            ],
            "repeated": 0,
            "id": 2552
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00125000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2553
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2554
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2555
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2556
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c61000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2557
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c61000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2558
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2559
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e6d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2560
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00125000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2561
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2562
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2563
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2564
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibril.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2565
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\calibril.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2566
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibril.ttf"
              }
            ],
            "repeated": 0,
            "id": 2567
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00160000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2568
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2569
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2570
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2571
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2572
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2573
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2574
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2575
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00160000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2576
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2577
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2578
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2579
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIBRILI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2580
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\calibrili.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2581
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibrili.ttf"
              }
            ],
            "repeated": 0,
            "id": 2582
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00104000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2583
          },
          {
            "timestamp": "2026-06-30 04:37:21,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2584
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2585
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2586
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c64000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2587
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c64000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2588
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2589
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e71000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2590
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00104000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2591
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2592
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2593
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2594
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambria.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2595
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\cambria.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2596
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambria.ttc"
              }
            ],
            "repeated": 0,
            "id": 2597
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x001b6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2598
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2599
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2600
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2601
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c64000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2602
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2603
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2604
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2605
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2606
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2607
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2608
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e74000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2609
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x001b6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2610
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2611
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2612
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2613
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2614
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\cambriab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2615
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriab.ttf"
              }
            ],
            "repeated": 0,
            "id": 2616
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000ce000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2617
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2618
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2619
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2620
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2621
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2622
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c64000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2623
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000ce000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2624
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 2625
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 2626
          },
          {
            "timestamp": "2026-06-30 04:37:21,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2627
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriaz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2628
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\cambriaz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2629
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriaz.ttf"
              }
            ],
            "repeated": 0,
            "id": 2630
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000d2000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2631
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2632
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2633
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2634
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c66000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2635
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2636
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e76000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2637
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000d2000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2638
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2639
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2640
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2641
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriai.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2642
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\cambriai.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2643
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriai.ttf"
              }
            ],
            "repeated": 0,
            "id": 2644
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000da000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2645
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2646
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2647
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2648
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2649
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e77000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2650
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000da000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2651
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2652
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2653
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2654
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candara.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2655
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Candara.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2656
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candara.ttf"
              }
            ],
            "repeated": 0,
            "id": 2657
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00036000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2658
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2659
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2660
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2661
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2662
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2663
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2664
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2665
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2666
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2667
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candarab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2668
          },
          {
            "timestamp": "2026-06-30 04:37:21,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Candarab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2669
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candarab.ttf"
              }
            ],
            "repeated": 0,
            "id": 2670
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00038000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2671
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2672
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2673
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2674
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2675
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2676
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c66000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2677
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2678
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2679
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2680
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2681
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candaraz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2682
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Candaraz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2683
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candaraz.ttf"
              }
            ],
            "repeated": 0,
            "id": 2684
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00038000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2685
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2686
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2687
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2688
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2689
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2690
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2691
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e7a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2692
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2693
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2694
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2695
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2696
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candarai.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2697
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Candarai.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2698
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candarai.ttf"
              }
            ],
            "repeated": 0,
            "id": 2699
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00038000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2700
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2701
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2702
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2703
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c59000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2704
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2705
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2706
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2707
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2708
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2709
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2710
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candaral.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2711
          },
          {
            "timestamp": "2026-06-30 04:37:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Candaral.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2712
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candaral.ttf"
              }
            ],
            "repeated": 0,
            "id": 2713
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0001e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2714
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2715
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2716
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2717
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2718
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2719
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2720
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2721
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2722
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2723
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2724
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2725
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CANDARALI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2726
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Candarali.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2727
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candarali.ttf"
              }
            ],
            "repeated": 0,
            "id": 2728
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0001e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2729
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2730
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2731
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2732
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2733
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2734
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2735
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2736
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2737
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2738
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2739
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2740
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2741
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2742
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comic.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2743
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\comic.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2744
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comic.ttf"
              }
            ],
            "repeated": 0,
            "id": 2745
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0003c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2746
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2747
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2748
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2749
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2750
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c77000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2751
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c77000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2752
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2753
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2754
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e7e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2755
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2756
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2757
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2758
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2759
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2760
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\comicbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2761
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 2762
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00039000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2763
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2764
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2765
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2766
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2767
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2768
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e7f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2769
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2770
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2771
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2772
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2773
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2774
          },
          {
            "timestamp": "2026-06-30 04:37:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\comicz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2775
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicz.ttf"
              }
            ],
            "repeated": 0,
            "id": 2776
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00037000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2777
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2778
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2779
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2780
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2781
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2782
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2783
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2784
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2785
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2786
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2787
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2788
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comici.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2789
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\comici.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2790
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comici.ttf"
              }
            ],
            "repeated": 0,
            "id": 2791
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00038000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2792
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2793
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2794
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2795
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c77000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2796
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2797
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c77000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2798
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2799
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2800
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2801
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2802
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2803
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2804
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consola.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2805
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\consola.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2806
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consola.ttf"
              }
            ],
            "repeated": 0,
            "id": 2807
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00071000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2808
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2809
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca2000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2810
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2811
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2812
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2813
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2814
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e82000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2815
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00071000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2816
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2817
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2818
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2819
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2820
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\consolab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2821
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolab.ttf"
              }
            ],
            "repeated": 0,
            "id": 2822
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00062000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2823
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2824
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2825
          },
          {
            "timestamp": "2026-06-30 04:37:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2826
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2827
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2828
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2829
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e83000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2830
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2831
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00062000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2832
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2833
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2834
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2835
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolaz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2836
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\consolaz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2837
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolaz.ttf"
              }
            ],
            "repeated": 0,
            "id": 2838
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00064000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2839
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2840
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2841
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c64000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2842
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2843
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e84000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2844
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00064000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2845
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2846
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2847
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2848
          },
          {
            "timestamp": "2026-06-30 04:37:21,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolai.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2849
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\consolai.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2850
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolai.ttf"
              }
            ],
            "repeated": 0,
            "id": 2851
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00073000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2852
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2853
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2854
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2855
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c77000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2856
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c77000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2857
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00073000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2858
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2859
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2860
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2861
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constan.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2862
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\constan.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2863
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constan.ttf"
              }
            ],
            "repeated": 0,
            "id": 2864
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0006e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2865
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2866
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2867
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2868
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2869
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e85000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2870
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2871
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2872
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2873
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2874
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constanb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2875
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\constanb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2876
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constanb.ttf"
              }
            ],
            "repeated": 0,
            "id": 2877
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0006f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2878
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2879
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2880
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2881
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2882
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2883
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2884
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2885
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2886
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2887
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constanz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2888
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\constanz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2889
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constanz.ttf"
              }
            ],
            "repeated": 0,
            "id": 2890
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00070000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2891
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2892
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2893
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2894
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c64000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2895
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2896
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e87000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2897
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2898
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00070000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2899
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2900
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2901
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2902
          },
          {
            "timestamp": "2026-06-30 04:37:21,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constani.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2903
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\constani.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2904
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constani.ttf"
              }
            ],
            "repeated": 0,
            "id": 2905
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0006e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2906
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2907
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2908
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c64000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2909
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2910
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2911
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2912
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2913
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2914
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2915
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2916
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2917
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbel.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2918
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\corbel.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2919
          },
          {
            "timestamp": "2026-06-30 04:37:21,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbel.ttf"
              }
            ],
            "repeated": 0,
            "id": 2920
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00044000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2921
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2922
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2923
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2924
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2925
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2926
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2927
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2928
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2929
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2930
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2931
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2932
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\corbelb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2933
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelb.ttf"
              }
            ],
            "repeated": 0,
            "id": 2934
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00048000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2935
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2936
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2937
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2938
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2939
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2940
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00048000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2941
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2942
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2943
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2944
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2945
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\corbelz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2946
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelz.ttf"
              }
            ],
            "repeated": 0,
            "id": 2947
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00048000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2948
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2949
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2950
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2951
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2952
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2953
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00048000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2954
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2955
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2956
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2957
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbeli.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2958
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\corbeli.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2959
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbeli.ttf"
              }
            ],
            "repeated": 0,
            "id": 2960
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00046000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2961
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2962
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2963
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2964
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2965
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e8c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2966
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2967
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2968
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2969
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2970
          },
          {
            "timestamp": "2026-06-30 04:37:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbell.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2971
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\corbell.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2972
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbell.ttf"
              }
            ],
            "repeated": 0,
            "id": 2973
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0002b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2974
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2975
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2976
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2977
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2978
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2979
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2980
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2981
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2982
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2983
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelli.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2984
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\corbelli.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2985
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelli.ttf"
              }
            ],
            "repeated": 0,
            "id": 2986
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0002a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2987
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2988
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2989
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 2990
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 2991
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e8e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2992
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 2993
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 2994
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 2995
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 2996
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cour.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 2997
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\cour.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 2998
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cour.ttf"
              }
            ],
            "repeated": 0,
            "id": 2999
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000c5000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3000
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3001
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3002
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3003
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3004
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c64000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3005
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3006
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e8f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3007
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000c5000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3008
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3009
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3010
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3011
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3012
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\courbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3013
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 3014
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000c5000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3015
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3016
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3017
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3018
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c64000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3019
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c64000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3020
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3021
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e90000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3022
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000c5000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3023
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3024
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3025
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3026
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courbi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3027
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\courbi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3028
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courbi.ttf"
              }
            ],
            "repeated": 0,
            "id": 3029
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0008d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3030
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3031
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3032
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3033
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3034
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3035
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3036
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e92000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3037
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3038
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3039
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3040
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3041
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\couri.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3042
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\couri.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3043
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\couri.ttf"
              }
            ],
            "repeated": 0,
            "id": 3044
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000a3000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3045
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3046
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3047
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3048
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c67000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3049
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c67000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3050
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3051
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e94000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3052
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x000a3000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3053
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3054
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3055
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3056
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ebrima.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3057
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ebrima.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3058
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ebrima.ttf"
              }
            ],
            "repeated": 0,
            "id": 3059
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000de000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3060
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3061
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3062
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3063
          },
          {
            "timestamp": "2026-06-30 04:37:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c68000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3064
          },
          {
            "timestamp": "2026-06-30 04:37:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c68000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3065
          },
          {
            "timestamp": "2026-06-30 04:37:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3066
          },
          {
            "timestamp": "2026-06-30 04:37:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e96000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3067
          },
          {
            "timestamp": "2026-06-30 04:37:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000de000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3068
          },
          {
            "timestamp": "2026-06-30 04:37:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3069
          },
          {
            "timestamp": "2026-06-30 04:37:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3070
          },
          {
            "timestamp": "2026-06-30 04:37:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3071
          },
          {
            "timestamp": "2026-06-30 04:37:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ebrimabd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3072
          },
          {
            "timestamp": "2026-06-30 04:37:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ebrimabd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3073
          },
          {
            "timestamp": "2026-06-30 04:37:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ebrimabd.ttf"
              }
            ],
            "repeated": 0,
            "id": 3074
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000e0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3075
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3076
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3077
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3078
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3079
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3080
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3081
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3082
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3083
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3084
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3085
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3086
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\framd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3087
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\framd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3088
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\framd.ttf"
              }
            ],
            "repeated": 0,
            "id": 3089
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00021000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3090
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3091
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3092
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3093
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3094
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3095
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3096
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3097
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3098
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3099
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3100
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\framdit.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3101
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\framdit.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3102
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\framdit.ttf"
              }
            ],
            "repeated": 0,
            "id": 3103
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00025000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3104
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3105
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3106
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3107
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3108
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3109
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3110
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e9a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3111
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3112
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3113
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3114
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3115
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Gabriola.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3116
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Gabriola.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3117
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Gabriola.ttf"
              }
            ],
            "repeated": 0,
            "id": 3118
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x001b9000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3119
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3120
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3121
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3122
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3123
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3124
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x001b9000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3125
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3126
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3127
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3128
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\gadugi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3129
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\gadugi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3130
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\gadugi.ttf"
              }
            ],
            "repeated": 0,
            "id": 3131
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0003d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3132
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3133
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3134
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3135
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3136
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3137
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3138
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e9c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3139
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3140
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3141
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3142
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3143
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\gadugib.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3144
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\gadugib.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3145
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\gadugib.ttf"
              }
            ],
            "repeated": 0,
            "id": 3146
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0003c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3147
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3148
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3149
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3150
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3151
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3152
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3153
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3154
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3155
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3156
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgia.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3157
          },
          {
            "timestamp": "2026-06-30 04:37:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\georgia.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3158
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgia.ttf"
              }
            ],
            "repeated": 0,
            "id": 3159
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00036000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3160
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3161
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3162
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3163
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3164
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3165
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e9e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3166
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3167
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3168
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3169
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3170
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3171
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3172
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3173
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3174
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\georgiab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3175
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiab.ttf"
              }
            ],
            "repeated": 0,
            "id": 3176
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00033000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3177
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3178
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd6000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3179
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3180
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3181
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3182
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256e9f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3183
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3184
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3185
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3186
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3187
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3188
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiaz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3189
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\georgiaz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3190
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiaz.ttf"
              }
            ],
            "repeated": 0,
            "id": 3191
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00034000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3192
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3193
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3194
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3195
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3196
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3197
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ea0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3198
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3199
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3200
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3201
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3202
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3203
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiai.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3204
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\georgiai.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3205
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiai.ttf"
              }
            ],
            "repeated": 0,
            "id": 3206
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00033000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3207
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3208
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3209
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3210
          },
          {
            "timestamp": "2026-06-30 04:37:21,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3211
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3212
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3213
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ea1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3214
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3215
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3216
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3217
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3218
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\impact.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3219
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\impact.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3220
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\impact.ttf"
              }
            ],
            "repeated": 0,
            "id": 3221
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00033000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3222
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3223
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3224
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3225
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c91000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3226
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c91000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3227
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3228
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ea2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3229
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3230
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3231
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3232
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3233
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Inkfree.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3234
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Inkfree.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3235
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Inkfree.ttf"
              }
            ],
            "repeated": 0,
            "id": 3236
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3237
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3238
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3239
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3240
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c92000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3241
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3242
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3243
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3244
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3245
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3246
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ea3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3247
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3248
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3249
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3250
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3251
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\javatext.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3252
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\javatext.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3253
          },
          {
            "timestamp": "2026-06-30 04:37:21,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\javatext.ttf"
              }
            ],
            "repeated": 0,
            "id": 3254
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0004b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3255
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3256
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3257
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3258
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c92000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3259
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3260
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ea4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3261
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3262
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3263
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3264
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3265
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelawUI.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3266
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LeelawUI.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3267
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelawUI.ttf"
              }
            ],
            "repeated": 0,
            "id": 3268
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00061000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3269
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3270
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3271
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3272
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c96000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3273
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3274
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c96000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3275
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00061000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3276
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3277
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3278
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3279
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelaUIb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3280
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LeelaUIb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3281
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelaUIb.ttf"
              }
            ],
            "repeated": 0,
            "id": 3282
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00050000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3283
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3284
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3285
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3286
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3287
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3288
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3289
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3290
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ea5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3291
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3292
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3293
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3294
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3295
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelUIsl.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3296
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LeelUIsl.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3297
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelUIsl.ttf"
              }
            ],
            "repeated": 0,
            "id": 3298
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0005f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3299
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3300
          },
          {
            "timestamp": "2026-06-30 04:37:21,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3301
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3302
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3303
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3304
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3305
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ea7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3306
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3307
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3308
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3309
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3310
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\lucon.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3311
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\lucon.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3312
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\lucon.ttf"
              }
            ],
            "repeated": 0,
            "id": 3313
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0001c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3314
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3315
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3316
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3317
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3318
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3319
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3320
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ea8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3321
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3322
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3323
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3324
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3325
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\l_10646.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3326
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\l_10646.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3327
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\l_10646.ttf"
              }
            ],
            "repeated": 0,
            "id": 3328
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0004c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3329
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3330
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3331
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3332
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3333
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3334
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3335
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ea9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3336
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3337
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3338
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3339
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3340
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgun.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3341
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\malgun.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3342
          },
          {
            "timestamp": "2026-06-30 04:37:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgun.ttf"
              }
            ],
            "repeated": 0,
            "id": 3343
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00cd6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3344
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3345
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3346
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3347
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3348
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3349
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ceb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3350
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3351
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 3352
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000428"
              },
              {
                "name": "ValueName",
                "value": "ko-KR"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ko-KR"
              }
            ],
            "repeated": 0,
            "id": 3353
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3354
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 3355
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000428"
              },
              {
                "name": "ValueName",
                "value": "ko-KR"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ko-KR"
              }
            ],
            "repeated": 0,
            "id": 3356
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3357
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ceb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3358
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3359
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eaa000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3360
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3361
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3362
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00cd6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3363
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3364
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3365
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3366
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgunbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3367
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\malgunbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3368
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgunbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 3369
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00c04000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3370
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3371
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3372
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3373
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3374
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3375
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3376
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3377
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3378
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00c04000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3379
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3380
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3381
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3382
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgunsl.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3383
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\malgunsl.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3384
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgunsl.ttf"
              }
            ],
            "repeated": 0,
            "id": 3385
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x004da000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3386
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3387
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3388
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3389
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3390
          },
          {
            "timestamp": "2026-06-30 04:37:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3391
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3392
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eae000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3393
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x004da000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3394
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3395
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3396
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3397
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\himalaya.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3398
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\himalaya.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3399
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\himalaya.ttf"
              }
            ],
            "repeated": 0,
            "id": 3400
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0008c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3401
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3402
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3403
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3404
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3405
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c96000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3406
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c96000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3407
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3408
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eaf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3409
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3410
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3411
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3412
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3413
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjh.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3414
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msjh.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3415
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjh.ttc"
              }
            ],
            "repeated": 0,
            "id": 3416
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0146a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3417
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3418
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3419
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3420
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3421
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3422
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 3423
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000420"
              },
              {
                "name": "ValueName",
                "value": "zh-TW"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-TW"
              }
            ],
            "repeated": 0,
            "id": 3424
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 3425
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 3426
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000420"
              },
              {
                "name": "ValueName",
                "value": "zh-TW"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-TW"
              }
            ],
            "repeated": 0,
            "id": 3427
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 3428
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 3429
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000420"
              },
              {
                "name": "ValueName",
                "value": "zh-HK"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-HK"
              }
            ],
            "repeated": 0,
            "id": 3430
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 3431
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 3432
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000420"
              },
              {
                "name": "ValueName",
                "value": "zh-HK"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-HK"
              }
            ],
            "repeated": 0,
            "id": 3433
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 3434
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3435
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3436
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3437
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3438
          },
          {
            "timestamp": "2026-06-30 04:37:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3439
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3440
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3441
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca9000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3442
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3443
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3444
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eb1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3445
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x0146a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3446
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 3447
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3448
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3449
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhbd.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3450
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msjhbd.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3451
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhbd.ttc"
              }
            ],
            "repeated": 0,
            "id": 3452
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00dc6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3453
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3454
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3455
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3456
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3457
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3458
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca9000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3459
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3460
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eb2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3461
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3462
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3463
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cf0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3464
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3465
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3466
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3467
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3468
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3469
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3470
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3471
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eb4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3472
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00dc6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3473
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 3474
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3475
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3476
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhl.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3477
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msjhl.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3478
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhl.ttc"
              }
            ],
            "repeated": 0,
            "id": 3479
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00c48000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3480
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3481
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3482
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3483
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3484
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eb6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3485
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3486
          },
          {
            "timestamp": "2026-06-30 04:37:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3487
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3488
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3489
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eb7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3490
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00c48000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3491
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 3492
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3493
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3494
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ntailu.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3495
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ntailu.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3496
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ntailu.ttf"
              }
            ],
            "repeated": 0,
            "id": 3497
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3498
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3499
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3500
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3501
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3502
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 3503
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3504
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3505
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ntailub.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3506
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ntailub.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3507
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ntailub.ttf"
              }
            ],
            "repeated": 0,
            "id": 3508
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3509
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3510
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3511
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3512
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3513
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eb8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3514
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3515
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 3516
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3517
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3518
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\phagspa.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3519
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\phagspa.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3520
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\phagspa.ttf"
              }
            ],
            "repeated": 0,
            "id": 3521
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00017000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3522
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3523
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3524
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3525
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3526
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eb9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3527
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3528
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 3529
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3530
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3531
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\phagspab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3532
          },
          {
            "timestamp": "2026-06-30 04:37:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\phagspab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3533
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\phagspab.ttf"
              }
            ],
            "repeated": 0,
            "id": 3534
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3535
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3536
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3537
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3538
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3539
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eba000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3540
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3541
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 3542
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3543
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3544
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\micross.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3545
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\micross.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3546
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\micross.ttf"
              }
            ],
            "repeated": 0,
            "id": 3547
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000d6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3548
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3549
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3550
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3551
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3552
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ebb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3553
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000d6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3554
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 3555
          },
          {
            "timestamp": "2026-06-30 04:37:21,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3556
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3557
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\taile.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3558
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\taile.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3559
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\taile.ttf"
              }
            ],
            "repeated": 0,
            "id": 3560
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3561
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3562
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3563
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3564
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3565
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ebc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3566
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3567
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 3568
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3569
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3570
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\taileb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3571
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\taileb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3572
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\taileb.ttf"
              }
            ],
            "repeated": 0,
            "id": 3573
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3574
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3575
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3576
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3577
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3578
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ebd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3579
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3580
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3581
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3582
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3583
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3584
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyh.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3585
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msyh.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3586
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyh.ttc"
              }
            ],
            "repeated": 0,
            "id": 3587
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x012bd000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3588
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3589
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3590
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3591
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cc3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3592
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3593
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 3594
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ValueName",
                "value": "zh-CN"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-CN"
              }
            ],
            "repeated": 0,
            "id": 3595
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3596
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 3597
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ValueName",
                "value": "zh-CN"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-CN"
              }
            ],
            "repeated": 0,
            "id": 3598
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3599
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3600
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ebe000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3601
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3602
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3603
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3604
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3605
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3606
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3607
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3608
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ebf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3609
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x012bd000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3610
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3611
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3612
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3613
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhbd.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3614
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msyhbd.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3615
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhbd.ttc"
              }
            ],
            "repeated": 0,
            "id": 3616
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0100d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3617
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3618
          },
          {
            "timestamp": "2026-06-30 04:37:21,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3619
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3620
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3621
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ec1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3622
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3623
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3624
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3625
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3626
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3627
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3628
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3629
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3630
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3631
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ec3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3632
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x0100d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3633
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3634
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3635
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3636
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhl.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3637
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msyhl.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3638
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhl.ttc"
              }
            ],
            "repeated": 0,
            "id": 3639
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00b94000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3640
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3641
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3642
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3643
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3644
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3645
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3646
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ec5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3647
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3648
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3649
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3650
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3651
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ec7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3652
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00b94000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3653
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3654
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3655
          },
          {
            "timestamp": "2026-06-30 04:37:21,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3656
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3657
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msyi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3658
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyi.ttf"
              }
            ],
            "repeated": 0,
            "id": 3659
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0004a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3660
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3661
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3662
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3663
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3664
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ec8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3665
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3666
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3667
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3668
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3669
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3670
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3671
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              }
            ],
            "repeated": 0,
            "id": 3672
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x02316000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3673
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3674
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3675
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3676
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3677
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ec9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3678
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3679
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3680
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cc3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3681
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3682
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3683
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3684
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eca000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3685
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3686
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3687
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3688
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3689
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ecb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3690
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x02316000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3691
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3692
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3693
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3694
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\modern.fon"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3695
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\modern.fon"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3696
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\modern.fon"
              }
            ],
            "repeated": 0,
            "id": 3697
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00003000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3698
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3699
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3700
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3701
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3702
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\monbaiti.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3703
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\monbaiti.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3704
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\monbaiti.ttf"
              }
            ],
            "repeated": 0,
            "id": 3705
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00047000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3706
          },
          {
            "timestamp": "2026-06-30 04:37:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3707
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3708
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3709
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3710
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3711
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3712
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3713
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3714
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3715
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              }
            ],
            "repeated": 0,
            "id": 3716
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00893000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3717
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3718
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3719
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3720
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d0a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3721
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3722
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3723
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c96000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3724
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 3725
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000430"
              },
              {
                "name": "ValueName",
                "value": "ja-JP"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ja-JP"
              }
            ],
            "repeated": 0,
            "id": 3726
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 3727
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 3728
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000430"
              },
              {
                "name": "ValueName",
                "value": "ja-JP"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ja-JP"
              }
            ],
            "repeated": 0,
            "id": 3729
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 3730
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3731
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ecc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3732
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3733
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3734
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c96000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3735
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3736
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3737
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3738
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ecf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3739
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3740
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3741
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3742
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3743
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ed1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3744
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00893000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3745
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3746
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3747
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3748
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mvboli.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3749
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\mvboli.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3750
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mvboli.ttf"
              }
            ],
            "repeated": 0,
            "id": 3751
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3752
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3753
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3754
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3755
          },
          {
            "timestamp": "2026-06-30 04:37:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3756
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3757
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ed3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3758
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3759
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3760
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3761
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3762
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mmrtext.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3763
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\mmrtext.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3764
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mmrtext.ttf"
              }
            ],
            "repeated": 0,
            "id": 3765
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00057000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3766
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3767
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3768
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3769
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3770
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3771
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3772
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3773
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3774
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3775
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mmrtextb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3776
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\mmrtextb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3777
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mmrtextb.ttf"
              }
            ],
            "repeated": 0,
            "id": 3778
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00052000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3779
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3780
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3781
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3782
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3783
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ed4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3784
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3785
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3786
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3787
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3788
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Nirmala.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3789
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Nirmala.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3790
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Nirmala.ttf"
              }
            ],
            "repeated": 0,
            "id": 3791
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00173000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3792
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3793
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3794
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3795
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3796
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ed5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3797
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00173000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3798
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3799
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3800
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3801
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NirmalaB.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3802
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\NirmalaB.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3803
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NirmalaB.ttf"
              }
            ],
            "repeated": 0,
            "id": 3804
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00168000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3805
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3806
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3807
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3808
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3809
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3810
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ed6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3811
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00168000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3812
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3813
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3814
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3815
          },
          {
            "timestamp": "2026-06-30 04:37:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NirmalaS.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3816
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\NirmalaS.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3817
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NirmalaS.ttf"
              }
            ],
            "repeated": 0,
            "id": 3818
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0017c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3819
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3820
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3821
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3822
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3823
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3824
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ed8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3825
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x0017c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3826
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 3827
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3828
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3829
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\pala.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3830
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\pala.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3831
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\pala.ttf"
              }
            ],
            "repeated": 0,
            "id": 3832
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00074000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3833
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3834
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3835
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3836
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3837
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ed9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3838
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00074000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3839
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 3840
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3841
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3842
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3843
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\palab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3844
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palab.ttf"
              }
            ],
            "repeated": 0,
            "id": 3845
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00067000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3846
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3847
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3848
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3849
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3850
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eda000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3851
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00067000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3852
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 3853
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3854
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3855
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palabi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3856
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\palabi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3857
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palabi.ttf"
              }
            ],
            "repeated": 0,
            "id": 3858
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00052000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3859
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3860
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3861
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3862
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3863
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3864
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256edc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3865
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3866
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 3867
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 3868
          },
          {
            "timestamp": "2026-06-30 04:37:21,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3869
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palai.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3870
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\palai.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3871
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palai.ttf"
              }
            ],
            "repeated": 0,
            "id": 3872
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00066000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3873
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3874
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3875
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3876
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cce000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3877
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cce000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3878
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3879
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ede000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3880
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00066000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3881
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3882
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3883
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3884
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\roman.fon"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3885
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\roman.fon"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3886
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\roman.fon"
              }
            ],
            "repeated": 0,
            "id": 3887
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00004000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3888
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3889
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3890
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3891
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3892
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\script.fon"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3893
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\script.fon"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3894
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\script.fon"
              }
            ],
            "repeated": 0,
            "id": 3895
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00003000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3896
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3897
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3898
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3899
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3900
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segmdl2.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3901
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segmdl2.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3902
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segmdl2.ttf"
              }
            ],
            "repeated": 0,
            "id": 3903
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00040000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3904
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3905
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3906
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d0f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3907
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3908
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00040000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3909
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3910
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3911
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3912
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoepr.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3913
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoepr.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3914
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoepr.ttf"
              }
            ],
            "repeated": 0,
            "id": 3915
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0002a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3916
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3917
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3918
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3919
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3920
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ee0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3921
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3922
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3923
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3924
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3925
          },
          {
            "timestamp": "2026-06-30 04:37:21,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeprb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3926
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeprb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3927
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeprb.ttf"
              }
            ],
            "repeated": 0,
            "id": 3928
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00029000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3929
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3930
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3931
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3932
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3933
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ee1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3934
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3935
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3936
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3937
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3938
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoesc.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3939
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoesc.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3940
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoesc.ttf"
              }
            ],
            "repeated": 0,
            "id": 3941
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00092000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3942
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3943
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3944
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3945
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3946
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ee2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3947
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x00200000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3948
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257230000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3949
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cef000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3950
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x00092000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3951
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3952
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3953
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3954
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoescb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3955
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoescb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3956
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoescb.ttf"
              }
            ],
            "repeated": 0,
            "id": 3957
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0008e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3958
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3959
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3960
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3961
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3962
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3963
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3964
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeui.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3965
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeui.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3966
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeui.ttf"
              }
            ],
            "repeated": 0,
            "id": 3967
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000ea000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3968
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3969
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3970
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3971
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3972
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ee3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3973
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000ea000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3974
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3975
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3976
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3977
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguibl.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3978
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguibl.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3979
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguibl.ttf"
              }
            ],
            "repeated": 0,
            "id": 3980
          },
          {
            "timestamp": "2026-06-30 04:37:21,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00050000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3981
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3982
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3983
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3984
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 3985
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ee5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3986
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3987
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3988
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 3989
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3990
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguibli.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3991
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguibli.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 3992
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguibli.ttf"
              }
            ],
            "repeated": 0,
            "id": 3993
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00057000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3994
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 3995
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 3996
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 3997
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 3998
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 3999
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4000
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4001
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuib.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4002
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeuib.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4003
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuib.ttf"
              }
            ],
            "repeated": 0,
            "id": 4004
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000e9000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4005
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4006
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4007
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4008
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ccf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4009
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4010
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ee6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4011
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e9000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4012
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4013
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4014
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4015
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuiz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4016
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeuiz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4017
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuiz.ttf"
              }
            ],
            "repeated": 0,
            "id": 4018
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00085000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4019
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4020
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd1000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4021
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd1000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4022
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4023
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ee8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4024
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x00085000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4025
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4026
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4027
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4028
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguiemj.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4029
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguiemj.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4030
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguiemj.ttf"
              }
            ],
            "repeated": 0,
            "id": 4031
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x001fa000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4032
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4033
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4034
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4035
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eea000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4036
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4037
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x001fa000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4038
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4039
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4040
          },
          {
            "timestamp": "2026-06-30 04:37:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4041
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguihis.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4042
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguihis.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4043
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguihis.ttf"
              }
            ],
            "repeated": 0,
            "id": 4044
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00156000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4045
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4046
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4047
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4048
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eeb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4049
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x00156000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4050
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4051
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4052
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4053
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuii.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4054
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeuii.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4055
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuii.ttf"
              }
            ],
            "repeated": 0,
            "id": 4056
          },
          {
            "timestamp": "2026-06-30 04:37:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00082000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4057
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4058
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 1,
            "id": 4059
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4060
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4061
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4062
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4063
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4064
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4065
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eec000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4066
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x00082000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4067
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4068
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4069
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4070
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuil.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4071
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeuil.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4072
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuil.ttf"
              }
            ],
            "repeated": 0,
            "id": 4073
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000e0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4074
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4075
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4076
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4077
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4078
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eed000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4079
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4080
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4081
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4082
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4083
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguili.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4084
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguili.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4085
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguili.ttf"
              }
            ],
            "repeated": 0,
            "id": 4086
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00071000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4087
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4088
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4089
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4090
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256eef000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4091
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00071000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4092
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4093
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4094
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4095
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4096
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguisb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4097
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisb.ttf"
              }
            ],
            "repeated": 0,
            "id": 4098
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000ee000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4099
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4100
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4101
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4102
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4103
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ef0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4104
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000ee000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4105
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4106
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4107
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4108
          },
          {
            "timestamp": "2026-06-30 04:37:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisbi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4109
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguisbi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4110
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisbi.ttf"
              }
            ],
            "repeated": 0,
            "id": 4111
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00070000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4112
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4113
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4114
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4115
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4116
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ef1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4117
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00070000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4118
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4119
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4120
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4121
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SEGOEUISL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4122
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeuisl.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4123
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuisl.ttf"
              }
            ],
            "repeated": 0,
            "id": 4124
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000d1000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4125
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4126
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4127
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4128
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4129
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ef2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4130
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000d1000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4131
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4132
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4133
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4134
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisli.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4135
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguisli.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4136
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisli.ttf"
              }
            ],
            "repeated": 0,
            "id": 4137
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00073000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4138
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4139
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4140
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4141
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00073000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4142
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4143
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4144
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4145
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisym.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4146
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguisym.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4147
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisym.ttf"
              }
            ],
            "repeated": 0,
            "id": 4148
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00258000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4149
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4150
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4151
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4152
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4153
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ef4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4154
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x00258000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4155
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4156
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4157
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4158
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\simsun.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4159
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\simsun.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4160
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\simsun.ttc"
              }
            ],
            "repeated": 0,
            "id": 4161
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0115f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4162
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4163
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4164
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4165
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 4166
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000410"
              },
              {
                "name": "ValueName",
                "value": "zh-SG"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-SG"
              }
            ],
            "repeated": 0,
            "id": 4167
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 4168
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 4169
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000410"
              },
              {
                "name": "ValueName",
                "value": "zh-SG"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-SG"
              }
            ],
            "repeated": 0,
            "id": 4170
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 4171
          },
          {
            "timestamp": "2026-06-30 04:37:21,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4172
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ef5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4173
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4174
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4175
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4176
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4177
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ef6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4178
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x0115f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4179
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4180
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4181
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4182
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\simsunb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4183
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\simsunb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4184
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\simsunb.ttf"
              }
            ],
            "repeated": 0,
            "id": 4185
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x01047000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4186
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4187
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4188
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4189
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4190
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4191
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ef7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4192
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x01047000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4193
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4194
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4195
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4196
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4197
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4198
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              }
            ],
            "repeated": 0,
            "id": 4199
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000e7000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4200
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4201
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4202
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4203
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4204
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ef9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4205
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4206
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4207
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4208
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4209
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256efa000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4210
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4211
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4212
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4213
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4214
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256efb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4215
          },
          {
            "timestamp": "2026-06-30 04:37:21,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4216
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4217
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4218
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4219
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256efd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4220
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4221
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4222
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4223
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4224
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256efe000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4225
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4226
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4227
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4228
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4229
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f00000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4230
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e7000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4231
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4232
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4233
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4234
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4235
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4236
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              }
            ],
            "repeated": 0,
            "id": 4237
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000e5000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4238
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4239
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4240
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4241
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23be42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4242
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4243
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f01000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4244
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4245
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4246
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4247
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4248
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f03000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4249
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4250
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4251
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4252
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4253
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f04000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4254
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4255
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4256
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4257
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4258
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f06000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4259
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4260
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4261
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4262
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4263
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f07000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4264
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4265
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4266
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4267
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4268
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f09000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4269
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e5000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4270
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4271
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4272
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4273
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4274
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4275
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              }
            ],
            "repeated": 0,
            "id": 4276
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000f0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4277
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4278
          },
          {
            "timestamp": "2026-06-30 04:37:21,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4279
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4280
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4281
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f0a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4282
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4283
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4284
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4285
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4286
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f0b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4287
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4288
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4289
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4290
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4291
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f0d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4292
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4293
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4294
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4295
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4296
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f0e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4297
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4298
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4299
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4300
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4301
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4302
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4303
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4304
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4305
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4306
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f11000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4307
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4308
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4309
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4310
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4311
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4312
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4313
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              }
            ],
            "repeated": 0,
            "id": 4314
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000f2000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4315
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4316
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4317
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4318
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4319
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f13000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4320
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4321
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4322
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4323
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4324
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f14000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4325
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4326
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4327
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4328
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4329
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f16000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4330
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4331
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4332
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4333
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4334
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f17000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4335
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4336
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4337
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4338
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4339
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f19000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4340
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4341
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4342
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4343
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4344
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f1a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4345
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f2000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4346
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4347
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4348
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4349
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\sylfaen.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4350
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\sylfaen.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4351
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\sylfaen.ttf"
              }
            ],
            "repeated": 0,
            "id": 4352
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0003f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4353
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4354
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4355
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4356
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4357
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f1c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4358
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4359
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4360
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4361
          },
          {
            "timestamp": "2026-06-30 04:37:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4362
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\symbol.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4363
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\symbol.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4364
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\symbol.ttf"
              }
            ],
            "repeated": 0,
            "id": 4365
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4366
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4367
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4368
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4369
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f1d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4370
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4371
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4372
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4373
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4374
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\tahoma.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4375
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\tahoma.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4376
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\tahoma.ttf"
              }
            ],
            "repeated": 0,
            "id": 4377
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000e6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4378
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4379
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4380
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4381
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cf9000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4382
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4383
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4384
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f1e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4385
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4386
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4387
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4388
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4389
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\tahomabd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4390
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\tahomabd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4391
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\tahomabd.ttf"
              }
            ],
            "repeated": 0,
            "id": 4392
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000d4000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4393
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4394
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4395
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4396
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cfb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4397
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbe000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4398
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbe000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4399
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cfb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4400
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4401
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f1f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4402
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000d4000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4403
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4404
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4405
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4406
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\times.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4407
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\times.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4408
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\times.ttf"
              }
            ],
            "repeated": 0,
            "id": 4409
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00124000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4410
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4411
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4412
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4413
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cfb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4414
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cfb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4415
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4416
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f21000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4417
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x00124000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4418
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4419
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4420
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4421
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4422
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\timesbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4423
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 4424
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00120000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4425
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4426
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4427
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4428
          },
          {
            "timestamp": "2026-06-30 04:37:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cff000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4429
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4430
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f23000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4431
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x00120000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4432
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4433
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4434
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4435
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesbi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4436
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\timesbi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4437
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesbi.ttf"
              }
            ],
            "repeated": 0,
            "id": 4438
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000d8000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4439
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4440
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4441
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4442
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4443
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f25000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4444
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000d8000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4445
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4446
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4447
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4448
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4449
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\timesi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4450
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesi.ttf"
              }
            ],
            "repeated": 0,
            "id": 4451
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x000e6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4452
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4453
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4454
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4455
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4456
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f27000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4457
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4458
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4459
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4460
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4461
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebuc.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4462
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\trebuc.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4463
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebuc.ttf"
              }
            ],
            "repeated": 0,
            "id": 4464
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0003f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4465
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4466
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4467
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4468
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4469
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f29000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4470
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4471
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4472
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4473
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4474
          },
          {
            "timestamp": "2026-06-30 04:37:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4475
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\trebucbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4476
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 4477
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0003c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4478
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4479
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4480
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4481
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4482
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f2a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4483
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4484
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 4485
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4486
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4487
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucbi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4488
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\trebucbi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4489
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucbi.ttf"
              }
            ],
            "repeated": 0,
            "id": 4490
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00038000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4491
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4492
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4493
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4494
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cff000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4495
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4496
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f2c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4497
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4498
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 4499
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4500
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4501
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucit.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4502
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\trebucit.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4503
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucit.ttf"
              }
            ],
            "repeated": 0,
            "id": 4504
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0003e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4505
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4506
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4507
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4508
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d00000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4509
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4510
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f2d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4511
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4512
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 4513
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4514
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4515
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdana.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4516
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\verdana.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4517
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdana.ttf"
              }
            ],
            "repeated": 0,
            "id": 4518
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0003c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4519
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4520
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4521
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4522
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4523
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f2f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4524
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4525
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 4526
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4527
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4528
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4529
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\verdanab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4530
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanab.ttf"
              }
            ],
            "repeated": 0,
            "id": 4531
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00034000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4532
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4533
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4534
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4535
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4536
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f30000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4537
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4538
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 4539
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4540
          },
          {
            "timestamp": "2026-06-30 04:37:22,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4541
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanaz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4542
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\verdanaz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4543
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanaz.ttf"
              }
            ],
            "repeated": 0,
            "id": 4544
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00039000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4545
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4546
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4547
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4548
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4549
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f31000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4550
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4551
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4552
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4553
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4554
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanai.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4555
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\verdanai.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4556
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanai.ttf"
              }
            ],
            "repeated": 0,
            "id": 4557
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00037000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4558
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4559
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4560
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4561
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d00000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4562
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4563
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f32000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4564
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257279000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4565
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4566
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4567
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4568
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4569
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4570
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4571
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4572
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4573
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\webdings.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4574
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\webdings.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4575
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\webdings.ttf"
              }
            ],
            "repeated": 0,
            "id": 4576
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0001e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4577
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4578
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4579
          },
          {
            "timestamp": "2026-06-30 04:37:22,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4580
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4581
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f33000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4582
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4583
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4584
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4585
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4586
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\wingding.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4587
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\wingding.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4588
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\wingding.ttf"
              }
            ],
            "repeated": 0,
            "id": 4589
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4590
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4591
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4592
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4593
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4594
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f34000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4595
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4596
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4597
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4598
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4599
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4600
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4601
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              }
            ],
            "repeated": 0,
            "id": 4602
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00dda000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4603
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4604
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4605
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4606
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4607
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4608
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4609
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f36000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4610
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4611
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4612
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4613
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4614
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4615
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4616
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f38000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4617
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4618
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4619
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4620
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4621
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4622
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4623
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f3a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4624
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4625
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x00dda000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4626
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4627
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4628
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4629
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothL.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4630
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothL.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4631
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothL.ttc"
              }
            ],
            "repeated": 0,
            "id": 4632
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00d2b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4633
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4634
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4635
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4636
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4637
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4638
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f3d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4639
          },
          {
            "timestamp": "2026-06-30 04:37:22,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4640
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4641
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4642
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4643
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4644
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4645
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f3f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4646
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4647
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x00d2b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4648
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4649
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4650
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4651
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothM.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4652
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothM.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4653
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothM.ttc"
              }
            ],
            "repeated": 0,
            "id": 4654
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00d1c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4655
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4656
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4657
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4658
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4659
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4660
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4661
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4662
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4663
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4664
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4665
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4666
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4667
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f44000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4668
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4669
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x00d1c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4670
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4671
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4672
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4673
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothR.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4674
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothR.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4675
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothR.ttc"
              }
            ],
            "repeated": 0,
            "id": 4676
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00d0b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4677
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4678
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4679
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4680
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4681
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4682
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f46000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4683
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4684
          },
          {
            "timestamp": "2026-06-30 04:37:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4685
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4686
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4687
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4688
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4689
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4690
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4691
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x00d0b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4692
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4693
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4694
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4695
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\coure.fon"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4696
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\coure.fon"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4697
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\coure.fon"
              }
            ],
            "repeated": 0,
            "id": 4698
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00006000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4699
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4700
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4701
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4702
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4703
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courf.fon"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4704
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\courf.fon"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4705
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courf.fon"
              }
            ],
            "repeated": 0,
            "id": 4706
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00008000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4707
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4708
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4709
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4710
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4711
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\serife.fon"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4712
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\serife.fon"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4713
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\serife.fon"
              }
            ],
            "repeated": 0,
            "id": 4714
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4715
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4716
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4717
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4718
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4719
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seriff.fon"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4720
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seriff.fon"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4721
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seriff.fon"
              }
            ],
            "repeated": 0,
            "id": 4722
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4723
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4724
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4725
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4726
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4727
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\sserife.fon"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4728
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\sserife.fon"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4729
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\sserife.fon"
              }
            ],
            "repeated": 0,
            "id": 4730
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4731
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4732
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4733
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4734
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4735
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\sseriff.fon"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4736
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\sseriff.fon"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4737
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\sseriff.fon"
              }
            ],
            "repeated": 0,
            "id": 4738
          },
          {
            "timestamp": "2026-06-30 04:37:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00016000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4739
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4740
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4741
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4742
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4743
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\smalle.fon"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4744
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\smalle.fon"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4745
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\smalle.fon"
              }
            ],
            "repeated": 0,
            "id": 4746
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00007000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4747
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4748
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4749
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4750
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4751
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\smallf.fon"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4752
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\smallf.fon"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4753
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\smallf.fon"
              }
            ],
            "repeated": 0,
            "id": 4754
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00006000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4755
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4756
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4757
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4758
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4759
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\PROGRAM FILES\\COMMON FILES\\MICROSOFT SHARED\\EQUATION\\MTEXTRA.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4760
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Program Files\\Common Files\\microsoft shared\\EQUATION\\MTEXTRA.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4761
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Program Files\\Common Files\\microsoft shared\\EQUATION\\MTEXTRA.TTF"
              }
            ],
            "repeated": 0,
            "id": 4762
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00002000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4763
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4764
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4765
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4766
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4767
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4768
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4769
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENTURY.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4770
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CENTURY.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4771
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENTURY.TTF"
              }
            ],
            "repeated": 0,
            "id": 4772
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00029000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4773
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4774
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4775
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4776
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4777
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b3000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4778
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4779
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4780
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4781
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4782
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4783
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4784
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LEELAWAD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4785
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LEELAWAD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4786
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LEELAWAD.TTF"
              }
            ],
            "repeated": 0,
            "id": 4787
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00017000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4788
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4789
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4790
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4791
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4792
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4793
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f4d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4794
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4795
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4796
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4797
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4798
          },
          {
            "timestamp": "2026-06-30 04:37:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4799
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4800
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUR.TTF"
              }
            ],
            "repeated": 0,
            "id": 4801
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00037000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4802
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4803
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4804
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4805
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4806
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4807
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f4e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4808
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4809
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4810
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4811
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4812
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\WINGDNG2.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4813
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\WINGDNG2.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4814
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\WINGDNG2.TTF"
              }
            ],
            "repeated": 0,
            "id": 4815
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4816
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4817
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4818
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4819
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4820
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4821
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4822
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4823
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4824
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\WINGDNG3.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4825
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\WINGDNG3.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4826
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\WINGDNG3.TTF"
              }
            ],
            "repeated": 0,
            "id": 4827
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00009000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4828
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4829
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4830
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4831
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4832
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4833
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4834
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4835
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4836
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4837
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TEMPSITC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4838
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TEMPSITC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4839
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TEMPSITC.TTF"
              }
            ],
            "repeated": 0,
            "id": 4840
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4841
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4842
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4843
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4844
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4845
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4846
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f50000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4847
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4848
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4849
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4850
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4851
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PRISTINA.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4852
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PRISTINA.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4853
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PRISTINA.TTF"
              }
            ],
            "repeated": 0,
            "id": 4854
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4855
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4856
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4857
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4858
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4859
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4860
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4861
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4862
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4863
          },
          {
            "timestamp": "2026-06-30 04:37:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4864
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PAPYRUS.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4865
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PAPYRUS.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4866
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PAPYRUS.TTF"
              }
            ],
            "repeated": 0,
            "id": 4867
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4868
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4869
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4870
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4871
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4872
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4873
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4874
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f51000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4875
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4876
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 4877
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4878
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4879
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MISTRAL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4880
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MISTRAL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4881
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MISTRAL.TTF"
              }
            ],
            "repeated": 0,
            "id": 4882
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0002f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4883
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4884
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4885
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4886
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4887
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4888
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4889
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 4890
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4891
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4892
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LHANDW.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4893
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LHANDW.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4894
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LHANDW.TTF"
              }
            ],
            "repeated": 0,
            "id": 4895
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4896
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4897
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4898
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4899
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4900
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4901
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4902
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f52000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4903
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4904
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 4905
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4906
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4907
          },
          {
            "timestamp": "2026-06-30 04:37:22,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCKRIST.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4908
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ITCKRIST.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4909
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCKRIST.TTF"
              }
            ],
            "repeated": 0,
            "id": 4910
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4911
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4912
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4913
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4914
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4915
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4916
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4917
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4918
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f53000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4919
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4920
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 4921
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4922
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4923
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\JUICE___.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4924
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\JUICE___.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4925
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\JUICE___.TTF"
              }
            ],
            "repeated": 0,
            "id": 4926
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4927
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4928
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4929
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4930
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4931
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4932
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d04000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4933
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4934
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4935
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 4936
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4937
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4938
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRSCRIPT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4939
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRSCRIPT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4940
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRSCRIPT.TTF"
              }
            ],
            "repeated": 0,
            "id": 4941
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4942
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4943
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4944
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4945
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4946
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d0c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4947
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d0c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4948
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4949
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4950
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4951
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4952
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 4953
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4954
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4955
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FREESCPT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4956
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FREESCPT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4957
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FREESCPT.TTF"
              }
            ],
            "repeated": 0,
            "id": 4958
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4959
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4960
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4961
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4962
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4963
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4964
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4965
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 4966
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 4967
          },
          {
            "timestamp": "2026-06-30 04:37:22,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4968
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRADHITC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4969
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BRADHITC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4970
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRADHITC.TTF"
              }
            ],
            "repeated": 0,
            "id": 4971
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0001a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4972
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4973
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4974
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4975
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4976
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4977
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4978
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 4979
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f55000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4980
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4981
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4982
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4983
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4984
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OUTLOOK.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4985
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\OUTLOOK.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4986
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OUTLOOK.TTF"
              }
            ],
            "repeated": 0,
            "id": 4987
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00005000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4988
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4989
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4990
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 4991
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 4992
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 4993
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 4994
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 4995
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4996
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ARIALN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 4997
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALN.TTF"
              }
            ],
            "repeated": 0,
            "id": 4998
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0002b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 4999
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5000
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5001
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5002
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5003
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5004
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f56000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5005
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5006
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5007
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5008
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5009
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BKANT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5010
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BKANT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5011
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BKANT.TTF"
              }
            ],
            "repeated": 0,
            "id": 5012
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00026000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5013
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5014
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5015
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5016
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5017
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f57000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5018
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5019
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5020
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5021
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5022
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARA.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5023
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GARA.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5024
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARA.TTF"
              }
            ],
            "repeated": 0,
            "id": 5025
          },
          {
            "timestamp": "2026-06-30 04:37:22,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00031000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5026
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5027
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5028
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5029
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5030
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5031
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f59000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5032
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5033
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5034
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5035
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5036
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MTCORSVA.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5037
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MTCORSVA.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5038
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MTCORSVA.TTF"
              }
            ],
            "repeated": 0,
            "id": 5039
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00027000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5040
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5041
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5042
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5043
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5044
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5045
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5046
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f5b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5047
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5048
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5049
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5050
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5051
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHIC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5052
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOTHIC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5053
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHIC.TTF"
              }
            ],
            "repeated": 0,
            "id": 5054
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00022000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5055
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5056
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5057
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5058
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5059
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5060
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5061
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f5d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5062
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5063
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5064
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5065
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5066
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ALGER.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5067
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ALGER.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5068
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ALGER.TTF"
              }
            ],
            "repeated": 0,
            "id": 5069
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5070
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5071
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5072
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5073
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5074
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d0c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5075
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c96000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5076
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5077
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5078
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f5e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5079
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5080
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5081
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5082
          },
          {
            "timestamp": "2026-06-30 04:37:22,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5083
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BASKVILL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5084
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BASKVILL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5085
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BASKVILL.TTF"
              }
            ],
            "repeated": 0,
            "id": 5086
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5087
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5088
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5089
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5090
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5091
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5092
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5093
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5094
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5095
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5096
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAUHS93.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5097
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BAUHS93.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5098
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAUHS93.TTF"
              }
            ],
            "repeated": 0,
            "id": 5099
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5100
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5101
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5102
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5103
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5104
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5105
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5106
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f5f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5107
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5108
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5109
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5110
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5111
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5112
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BELL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5113
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELL.TTF"
              }
            ],
            "repeated": 0,
            "id": 5114
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5115
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5116
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5117
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5118
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5119
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5120
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5121
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5122
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5123
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5124
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5125
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BRLNSB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5126
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSB.TTF"
              }
            ],
            "repeated": 0,
            "id": 5127
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5128
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5129
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5130
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5131
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5132
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257240000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5133
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257250000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5134
          },
          {
            "timestamp": "2026-06-30 04:37:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5135
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5136
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f60000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5137
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5138
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5139
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5140
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5141
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BERNHC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5142
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BERNHC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5143
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BERNHC.TTF"
              }
            ],
            "repeated": 0,
            "id": 5144
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5145
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5146
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572be000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5147
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5148
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5149
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257252000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5150
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5151
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5152
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5153
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f61000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5154
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5155
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5156
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5157
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5158
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_PSTC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5159
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_PSTC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5160
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_PSTC.TTF"
              }
            ],
            "repeated": 0,
            "id": 5161
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00017000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5162
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5163
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5164
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5165
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5166
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5167
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5168
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5169
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5170
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5171
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5172
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5173
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRITANIC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5174
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BRITANIC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5175
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRITANIC.TTF"
              }
            ],
            "repeated": 0,
            "id": 5176
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5177
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5178
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5179
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5180
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5181
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5182
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5183
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5184
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5185
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5186
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BROADW.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5187
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BROADW.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5188
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BROADW.TTF"
              }
            ],
            "repeated": 0,
            "id": 5189
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5190
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5191
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5192
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5193
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5194
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5195
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5196
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f64000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5197
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5198
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5199
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5200
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5201
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRUSHSCI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5202
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BRUSHSCI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5203
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRUSHSCI.TTF"
              }
            ],
            "repeated": 0,
            "id": 5204
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5205
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5206
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5207
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5208
          },
          {
            "timestamp": "2026-06-30 04:37:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5209
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5210
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5211
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5212
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5213
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 5214
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 5215
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5216
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5217
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALIFR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5218
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFR.TTF"
              }
            ],
            "repeated": 0,
            "id": 5219
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0001a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5220
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5221
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5222
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5223
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5224
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5225
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5226
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f66000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5227
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5228
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5229
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5230
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5231
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENTAUR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5232
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CENTAUR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5233
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENTAUR.TTF"
              }
            ],
            "repeated": 0,
            "id": 5234
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5235
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5236
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5237
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5238
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5239
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5240
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5241
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5242
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5243
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5244
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CHILLER.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5245
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CHILLER.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5246
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CHILLER.TTF"
              }
            ],
            "repeated": 0,
            "id": 5247
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5248
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5249
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5250
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5251
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5252
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5253
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5254
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f67000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5255
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5256
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5257
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5258
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5259
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COLONNA.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5260
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\COLONNA.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5261
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COLONNA.TTF"
              }
            ],
            "repeated": 0,
            "id": 5262
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5263
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5264
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5265
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5266
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5267
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5268
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5269
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5270
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5271
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5272
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COOPBL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5273
          },
          {
            "timestamp": "2026-06-30 04:37:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\COOPBL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5274
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COOPBL.TTF"
              }
            ],
            "repeated": 0,
            "id": 5275
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5276
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5277
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5278
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5279
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5280
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5281
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5282
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f68000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5283
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5284
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5285
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5286
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5287
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FTLTLT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5288
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FTLTLT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5289
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FTLTLT.TTF"
              }
            ],
            "repeated": 0,
            "id": 5290
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5291
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5292
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5293
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5294
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5295
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5296
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5297
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5298
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5299
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5300
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HARLOWSI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5301
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\HARLOWSI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5302
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HARLOWSI.TTF"
              }
            ],
            "repeated": 0,
            "id": 5303
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5304
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5305
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5306
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5307
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5308
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5309
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5310
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f69000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5311
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5312
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5313
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5314
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5315
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HARNGTON.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5316
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\HARNGTON.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5317
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HARNGTON.TTF"
              }
            ],
            "repeated": 0,
            "id": 5318
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5319
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5320
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5321
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5322
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5323
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5324
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5325
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5326
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5327
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5328
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HTOWERT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5329
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\HTOWERT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5330
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HTOWERT.TTF"
              }
            ],
            "repeated": 0,
            "id": 5331
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00017000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5332
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5333
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5334
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5335
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5336
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5337
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5338
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5339
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5340
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5341
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5342
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5343
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\JOKERMAN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5344
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\JOKERMAN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5345
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\JOKERMAN.TTF"
              }
            ],
            "repeated": 0,
            "id": 5346
          },
          {
            "timestamp": "2026-06-30 04:37:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5347
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5348
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5349
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5350
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5351
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5352
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5353
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5354
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5355
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5356
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\KUNSTLER.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5357
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\KUNSTLER.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5358
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\KUNSTLER.TTF"
              }
            ],
            "repeated": 0,
            "id": 5359
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5360
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5361
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5362
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5363
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5364
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5365
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5366
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f6b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5367
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5368
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5369
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5370
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5371
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITE.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5372
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LBRITE.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5373
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITE.TTF"
              }
            ],
            "repeated": 0,
            "id": 5374
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5375
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5376
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5377
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5378
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5379
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5380
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5381
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5382
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5383
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5384
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LCALLIG.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5385
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LCALLIG.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5386
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LCALLIG.TTF"
              }
            ],
            "repeated": 0,
            "id": 5387
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5388
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5389
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5390
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5391
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5392
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5393
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5394
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f6c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5395
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5396
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5397
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5398
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5399
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAX.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5400
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LFAX.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5401
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAX.TTF"
              }
            ],
            "repeated": 0,
            "id": 5402
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5403
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5404
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5405
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5406
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5407
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5408
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5409
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5410
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5411
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5412
          },
          {
            "timestamp": "2026-06-30 04:37:22,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MAGNETOB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5413
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MAGNETOB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5414
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MAGNETOB.TTF"
              }
            ],
            "repeated": 0,
            "id": 5415
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5416
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5417
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5418
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5419
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5420
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5421
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5422
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f6d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5423
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5424
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5425
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5426
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5427
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MATURASC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5428
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MATURASC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5429
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MATURASC.TTF"
              }
            ],
            "repeated": 0,
            "id": 5430
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5431
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5432
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5433
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5434
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5435
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5436
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5437
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5438
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5439
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5440
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5441
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5442
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MOD20.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5443
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MOD20.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5444
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MOD20.TTF"
              }
            ],
            "repeated": 0,
            "id": 5445
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5446
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5447
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5448
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5449
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5450
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257252000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5451
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5452
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5453
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5454
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5455
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NIAGENG.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5456
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\NIAGENG.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5457
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NIAGENG.TTF"
              }
            ],
            "repeated": 0,
            "id": 5458
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5459
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5460
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5461
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5462
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5463
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5464
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5465
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5466
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5467
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5468
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5469
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5470
          },
          {
            "timestamp": "2026-06-30 04:37:22,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NIAGSOL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5471
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\NIAGSOL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5472
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NIAGSOL.TTF"
              }
            ],
            "repeated": 0,
            "id": 5473
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5474
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5475
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5476
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5477
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5478
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5479
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5480
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f70000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5481
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5482
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5483
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5484
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5485
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OLDENGL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5486
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\OLDENGL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5487
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OLDENGL.TTF"
              }
            ],
            "repeated": 0,
            "id": 5488
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00017000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5489
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5490
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5491
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5492
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5493
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5494
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5495
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5496
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f71000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5497
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5498
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5499
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5500
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5501
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ONYX.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5502
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ONYX.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5503
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ONYX.TTF"
              }
            ],
            "repeated": 0,
            "id": 5504
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5505
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5506
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5507
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5508
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5509
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5510
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5511
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5512
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5513
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5514
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PARCHM.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5515
          },
          {
            "timestamp": "2026-06-30 04:37:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PARCHM.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5516
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PARCHM.TTF"
              }
            ],
            "repeated": 0,
            "id": 5517
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00025000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5518
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5519
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5520
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5521
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5522
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5523
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5524
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f72000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5525
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5526
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5527
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5528
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5529
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PLAYBILL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5530
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PLAYBILL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5531
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PLAYBILL.TTF"
              }
            ],
            "repeated": 0,
            "id": 5532
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5533
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5534
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5535
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5536
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5537
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5538
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5539
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5540
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5541
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5542
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\POORICH.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5543
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\POORICH.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5544
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\POORICH.TTF"
              }
            ],
            "repeated": 0,
            "id": 5545
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5546
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5547
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5548
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5549
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5550
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5551
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cb000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5552
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5553
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5554
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5555
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5556
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5557
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5558
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5559
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\RAVIE.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5560
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\RAVIE.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5561
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\RAVIE.TTF"
              }
            ],
            "repeated": 0,
            "id": 5562
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5563
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5564
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572d8000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5565
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5566
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5567
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5568
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5569
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f74000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5570
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5571
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 5572
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5573
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5574
          },
          {
            "timestamp": "2026-06-30 04:37:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\INFROMAN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5575
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\INFROMAN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5576
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\INFROMAN.TTF"
              }
            ],
            "repeated": 0,
            "id": 5577
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5578
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5579
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5580
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5581
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5582
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5583
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5584
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5585
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5586
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5587
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SHOWG.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5588
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SHOWG.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5589
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SHOWG.TTF"
              }
            ],
            "repeated": 0,
            "id": 5590
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5591
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5592
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5593
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5594
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5595
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5596
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5597
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5598
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5599
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5600
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5601
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5602
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SNAP____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5603
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SNAP____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5604
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SNAP____.TTF"
              }
            ],
            "repeated": 0,
            "id": 5605
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5606
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5607
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5608
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5609
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5610
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5611
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5612
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f76000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5613
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5614
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5615
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5616
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5617
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\STENCIL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5618
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\STENCIL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5619
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\STENCIL.TTF"
              }
            ],
            "repeated": 0,
            "id": 5620
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5621
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5622
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5623
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5624
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5625
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5626
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5627
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5628
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5629
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5630
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VINERITC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5631
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\VINERITC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5632
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VINERITC.TTF"
              }
            ],
            "repeated": 0,
            "id": 5633
          },
          {
            "timestamp": "2026-06-30 04:37:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0001a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5634
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5635
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5636
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5637
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5638
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5639
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5640
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f77000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5641
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5642
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5643
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5644
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5645
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VIVALDII.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5646
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\VIVALDII.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5647
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VIVALDII.TTF"
              }
            ],
            "repeated": 0,
            "id": 5648
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5649
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5650
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5651
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5652
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5653
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5654
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5655
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5656
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5657
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5658
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5659
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5660
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VLADIMIR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5661
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\VLADIMIR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5662
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VLADIMIR.TTF"
              }
            ],
            "repeated": 0,
            "id": 5663
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5664
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5665
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5666
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5667
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5668
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5669
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5670
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5671
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5672
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5673
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LATINWD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5674
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LATINWD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5675
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LATINWD.TTF"
              }
            ],
            "repeated": 0,
            "id": 5676
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5677
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5678
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5679
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5680
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5681
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5682
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5683
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5684
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5685
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5686
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5687
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5688
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCM_____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5689
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCM_____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5690
          },
          {
            "timestamp": "2026-06-30 04:37:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCM_____.TTF"
              }
            ],
            "repeated": 0,
            "id": 5691
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5692
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5693
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5694
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5695
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5696
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5697
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5698
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f7a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5699
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5700
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5701
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5702
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5703
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCB____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5704
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCCB____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5705
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCB____.TTF"
              }
            ],
            "repeated": 0,
            "id": 5706
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5707
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5708
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5709
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5710
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5711
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5712
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5713
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5714
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5715
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5716
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5717
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5718
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5719
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCM____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5720
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCCM____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5721
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCM____.TTF"
              }
            ],
            "repeated": 0,
            "id": 5722
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5723
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5724
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5725
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5726
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5727
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5728
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5729
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5730
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5731
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5732
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5733
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5734
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCB_____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5735
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCB_____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5736
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCB_____.TTF"
              }
            ],
            "repeated": 0,
            "id": 5737
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5738
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5739
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5740
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5741
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5742
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5743
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5744
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5745
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5746
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5747
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5748
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5749
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCRIPTBL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5750
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SCRIPTBL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5751
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCRIPTBL.TTF"
              }
            ],
            "repeated": 0,
            "id": 5752
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5753
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5754
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5755
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5756
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5757
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5758
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5759
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5760
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f7e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5761
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5762
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5763
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5764
          },
          {
            "timestamp": "2026-06-30 04:37:22,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5765
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKEB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5766
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCKEB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5767
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKEB.TTF"
              }
            ],
            "repeated": 0,
            "id": 5768
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5769
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5770
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5771
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5772
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5773
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5774
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5775
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5776
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f7f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5777
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5778
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5779
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5780
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5781
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCC____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5782
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCC____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5783
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCC____.TTF"
              }
            ],
            "repeated": 0,
            "id": 5784
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5785
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5786
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5787
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5788
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5789
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5790
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5791
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5792
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5793
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5794
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5795
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5796
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5797
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCK.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5798
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCK.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5799
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCK.TTF"
              }
            ],
            "repeated": 0,
            "id": 5800
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5801
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5802
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5803
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5804
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5805
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5806
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5807
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5808
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572f2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00067000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5809
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5810
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5811
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257333000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5812
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5813
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5814
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5815
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5816
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5817
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\RAGE.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5818
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\RAGE.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5819
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\RAGE.TTF"
              }
            ],
            "repeated": 0,
            "id": 5820
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00021000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5821
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5822
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257333000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5823
          },
          {
            "timestamp": "2026-06-30 04:37:22,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5824
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5825
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f82000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5826
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5827
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5828
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5829
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5830
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERTIBD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5831
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PERTIBD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5832
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERTIBD.TTF"
              }
            ],
            "repeated": 0,
            "id": 5833
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5834
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5835
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5836
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f83000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5837
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5838
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5839
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5840
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5841
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PER_____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5842
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PER_____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5843
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PER_____.TTF"
              }
            ],
            "repeated": 0,
            "id": 5844
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5845
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5846
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5847
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f84000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5848
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5849
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5850
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5851
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5852
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PALSCRI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5853
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PALSCRI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5854
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PALSCRI.TTF"
              }
            ],
            "repeated": 0,
            "id": 5855
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5856
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5857
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5858
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5859
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5860
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5861
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OCRAEXT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5862
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\OCRAEXT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5863
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OCRAEXT.TTF"
              }
            ],
            "repeated": 0,
            "id": 5864
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5865
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5866
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5867
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5868
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f85000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5869
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5870
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5871
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5872
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5873
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MAIAN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5874
          },
          {
            "timestamp": "2026-06-30 04:37:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MAIAN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5875
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MAIAN.TTF"
              }
            ],
            "repeated": 0,
            "id": 5876
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5877
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5878
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5879
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5880
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5881
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5882
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5883
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5884
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPE.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5885
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LTYPE.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5886
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPE.TTF"
              }
            ],
            "repeated": 0,
            "id": 5887
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5888
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5889
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5890
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f87000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5891
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5892
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5893
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5894
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5895
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANS.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5896
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LSANS.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5897
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANS.TTF"
              }
            ],
            "repeated": 0,
            "id": 5898
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5899
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5900
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5901
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5902
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5903
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5904
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\IMPRISHA.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5905
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\IMPRISHA.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5906
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\IMPRISHA.TTF"
              }
            ],
            "repeated": 0,
            "id": 5907
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5908
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5909
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5910
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5911
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5912
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5913
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5914
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5915
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HATTEN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5916
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\HATTEN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5917
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HATTEN.TTF"
              }
            ],
            "repeated": 0,
            "id": 5918
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0001b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5919
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5920
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5921
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5922
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5923
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5924
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5925
          },
          {
            "timestamp": "2026-06-30 04:37:22,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5926
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDYSTO.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5927
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOUDYSTO.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5928
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDYSTO.TTF"
              }
            ],
            "repeated": 0,
            "id": 5929
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5930
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5931
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5932
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5933
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5934
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5935
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOS.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5936
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOUDOS.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5937
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOS.TTF"
              }
            ],
            "repeated": 0,
            "id": 5938
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5939
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5940
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5941
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5942
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5943
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5944
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5945
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5946
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GLECB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5947
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GLECB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5948
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GLECB.TTF"
              }
            ],
            "repeated": 0,
            "id": 5949
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5950
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5951
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25734b000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5952
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5953
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5954
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5955
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5956
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILLUBCD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5957
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GILLUBCD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5958
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILLUBCD.TTF"
              }
            ],
            "repeated": 0,
            "id": 5959
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5960
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5961
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5962
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d0c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5963
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5964
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25734d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5965
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d0c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5966
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257333000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5967
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 5968
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257333000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5969
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5970
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5971
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5972
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5973
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5974
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5975
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5976
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILSANUB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5977
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GILSANUB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5978
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILSANUB.TTF"
              }
            ],
            "repeated": 0,
            "id": 5979
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5980
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5981
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5982
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d0c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5983
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5984
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f8c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5985
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5986
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5987
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5988
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5989
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILC____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5990
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GILC____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 5991
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILC____.TTF"
              }
            ],
            "repeated": 0,
            "id": 5992
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5993
          },
          {
            "timestamp": "2026-06-30 04:37:22,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 5994
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 5995
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 5996
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 5997
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 5998
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 5999
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6000
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GIL_____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6001
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GIL_____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6002
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GIL_____.TTF"
              }
            ],
            "repeated": 0,
            "id": 6003
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6004
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6005
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6006
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f8e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6007
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6008
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6009
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6010
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6011
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GLSNECB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6012
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GLSNECB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6013
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GLSNECB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6014
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6015
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6016
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6017
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f8f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6018
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6019
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6020
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6021
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6022
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GIGI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6023
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GIGI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6024
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GIGI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6025
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00023000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6026
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6027
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6028
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f90000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6029
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6030
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6031
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6032
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6033
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAMDCN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6034
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRAMDCN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6035
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAMDCN.TTF"
              }
            ],
            "repeated": 0,
            "id": 6036
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00021000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6037
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6038
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6039
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6040
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f91000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6041
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6042
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6043
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6044
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6045
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAHV.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6046
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRAHV.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6047
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAHV.TTF"
              }
            ],
            "repeated": 0,
            "id": 6048
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00023000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6049
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6050
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6051
          },
          {
            "timestamp": "2026-06-30 04:37:22,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f92000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6052
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6053
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6054
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6055
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6056
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADMCN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6057
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRADMCN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6058
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADMCN.TTF"
              }
            ],
            "repeated": 0,
            "id": 6059
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0001d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6060
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6061
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6062
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f93000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6063
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6064
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6065
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6066
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6067
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADM.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6068
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRADM.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6069
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADM.TTF"
              }
            ],
            "repeated": 0,
            "id": 6070
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00023000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6071
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6072
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6073
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f95000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6074
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6075
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6076
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6077
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6078
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRABK.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6079
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRABK.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6080
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRABK.TTF"
              }
            ],
            "repeated": 0,
            "id": 6081
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00026000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6082
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6083
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c96000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6084
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6085
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f96000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6086
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6087
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6088
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6089
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6090
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FORTE.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6091
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FORTE.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6092
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FORTE.TTF"
              }
            ],
            "repeated": 0,
            "id": 6093
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6094
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6095
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6096
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6097
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6098
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6099
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6100
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6101
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FELIXTI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6102
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FELIXTI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6103
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FELIXTI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6104
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6105
          },
          {
            "timestamp": "2026-06-30 04:37:22,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6106
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6107
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6108
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6109
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6110
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASMD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6111
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ERASMD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6112
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASMD.TTF"
              }
            ],
            "repeated": 0,
            "id": 6113
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6114
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6115
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6116
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6117
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6118
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6119
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6120
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6121
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASLGHT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6122
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ERASLGHT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6123
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASLGHT.TTF"
              }
            ],
            "repeated": 0,
            "id": 6124
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6125
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6126
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6127
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6128
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6129
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6130
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASDEMI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6131
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ERASDEMI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6132
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASDEMI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6133
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6134
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6135
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6136
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6137
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6138
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6139
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6140
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6141
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASBD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6142
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ERASBD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6143
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASBD.TTF"
              }
            ],
            "repeated": 0,
            "id": 6144
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6145
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6146
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6147
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6148
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6149
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6150
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ENGR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6151
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ENGR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6152
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ENGR.TTF"
              }
            ],
            "repeated": 0,
            "id": 6153
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6154
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6155
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6156
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6157
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6158
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d14000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6159
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d14000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6160
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6161
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6162
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6163
          },
          {
            "timestamp": "2026-06-30 04:37:22,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f9a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6164
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6165
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6166
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6167
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6168
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ELEPHNT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6169
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ELEPHNT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6170
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ELEPHNT.TTF"
              }
            ],
            "repeated": 0,
            "id": 6171
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6172
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6173
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6174
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6175
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f9c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6176
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6177
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6178
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6179
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6180
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCEDSCR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6181
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ITCEDSCR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6182
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCEDSCR.TTF"
              }
            ],
            "repeated": 0,
            "id": 6183
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6184
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6185
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6186
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6187
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6188
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6189
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CURLZ___.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6190
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CURLZ___.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6191
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CURLZ___.TTF"
              }
            ],
            "repeated": 0,
            "id": 6192
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6193
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6194
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6195
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6196
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6197
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6198
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6199
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6200
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COPRGTL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6201
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\COPRGTL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6202
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COPRGTL.TTF"
              }
            ],
            "repeated": 0,
            "id": 6203
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6204
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6205
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6206
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f9e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6207
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6208
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6209
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6210
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6211
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COPRGTB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6212
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\COPRGTB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6213
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COPRGTB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6214
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6215
          },
          {
            "timestamp": "2026-06-30 04:37:22,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6216
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6217
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6218
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6219
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6220
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENSCBK.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6221
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CENSCBK.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6222
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENSCBK.TTF"
              }
            ],
            "repeated": 0,
            "id": 6223
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6224
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6225
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6226
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256f9f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6227
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6228
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6229
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6230
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6231
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CASTELAR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6232
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CASTELAR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6233
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CASTELAR.TTF"
              }
            ],
            "repeated": 0,
            "id": 6234
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6235
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6236
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6237
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fa1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6238
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6239
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6240
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6241
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6242
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIST.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6243
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALIST.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6244
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIST.TTF"
              }
            ],
            "repeated": 0,
            "id": 6245
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6246
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6247
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6248
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6249
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6250
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6251
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOS.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6252
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOOKOS.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6253
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOS.TTF"
              }
            ],
            "repeated": 0,
            "id": 6254
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6255
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6256
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6257
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fa2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6258
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6259
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6260
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6261
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6262
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6263
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_CR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6264
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CR.TTF"
              }
            ],
            "repeated": 0,
            "id": 6265
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6266
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6267
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6268
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fa4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6269
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6270
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 6271
          },
          {
            "timestamp": "2026-06-30 04:37:22,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6272
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6273
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6274
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6275
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAR.TTF"
              }
            ],
            "repeated": 0,
            "id": 6276
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6277
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6278
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6279
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fa6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6280
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6281
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6282
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6283
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6284
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_R.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6285
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_R.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6286
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_R.TTF"
              }
            ],
            "repeated": 0,
            "id": 6287
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6288
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6289
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6290
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fa7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6291
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6292
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6293
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6294
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6295
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCBLKAD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6296
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ITCBLKAD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6297
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCBLKAD.TTF"
              }
            ],
            "repeated": 0,
            "id": 6298
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00021000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6299
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6300
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6301
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6302
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6303
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6304
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARLRDBD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6305
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ARLRDBD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6306
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARLRDBD.TTF"
              }
            ],
            "repeated": 0,
            "id": 6307
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6308
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6309
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6310
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fa9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6311
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6312
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6313
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6314
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6315
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\AGENCYB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6316
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\AGENCYB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6317
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\AGENCYB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6318
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6319
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6320
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25734d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6321
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6322
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256faa000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6323
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6324
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6325
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6326
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6327
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LEELAWDB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6328
          },
          {
            "timestamp": "2026-06-30 04:37:22,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LEELAWDB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6329
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LEELAWDB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6330
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00017000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6331
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6332
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6333
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fab000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6334
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6335
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6336
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6337
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6338
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6339
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6340
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6341
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00039000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6342
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6343
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6344
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6345
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6346
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6347
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6348
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6349
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BSSYM7.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6350
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BSSYM7.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6351
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BSSYM7.TTF"
              }
            ],
            "repeated": 0,
            "id": 6352
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6353
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6354
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6355
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6356
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6357
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6358
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\REFSAN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6359
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\REFSAN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6360
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\REFSAN.TTF"
              }
            ],
            "repeated": 0,
            "id": 6361
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00036000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6362
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6363
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6364
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fad000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6365
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6366
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25734d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6367
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6368
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6369
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6370
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6371
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6372
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6373
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6374
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\REFSPCL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6375
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\REFSPCL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6376
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\REFSPCL.TTF"
              }
            ],
            "repeated": 0,
            "id": 6377
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6378
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6379
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6380
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6381
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6382
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6383
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fae000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6384
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6385
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6386
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6387
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6388
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6389
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ARIALNB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6390
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6391
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0002d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6392
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6393
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25734d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6394
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6395
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256faf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6396
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6397
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 6398
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6399
          },
          {
            "timestamp": "2026-06-30 04:37:22,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6400
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6401
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ARIALNBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6402
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6403
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0002c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6404
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6405
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6406
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fb1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6407
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6408
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6409
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6410
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6411
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6412
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ARIALNI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6413
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6414
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0002d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6415
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6416
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257286000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6417
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6418
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fb2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6419
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6420
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6421
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6422
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6423
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUAB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6424
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ANTQUAB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6425
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUAB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6426
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00025000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6427
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6428
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6429
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6430
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fb4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6431
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6432
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6433
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6434
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6435
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUABI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6436
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ANTQUABI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6437
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUABI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6438
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00025000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6439
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6440
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6441
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fb6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6442
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6443
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6444
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6445
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6446
          },
          {
            "timestamp": "2026-06-30 04:37:22,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUAI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6447
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ANTQUAI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6448
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUAI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6449
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00025000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6450
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6451
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6452
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fb8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6453
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6454
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6455
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6456
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6457
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARABD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6458
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GARABD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6459
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARABD.TTF"
              }
            ],
            "repeated": 0,
            "id": 6460
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00031000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6461
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6462
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6463
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fba000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6464
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6465
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6466
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6467
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6468
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARAIT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6469
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GARAIT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6470
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARAIT.TTF"
              }
            ],
            "repeated": 0,
            "id": 6471
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0002f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6472
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6473
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6474
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fbc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6475
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6476
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6477
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6478
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6479
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6480
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOTHICB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6481
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6482
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00020000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6483
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6484
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6485
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fbe000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6486
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257288000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6487
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6488
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25734d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6489
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 6490
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25734d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6491
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6492
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6493
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6494
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6495
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6496
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOTHICBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6497
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6498
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00022000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6499
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6500
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257288000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6501
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6502
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fc0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6503
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6504
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6505
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6506
          },
          {
            "timestamp": "2026-06-30 04:37:22,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6507
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6508
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOTHICI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6509
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6510
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00025000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6511
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6512
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6513
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6514
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fc2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6515
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6516
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6517
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6518
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6519
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELLB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6520
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BELLB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6521
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELLB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6522
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6523
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6524
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6525
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fc4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6526
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6527
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6528
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6529
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6530
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELLI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6531
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BELLI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6532
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELLI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6533
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6534
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6535
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6536
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fc5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6537
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6538
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6539
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6540
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6541
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSDB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6542
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BRLNSDB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6543
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSDB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6544
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6545
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6546
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6547
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6548
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fc6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6549
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6550
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6551
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6552
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6553
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6554
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BRLNSR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6555
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSR.TTF"
              }
            ],
            "repeated": 0,
            "id": 6556
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6557
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6558
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6559
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fc7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6560
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6561
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6562
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6563
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6564
          },
          {
            "timestamp": "2026-06-30 04:37:22,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6565
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALIFB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6566
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6567
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6568
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6569
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6570
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fc8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6571
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6572
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6573
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6574
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6575
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6576
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALIFI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6577
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6578
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00019000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6579
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6580
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6581
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fc9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6582
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6583
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6584
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6585
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6586
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HTOWERTI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6587
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\HTOWERTI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6588
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HTOWERTI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6589
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6590
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6591
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6592
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fca000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6593
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6594
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6595
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6596
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6597
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITED.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6598
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LBRITED.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6599
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITED.TTF"
              }
            ],
            "repeated": 0,
            "id": 6600
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6601
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6602
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6603
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fcb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6604
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6605
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6606
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6607
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6608
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITEDI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6609
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LBRITEDI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6610
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITEDI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6611
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6612
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6613
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6614
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6615
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6616
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6617
          },
          {
            "timestamp": "2026-06-30 04:37:22,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITEI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6618
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LBRITEI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6619
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITEI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6620
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6621
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6622
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6623
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6624
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6625
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6626
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6627
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LFAXD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6628
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXD.TTF"
              }
            ],
            "repeated": 0,
            "id": 6629
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6630
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6631
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6632
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fcc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6633
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6634
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6635
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6636
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6637
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXDI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6638
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LFAXDI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6639
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXDI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6640
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6641
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6642
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6643
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fcd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6644
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6645
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6646
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6647
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6648
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6649
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LFAXI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6650
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6651
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6652
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6653
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6654
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6655
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6656
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6657
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCMI____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6658
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCMI____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6659
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCMI____.TTF"
              }
            ],
            "repeated": 0,
            "id": 6660
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6661
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6662
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6663
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fce000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6664
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6665
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6666
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6667
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6668
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCEB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6669
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCCEB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6670
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCEB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6671
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6672
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6673
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6674
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fcf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6675
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6676
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6677
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6678
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6679
          },
          {
            "timestamp": "2026-06-30 04:37:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCBI____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6680
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCBI____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6681
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCBI____.TTF"
              }
            ],
            "repeated": 0,
            "id": 6682
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6683
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6684
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6685
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6686
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6687
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6688
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6689
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6690
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCCB___.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6691
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCCB___.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6692
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCCB___.TTF"
              }
            ],
            "repeated": 0,
            "id": 6693
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6694
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6695
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257298000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6696
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6697
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fd2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6698
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6699
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6700
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6701
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6702
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6703
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCKB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6704
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6705
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6706
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6707
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257359000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6708
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6709
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fd3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6710
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6711
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6712
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6713
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6714
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6715
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCKBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6716
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6717
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6718
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6719
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6720
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fd4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6721
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6722
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6723
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6724
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6725
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6726
          },
          {
            "timestamp": "2026-06-30 04:37:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCKI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6727
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6728
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6729
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6730
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6731
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fd6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6732
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6733
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6734
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6735
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6736
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERTILI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6737
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PERTILI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6738
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERTILI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6739
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6740
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6741
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6742
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fd7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6743
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6744
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6745
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6746
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6747
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERBI___.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6748
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PERBI___.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6749
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERBI___.TTF"
              }
            ],
            "repeated": 0,
            "id": 6750
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6751
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6752
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6753
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fd8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6754
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6755
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6756
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6757
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6758
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERB____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6759
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PERB____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6760
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERB____.TTF"
              }
            ],
            "repeated": 0,
            "id": 6761
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6762
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6763
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6764
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fd9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6765
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6766
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6767
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6768
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6769
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERI____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6770
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PERI____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6771
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERI____.TTF"
              }
            ],
            "repeated": 0,
            "id": 6772
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6773
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6774
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6775
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fda000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6776
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6777
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6778
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6779
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6780
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6781
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LTYPEB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6782
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6783
          },
          {
            "timestamp": "2026-06-30 04:37:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6784
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6785
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6786
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fdb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6787
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6788
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6789
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6790
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6791
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEBO.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6792
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LTYPEBO.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6793
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEBO.TTF"
              }
            ],
            "repeated": 0,
            "id": 6794
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6795
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6796
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6797
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fdc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6798
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6799
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6800
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6801
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6802
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEO.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6803
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LTYPEO.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6804
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEO.TTF"
              }
            ],
            "repeated": 0,
            "id": 6805
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6806
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6807
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6808
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6809
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6810
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6811
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6812
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LSANSD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6813
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSD.TTF"
              }
            ],
            "repeated": 0,
            "id": 6814
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6815
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6816
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257373000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6817
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6818
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fdd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6819
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6820
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6821
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6822
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6823
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSDI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6824
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LSANSDI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6825
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSDI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6826
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6827
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6828
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6829
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fde000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6830
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6831
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6832
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6833
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6834
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6835
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LSANSI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6836
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6837
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6838
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6839
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6840
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6841
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6842
          },
          {
            "timestamp": "2026-06-30 04:37:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6843
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOSB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6844
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOUDOSB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6845
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOSB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6846
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6847
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6848
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6849
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fdf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6850
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6851
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6852
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6853
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6854
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOSI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6855
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOUDOSI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6856
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOSI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6857
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6858
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6859
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6860
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fe0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6861
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6862
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6863
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6864
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6865
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILBI___.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6866
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GILBI___.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6867
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILBI___.TTF"
              }
            ],
            "repeated": 0,
            "id": 6868
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6869
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6870
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6871
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fe1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6872
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6873
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6874
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6875
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6876
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILB____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6877
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GILB____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6878
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILB____.TTF"
              }
            ],
            "repeated": 0,
            "id": 6879
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6880
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6881
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6882
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fe2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6883
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6884
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6885
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6886
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6887
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILI____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6888
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GILI____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6889
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILI____.TTF"
              }
            ],
            "repeated": 0,
            "id": 6890
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6891
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6892
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6893
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fe4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6894
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6895
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6896
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6897
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6898
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAHVIT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6899
          },
          {
            "timestamp": "2026-06-30 04:37:22,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRAHVIT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6900
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAHVIT.TTF"
              }
            ],
            "repeated": 0,
            "id": 6901
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00026000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6902
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6903
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6904
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fe5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6905
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6906
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6907
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6908
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6909
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADMIT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6910
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRADMIT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6911
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADMIT.TTF"
              }
            ],
            "repeated": 0,
            "id": 6912
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00022000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6913
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6914
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6915
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fe7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6916
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6917
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6918
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6919
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6920
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRABKIT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6921
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRABKIT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6922
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRABKIT.TTF"
              }
            ],
            "repeated": 0,
            "id": 6923
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0002a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6924
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6925
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6926
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fe8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6927
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6928
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6929
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6930
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6931
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ELEPHNTI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6932
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ELEPHNTI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6933
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ELEPHNTI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6934
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6935
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6936
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6937
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fea000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6938
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6939
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6940
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6941
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6942
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6943
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SCHLBKB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6944
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6945
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0002a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6946
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6947
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6948
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256feb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6949
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6950
          },
          {
            "timestamp": "2026-06-30 04:37:22,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 6951
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 6952
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6953
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6954
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SCHLBKBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6955
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6956
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6957
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6958
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6959
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fed000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6960
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6961
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6962
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6963
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6964
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6965
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SCHLBKI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6966
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6967
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6968
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6969
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257375000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6970
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6971
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fef000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6972
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6973
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6974
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6975
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6976
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6977
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALISTB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6978
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTB.TTF"
              }
            ],
            "repeated": 0,
            "id": 6979
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6980
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6981
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25738d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6982
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6983
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ff1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6984
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6985
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6986
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6987
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6988
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6989
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALISTBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 6990
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 6991
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6992
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6993
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 6994
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ff2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 6995
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 6996
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 6997
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 6998
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 6999
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7000
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALISTI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7001
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTI.TTF"
              }
            ],
            "repeated": 0,
            "id": 7002
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7003
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7004
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7005
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ff3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7006
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7007
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7008
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7009
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7010
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7011
          },
          {
            "timestamp": "2026-06-30 04:37:22,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOOKOSB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7012
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSB.TTF"
              }
            ],
            "repeated": 0,
            "id": 7013
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00026000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7014
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7015
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7016
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ff5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7017
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7018
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7019
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7020
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7021
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7022
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOOKOSBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7023
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 7024
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7025
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7026
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7027
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ff7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7028
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7029
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7030
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7031
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7032
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7033
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOOKOSI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7034
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSI.TTF"
              }
            ],
            "repeated": 0,
            "id": 7035
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7036
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7037
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7038
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ff9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7039
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7040
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7041
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7042
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7043
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7044
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_CB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7045
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CB.TTF"
              }
            ],
            "repeated": 0,
            "id": 7046
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7047
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7048
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7049
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ffb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7050
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x00400000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7051
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257430000"
              },
              {
                "name": "RegionSize",
                "value": "0x0009b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7052
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00065000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7053
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25737b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7054
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7055
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7056
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7057
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7058
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7059
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7060
          },
          {
            "timestamp": "2026-06-30 04:37:22,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_CBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7061
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 7062
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7063
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7064
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25737b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7065
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7066
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ffd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7067
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7068
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7069
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7070
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7071
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7072
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_CI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7073
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CI.TTF"
              }
            ],
            "repeated": 0,
            "id": 7074
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7075
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7076
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7077
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256fff000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7078
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7079
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7080
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7081
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7082
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7083
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7084
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAI.TTF"
              }
            ],
            "repeated": 0,
            "id": 7085
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7086
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7087
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7088
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257001000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7089
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7090
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7091
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7092
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7093
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_B.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7094
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_B.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7095
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_B.TTF"
              }
            ],
            "repeated": 0,
            "id": 7096
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7097
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7098
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7099
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257003000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7100
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7101
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7102
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7103
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7104
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7105
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_BI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7106
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BI.TTF"
              }
            ],
            "repeated": 0,
            "id": 7107
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7108
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7109
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7110
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257004000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7111
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7112
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7113
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7114
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7115
          },
          {
            "timestamp": "2026-06-30 04:37:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_I.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7116
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_I.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7117
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_I.TTF"
              }
            ],
            "repeated": 0,
            "id": 7118
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00016000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7119
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7120
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7121
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257006000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7122
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7123
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7124
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7125
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7126
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\AGENCYR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7127
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\AGENCYR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7128
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\AGENCYR.TTF"
              }
            ],
            "repeated": 0,
            "id": 7129
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7130
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7131
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7132
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257008000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7133
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7134
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7135
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7136
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7137
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\marlett.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7138
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\marlett.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7139
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\marlett.ttf"
              }
            ],
            "repeated": 0,
            "id": 7140
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed7f0"
              },
              {
                "name": "ViewSize",
                "value": "0x00007000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7141
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x02\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7142
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7143
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7144
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7145
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 2,
            "id": 7146
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7147
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7148
          },
          {
            "timestamp": "2026-06-30 04:37:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00065000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7149
          },
          {
            "timestamp": "2026-06-30 04:37:22,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d18000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7150
          },
          {
            "timestamp": "2026-06-30 04:37:22,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7151
          },
          {
            "timestamp": "2026-06-30 04:37:22,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573b6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7152
          },
          {
            "timestamp": "2026-06-30 04:37:22,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573c5000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7153
          },
          {
            "timestamp": "2026-06-30 04:37:22,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573c9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7154
          },
          {
            "timestamp": "2026-06-30 04:37:22,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573da000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7155
          },
          {
            "timestamp": "2026-06-30 04:37:22,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573ef000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7156
          },
          {
            "timestamp": "2026-06-30 04:37:22,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573fb000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7157
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d18000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7158
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573d7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7159
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25738e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7160
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257305000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7161
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257327000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7162
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7163
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573fd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7164
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7165
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7166
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25738e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7167
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257305000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7168
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257327000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7169
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d18000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7170
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7171
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257305000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7172
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d18000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7173
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25738e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7174
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7175
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7176
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7177
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7178
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7179
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7180
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573c5000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7181
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7182
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573fb000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7183
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573d7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7184
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573fd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7185
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7186
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257305000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7187
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7188
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573d7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7189
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7190
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7191
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7192
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573d7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7193
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25738e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7194
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7195
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7196
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572e3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7197
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257385000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7198
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25737b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7199
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7200
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572e3000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7201
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7202
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25737b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7203
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7204
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7205
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7206
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7207
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7208
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7209
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d18000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7210
          },
          {
            "timestamp": "2026-06-30 04:37:22,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257385000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7211
          },
          {
            "timestamp": "2026-06-30 04:37:22,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257327000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7212
          },
          {
            "timestamp": "2026-06-30 04:37:22,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257402000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7213
          },
          {
            "timestamp": "2026-06-30 04:37:22,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257413000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7214
          },
          {
            "timestamp": "2026-06-30 04:37:22,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2574cb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7215
          },
          {
            "timestamp": "2026-06-30 04:37:22,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2574da000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7216
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7217
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257412000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7218
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257395000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7219
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d18000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7220
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7221
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257329000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7222
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7223
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7224
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d18000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7225
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7226
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7227
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257327000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7228
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257329000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7229
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257302000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7230
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d18000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7231
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7232
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257330000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7233
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7234
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7235
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7236
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257400000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7237
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2574da000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7238
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7239
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257400000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7240
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257412000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7241
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573f8000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7242
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7243
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2574ca000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7244
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7245
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257302000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7246
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257395000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7247
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7248
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d18000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7249
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00060000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7250
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257385000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7251
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d17000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7252
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25737b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7253
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7254
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7255
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7256
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7257
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7258
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7259
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7260
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cab000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7261
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7262
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7263
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7264
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7265
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7266
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c57000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7267
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c68000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7268
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7269
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7270
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7271
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b3000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7272
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cf9000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7273
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7274
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7275
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cc2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7276
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cb000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7277
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7278
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00060000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7279
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257250000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7280
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257286000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7281
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00074000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7282
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7283
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257276000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7284
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25734b000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7285
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7286
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7287
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7288
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25737b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7289
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25733b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7290
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257377000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7291
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7292
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7293
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c91000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7294
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7295
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7296
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7297
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257239000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7298
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7299
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2574ca000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7300
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257239000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7301
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7302
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257431000"
              },
              {
                "name": "RegionSize",
                "value": "0x000a9000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7303
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257239000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7304
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7305
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7306
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7307
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7308
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c57000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7309
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7310
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7311
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7312
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7313
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7314
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7315
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c91000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7316
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7317
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7318
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7319
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7320
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7321
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7322
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7323
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c48000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7324
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7325
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7326
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7327
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7328
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7329
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cc2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7330
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7331
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cab000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7332
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7333
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7334
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cd7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7335
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7336
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cc2000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7337
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7338
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7339
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7340
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7341
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cc2000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7342
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7343
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbe000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7344
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7345
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7346
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbe000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7347
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7348
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7349
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572b9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00074000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7350
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257330000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7351
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25733b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7352
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a2000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7353
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbe000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7354
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257330000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7355
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7356
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257330000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7357
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257330000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7358
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257298000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7359
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257276000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7360
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257276000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7361
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257276000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7362
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7363
          },
          {
            "timestamp": "2026-06-30 04:37:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7364
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arial.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7365
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\arial.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7366
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arial.ttf"
              }
            ],
            "repeated": 0,
            "id": 7367
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000fe000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7368
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7369
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7370
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7371
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7372
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257239000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7373
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7374
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7375
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7376
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7377
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7378
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7379
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7380
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7381
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257009000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7382
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000fe000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7383
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7384
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7385
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ariali.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7386
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ariali.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7387
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ariali.ttf"
              }
            ],
            "repeated": 0,
            "id": 7388
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000b0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7389
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7390
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7391
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7392
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7393
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7394
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7395
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7396
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7397
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25700b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7398
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x000b0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7399
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7400
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7401
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arialbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7402
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\arialbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7403
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arialbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 7404
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000f0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7405
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7406
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7407
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7408
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25700d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7409
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7410
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7411
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7412
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arialbi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7413
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\arialbi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7414
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\arialbi.ttf"
              }
            ],
            "repeated": 0,
            "id": 7415
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000b1000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7416
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7417
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7418
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25700f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7419
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x000b1000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7420
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7421
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7422
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7423
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ARIALN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7424
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALN.TTF"
              }
            ],
            "repeated": 0,
            "id": 7425
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0002b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7426
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7427
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7428
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7429
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7430
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7431
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257011000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7432
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7433
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7434
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7435
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ariblk.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7436
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ariblk.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7437
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ariblk.ttf"
              }
            ],
            "repeated": 0,
            "id": 7438
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00029000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7439
          },
          {
            "timestamp": "2026-06-30 04:37:22,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7440
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7441
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7442
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7443
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7444
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257012000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7445
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7446
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7447
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7448
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7449
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ARIALNI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7450
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNI.TTF"
              }
            ],
            "repeated": 0,
            "id": 7451
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0002d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7452
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7453
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7454
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7455
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7456
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7457
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257014000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7458
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7459
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7460
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7461
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7462
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ARIALNB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7463
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNB.TTF"
              }
            ],
            "repeated": 0,
            "id": 7464
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0002d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7465
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7466
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7467
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7468
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7469
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7470
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7471
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257015000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7472
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7473
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7474
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7475
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7476
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ARIALNBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7477
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARIALNBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 7478
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0002c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7479
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7480
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7481
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7482
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7483
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7484
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7485
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7486
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257016000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7487
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7488
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7489
          },
          {
            "timestamp": "2026-06-30 04:37:22,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7490
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7491
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7492
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7493
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7494
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7495
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7496
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7497
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257018000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7498
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7499
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7500
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7501
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7502
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 1,
            "id": 7503
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7504
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7505
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7506
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7507
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7508
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7509
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7510
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257019000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7511
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7512
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7513
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7514
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7515
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7516
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7517
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7518
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7519
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7520
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7521
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7522
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7523
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7524
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7525
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7526
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7527
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7528
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25701a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7529
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7530
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7531
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7532
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7533
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7534
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7535
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7536
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7537
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7538
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25701b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7539
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7540
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7541
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7542
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7543
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7544
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7545
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7546
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7547
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7548
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25701c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7549
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7550
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7551
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7552
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7553
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7554
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7555
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7556
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7557
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7558
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25701d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7559
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7560
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7561
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7562
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c23000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7563
          },
          {
            "timestamp": "2026-06-30 04:37:22,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7564
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7565
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7566
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7567
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7568
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7569
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25701e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7570
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7571
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7572
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7573
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7574
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7575
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7576
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7577
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7578
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7579
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7580
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7581
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7582
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7583
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7584
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7585
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7586
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7587
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25701f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7588
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7589
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7590
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7591
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7592
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7593
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7594
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7595
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7596
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7597
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257020000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7598
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7599
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7600
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7601
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7602
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7603
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7604
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7605
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7606
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7607
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257021000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7608
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7609
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7610
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7611
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7612
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7613
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7614
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7615
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7616
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7617
          },
          {
            "timestamp": "2026-06-30 04:37:22,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257022000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7618
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7619
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7620
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7621
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7622
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7623
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7624
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7625
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7626
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7627
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257023000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7628
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7629
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7630
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7631
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c24000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7632
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c25000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7633
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000009",
                "pretty_value": "KEY_QUERY_VALUE|KEY_ENUMERATE_SUB_KEYS"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\SYSTEM\\CurrentControlSet\\Control\\Session Manager"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager"
              }
            ],
            "repeated": 0,
            "id": 7634
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ValueName",
                "value": "ResourcePolicies"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Session Manager\\ResourcePolicies"
              }
            ],
            "repeated": 0,
            "id": 7635
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7636
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7637
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7638
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7639
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7640
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\bahnschrift.ttf"
              }
            ],
            "repeated": 0,
            "id": 7641
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7642
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7643
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7644
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7645
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7646
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibri.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7647
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\calibri.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7648
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibri.ttf"
              }
            ],
            "repeated": 0,
            "id": 7649
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00193000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7650
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7651
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7652
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7653
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257024000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7654
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00193000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7655
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7656
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7657
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibril.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7658
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\calibril.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7659
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibril.ttf"
              }
            ],
            "repeated": 0,
            "id": 7660
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00160000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7661
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7662
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7663
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257026000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7664
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00160000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7665
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7666
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7667
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibrii.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7668
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\calibrii.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7669
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibrii.ttf"
              }
            ],
            "repeated": 0,
            "id": 7670
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00125000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7671
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7672
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7673
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7674
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7675
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7676
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7677
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257028000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7678
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00125000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7679
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7680
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7681
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c27000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7682
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIBRILI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7683
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\calibrili.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7684
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibrili.ttf"
              }
            ],
            "repeated": 0,
            "id": 7685
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00104000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7686
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7687
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7688
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7689
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7690
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7691
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7692
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25702a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7693
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00104000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7694
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7695
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7696
          },
          {
            "timestamp": "2026-06-30 04:37:22,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibrib.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7697
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\calibrib.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7698
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibrib.ttf"
              }
            ],
            "repeated": 0,
            "id": 7699
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0018a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7700
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7701
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7702
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7703
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25702b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7704
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0018a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7705
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7706
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7707
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibriz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7708
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\calibriz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7709
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\calibriz.ttf"
              }
            ],
            "repeated": 0,
            "id": 7710
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0011b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7711
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7712
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7713
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7714
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7715
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7716
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25702d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7717
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0011b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7718
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7719
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7720
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambria.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7721
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\cambria.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7722
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambria.ttc"
              }
            ],
            "repeated": 0,
            "id": 7723
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x001b6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7724
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7725
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7726
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7727
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7728
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7729
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25702f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7730
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x001b6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7731
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7732
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7733
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriai.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7734
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\cambriai.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7735
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriai.ttf"
              }
            ],
            "repeated": 0,
            "id": 7736
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000da000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7737
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7738
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7739
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7740
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7741
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257030000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7742
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000da000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7743
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7744
          },
          {
            "timestamp": "2026-06-30 04:37:22,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7745
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7746
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\cambriab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7747
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriab.ttf"
              }
            ],
            "repeated": 0,
            "id": 7748
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000ce000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7749
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7750
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7751
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7752
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7753
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257031000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7754
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000ce000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7755
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7756
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7757
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriaz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7758
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\cambriaz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7759
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambriaz.ttf"
              }
            ],
            "repeated": 0,
            "id": 7760
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000d2000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7761
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7762
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7763
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7764
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7765
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257032000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7766
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000d2000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7767
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7768
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7769
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambria.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7770
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\cambria.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7771
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cambria.ttc"
              }
            ],
            "repeated": 0,
            "id": 7772
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x001b6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7773
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7774
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7775
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7776
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7777
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257034000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7778
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x001b6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7779
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7780
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7781
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candara.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7782
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Candara.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7783
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candara.ttf"
              }
            ],
            "repeated": 0,
            "id": 7784
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00036000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7785
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7786
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7787
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7788
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257035000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7789
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7790
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7791
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7792
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candaral.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7793
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Candaral.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7794
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candaral.ttf"
              }
            ],
            "repeated": 0,
            "id": 7795
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0001e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7796
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7797
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7798
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7799
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257036000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7800
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7801
          },
          {
            "timestamp": "2026-06-30 04:37:22,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7802
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7803
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candarai.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7804
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Candarai.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7805
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candarai.ttf"
              }
            ],
            "repeated": 0,
            "id": 7806
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00038000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7807
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7808
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7809
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7810
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7811
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7812
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CANDARALI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7813
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Candarali.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7814
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candarali.ttf"
              }
            ],
            "repeated": 0,
            "id": 7815
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0001e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7816
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7817
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7818
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7819
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257037000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7820
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7821
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7822
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7823
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candarab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7824
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Candarab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7825
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candarab.ttf"
              }
            ],
            "repeated": 0,
            "id": 7826
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00038000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7827
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7828
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7829
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7830
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257038000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7831
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7832
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7833
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7834
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candaraz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7835
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Candaraz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7836
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Candaraz.ttf"
              }
            ],
            "repeated": 0,
            "id": 7837
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00038000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7838
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7839
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7840
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257039000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7841
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7842
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7843
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7844
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comic.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7845
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\comic.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7846
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comic.ttf"
              }
            ],
            "repeated": 0,
            "id": 7847
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0003c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7848
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7849
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7850
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7851
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25703a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7852
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7853
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7854
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7855
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comici.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7856
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\comici.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7857
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comici.ttf"
              }
            ],
            "repeated": 0,
            "id": 7858
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00038000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7859
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7860
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7861
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7862
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7863
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25703b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7864
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7865
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7866
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7867
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7868
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\comicbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7869
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000042c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 7870
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00039000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7871
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7872
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7873
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7874
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7875
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25703c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7876
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7877
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 7878
          },
          {
            "timestamp": "2026-06-30 04:37:22,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 7879
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7880
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\comicz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7881
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicz.ttf"
              }
            ],
            "repeated": 0,
            "id": 7882
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00037000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7883
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7884
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7885
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7886
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7887
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25703e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7888
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7889
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7890
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7891
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consola.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7892
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\consola.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7893
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consola.ttf"
              }
            ],
            "repeated": 0,
            "id": 7894
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00071000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7895
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7896
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7897
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7898
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25703f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7899
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00071000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7900
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7901
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7902
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolai.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7903
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\consolai.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7904
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolai.ttf"
              }
            ],
            "repeated": 0,
            "id": 7905
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00073000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7906
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7907
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00073000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7908
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7909
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7910
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7911
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\consolab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7912
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolab.ttf"
              }
            ],
            "repeated": 0,
            "id": 7913
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00062000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7914
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7915
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7916
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7917
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257040000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7918
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00062000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7919
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7920
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7921
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolaz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7922
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\consolaz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7923
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\consolaz.ttf"
              }
            ],
            "repeated": 0,
            "id": 7924
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00064000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7925
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7926
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7927
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7928
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7929
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257041000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7930
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00064000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7931
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7932
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7933
          },
          {
            "timestamp": "2026-06-30 04:37:23,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constan.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7934
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\constan.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7935
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constan.ttf"
              }
            ],
            "repeated": 0,
            "id": 7936
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0006e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7937
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7938
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7939
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7940
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257042000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7941
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7942
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7943
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7944
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constani.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7945
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\constani.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7946
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constani.ttf"
              }
            ],
            "repeated": 0,
            "id": 7947
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0006e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7948
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7949
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7950
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257043000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7951
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7952
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7953
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7954
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constanb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7955
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\constanb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7956
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constanb.ttf"
              }
            ],
            "repeated": 0,
            "id": 7957
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0006f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7958
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7959
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7960
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257044000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7961
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7962
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7963
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7964
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constanz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7965
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\constanz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7966
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\constanz.ttf"
              }
            ],
            "repeated": 0,
            "id": 7967
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00070000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7968
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7969
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7970
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257045000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7971
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00070000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7972
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7973
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7974
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbel.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7975
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\corbel.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7976
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbel.ttf"
              }
            ],
            "repeated": 0,
            "id": 7977
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00044000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7978
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7979
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 7980
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7981
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257046000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7982
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7983
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7984
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7985
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbell.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7986
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\corbell.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7987
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbell.ttf"
              }
            ],
            "repeated": 0,
            "id": 7988
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0002b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7989
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 7990
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7991
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 7992
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257047000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7993
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 7994
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 7995
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 7996
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbeli.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 7997
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\corbeli.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 7998
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbeli.ttf"
              }
            ],
            "repeated": 0,
            "id": 7999
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00046000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8000
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8001
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8002
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8003
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257048000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8004
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8005
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8006
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8007
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelli.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8008
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\corbelli.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8009
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelli.ttf"
              }
            ],
            "repeated": 0,
            "id": 8010
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0002a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8011
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8012
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8013
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8014
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8015
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8016
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8017
          },
          {
            "timestamp": "2026-06-30 04:37:23,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\corbelb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8018
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelb.ttf"
              }
            ],
            "repeated": 0,
            "id": 8019
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00048000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8020
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8021
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8022
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8023
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257049000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8024
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00048000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8025
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8026
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8027
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8028
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\corbelz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8029
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\corbelz.ttf"
              }
            ],
            "repeated": 0,
            "id": 8030
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00048000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8031
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8032
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8033
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8034
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8035
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25704a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8036
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00048000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8037
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8038
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8039
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cour.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8040
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\cour.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8041
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\cour.ttf"
              }
            ],
            "repeated": 0,
            "id": 8042
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000c5000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8043
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8044
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8045
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8046
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8047
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8048
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25704b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8049
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000c5000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8050
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8051
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8052
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\couri.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8053
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\couri.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8054
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\couri.ttf"
              }
            ],
            "repeated": 0,
            "id": 8055
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000a3000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8056
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8057
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8058
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8059
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25704d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8060
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x000a3000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8061
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8062
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8063
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c29000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8064
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8065
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\courbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8066
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 8067
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000c5000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8068
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8069
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8070
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8071
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8072
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8073
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25704f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8074
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000c5000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8075
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8076
          },
          {
            "timestamp": "2026-06-30 04:37:23,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8077
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courbi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8078
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\courbi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8079
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\courbi.ttf"
              }
            ],
            "repeated": 0,
            "id": 8080
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0008d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8081
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8082
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8083
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8084
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257051000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8085
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8086
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8087
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8088
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ebrima.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8089
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ebrima.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8090
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ebrima.ttf"
              }
            ],
            "repeated": 0,
            "id": 8091
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000de000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8092
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8093
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8094
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257053000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8095
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000de000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8096
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8097
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8098
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ebrimabd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8099
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ebrimabd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8100
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ebrimabd.ttf"
              }
            ],
            "repeated": 0,
            "id": 8101
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000e0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8102
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8103
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8104
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257054000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8105
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8106
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8107
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8108
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\framd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8109
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\framd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8110
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\framd.ttf"
              }
            ],
            "repeated": 0,
            "id": 8111
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00021000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8112
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8113
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8114
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8115
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8116
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8117
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257055000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8118
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8119
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8120
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8121
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADM.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8122
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRADM.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8123
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADM.TTF"
              }
            ],
            "repeated": 0,
            "id": 8124
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00023000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8125
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8126
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8127
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8128
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8129
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8130
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8131
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257057000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8132
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8133
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8134
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8135
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\framdit.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8136
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\framdit.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8137
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\framdit.ttf"
              }
            ],
            "repeated": 0,
            "id": 8138
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00025000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8139
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8140
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8141
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8142
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257058000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8143
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8144
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8145
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8146
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADMIT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8147
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRADMIT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8148
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADMIT.TTF"
              }
            ],
            "repeated": 0,
            "id": 8149
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00022000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8150
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8151
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8152
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8153
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8154
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8155
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25705a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8156
          },
          {
            "timestamp": "2026-06-30 04:37:23,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8157
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8158
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8159
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAMDCN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8160
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRAMDCN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8161
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAMDCN.TTF"
              }
            ],
            "repeated": 0,
            "id": 8162
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00021000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8163
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8164
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8165
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8166
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8167
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8168
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8169
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25705b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8170
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8171
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8172
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8173
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADMCN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8174
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRADMCN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8175
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRADMCN.TTF"
              }
            ],
            "repeated": 0,
            "id": 8176
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0001d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8177
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8178
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8179
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8180
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8181
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8182
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8183
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25705d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8184
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8185
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8186
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8187
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAHV.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8188
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRAHV.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8189
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAHV.TTF"
              }
            ],
            "repeated": 0,
            "id": 8190
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00023000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8191
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8192
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8193
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8194
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8195
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8196
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8197
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25705e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8198
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8199
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8200
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8201
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAHVIT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8202
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRAHVIT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8203
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRAHVIT.TTF"
              }
            ],
            "repeated": 0,
            "id": 8204
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00026000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8205
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8206
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8207
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8208
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8209
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8210
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8211
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25705f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8212
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8213
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8214
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8215
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Gabriola.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8216
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Gabriola.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8217
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Gabriola.ttf"
              }
            ],
            "repeated": 0,
            "id": 8218
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x001b9000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8219
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8220
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8221
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x001b9000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8222
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8223
          },
          {
            "timestamp": "2026-06-30 04:37:23,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8224
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\gadugi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8225
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\gadugi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8226
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\gadugi.ttf"
              }
            ],
            "repeated": 0,
            "id": 8227
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0003d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8228
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8229
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8230
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257061000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8231
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8232
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 8233
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8234
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\gadugib.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8235
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\gadugib.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8236
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\gadugib.ttf"
              }
            ],
            "repeated": 0,
            "id": 8237
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0003c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8238
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8239
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8240
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257062000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8241
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8242
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 8243
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8244
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgia.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8245
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\georgia.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8246
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgia.ttf"
              }
            ],
            "repeated": 0,
            "id": 8247
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00036000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8248
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8249
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8250
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 8251
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8252
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiai.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8253
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\georgiai.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8254
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiai.ttf"
              }
            ],
            "repeated": 0,
            "id": 8255
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00033000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8256
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8257
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8258
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257063000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8259
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8260
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 8261
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8262
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8263
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\georgiab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8264
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiab.ttf"
              }
            ],
            "repeated": 0,
            "id": 8265
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00033000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8266
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8267
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8268
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257064000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8269
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8270
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 8271
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8272
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiaz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8273
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\georgiaz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8274
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\georgiaz.ttf"
              }
            ],
            "repeated": 0,
            "id": 8275
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00034000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8276
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8277
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8278
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257066000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8279
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8280
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 8281
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8282
          },
          {
            "timestamp": "2026-06-30 04:37:23,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\impact.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8283
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\impact.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8284
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\impact.ttf"
              }
            ],
            "repeated": 0,
            "id": 8285
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00033000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8286
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8287
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8288
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8289
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8290
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257067000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8291
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8292
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8293
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8294
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Inkfree.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8295
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Inkfree.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8296
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Inkfree.ttf"
              }
            ],
            "repeated": 0,
            "id": 8297
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8298
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8299
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8300
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8301
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257068000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8302
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8303
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8304
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8305
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\javatext.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8306
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\javatext.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8307
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\javatext.ttf"
              }
            ],
            "repeated": 0,
            "id": 8308
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0004b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8309
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8310
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8311
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8312
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8313
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelawUI.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8314
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LeelawUI.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8315
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelawUI.ttf"
              }
            ],
            "repeated": 0,
            "id": 8316
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00061000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8317
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8318
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8319
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257069000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8320
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00061000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8321
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8322
          },
          {
            "timestamp": "2026-06-30 04:37:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8323
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelUIsl.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8324
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LeelUIsl.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8325
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelUIsl.ttf"
              }
            ],
            "repeated": 0,
            "id": 8326
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0005f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8327
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8328
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8329
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25706a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8330
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8331
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8332
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8333
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelaUIb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8334
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LeelaUIb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8335
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LeelaUIb.ttf"
              }
            ],
            "repeated": 0,
            "id": 8336
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00050000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8337
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8338
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8339
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25706c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8340
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8341
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8342
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8343
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\lucon.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8344
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\lucon.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8345
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\lucon.ttf"
              }
            ],
            "repeated": 0,
            "id": 8346
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0001c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8347
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8348
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8349
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8350
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8351
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8352
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8353
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\l_10646.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8354
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\l_10646.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8355
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\l_10646.ttf"
              }
            ],
            "repeated": 0,
            "id": 8356
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0004c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8357
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8358
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8359
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8360
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8361
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8362
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8363
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8364
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25706d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8365
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8366
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8367
          },
          {
            "timestamp": "2026-06-30 04:37:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8368
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgun.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8369
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\malgun.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8370
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgun.ttf"
              }
            ],
            "repeated": 0,
            "id": 8371
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00cd6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8372
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8373
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8374
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8375
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8376
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c76000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8377
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8378
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25706f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8379
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c76000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8380
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00cd6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8381
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8382
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8383
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgunsl.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8384
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\malgunsl.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8385
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgunsl.ttf"
              }
            ],
            "repeated": 0,
            "id": 8386
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x004da000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8387
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8388
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8389
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8390
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8391
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8392
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8393
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257071000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8394
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x004da000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8395
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8396
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8397
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgunbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8398
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\malgunbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8399
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\malgunbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 8400
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00c04000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8401
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8402
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8403
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8404
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c76000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8405
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8406
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257072000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8407
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c76000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8408
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00c04000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8409
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8410
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8411
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\himalaya.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8412
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\himalaya.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8413
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\himalaya.ttf"
              }
            ],
            "repeated": 0,
            "id": 8414
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0008c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8415
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8416
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8417
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8418
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257074000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8419
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8420
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8421
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8422
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjh.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8423
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msjh.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8424
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjh.ttc"
              }
            ],
            "repeated": 0,
            "id": 8425
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x0146a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8426
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8427
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8428
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8429
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8430
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8431
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257075000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8432
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0146a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8433
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8434
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8435
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c68000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8436
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhl.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8437
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msjhl.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8438
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhl.ttc"
              }
            ],
            "repeated": 0,
            "id": 8439
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00c48000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8440
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8441
          },
          {
            "timestamp": "2026-06-30 04:37:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8442
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8443
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c68000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8444
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8445
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8446
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8447
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257076000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8448
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00c48000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8449
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8450
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8451
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhbd.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8452
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msjhbd.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8453
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhbd.ttc"
              }
            ],
            "repeated": 0,
            "id": 8454
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00dc6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8455
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8456
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8457
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8458
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8459
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8460
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c76000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8461
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c76000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8462
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8463
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257077000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8464
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00dc6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8465
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8466
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8467
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjh.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8468
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msjh.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8469
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjh.ttc"
              }
            ],
            "repeated": 0,
            "id": 8470
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x0146a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8471
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8472
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8473
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8474
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8475
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c75000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8476
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8477
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257079000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8478
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0146a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8479
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8480
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8481
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhl.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8482
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msjhl.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8483
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhl.ttc"
              }
            ],
            "repeated": 0,
            "id": 8484
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00c48000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8485
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8486
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8487
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8488
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8489
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8490
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8491
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25707a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8492
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00c48000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8493
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8494
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8495
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhbd.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8496
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msjhbd.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8497
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msjhbd.ttc"
              }
            ],
            "repeated": 0,
            "id": 8498
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00dc6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8499
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8500
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8501
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8502
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8503
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8504
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257377000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8505
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257385000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8506
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257431000"
              },
              {
                "name": "RegionSize",
                "value": "0x000a9000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8507
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8508
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8509
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c68000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8510
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c48000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8511
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8512
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cbe000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8513
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8514
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25707b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8515
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00dc6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8516
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8517
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8518
          },
          {
            "timestamp": "2026-06-30 04:37:23,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ntailu.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8519
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ntailu.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8520
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ntailu.ttf"
              }
            ],
            "repeated": 0,
            "id": 8521
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8522
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8523
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8524
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257431000"
              },
              {
                "name": "RegionSize",
                "value": "0x000ac000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8525
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8526
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257377000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8527
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8528
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8529
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8530
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8531
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8532
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8533
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8534
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8535
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ntailub.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8536
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ntailub.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8537
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ntailub.ttf"
              }
            ],
            "repeated": 0,
            "id": 8538
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8539
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8540
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8541
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8542
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25707d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8543
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8544
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8545
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8546
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\phagspa.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8547
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\phagspa.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8548
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\phagspa.ttf"
              }
            ],
            "repeated": 0,
            "id": 8549
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00017000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8550
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8551
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8552
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8553
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8554
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25707e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8555
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8556
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8557
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8558
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\phagspab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8559
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\phagspab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8560
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\phagspab.ttf"
              }
            ],
            "repeated": 0,
            "id": 8561
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8562
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8563
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8564
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8565
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8566
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8567
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8568
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25707f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8569
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8570
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8571
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8572
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\micross.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8573
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\micross.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8574
          },
          {
            "timestamp": "2026-06-30 04:37:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\micross.ttf"
              }
            ],
            "repeated": 0,
            "id": 8575
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000d6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8576
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8577
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8578
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8579
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8580
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8581
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8582
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257080000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8583
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000d6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8584
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8585
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8586
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\taile.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8587
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\taile.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8588
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\taile.ttf"
              }
            ],
            "repeated": 0,
            "id": 8589
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8590
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8591
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8592
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257081000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8593
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8594
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8595
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8596
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\taileb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8597
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\taileb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8598
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\taileb.ttf"
              }
            ],
            "repeated": 0,
            "id": 8599
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8600
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8601
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8602
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257082000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8603
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8604
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8605
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8606
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyh.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8607
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msyh.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8608
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyh.ttc"
              }
            ],
            "repeated": 0,
            "id": 8609
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x012bd000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8610
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8611
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8612
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8613
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8614
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8615
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8616
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8617
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257083000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8618
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x012bd000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8619
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8620
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8621
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhl.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8622
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msyhl.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8623
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhl.ttc"
              }
            ],
            "repeated": 0,
            "id": 8624
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00b94000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8625
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8626
          },
          {
            "timestamp": "2026-06-30 04:37:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8627
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8628
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8629
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8630
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8631
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8632
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257084000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8633
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00b94000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8634
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8635
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8636
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhbd.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8637
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msyhbd.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8638
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhbd.ttc"
              }
            ],
            "repeated": 0,
            "id": 8639
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x0100d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8640
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8641
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8642
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8643
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8644
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8645
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8646
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8647
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8648
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8649
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257086000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8650
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0100d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8651
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 8652
          },
          {
            "timestamp": "2026-06-30 04:37:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8653
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyh.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8654
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msyh.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8655
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyh.ttc"
              }
            ],
            "repeated": 0,
            "id": 8656
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x012bd000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8657
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8658
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8659
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8660
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8661
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8662
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8663
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8664
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8665
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257088000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8666
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x012bd000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8667
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8668
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8669
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhl.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8670
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msyhl.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8671
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhl.ttc"
              }
            ],
            "repeated": 0,
            "id": 8672
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00b94000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8673
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8674
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8675
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8676
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8677
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8678
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8679
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8680
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25708a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8681
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00b94000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8682
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8683
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8684
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhbd.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8685
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msyhbd.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8686
          },
          {
            "timestamp": "2026-06-30 04:37:23,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyhbd.ttc"
              }
            ],
            "repeated": 0,
            "id": 8687
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x0100d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8688
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8689
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8690
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8691
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8692
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8693
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8694
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8695
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8696
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8697
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25708b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8698
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0100d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8699
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8700
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8701
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8702
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msyi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8703
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msyi.ttf"
              }
            ],
            "repeated": 0,
            "id": 8704
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0004a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8705
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8706
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8707
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8708
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25708d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8709
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8710
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8711
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8712
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8713
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8714
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              }
            ],
            "repeated": 0,
            "id": 8715
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x02316000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8716
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8717
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8718
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8719
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8720
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8721
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8722
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25708e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8723
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x02316000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8724
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8725
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8726
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8727
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8728
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              }
            ],
            "repeated": 0,
            "id": 8729
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x02316000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8730
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8731
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8732
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8733
          },
          {
            "timestamp": "2026-06-30 04:37:23,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8734
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8735
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8736
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8737
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8738
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25708f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8739
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x02316000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8740
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8741
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8742
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8743
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8744
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mingliub.ttc"
              }
            ],
            "repeated": 0,
            "id": 8745
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x02316000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8746
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8747
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8748
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8749
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8750
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8751
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8752
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8753
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8754
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257090000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8755
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x02316000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8756
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8757
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8758
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\monbaiti.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8759
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\monbaiti.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8760
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\monbaiti.ttf"
              }
            ],
            "repeated": 0,
            "id": 8761
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00047000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8762
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8763
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8764
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8765
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8766
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257091000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8767
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8768
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8769
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8770
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8771
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8772
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              }
            ],
            "repeated": 0,
            "id": 8773
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00893000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8774
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8775
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8776
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8777
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8778
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257431000"
              },
              {
                "name": "RegionSize",
                "value": "0x000ac000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8779
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257431000"
              },
              {
                "name": "RegionSize",
                "value": "0x000ac000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8780
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8781
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8782
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8783
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257092000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8784
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8785
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00893000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8786
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8787
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8788
          },
          {
            "timestamp": "2026-06-30 04:37:23,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8789
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8790
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              }
            ],
            "repeated": 0,
            "id": 8791
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00893000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8792
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8793
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8794
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8795
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8796
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8797
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8798
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257094000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8799
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8800
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8801
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00893000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8802
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8803
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8804
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8805
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8806
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\msgothic.ttc"
              }
            ],
            "repeated": 0,
            "id": 8807
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00893000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8808
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8809
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8810
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8811
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8812
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8813
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8814
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257096000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8815
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8816
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8817
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00893000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8818
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8819
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8820
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mvboli.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8821
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\mvboli.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8822
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mvboli.ttf"
              }
            ],
            "repeated": 0,
            "id": 8823
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8824
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8825
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8826
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8827
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257098000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8828
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8829
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8830
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8831
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mmrtext.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8832
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\mmrtext.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8833
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mmrtext.ttf"
              }
            ],
            "repeated": 0,
            "id": 8834
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00057000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8835
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8836
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8837
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257099000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8838
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8839
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8840
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8841
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mmrtextb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8842
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\mmrtextb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8843
          },
          {
            "timestamp": "2026-06-30 04:37:23,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\mmrtextb.ttf"
              }
            ],
            "repeated": 0,
            "id": 8844
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00052000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8845
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8846
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8847
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8848
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8849
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Nirmala.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8850
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Nirmala.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8851
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Nirmala.ttf"
              }
            ],
            "repeated": 0,
            "id": 8852
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00173000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8853
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8854
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8855
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25709a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8856
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00173000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8857
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8858
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8859
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NirmalaS.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8860
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\NirmalaS.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8861
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NirmalaS.ttf"
              }
            ],
            "repeated": 0,
            "id": 8862
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0017c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8863
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8864
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8865
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25709b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8866
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0017c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8867
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 8868
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8869
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NirmalaB.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8870
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\NirmalaB.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8871
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NirmalaB.ttf"
              }
            ],
            "repeated": 0,
            "id": 8872
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00168000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8873
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8874
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8875
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25709d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8876
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a2000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8877
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257330000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8878
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a2000"
              },
              {
                "name": "RegionSize",
                "value": "0x000c2000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8879
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8880
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8881
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8882
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8883
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8884
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8885
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8886
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8887
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00168000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8888
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8889
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8890
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\pala.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8891
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\pala.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8892
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\pala.ttf"
              }
            ],
            "repeated": 0,
            "id": 8893
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00074000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8894
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8895
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8896
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8897
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8898
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8899
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25709e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8900
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00074000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8901
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8902
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8903
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palai.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8904
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\palai.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8905
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palai.ttf"
              }
            ],
            "repeated": 0,
            "id": 8906
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00066000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8907
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8908
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8909
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25709f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8910
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00066000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8911
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8912
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8913
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8914
          },
          {
            "timestamp": "2026-06-30 04:37:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\palab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8915
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palab.ttf"
              }
            ],
            "repeated": 0,
            "id": 8916
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00067000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8917
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8918
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8919
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570a1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8920
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00067000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8921
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8922
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8923
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257377000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8924
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palabi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8925
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\palabi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8926
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\palabi.ttf"
              }
            ],
            "repeated": 0,
            "id": 8927
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00052000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8928
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8929
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8930
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8931
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8932
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8933
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8934
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segmdl2.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8935
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segmdl2.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8936
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segmdl2.ttf"
              }
            ],
            "repeated": 0,
            "id": 8937
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00040000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8938
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8939
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257377000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8940
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8941
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8942
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8943
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570a5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8944
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00040000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8945
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8946
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8947
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoepr.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8948
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoepr.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8949
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoepr.ttf"
              }
            ],
            "repeated": 0,
            "id": 8950
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0002a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8951
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8952
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8953
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8954
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8955
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8956
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8957
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeprb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8958
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeprb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8959
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeprb.ttf"
              }
            ],
            "repeated": 0,
            "id": 8960
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00029000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8961
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8962
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8963
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8964
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8965
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570a6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8966
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8967
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8968
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8969
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoesc.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8970
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoesc.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8971
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoesc.ttf"
              }
            ],
            "repeated": 0,
            "id": 8972
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00092000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8973
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8974
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8975
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8976
          },
          {
            "timestamp": "2026-06-30 04:37:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570a7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8977
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x00092000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8978
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8979
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8980
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoescb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8981
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoescb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8982
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoescb.ttf"
              }
            ],
            "repeated": 0,
            "id": 8983
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0008e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8984
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8985
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8986
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570a8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8987
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 8988
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 8989
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 8990
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeui.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8991
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeui.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 8992
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeui.ttf"
              }
            ],
            "repeated": 0,
            "id": 8993
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000ea000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8994
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 8995
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8996
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 8997
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 8998
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 8999
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570a9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9000
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000ea000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9001
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 9002
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 9003
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SEGOEUISL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9004
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeuisl.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9005
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuisl.ttf"
              }
            ],
            "repeated": 0,
            "id": 9006
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000d1000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9007
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9008
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9009
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9010
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9011
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9012
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9013
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570aa000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9014
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000d1000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9015
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 9016
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 9017
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuil.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9018
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeuil.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9019
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuil.ttf"
              }
            ],
            "repeated": 0,
            "id": 9020
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000e0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9021
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9022
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9023
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9024
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9025
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9026
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9027
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570ac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9028
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9029
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 9030
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 9031
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9032
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguisb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9033
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisb.ttf"
              }
            ],
            "repeated": 0,
            "id": 9034
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000ee000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9035
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9036
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9037
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9038
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9039
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9040
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9041
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570ae000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9042
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000ee000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9043
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 9044
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 9045
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuii.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9046
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeuii.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9047
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000041c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuii.ttf"
              }
            ],
            "repeated": 0,
            "id": 9048
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000420"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00082000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9049
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9050
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9051
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9052
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570af000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9053
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x00082000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9054
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000420"
              }
            ],
            "repeated": 0,
            "id": 9055
          },
          {
            "timestamp": "2026-06-30 04:37:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 9056
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisli.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9057
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguisli.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9058
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisli.ttf"
              }
            ],
            "repeated": 0,
            "id": 9059
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00073000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9060
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9061
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9062
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9063
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00073000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9064
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 9065
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9066
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguili.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9067
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguili.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9068
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguili.ttf"
              }
            ],
            "repeated": 0,
            "id": 9069
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00071000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9070
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9071
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9072
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570b1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9073
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00071000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9074
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 9075
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9076
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuib.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9077
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeuib.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9078
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuib.ttf"
              }
            ],
            "repeated": 0,
            "id": 9079
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000e9000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9080
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9081
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9082
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9083
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9084
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9085
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570b2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9086
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e9000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9087
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 9088
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9089
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisbi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9090
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguisbi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9091
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisbi.ttf"
              }
            ],
            "repeated": 0,
            "id": 9092
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00070000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9093
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9094
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9095
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9096
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570b4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9097
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00070000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9098
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 9099
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9100
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuiz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9101
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\segoeuiz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9102
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\segoeuiz.ttf"
              }
            ],
            "repeated": 0,
            "id": 9103
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00085000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9104
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9105
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9106
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570b5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9107
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b60000"
              },
              {
                "name": "RegionSize",
                "value": "0x00085000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9108
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 9109
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9110
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguibl.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9111
          },
          {
            "timestamp": "2026-06-30 04:37:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguibl.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9112
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguibl.ttf"
              }
            ],
            "repeated": 0,
            "id": 9113
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00050000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9114
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9115
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9116
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570b6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9117
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9118
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 9119
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9120
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguibli.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9121
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguibli.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9122
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguibli.ttf"
              }
            ],
            "repeated": 0,
            "id": 9123
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00057000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9124
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9125
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9126
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 9127
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9128
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguiemj.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9129
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguiemj.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9130
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguiemj.ttf"
              }
            ],
            "repeated": 0,
            "id": 9131
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x001fa000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9132
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9133
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9134
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570b7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9135
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x001fa000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9136
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 9137
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9138
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguihis.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9139
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguihis.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9140
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguihis.ttf"
              }
            ],
            "repeated": 0,
            "id": 9141
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00156000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9142
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9143
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9144
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9145
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9146
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9147
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570b8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9148
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00156000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9149
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 9150
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9151
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisym.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9152
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\seguisym.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9153
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\seguisym.ttf"
              }
            ],
            "repeated": 0,
            "id": 9154
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00258000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9155
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9156
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9157
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9158
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9159
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9160
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570ba000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9161
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00258000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9162
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 9163
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9164
          },
          {
            "timestamp": "2026-06-30 04:37:23,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\simsun.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9165
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\simsun.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9166
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\simsun.ttc"
              }
            ],
            "repeated": 0,
            "id": 9167
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000428"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x0115f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9168
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9169
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9170
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9171
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9172
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9173
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9174
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9175
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0115f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9176
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 9177
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9178
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\simsun.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9179
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\simsun.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9180
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\simsun.ttc"
              }
            ],
            "repeated": 0,
            "id": 9181
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x0115f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9182
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9183
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9184
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9185
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9186
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9187
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9188
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570bc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9189
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0115f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9190
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 9191
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9192
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\simsunb.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9193
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\simsunb.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9194
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\simsunb.ttf"
              }
            ],
            "repeated": 0,
            "id": 9195
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x01047000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9196
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9197
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9198
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9199
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9200
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9201
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9202
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9203
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570bd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9204
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x01047000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9205
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 9206
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9207
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9208
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9209
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              }
            ],
            "repeated": 0,
            "id": 9210
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000e7000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9211
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9212
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9213
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9214
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9215
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570be000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9216
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e7000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9217
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000041c"
              }
            ],
            "repeated": 0,
            "id": 9218
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9219
          },
          {
            "timestamp": "2026-06-30 04:37:23,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9220
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9221
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              }
            ],
            "repeated": 0,
            "id": 9222
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000f2000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9223
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9224
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9225
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570bf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9226
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f2000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9227
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 9228
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9229
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9230
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9231
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              }
            ],
            "repeated": 0,
            "id": 9232
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000e5000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9233
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9234
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9235
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570c1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9236
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e5000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9237
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 9238
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9239
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9240
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9241
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              }
            ],
            "repeated": 0,
            "id": 9242
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000f0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9243
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9244
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9245
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570c2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9246
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9247
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 9248
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9249
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9250
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9251
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              }
            ],
            "repeated": 0,
            "id": 9252
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000e7000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9253
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9254
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9255
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570c4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9256
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e7000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9257
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 9258
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9259
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9260
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9261
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              }
            ],
            "repeated": 0,
            "id": 9262
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000f2000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9263
          },
          {
            "timestamp": "2026-06-30 04:37:23,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9264
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9265
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570c5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9266
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f2000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9267
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 9268
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9269
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x00100000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9270
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d30000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9271
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9272
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9273
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              }
            ],
            "repeated": 0,
            "id": 9274
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000e5000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9275
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9276
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9277
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570c7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9278
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e5000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9279
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 9280
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9281
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9282
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9283
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              }
            ],
            "repeated": 0,
            "id": 9284
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000f0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9285
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9286
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9287
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570c8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9288
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9289
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 9290
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9291
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9292
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9293
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              }
            ],
            "repeated": 0,
            "id": 9294
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000e7000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9295
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9296
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9297
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570ca000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9298
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e7000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9299
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 9300
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9301
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9302
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9303
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              }
            ],
            "repeated": 0,
            "id": 9304
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000f2000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9305
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9306
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9307
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570cb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9308
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f2000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9309
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 9310
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9311
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9312
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9313
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              }
            ],
            "repeated": 0,
            "id": 9314
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000e5000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9315
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9316
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9317
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9318
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e5000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9319
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000042c"
              }
            ],
            "repeated": 0,
            "id": 9320
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9321
          },
          {
            "timestamp": "2026-06-30 04:37:23,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9322
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9323
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              }
            ],
            "repeated": 0,
            "id": 9324
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000f0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9325
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9326
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9327
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570ce000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9328
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9329
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9330
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9331
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9332
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9333
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              }
            ],
            "repeated": 0,
            "id": 9334
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000e7000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9335
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9336
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9337
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9338
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e7000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9339
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9340
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9341
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9342
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9343
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              }
            ],
            "repeated": 0,
            "id": 9344
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000f2000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9345
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9346
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9347
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570d1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9348
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f2000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9349
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9350
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9351
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9352
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9353
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              }
            ],
            "repeated": 0,
            "id": 9354
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000e5000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9355
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9356
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9357
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570d3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9358
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e5000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9359
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9360
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9361
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9362
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9363
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              }
            ],
            "repeated": 0,
            "id": 9364
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000f0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9365
          },
          {
            "timestamp": "2026-06-30 04:37:23,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9366
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9367
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570d4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9368
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9369
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9370
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9371
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9372
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9373
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              }
            ],
            "repeated": 0,
            "id": 9374
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000e7000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9375
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9376
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9377
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570d6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9378
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e7000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9379
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9380
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9381
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9382
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9383
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              }
            ],
            "repeated": 0,
            "id": 9384
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000f2000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9385
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9386
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9387
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570d7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9388
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f2000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9389
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9390
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9391
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9392
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9393
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              }
            ],
            "repeated": 0,
            "id": 9394
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000e5000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9395
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9396
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9397
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570d8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9398
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e5000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9399
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9400
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9401
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9402
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9403
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              }
            ],
            "repeated": 0,
            "id": 9404
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000f0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9405
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9406
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9407
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570da000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9408
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9409
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9410
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9411
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9412
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9413
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\Sitka.ttc"
              }
            ],
            "repeated": 0,
            "id": 9414
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000e7000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9415
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9416
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9417
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570db000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9418
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e7000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9419
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9420
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9421
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9422
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9423
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaI.ttc"
              }
            ],
            "repeated": 0,
            "id": 9424
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000f2000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9425
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9426
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9427
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570dd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9428
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f2000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9429
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9430
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9431
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9432
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9433
          },
          {
            "timestamp": "2026-06-30 04:37:23,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaB.ttc"
              }
            ],
            "repeated": 0,
            "id": 9434
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000e5000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9435
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9436
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9437
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570de000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9438
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e5000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9439
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9440
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9441
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9442
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9443
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SitkaZ.ttc"
              }
            ],
            "repeated": 0,
            "id": 9444
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x000f0000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9445
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9446
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9447
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9448
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f0000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9449
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9450
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9451
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\sylfaen.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9452
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\sylfaen.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9453
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\sylfaen.ttf"
              }
            ],
            "repeated": 0,
            "id": 9454
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0003f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9455
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9456
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9457
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9458
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9459
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9460
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570e1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9461
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9462
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9463
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9464
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\symbol.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9465
          },
          {
            "timestamp": "2026-06-30 04:37:23,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\symbol.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9466
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\symbol.ttf"
              }
            ],
            "repeated": 0,
            "id": 9467
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9468
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9469
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9470
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9471
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9472
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570e2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9473
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9474
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9475
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9476
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\tahoma.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9477
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\tahoma.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9478
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\tahoma.ttf"
              }
            ],
            "repeated": 0,
            "id": 9479
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000e6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9480
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9481
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9482
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570e3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9483
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9484
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9485
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9486
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\tahomabd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9487
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\tahomabd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9488
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\tahomabd.ttf"
              }
            ],
            "repeated": 0,
            "id": 9489
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000d4000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9490
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9491
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9492
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570e5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9493
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000d4000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9494
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9495
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9496
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\times.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9497
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\times.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9498
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\times.ttf"
              }
            ],
            "repeated": 0,
            "id": 9499
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00124000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9500
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9501
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9502
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9503
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9504
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9505
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570e7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9506
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00124000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9507
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9508
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9509
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9510
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\timesi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9511
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesi.ttf"
              }
            ],
            "repeated": 0,
            "id": 9512
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000e6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9513
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9514
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9515
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9516
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570e9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9517
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000e6000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9518
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9519
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9520
          },
          {
            "timestamp": "2026-06-30 04:37:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9521
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\timesbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9522
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 9523
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00120000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9524
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9525
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9526
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9527
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9528
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9529
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570eb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9530
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00120000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9531
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9532
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9533
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesbi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9534
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\timesbi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9535
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\timesbi.ttf"
              }
            ],
            "repeated": 0,
            "id": 9536
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x000d8000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9537
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9538
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9539
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9540
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570ed000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9541
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x000d8000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9542
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9543
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9544
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebuc.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9545
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\trebuc.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9546
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebuc.ttf"
              }
            ],
            "repeated": 0,
            "id": 9547
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0003f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9548
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9549
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9550
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570ef000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9551
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9552
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9553
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9554
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucit.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9555
          },
          {
            "timestamp": "2026-06-30 04:37:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\trebucit.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9556
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucit.ttf"
              }
            ],
            "repeated": 0,
            "id": 9557
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0003e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9558
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9559
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9560
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9561
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9562
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9563
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9564
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9565
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\trebucbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9566
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 9567
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0003c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9568
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9569
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9570
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570f2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9571
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9572
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9573
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9574
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucbi.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9575
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\trebucbi.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9576
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\trebucbi.ttf"
              }
            ],
            "repeated": 0,
            "id": 9577
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00038000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9578
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9579
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9580
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9581
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9582
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9583
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9584
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdana.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9585
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\verdana.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9586
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdana.ttf"
              }
            ],
            "repeated": 0,
            "id": 9587
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0003c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9588
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9589
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9590
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9591
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9592
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570f5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9593
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9594
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9595
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9596
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanai.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9597
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\verdanai.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9598
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanai.ttf"
              }
            ],
            "repeated": 0,
            "id": 9599
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00037000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9600
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9601
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9602
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9603
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9604
          },
          {
            "timestamp": "2026-06-30 04:37:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570f6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9605
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9606
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9607
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9608
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanab.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9609
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\verdanab.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9610
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanab.ttf"
              }
            ],
            "repeated": 0,
            "id": 9611
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00034000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9612
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9613
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9614
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9615
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9616
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570f7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9617
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9618
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9619
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9620
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanaz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9621
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\verdanaz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9622
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\verdanaz.ttf"
              }
            ],
            "repeated": 0,
            "id": 9623
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00039000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9624
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9625
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9626
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9627
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9628
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570f8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9629
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9630
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9631
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9632
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\webdings.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9633
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\webdings.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9634
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\webdings.ttf"
              }
            ],
            "repeated": 0,
            "id": 9635
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0001e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9636
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9637
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9638
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9639
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570f9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9640
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9641
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9642
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9643
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\wingding.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9644
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\wingding.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9645
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\wingding.ttf"
              }
            ],
            "repeated": 0,
            "id": 9646
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9647
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9648
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9649
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570fa000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9650
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9651
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9652
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9653
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothR.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9654
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothR.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9655
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothR.ttc"
              }
            ],
            "repeated": 0,
            "id": 9656
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00d0b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9657
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9658
          },
          {
            "timestamp": "2026-06-30 04:37:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9659
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9660
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9661
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9662
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570fc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9663
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9664
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00d0b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9665
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9666
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9667
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothM.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9668
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothM.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9669
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothM.ttc"
              }
            ],
            "repeated": 0,
            "id": 9670
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00d1c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9671
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9672
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9673
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9674
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9675
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9676
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9677
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2570fe000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9678
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9679
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00d1c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9680
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9681
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9682
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothL.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9683
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothL.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9684
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothL.ttc"
              }
            ],
            "repeated": 0,
            "id": 9685
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00d2b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9686
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9687
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c49000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9688
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9689
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9690
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9691
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257100000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9692
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00d2b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9693
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9694
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9695
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9696
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9697
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              }
            ],
            "repeated": 0,
            "id": 9698
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00dda000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9699
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9700
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9701
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9702
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c69000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9703
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9704
          },
          {
            "timestamp": "2026-06-30 04:37:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257103000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9705
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9706
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c69000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9707
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00dda000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9708
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9709
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9710
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothM.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9711
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothM.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9712
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothM.ttc"
              }
            ],
            "repeated": 0,
            "id": 9713
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00d1c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9714
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9715
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9716
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9717
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9718
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257105000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9719
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9720
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c6b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9721
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00d1c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9722
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9723
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9724
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothR.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9725
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothR.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9726
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothR.ttc"
              }
            ],
            "repeated": 0,
            "id": 9727
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00d0b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9728
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9729
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9730
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9731
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257108000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9732
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9733
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9734
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00d0b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9735
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9736
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9737
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothL.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9738
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothL.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9739
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothL.ttc"
              }
            ],
            "repeated": 0,
            "id": 9740
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00d2b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9741
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9742
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9743
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9744
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9745
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9746
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9747
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25710a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9748
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00d2b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9749
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9750
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9751
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9752
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9753
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              }
            ],
            "repeated": 0,
            "id": 9754
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00dda000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9755
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9756
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9757
          },
          {
            "timestamp": "2026-06-30 04:37:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9758
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9759
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca8000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9760
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9761
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25710c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9762
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca8000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9763
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00dda000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9764
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9765
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9766
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9767
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9768
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\YuGothB.ttc"
              }
            ],
            "repeated": 0,
            "id": 9769
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed710"
              },
              {
                "name": "ViewSize",
                "value": "0x00dda000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9770
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9771
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9772
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9773
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9774
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9775
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25710f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9776
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9777
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00dda000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9778
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9779
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9780
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\PROGRAM FILES\\COMMON FILES\\MICROSOFT SHARED\\EQUATION\\MTEXTRA.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9781
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Program Files\\Common Files\\microsoft shared\\EQUATION\\MTEXTRA.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9782
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Program Files\\Common Files\\microsoft shared\\EQUATION\\MTEXTRA.TTF"
              }
            ],
            "repeated": 0,
            "id": 9783
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00002000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9784
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9785
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9786
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9787
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9788
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENTURY.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9789
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CENTURY.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9790
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENTURY.TTF"
              }
            ],
            "repeated": 0,
            "id": 9791
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00029000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9792
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9793
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9794
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9795
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9796
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257111000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9797
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9798
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9799
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9800
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d34000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9801
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LEELAWAD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9802
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LEELAWAD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9803
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LEELAWAD.TTF"
              }
            ],
            "repeated": 0,
            "id": 9804
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00017000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9805
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9806
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9807
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9808
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257113000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9809
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9810
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9811
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9812
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LEELAWDB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9813
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LEELAWDB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9814
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LEELAWDB.TTF"
              }
            ],
            "repeated": 0,
            "id": 9815
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00017000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9816
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9817
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9818
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257114000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9819
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9820
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9821
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9822
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9823
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9824
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUR.TTF"
              }
            ],
            "repeated": 0,
            "id": 9825
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00037000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9826
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9827
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9828
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9829
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9830
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257115000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9831
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9832
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9833
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9834
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9835
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9836
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MSUIGHUB.TTF"
              }
            ],
            "repeated": 0,
            "id": 9837
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00039000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9838
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9839
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9840
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9841
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9842
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9843
          },
          {
            "timestamp": "2026-06-30 04:37:23,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257116000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9844
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9845
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9846
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9847
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\WINGDNG2.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9848
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\WINGDNG2.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9849
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\WINGDNG2.TTF"
              }
            ],
            "repeated": 0,
            "id": 9850
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9851
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9852
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9853
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9854
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9855
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9856
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\WINGDNG3.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9857
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\WINGDNG3.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9858
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\WINGDNG3.TTF"
              }
            ],
            "repeated": 0,
            "id": 9859
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00009000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9860
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9861
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9862
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257117000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9863
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9864
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9865
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9866
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TEMPSITC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9867
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TEMPSITC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9868
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TEMPSITC.TTF"
              }
            ],
            "repeated": 0,
            "id": 9869
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9870
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9871
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9872
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9873
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9874
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257118000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9875
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9876
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9877
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9878
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PRISTINA.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9879
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PRISTINA.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9880
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PRISTINA.TTF"
              }
            ],
            "repeated": 0,
            "id": 9881
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000434"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9882
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9883
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9884
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257119000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9885
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9886
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000434"
              }
            ],
            "repeated": 0,
            "id": 9887
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9888
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PAPYRUS.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9889
          },
          {
            "timestamp": "2026-06-30 04:37:23,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PAPYRUS.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9890
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PAPYRUS.TTF"
              }
            ],
            "repeated": 0,
            "id": 9891
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9892
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9893
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9894
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9895
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9896
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MISTRAL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9897
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MISTRAL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9898
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MISTRAL.TTF"
              }
            ],
            "repeated": 0,
            "id": 9899
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0002f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9900
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9901
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9902
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9903
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9904
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9905
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9906
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9907
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25711a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9908
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9909
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9910
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9911
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LHANDW.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9912
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LHANDW.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9913
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LHANDW.TTF"
              }
            ],
            "repeated": 0,
            "id": 9914
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9915
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9916
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9917
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9918
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9919
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9920
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCKRIST.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9921
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ITCKRIST.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9922
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCKRIST.TTF"
              }
            ],
            "repeated": 0,
            "id": 9923
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9924
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9925
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9926
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25711b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9927
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9928
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9929
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9930
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\JUICE___.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9931
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\JUICE___.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9932
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\JUICE___.TTF"
              }
            ],
            "repeated": 0,
            "id": 9933
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9934
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9935
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9936
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9937
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9938
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRSCRIPT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9939
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRSCRIPT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9940
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRSCRIPT.TTF"
              }
            ],
            "repeated": 0,
            "id": 9941
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9942
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9943
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9944
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25711c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9945
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9946
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9947
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9948
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FREESCPT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9949
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FREESCPT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9950
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FREESCPT.TTF"
              }
            ],
            "repeated": 0,
            "id": 9951
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9952
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9953
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9954
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25711d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9955
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9956
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9957
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9958
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRADHITC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9959
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BRADHITC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9960
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRADHITC.TTF"
              }
            ],
            "repeated": 0,
            "id": 9961
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0001a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9962
          },
          {
            "timestamp": "2026-06-30 04:37:23,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9963
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9964
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9965
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9966
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OUTLOOK.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9967
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\OUTLOOK.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9968
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OUTLOOK.TTF"
              }
            ],
            "repeated": 0,
            "id": 9969
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00005000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9970
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9971
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9972
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25711e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9973
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9974
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9975
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9976
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BKANT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9977
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BKANT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9978
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BKANT.TTF"
              }
            ],
            "repeated": 0,
            "id": 9979
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00026000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9980
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9981
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9982
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9983
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9984
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9985
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25711f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9986
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 9987
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 9988
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 9989
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUAI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9990
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ANTQUAI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 9991
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUAI.TTF"
              }
            ],
            "repeated": 0,
            "id": 9992
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00025000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9993
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 9994
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9995
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9996
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 9997
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 9998
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 9999
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257120000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10000
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10001
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10002
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10003
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUAB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10004
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ANTQUAB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10005
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUAB.TTF"
              }
            ],
            "repeated": 0,
            "id": 10006
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00025000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10007
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10008
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10009
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10010
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10011
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10012
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10013
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257122000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10014
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10015
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10016
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10017
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUABI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10018
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ANTQUABI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10019
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ANTQUABI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10020
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00025000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10021
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10022
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10023
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10024
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10025
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10026
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10027
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257124000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10028
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10029
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10030
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10031
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARA.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10032
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GARA.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10033
          },
          {
            "timestamp": "2026-06-30 04:37:23,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARA.TTF"
              }
            ],
            "repeated": 0,
            "id": 10034
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00031000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10035
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10036
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10037
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10038
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257127000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10039
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10040
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10041
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10042
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARAIT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10043
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GARAIT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10044
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARAIT.TTF"
              }
            ],
            "repeated": 0,
            "id": 10045
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0002f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10046
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10047
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10048
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257128000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10049
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10050
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10051
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10052
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARABD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10053
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GARABD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10054
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GARABD.TTF"
              }
            ],
            "repeated": 0,
            "id": 10055
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00031000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10056
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10057
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10058
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25712a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10059
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10060
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10061
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10062
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MTCORSVA.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10063
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MTCORSVA.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10064
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MTCORSVA.TTF"
              }
            ],
            "repeated": 0,
            "id": 10065
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00027000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10066
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10067
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10068
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cae000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10069
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10070
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10071
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cae000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10072
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10073
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25712c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10074
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10075
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10076
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10077
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHIC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10078
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOTHIC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10079
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHIC.TTF"
              }
            ],
            "repeated": 0,
            "id": 10080
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00022000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10081
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10082
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10083
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10084
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cae000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10085
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cae000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10086
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10087
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10088
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25712e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10089
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10090
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10091
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10092
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10093
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOTHICI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10094
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10095
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00025000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10096
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10097
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10098
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10099
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10100
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10101
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10102
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10103
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10104
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10105
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10106
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10107
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257130000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10108
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10109
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10110
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10111
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10112
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOTHICB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10113
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICB.TTF"
              }
            ],
            "repeated": 0,
            "id": 10114
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00020000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10115
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10116
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10117
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10118
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10119
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10120
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10121
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10122
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10123
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257132000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10124
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10125
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10126
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10127
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10128
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOTHICBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10129
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOTHICBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10130
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00022000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10131
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10132
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10133
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10134
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10135
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10136
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10137
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10138
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10139
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257134000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10140
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10141
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10142
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10143
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ALGER.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10144
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ALGER.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10145
          },
          {
            "timestamp": "2026-06-30 04:37:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ALGER.TTF"
              }
            ],
            "repeated": 0,
            "id": 10146
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10147
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10148
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10149
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10150
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10151
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10152
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10153
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d17000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10154
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BASKVILL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10155
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BASKVILL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10156
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BASKVILL.TTF"
              }
            ],
            "repeated": 0,
            "id": 10157
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10158
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10159
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10160
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257136000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10161
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10162
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10163
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10164
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAUHS93.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10165
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BAUHS93.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10166
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BAUHS93.TTF"
              }
            ],
            "repeated": 0,
            "id": 10167
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10168
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10169
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10170
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10171
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10172
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10173
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BELL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10174
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELL.TTF"
              }
            ],
            "repeated": 0,
            "id": 10175
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10176
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10177
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10178
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257137000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10179
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10180
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10181
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10182
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELLI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10183
          },
          {
            "timestamp": "2026-06-30 04:37:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BELLI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10184
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELLI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10185
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10186
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10187
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10188
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257138000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10189
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10190
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10191
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10192
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELLB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10193
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BELLB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10194
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BELLB.TTF"
              }
            ],
            "repeated": 0,
            "id": 10195
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10196
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10197
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10198
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257139000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10199
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10200
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10201
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10202
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10203
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BRLNSR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10204
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000410"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSR.TTF"
              }
            ],
            "repeated": 0,
            "id": 10205
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10206
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10207
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10208
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10209
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 10210
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257377000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10211
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10212
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257377000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10213
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10214
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10215
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10216
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10217
          },
          {
            "timestamp": "2026-06-30 04:37:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSDB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10218
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BRLNSDB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10219
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSDB.TTF"
              }
            ],
            "repeated": 0,
            "id": 10220
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10221
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10222
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10223
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10224
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10225
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10226
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10227
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25713a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10228
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10229
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10230
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10231
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10232
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BRLNSB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10233
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRLNSB.TTF"
              }
            ],
            "repeated": 0,
            "id": 10234
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10235
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10236
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10237
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25713c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10238
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10239
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10240
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10241
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BERNHC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10242
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BERNHC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10243
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BERNHC.TTF"
              }
            ],
            "repeated": 0,
            "id": 10244
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10245
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10246
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10247
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10248
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10249
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_PSTC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10250
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_PSTC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10251
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_PSTC.TTF"
              }
            ],
            "repeated": 0,
            "id": 10252
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00017000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10253
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10254
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10255
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10256
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25713d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10257
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10258
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10259
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10260
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRITANIC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10261
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BRITANIC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10262
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRITANIC.TTF"
              }
            ],
            "repeated": 0,
            "id": 10263
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10264
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10265
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10266
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10267
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10268
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BROADW.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10269
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BROADW.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10270
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BROADW.TTF"
              }
            ],
            "repeated": 0,
            "id": 10271
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10272
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10273
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10274
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25713f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10275
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10276
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10277
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10278
          },
          {
            "timestamp": "2026-06-30 04:37:23,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRUSHSCI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10279
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BRUSHSCI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10280
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BRUSHSCI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10281
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10282
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10283
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10284
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257140000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10285
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10286
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10287
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10288
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10289
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALIFR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10290
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFR.TTF"
              }
            ],
            "repeated": 0,
            "id": 10291
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0001a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10292
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10293
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10294
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257141000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10295
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10296
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10297
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10298
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10299
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALIFI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10300
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10301
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00019000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10302
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10303
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10304
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10305
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10306
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10307
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10308
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10309
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10310
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10311
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257142000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10312
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10313
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10314
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10315
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10316
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALIFB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10317
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIFB.TTF"
              }
            ],
            "repeated": 0,
            "id": 10318
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10319
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10320
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10321
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10322
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257143000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10323
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10324
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10325
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10326
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENTAUR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10327
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CENTAUR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10328
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENTAUR.TTF"
              }
            ],
            "repeated": 0,
            "id": 10329
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10330
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10331
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10332
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257144000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10333
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10334
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10335
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10336
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CHILLER.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10337
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CHILLER.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10338
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CHILLER.TTF"
              }
            ],
            "repeated": 0,
            "id": 10339
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10340
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10341
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10342
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10343
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10344
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COLONNA.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10345
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\COLONNA.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10346
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COLONNA.TTF"
              }
            ],
            "repeated": 0,
            "id": 10347
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10348
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10349
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10350
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257145000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10351
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10352
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10353
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10354
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COOPBL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10355
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\COOPBL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10356
          },
          {
            "timestamp": "2026-06-30 04:37:23,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COOPBL.TTF"
              }
            ],
            "repeated": 0,
            "id": 10357
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10358
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10359
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10360
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10361
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10362
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FTLTLT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10363
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FTLTLT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10364
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FTLTLT.TTF"
              }
            ],
            "repeated": 0,
            "id": 10365
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10366
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10367
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10368
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257146000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10369
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10370
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10371
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10372
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HARLOWSI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10373
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\HARLOWSI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10374
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HARLOWSI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10375
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10376
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10377
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10378
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10379
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10380
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HARNGTON.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10381
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\HARNGTON.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10382
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HARNGTON.TTF"
              }
            ],
            "repeated": 0,
            "id": 10383
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10384
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10385
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10386
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257147000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10387
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10388
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10389
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10390
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HTOWERT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10391
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\HTOWERT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10392
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HTOWERT.TTF"
              }
            ],
            "repeated": 0,
            "id": 10393
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00017000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10394
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10395
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10396
          },
          {
            "timestamp": "2026-06-30 04:37:23,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257148000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10397
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10398
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10399
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10400
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HTOWERTI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10401
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\HTOWERTI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10402
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HTOWERTI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10403
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10404
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10405
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10406
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257149000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10407
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10408
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10409
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10410
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d37000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10411
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\JOKERMAN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10412
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\JOKERMAN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10413
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\JOKERMAN.TTF"
              }
            ],
            "repeated": 0,
            "id": 10414
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10415
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10416
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10417
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10418
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10419
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\KUNSTLER.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10420
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\KUNSTLER.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10421
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\KUNSTLER.TTF"
              }
            ],
            "repeated": 0,
            "id": 10422
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10423
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10424
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10425
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25714a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10426
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10427
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10428
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10429
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITE.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10430
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LBRITE.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10431
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITE.TTF"
              }
            ],
            "repeated": 0,
            "id": 10432
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10433
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10434
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10435
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10436
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10437
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITED.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10438
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LBRITED.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10439
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITED.TTF"
              }
            ],
            "repeated": 0,
            "id": 10440
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10441
          },
          {
            "timestamp": "2026-06-30 04:37:23,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10442
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10443
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25714b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10444
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10445
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10446
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10447
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITEI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10448
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LBRITEI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10449
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITEI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10450
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10451
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10452
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10453
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10454
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10455
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITEDI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10456
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LBRITEDI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10457
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000430"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LBRITEDI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10458
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000438"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10459
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10460
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10461
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 10462
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10463
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LCALLIG.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10464
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LCALLIG.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10465
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LCALLIG.TTF"
              }
            ],
            "repeated": 0,
            "id": 10466
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10467
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10468
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10469
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25714c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10470
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10471
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10472
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 10473
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAX.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10474
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LFAX.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10475
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAX.TTF"
              }
            ],
            "repeated": 0,
            "id": 10476
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10477
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10478
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10479
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10480
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 10481
          },
          {
            "timestamp": "2026-06-30 04:37:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10482
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LFAXD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10483
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXD.TTF"
              }
            ],
            "repeated": 0,
            "id": 10484
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10485
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10486
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10487
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25714d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10488
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10489
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10490
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10491
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10492
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10493
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10494
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10495
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 10496
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10497
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10498
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LFAXI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10499
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10500
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10501
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10502
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10503
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10504
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10505
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 10506
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 10507
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXDI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10508
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LFAXDI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10509
          },
          {
            "timestamp": "2026-06-30 04:37:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LFAXDI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10510
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10511
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10512
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10513
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25714e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10514
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10515
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 10516
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 10517
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MAGNETOB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10518
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MAGNETOB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10519
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MAGNETOB.TTF"
              }
            ],
            "repeated": 0,
            "id": 10520
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10521
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10522
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10523
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10524
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10525
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10526
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10527
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10528
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cab000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10529
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10530
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10531
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25714f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10532
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10533
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10534
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 10535
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 10536
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MATURASC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10537
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MATURASC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10538
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MATURASC.TTF"
              }
            ],
            "repeated": 0,
            "id": 10539
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10540
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10541
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10542
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10543
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10544
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10545
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10546
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257150000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10547
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10548
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 10549
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 10550
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MOD20.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10551
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MOD20.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10552
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MOD20.TTF"
              }
            ],
            "repeated": 0,
            "id": 10553
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10554
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10555
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10556
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 10557
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 10558
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NIAGENG.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10559
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\NIAGENG.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10560
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NIAGENG.TTF"
              }
            ],
            "repeated": 0,
            "id": 10561
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00018000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10562
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10563
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10564
          },
          {
            "timestamp": "2026-06-30 04:37:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257151000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10565
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10566
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 10567
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 10568
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NIAGSOL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10569
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\NIAGSOL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10570
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\NIAGSOL.TTF"
              }
            ],
            "repeated": 0,
            "id": 10571
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10572
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10573
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10574
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257152000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10575
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10576
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10577
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10578
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OLDENGL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10579
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\OLDENGL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10580
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OLDENGL.TTF"
              }
            ],
            "repeated": 0,
            "id": 10581
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00017000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10582
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10583
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cab000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10584
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10585
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257153000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10586
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10587
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10588
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10589
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ONYX.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10590
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ONYX.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10591
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ONYX.TTF"
              }
            ],
            "repeated": 0,
            "id": 10592
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10593
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10594
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10595
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10596
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10597
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PARCHM.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10598
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PARCHM.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10599
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PARCHM.TTF"
              }
            ],
            "repeated": 0,
            "id": 10600
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00025000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10601
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10602
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10603
          },
          {
            "timestamp": "2026-06-30 04:37:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257154000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10604
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10605
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10606
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10607
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PLAYBILL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10608
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PLAYBILL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10609
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PLAYBILL.TTF"
              }
            ],
            "repeated": 0,
            "id": 10610
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10611
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10612
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10613
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10614
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10615
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\POORICH.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10616
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\POORICH.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10617
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\POORICH.TTF"
              }
            ],
            "repeated": 0,
            "id": 10618
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10619
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10620
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10621
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257155000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10622
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10623
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10624
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10625
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\RAVIE.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10626
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\RAVIE.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10627
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\RAVIE.TTF"
              }
            ],
            "repeated": 0,
            "id": 10628
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10629
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10630
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10631
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257156000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10632
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10633
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10634
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10635
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\INFROMAN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10636
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\INFROMAN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10637
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\INFROMAN.TTF"
              }
            ],
            "repeated": 0,
            "id": 10638
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10639
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10640
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10641
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10642
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10643
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SHOWG.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10644
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SHOWG.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10645
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SHOWG.TTF"
              }
            ],
            "repeated": 0,
            "id": 10646
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10647
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10648
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10649
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257157000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10650
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10651
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10652
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10653
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SNAP____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10654
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SNAP____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10655
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SNAP____.TTF"
              }
            ],
            "repeated": 0,
            "id": 10656
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10657
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10658
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10659
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257158000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10660
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10661
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10662
          },
          {
            "timestamp": "2026-06-30 04:37:23,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10663
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\STENCIL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10664
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\STENCIL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10665
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\STENCIL.TTF"
              }
            ],
            "repeated": 0,
            "id": 10666
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10667
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10668
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10669
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10670
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10671
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VINERITC.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10672
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\VINERITC.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10673
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VINERITC.TTF"
              }
            ],
            "repeated": 0,
            "id": 10674
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0001a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10675
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10676
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10677
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257159000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10678
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10679
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10680
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10681
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d3a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10682
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VIVALDII.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10683
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\VIVALDII.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10684
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VIVALDII.TTF"
              }
            ],
            "repeated": 0,
            "id": 10685
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10686
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10687
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10688
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25715a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10689
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10690
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10691
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10692
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cab000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10693
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10694
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10695
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10696
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10697
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10698
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10699
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10700
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10701
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10702
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10703
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VLADIMIR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10704
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\VLADIMIR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10705
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\VLADIMIR.TTF"
              }
            ],
            "repeated": 0,
            "id": 10706
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10707
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10708
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10709
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10710
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10711
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cab000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10712
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10713
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10714
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10715
          },
          {
            "timestamp": "2026-06-30 04:37:23,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10716
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LATINWD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10717
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LATINWD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10718
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LATINWD.TTF"
              }
            ],
            "repeated": 0,
            "id": 10719
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10720
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10721
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10722
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25715b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10723
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10724
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10725
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10726
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCM_____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10727
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCM_____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10728
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCM_____.TTF"
              }
            ],
            "repeated": 0,
            "id": 10729
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10730
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10731
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10732
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25715c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10733
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10734
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10735
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10736
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCMI____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10737
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCMI____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10738
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCMI____.TTF"
              }
            ],
            "repeated": 0,
            "id": 10739
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10740
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10741
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10742
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25715d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10743
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10744
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10745
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10746
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCB_____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10747
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCB_____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10748
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCB_____.TTF"
              }
            ],
            "repeated": 0,
            "id": 10749
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10750
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10751
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10752
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25715e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10753
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10754
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10755
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10756
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCBI____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10757
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCBI____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10758
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCBI____.TTF"
              }
            ],
            "repeated": 0,
            "id": 10759
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10760
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10761
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10762
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25715f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10763
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10764
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10765
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10766
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCM____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10767
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCCM____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10768
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCM____.TTF"
              }
            ],
            "repeated": 0,
            "id": 10769
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10770
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10771
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10772
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257161000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10773
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10774
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10775
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10776
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCB____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10777
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCCB____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10778
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCB____.TTF"
              }
            ],
            "repeated": 0,
            "id": 10779
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10780
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10781
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10782
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257162000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10783
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10784
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10785
          },
          {
            "timestamp": "2026-06-30 04:37:23,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10786
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCEB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10787
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\TCCEB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10788
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000044c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\TCCEB.TTF"
              }
            ],
            "repeated": 0,
            "id": 10789
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000044c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10790
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10791
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10792
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257163000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10793
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10794
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              }
            ],
            "repeated": 0,
            "id": 10795
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10796
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCRIPTBL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10797
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SCRIPTBL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10798
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000044c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCRIPTBL.TTF"
              }
            ],
            "repeated": 0,
            "id": 10799
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000044c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10800
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10801
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10802
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257164000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10803
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10804
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              }
            ],
            "repeated": 0,
            "id": 10805
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10806
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCK.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10807
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCK.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10808
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000044c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCK.TTF"
              }
            ],
            "repeated": 0,
            "id": 10809
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000044c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10810
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10811
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10812
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257165000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10813
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10814
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              }
            ],
            "repeated": 0,
            "id": 10815
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10816
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10817
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCKI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10818
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000044c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10819
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000044c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10820
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10821
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10822
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257166000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10823
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10824
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              }
            ],
            "repeated": 0,
            "id": 10825
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10826
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10827
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCKB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10828
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000044c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKB.TTF"
              }
            ],
            "repeated": 0,
            "id": 10829
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000044c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10830
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10831
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10832
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257167000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10833
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10834
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              }
            ],
            "repeated": 0,
            "id": 10835
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10836
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKEB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10837
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCKEB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10838
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000044c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKEB.TTF"
              }
            ],
            "repeated": 0,
            "id": 10839
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000044c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10840
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10841
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10842
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257168000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10843
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10844
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              }
            ],
            "repeated": 0,
            "id": 10845
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10846
          },
          {
            "timestamp": "2026-06-30 04:37:23,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10847
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCKBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10848
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCKBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10849
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10850
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10851
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10852
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257169000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10853
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10854
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10855
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10856
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCC____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10857
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCC____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10858
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCC____.TTF"
              }
            ],
            "repeated": 0,
            "id": 10859
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10860
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10861
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10862
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25716a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10863
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10864
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10865
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10866
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCCB___.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10867
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ROCCB___.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10868
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ROCCB___.TTF"
              }
            ],
            "repeated": 0,
            "id": 10869
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10870
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10871
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10872
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25716b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10873
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10874
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10875
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10876
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\RAGE.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10877
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\RAGE.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10878
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\RAGE.TTF"
              }
            ],
            "repeated": 0,
            "id": 10879
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00021000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10880
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10881
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10882
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25716d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10883
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10884
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10885
          },
          {
            "timestamp": "2026-06-30 04:37:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10886
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERTILI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10887
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PERTILI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10888
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERTILI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10889
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10890
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10891
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10892
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25716e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10893
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10894
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10895
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10896
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERTIBD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10897
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PERTIBD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10898
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERTIBD.TTF"
              }
            ],
            "repeated": 0,
            "id": 10899
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10900
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10901
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10902
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10903
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10904
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10905
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cab000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10906
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 10907
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10908
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25716f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10909
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10910
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10911
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10912
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PER_____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10913
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PER_____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10914
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PER_____.TTF"
              }
            ],
            "repeated": 0,
            "id": 10915
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10916
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10917
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10918
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cab000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10919
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10920
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10921
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10922
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10923
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10924
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257170000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10925
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10926
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10927
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10928
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERI____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10929
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PERI____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10930
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERI____.TTF"
              }
            ],
            "repeated": 0,
            "id": 10931
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10932
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10933
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10934
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257171000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10935
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10936
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10937
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10938
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERB____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10939
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PERB____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10940
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERB____.TTF"
              }
            ],
            "repeated": 0,
            "id": 10941
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10942
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10943
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10944
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257172000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10945
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10946
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10947
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10948
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERBI___.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10949
          },
          {
            "timestamp": "2026-06-30 04:37:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PERBI___.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10950
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PERBI___.TTF"
              }
            ],
            "repeated": 0,
            "id": 10951
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10952
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10953
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10954
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257173000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10955
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10956
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10957
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10958
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PALSCRI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10959
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\PALSCRI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10960
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\PALSCRI.TTF"
              }
            ],
            "repeated": 0,
            "id": 10961
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10962
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10963
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10964
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257174000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10965
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10966
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10967
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10968
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OCRAEXT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10969
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\OCRAEXT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10970
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\OCRAEXT.TTF"
              }
            ],
            "repeated": 0,
            "id": 10971
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10972
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10973
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10974
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257175000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10975
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10976
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10977
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10978
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MAIAN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10979
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\MAIAN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10980
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\MAIAN.TTF"
              }
            ],
            "repeated": 0,
            "id": 10981
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10982
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10983
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 10984
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257176000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10985
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10986
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10987
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10988
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPE.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10989
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LTYPE.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10990
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPE.TTF"
              }
            ],
            "repeated": 0,
            "id": 10991
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10992
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 10993
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 10994
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 10995
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 10996
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEO.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 10997
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LTYPEO.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 10998
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEO.TTF"
              }
            ],
            "repeated": 0,
            "id": 10999
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11000
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11001
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11002
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257177000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11003
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11004
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11005
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11006
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11007
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LTYPEB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11008
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEB.TTF"
              }
            ],
            "repeated": 0,
            "id": 11009
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11010
          },
          {
            "timestamp": "2026-06-30 04:37:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11011
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11012
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257178000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11013
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11014
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11015
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11016
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEBO.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11017
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LTYPEBO.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11018
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LTYPEBO.TTF"
              }
            ],
            "repeated": 0,
            "id": 11019
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11020
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11021
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11022
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11023
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11024
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANS.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11025
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LSANS.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11026
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANS.TTF"
              }
            ],
            "repeated": 0,
            "id": 11027
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11028
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11029
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11030
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257179000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11031
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11032
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11033
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11034
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11035
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LSANSD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11036
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSD.TTF"
              }
            ],
            "repeated": 0,
            "id": 11037
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11038
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11039
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11040
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11041
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11042
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11043
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LSANSI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11044
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11045
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11046
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11047
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11048
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25717a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11049
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11050
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11051
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11052
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSDI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11053
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\LSANSDI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11054
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\LSANSDI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11055
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11056
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11057
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11058
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25717b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11059
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11060
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11061
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11062
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\IMPRISHA.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11063
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\IMPRISHA.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11064
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\IMPRISHA.TTF"
              }
            ],
            "repeated": 0,
            "id": 11065
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11066
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11067
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11068
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11069
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11070
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HATTEN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11071
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\HATTEN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11072
          },
          {
            "timestamp": "2026-06-30 04:37:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\HATTEN.TTF"
              }
            ],
            "repeated": 0,
            "id": 11073
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0001b000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11074
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11075
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11076
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11077
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11078
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11079
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11080
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25717c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11081
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11082
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11083
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11084
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d3d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11085
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDYSTO.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11086
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOUDYSTO.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11087
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDYSTO.TTF"
              }
            ],
            "repeated": 0,
            "id": 11088
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11089
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11090
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11091
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11092
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25717d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11093
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11094
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11095
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11096
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOS.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11097
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOUDOS.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11098
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOS.TTF"
              }
            ],
            "repeated": 0,
            "id": 11099
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11100
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11101
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11102
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11103
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11104
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOSI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11105
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOUDOSI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11106
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOSI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11107
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11108
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11109
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11110
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25717e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11111
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11112
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11113
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11114
          },
          {
            "timestamp": "2026-06-30 04:37:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOSB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11115
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GOUDOSB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11116
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GOUDOSB.TTF"
              }
            ],
            "repeated": 0,
            "id": 11117
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11118
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11119
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11120
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25717f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11121
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11122
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11123
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11124
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11125
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 1,
            "id": 11126
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11127
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GLECB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11128
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GLECB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11129
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GLECB.TTF"
              }
            ],
            "repeated": 0,
            "id": 11130
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000444"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11131
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11132
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11133
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11134
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11135
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILSANUB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11136
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GILSANUB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11137
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILSANUB.TTF"
              }
            ],
            "repeated": 0,
            "id": 11138
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000444"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11139
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11140
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11141
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257180000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11142
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11143
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11144
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11145
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILLUBCD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11146
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GILLUBCD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11147
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILLUBCD.TTF"
              }
            ],
            "repeated": 0,
            "id": 11148
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11149
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11150
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11151
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257181000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11152
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11153
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11154
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11155
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GIL_____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11156
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GIL_____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11157
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GIL_____.TTF"
              }
            ],
            "repeated": 0,
            "id": 11158
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11159
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11160
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11161
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11162
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257182000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11163
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11164
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11165
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11166
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILI____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11167
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GILI____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11168
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILI____.TTF"
              }
            ],
            "repeated": 0,
            "id": 11169
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11170
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11171
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11172
          },
          {
            "timestamp": "2026-06-30 04:37:23,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257183000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11173
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11174
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11175
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11176
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILB____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11177
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GILB____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11178
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILB____.TTF"
              }
            ],
            "repeated": 0,
            "id": 11179
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11180
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11181
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11182
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11183
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11184
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11185
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11186
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11187
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cab000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11188
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11189
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257185000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11190
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11191
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11192
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11193
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILBI___.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11194
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GILBI___.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11195
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILBI___.TTF"
              }
            ],
            "repeated": 0,
            "id": 11196
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11197
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11198
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11199
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cab000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11200
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11201
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11202
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11203
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11204
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11205
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11206
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257186000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11207
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11208
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11209
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11210
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILC____.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11211
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GILC____.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11212
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GILC____.TTF"
              }
            ],
            "repeated": 0,
            "id": 11213
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11214
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11215
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11216
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257188000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11217
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11218
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11219
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11220
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GLSNECB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11221
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GLSNECB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11222
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GLSNECB.TTF"
              }
            ],
            "repeated": 0,
            "id": 11223
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11224
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11225
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11226
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257189000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11227
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11228
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11229
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11230
          },
          {
            "timestamp": "2026-06-30 04:37:23,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GIGI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11231
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\GIGI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11232
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\GIGI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11233
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00023000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11234
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11235
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11236
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11237
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11238
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRABK.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11239
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRABK.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11240
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRABK.TTF"
              }
            ],
            "repeated": 0,
            "id": 11241
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00026000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11242
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11243
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11244
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11245
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11246
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11247
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25718a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11248
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11249
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11250
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11251
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRABKIT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11252
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FRABKIT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11253
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FRABKIT.TTF"
              }
            ],
            "repeated": 0,
            "id": 11254
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0002a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11255
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11256
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11257
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11258
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11259
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11260
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11261
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11262
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25718c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11263
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11264
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11265
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11266
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FORTE.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11267
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FORTE.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11268
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FORTE.TTF"
              }
            ],
            "repeated": 0,
            "id": 11269
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11270
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11271
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11272
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11273
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25718d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11274
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11275
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11276
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11277
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FELIXTI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11278
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\FELIXTI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11279
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\FELIXTI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11280
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11281
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11282
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11283
          },
          {
            "timestamp": "2026-06-30 04:37:23,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11284
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11285
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11286
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASMD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11287
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ERASMD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11288
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASMD.TTF"
              }
            ],
            "repeated": 0,
            "id": 11289
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11290
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11291
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11292
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25718e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11293
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11294
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11295
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11296
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASLGHT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11297
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ERASLGHT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11298
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASLGHT.TTF"
              }
            ],
            "repeated": 0,
            "id": 11299
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11300
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11301
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11302
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11303
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11304
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASDEMI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11305
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ERASDEMI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11306
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASDEMI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11307
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11308
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11309
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11310
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25718f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11311
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11312
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11313
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11314
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASBD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11315
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ERASBD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11316
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ERASBD.TTF"
              }
            ],
            "repeated": 0,
            "id": 11317
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11318
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11319
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11320
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257190000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11321
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11322
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11323
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11324
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ENGR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11325
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ENGR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11326
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ENGR.TTF"
              }
            ],
            "repeated": 0,
            "id": 11327
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11328
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11329
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11330
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257191000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11331
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11332
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11333
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11334
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ELEPHNT.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11335
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ELEPHNT.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11336
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ELEPHNT.TTF"
              }
            ],
            "repeated": 0,
            "id": 11337
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000d000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11338
          },
          {
            "timestamp": "2026-06-30 04:37:23,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11339
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11340
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257192000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11341
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11342
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11343
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11344
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ELEPHNTI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11345
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ELEPHNTI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11346
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ELEPHNTI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11347
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11348
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11349
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11350
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257193000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11351
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11352
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11353
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11354
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCEDSCR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11355
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ITCEDSCR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11356
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCEDSCR.TTF"
              }
            ],
            "repeated": 0,
            "id": 11357
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11358
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11359
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11360
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11361
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11362
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CURLZ___.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11363
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CURLZ___.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11364
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CURLZ___.TTF"
              }
            ],
            "repeated": 0,
            "id": 11365
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11366
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11367
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11368
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257194000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11369
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11370
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11371
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11372
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COPRGTL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11373
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\COPRGTL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11374
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COPRGTL.TTF"
              }
            ],
            "repeated": 0,
            "id": 11375
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11376
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11377
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11378
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257195000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11379
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11380
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11381
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11382
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COPRGTB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11383
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\COPRGTB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11384
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\COPRGTB.TTF"
              }
            ],
            "repeated": 0,
            "id": 11385
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11386
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11387
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11388
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11389
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11390
          },
          {
            "timestamp": "2026-06-30 04:37:23,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENSCBK.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11391
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CENSCBK.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11392
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CENSCBK.TTF"
              }
            ],
            "repeated": 0,
            "id": 11393
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11394
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11395
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11396
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11397
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11398
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11399
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11400
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11401
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257196000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11402
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11403
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11404
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11405
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11406
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SCHLBKI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11407
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11408
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11409
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11410
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11411
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11412
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11413
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11414
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573a5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11415
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11416
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11417
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257198000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11418
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11419
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11420
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11421
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11422
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SCHLBKB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11423
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKB.TTF"
              }
            ],
            "repeated": 0,
            "id": 11424
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0002a000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11425
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11426
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11427
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11428
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11429
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11430
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11431
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25719a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11432
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11433
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11434
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11435
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11436
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\SCHLBKBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11437
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\SCHLBKBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11438
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11439
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11440
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11441
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11442
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11443
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11444
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11445
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11446
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11447
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25719c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11448
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11449
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11450
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11451
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CASTELAR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11452
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CASTELAR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11453
          },
          {
            "timestamp": "2026-06-30 04:37:23,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CASTELAR.TTF"
              }
            ],
            "repeated": 0,
            "id": 11454
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11455
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11456
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11457
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11458
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25719e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11459
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11460
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11461
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11462
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIST.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11463
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALIST.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11464
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALIST.TTF"
              }
            ],
            "repeated": 0,
            "id": 11465
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11466
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11467
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11468
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25719f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11469
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11470
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11471
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11472
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11473
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALISTI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11474
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11475
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11476
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11477
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11478
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11479
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11480
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11481
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11482
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11483
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALISTB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11484
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTB.TTF"
              }
            ],
            "repeated": 0,
            "id": 11485
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000430"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11486
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11487
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11488
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11489
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11490
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11491
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11492
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11493
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11494
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571a1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11495
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11496
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11497
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11498
          },
          {
            "timestamp": "2026-06-30 04:37:24,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11499
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\CALISTBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11500
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\CALISTBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11501
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11502
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11503
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11504
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11505
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11506
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11507
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11508
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11509
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11510
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11511
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571a2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11512
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11513
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11514
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11515
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOS.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11516
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOOKOS.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11517
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOS.TTF"
              }
            ],
            "repeated": 0,
            "id": 11518
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11519
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11520
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11521
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11522
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11523
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11524
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11525
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11526
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11527
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11528
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11529
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11530
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11531
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11532
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOOKOSB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11533
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSB.TTF"
              }
            ],
            "repeated": 0,
            "id": 11534
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00026000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11535
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11536
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11537
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11538
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11539
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11540
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11541
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11542
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11543
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571a5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11544
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11545
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11546
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11547
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11548
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOOKOSI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11549
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11550
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11551
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11552
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11553
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11554
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11555
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11556
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11557
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11558
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11559
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571a7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11560
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11561
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11562
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11563
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11564
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOOKOSBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11565
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOOKOSBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11566
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00028000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11567
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11568
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11569
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11570
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11571
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11572
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11573
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11574
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11575
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571aa000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11576
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11577
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11578
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11579
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_R.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11580
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_R.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11581
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_R.TTF"
              }
            ],
            "repeated": 0,
            "id": 11582
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11583
          },
          {
            "timestamp": "2026-06-30 04:37:24,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11584
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11585
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11586
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571ac000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11587
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11588
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11589
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11590
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_I.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11591
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_I.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11592
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_I.TTF"
              }
            ],
            "repeated": 0,
            "id": 11593
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00016000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11594
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11595
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11596
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571ad000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11597
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11598
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11599
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11600
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_B.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11601
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_B.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11602
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_B.TTF"
              }
            ],
            "repeated": 0,
            "id": 11603
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11604
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11605
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11606
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571af000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11607
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11608
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11609
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11610
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11611
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_BI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11612
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11613
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11614
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11615
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11616
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11617
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11618
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11619
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11620
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11621
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11622
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11623
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256cb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11624
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c79000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11625
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25725b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11626
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c9d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11627
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11628
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c80000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11629
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11630
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571b1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11631
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11632
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11633
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11634
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11635
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_CR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11636
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CR.TTF"
              }
            ],
            "repeated": 0,
            "id": 11637
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11638
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11639
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11640
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11641
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571b3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11642
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11643
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11644
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11645
          },
          {
            "timestamp": "2026-06-30 04:37:24,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11646
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11647
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAR.TTF"
              }
            ],
            "repeated": 0,
            "id": 11648
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00012000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11649
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11650
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11651
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571b4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11652
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11653
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11654
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11655
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11656
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_CI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11657
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11658
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11659
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11660
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11661
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571b6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11662
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11663
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11664
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11665
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11666
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_CB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11667
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CB.TTF"
              }
            ],
            "repeated": 0,
            "id": 11668
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00013000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11669
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11670
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11671
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571b8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11672
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11673
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11674
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11675
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11676
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11677
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_BLAI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11678
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00015000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11679
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11680
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11681
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571ba000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11682
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11683
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11684
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11685
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CBI.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11686
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BOD_CBI.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11687
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BOD_CBI.TTF"
              }
            ],
            "repeated": 0,
            "id": 11688
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00014000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11689
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11690
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11691
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571bb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11692
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11693
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11694
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11695
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCBLKAD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11696
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ITCBLKAD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11697
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ITCBLKAD.TTF"
              }
            ],
            "repeated": 0,
            "id": 11698
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00021000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11699
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11700
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11701
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571bd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11702
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11703
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11704
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11705
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARLRDBD.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11706
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\ARLRDBD.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11707
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\ARLRDBD.TTF"
              }
            ],
            "repeated": 0,
            "id": 11708
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11709
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11710
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11711
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11712
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11713
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\AGENCYR.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11714
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\AGENCYR.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11715
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\AGENCYR.TTF"
              }
            ],
            "repeated": 0,
            "id": 11716
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11717
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11718
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11719
          },
          {
            "timestamp": "2026-06-30 04:37:24,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571be000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11720
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11721
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000440"
              }
            ],
            "repeated": 0,
            "id": 11722
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000444"
              }
            ],
            "repeated": 0,
            "id": 11723
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\AGENCYB.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11724
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\AGENCYB.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11725
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\AGENCYB.TTF"
              }
            ],
            "repeated": 0,
            "id": 11726
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000f000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11727
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11728
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11729
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571bf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11730
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11731
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11732
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11733
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BSSYM7.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11734
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\BSSYM7.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11735
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\BSSYM7.TTF"
              }
            ],
            "repeated": 0,
            "id": 11736
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11737
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11738
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11739
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571c0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11740
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11741
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11742
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11743
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\REFSAN.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11744
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\REFSAN.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11745
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\REFSAN.TTF"
              }
            ],
            "repeated": 0,
            "id": 11746
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00036000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11747
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11748
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11749
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11750
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11751
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\REFSPCL.TTF"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11752
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\REFSPCL.TTF"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11753
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\REFSPCL.TTF"
              }
            ],
            "repeated": 0,
            "id": 11754
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x0000e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11755
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11756
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11757
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571c1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11758
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000e000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11759
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11760
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11761
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\marlett.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11762
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\marlett.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11763
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000043c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\marlett.ttf"
              }
            ],
            "repeated": 0,
            "id": 11764
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000448"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edc00"
              },
              {
                "name": "ViewSize",
                "value": "0x00007000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11765
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11766
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11767
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c84000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11768
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11769
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11770
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11771
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11772
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11773
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 11774
          },
          {
            "timestamp": "2026-06-30 04:37:24,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000043c"
              }
            ],
            "repeated": 0,
            "id": 11775
          },
          {
            "timestamp": "2026-06-30 04:37:24,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240ef000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11776
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipCreateFont"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901f9270"
              }
            ],
            "repeated": 0,
            "id": 11777
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comic.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11778
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\comic.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11779
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000444"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comic.ttf"
              }
            ],
            "repeated": 0,
            "id": 11780
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000440"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d590000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95eda10"
              },
              {
                "name": "ViewSize",
                "value": "0x0003c000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11781
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11782
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11783
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11784
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11785
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11786
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11787
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11788
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11789
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571c3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11790
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              }
            ],
            "repeated": 0,
            "id": 11791
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlRegisterFeatureConfigurationChangeNotification"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa9f93b0"
              }
            ],
            "repeated": 0,
            "id": 11792
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "NtQueryWnfStateData"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa8f9b0"
              }
            ],
            "repeated": 0,
            "id": 11793
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlSubscribeWnfStateChangeNotification"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa32450"
              }
            ],
            "repeated": 0,
            "id": 11794
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlDisownModuleHeapAllocation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa6f950"
              }
            ],
            "repeated": 0,
            "id": 11795
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlQueryFeatureConfiguration"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa4cb70"
              }
            ],
            "repeated": 0,
            "id": 11796
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlDllShutdownInProgress"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa53330"
              }
            ],
            "repeated": 0,
            "id": 11797
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "synchronization",
            "api": "NtCreateMutant",
            "status": true,
            "return": "0x40000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              },
              {
                "name": "MutexName",
                "value": "Local\\SM0:1904:304:WilStaging_02"
              },
              {
                "name": "InitialOwner",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11798
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 11799
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTimeAsFileTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11800
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              },
              {
                "name": "Milliseconds",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11801
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetSystemTimeAsFileTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11802
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              },
              {
                "name": "Milliseconds",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11803
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000410"
              }
            ],
            "repeated": 0,
            "id": 11804
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000438"
              }
            ],
            "repeated": 0,
            "id": 11805
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11806
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000430"
              }
            ],
            "repeated": 0,
            "id": 11807
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000438"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comici.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11808
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000438"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\comici.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11809
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000438"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comici.ttf"
              }
            ],
            "repeated": 0,
            "id": 11810
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000410"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d5d0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95eda10"
              },
              {
                "name": "ViewSize",
                "value": "0x00038000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11811
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11812
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11813
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11814
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11815
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11816
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11817
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11818
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11819
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571c6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11820
          },
          {
            "timestamp": "2026-06-30 04:37:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000434"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicbd.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11821
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000434"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\comicbd.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11822
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000434"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicbd.ttf"
              }
            ],
            "repeated": 0,
            "id": 11823
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000042c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2569c0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95eda10"
              },
              {
                "name": "ViewSize",
                "value": "0x00039000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11824
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11825
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11826
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11827
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11828
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11829
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11830
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11831
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11832
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571c8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11833
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicz.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11834
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\comicz.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11835
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000420"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\comicz.ttf"
              }
            ],
            "repeated": 0,
            "id": 11836
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000041c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256a00000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95eda10"
              },
              {
                "name": "ViewSize",
                "value": "0x00037000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11837
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11838
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11839
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11840
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11841
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11842
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11843
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11844
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11845
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571cb000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11846
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1625",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetFontSize"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9902012a0"
              }
            ],
            "repeated": 0,
            "id": 11847
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetSystemDefaultLCID"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f0cb0"
              }
            ],
            "repeated": 0,
            "id": 11848
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetSystemDefaultLCIDW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 11849
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetStockObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3910"
              }
            ],
            "repeated": 0,
            "id": 11850
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 11851
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetObjectW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3f80"
              }
            ],
            "repeated": 0,
            "id": 11852
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa786600"
              }
            ],
            "repeated": 0,
            "id": 11853
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipCreateFontFromLogfontW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901f97c0"
              }
            ],
            "repeated": 0,
            "id": 11854
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "ole32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a92a0000"
              }
            ],
            "repeated": 0,
            "id": 11855
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a92a0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "ole32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 11856
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a92a0000"
              },
              {
                "name": "FunctionName",
                "value": "CoTaskMemAlloc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9768bb0"
              }
            ],
            "repeated": 0,
            "id": 11857
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11858
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11859
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "API-MS-Win-Core-LocalRegistry-L1-1-0.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 11860
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a8430000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "API-MS-Win-Core-LocalRegistry-L1-1-0.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 11861
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "RegOpenKeyExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a845ea10"
              }
            ],
            "repeated": 0,
            "id": 11862
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink"
              },
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink"
              }
            ],
            "repeated": 0,
            "id": 11863
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "RegEnumValueW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a845dc40"
              }
            ],
            "repeated": 0,
            "id": 11864
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "ValueName",
                "value": "Lucida Sans Unicode"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Lucida Sans Unicode"
              }
            ],
            "repeated": 0,
            "id": 11865
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "1"
              },
              {
                "name": "ValueName",
                "value": "Microsoft Sans Serif"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft Sans Serif"
              }
            ],
            "repeated": 0,
            "id": 11866
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "2"
              },
              {
                "name": "ValueName",
                "value": "Tahoma"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Tahoma"
              }
            ],
            "repeated": 0,
            "id": 11867
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": false,
            "return": "0x000000ea",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "3"
              },
              {
                "name": "ValueName",
                "value": ""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "848"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\"
              }
            ],
            "repeated": 0,
            "id": 11868
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "3"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00,\\x7261\\x7367\\x9b00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Segoe UI"
              }
            ],
            "repeated": 0,
            "id": 11869
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "4"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00J\\x1000t\\x10f8"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Segoe UI Bold"
              }
            ],
            "repeated": 0,
            "id": 11870
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "5"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Light"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00i\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Segoe UI Light"
              }
            ],
            "repeated": 0,
            "id": 11871
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "6"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Semilight"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00M\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Segoe UI Semilight"
              }
            ],
            "repeated": 0,
            "id": 11872
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "7"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Semibold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00M\\xe7\\x89\\xa1\\xe7\\x8d\\xa7\\xed\\xa4\\x80"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Segoe UI Semibold"
              }
            ],
            "repeated": 0,
            "id": 11873
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "8"
              },
              {
                "name": "ValueName",
                "value": "Ebrima"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00I\\x7261\\x7367\\xe100"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Ebrima"
              }
            ],
            "repeated": 0,
            "id": 11874
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "9"
              },
              {
                "name": "ValueName",
                "value": "Ebrima Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00D\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Ebrima Bold"
              }
            ],
            "repeated": 0,
            "id": 11875
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "10"
              },
              {
                "name": "ValueName",
                "value": "Gadugi"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00I\\x7261\\x7367\\xcb00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Gadugi"
              }
            ],
            "repeated": 0,
            "id": 11876
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "11"
              },
              {
                "name": "ValueName",
                "value": "Gadugi Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00D\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Gadugi Bold"
              }
            ],
            "repeated": 0,
            "id": 11877
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "12"
              },
              {
                "name": "ValueName",
                "value": "Khmer UI"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00I\\x7261\\x7367\\xcb00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Khmer UI"
              }
            ],
            "repeated": 0,
            "id": 11878
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "13"
              },
              {
                "name": "ValueName",
                "value": "Khmer UI Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00D\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Khmer UI Bold"
              }
            ],
            "repeated": 0,
            "id": 11879
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "14"
              },
              {
                "name": "ValueName",
                "value": "Lao UI"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00I\\x7261\\x7367\\xcf00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Lao UI"
              }
            ],
            "repeated": 0,
            "id": 11880
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "15"
              },
              {
                "name": "ValueName",
                "value": "Lao UI Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00D\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Lao UI Bold"
              }
            ],
            "repeated": 0,
            "id": 11881
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "16"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00I\\x7261\\x7367\\xcb00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Leelawadee"
              }
            ],
            "repeated": 0,
            "id": 11882
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "17"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00D\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Leelawadee Bold"
              }
            ],
            "repeated": 0,
            "id": 11883
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "18"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee UI"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00I\\x7261\\x7367\\xd300"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Leelawadee UI"
              }
            ],
            "repeated": 0,
            "id": 11884
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "19"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee UI Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00D\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Leelawadee UI Bold"
              }
            ],
            "repeated": 0,
            "id": 11885
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "20"
              },
              {
                "name": "ValueName",
                "value": "Nirmala UI"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00I\\xe7\\x89\\xa1\\xe7\\x8d\\xa7\\xed\\xa4\\x80"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Nirmala UI"
              }
            ],
            "repeated": 0,
            "id": 11886
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "21"
              },
              {
                "name": "ValueName",
                "value": "Nirmala UI Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00D\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Nirmala UI Bold"
              }
            ],
            "repeated": 0,
            "id": 11887
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "22"
              },
              {
                "name": "ValueName",
                "value": "Nirmala UI Semilight"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00M\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Nirmala UI Semilight"
              }
            ],
            "repeated": 0,
            "id": 11888
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "23"
              },
              {
                "name": "ValueName",
                "value": "MingLiU"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00a\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MingLiU"
              }
            ],
            "repeated": 0,
            "id": 11889
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "24"
              },
              {
                "name": "ValueName",
                "value": "PMingLiU"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00t\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\PMingLiU"
              }
            ],
            "repeated": 0,
            "id": 11890
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "25"
              },
              {
                "name": "ValueName",
                "value": "MingLiU_HKSCS"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00i\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MingLiU_HKSCS"
              }
            ],
            "repeated": 0,
            "id": 11891
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "26"
              },
              {
                "name": "ValueName",
                "value": "MingLiU-ExtB"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00i\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MingLiU-ExtB"
              }
            ],
            "repeated": 0,
            "id": 11892
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "27"
              },
              {
                "name": "ValueName",
                "value": "PMingLiU-ExtB"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00P\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\PMingLiU-ExtB"
              }
            ],
            "repeated": 0,
            "id": 11893
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "28"
              },
              {
                "name": "ValueName",
                "value": "MingLiU_HKSCS-ExtB"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00C\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MingLiU_HKSCS-ExtB"
              }
            ],
            "repeated": 0,
            "id": 11894
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "29"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00E\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft JhengHei"
              }
            ],
            "repeated": 0,
            "id": 11895
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "30"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00T\\x7261\\x7367\\xe300"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft JhengHei Bold"
              }
            ],
            "repeated": 0,
            "id": 11896
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "31"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei UI"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00F\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft JhengHei UI"
              }
            ],
            "repeated": 0,
            "id": 11897
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "32"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei UI Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00,\\x7261\\x7367\\xe900"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft JhengHei UI Bold"
              }
            ],
            "repeated": 0,
            "id": 11898
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "33"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei UI Light"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00C\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft JhengHei UI Light"
              }
            ],
            "repeated": 0,
            "id": 11899
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "34"
              },
              {
                "name": "ValueName",
                "value": "SimSun"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00T\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\SimSun"
              }
            ],
            "repeated": 0,
            "id": 11900
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "35"
              },
              {
                "name": "ValueName",
                "value": "SimSun-ExtB"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00S\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\SimSun-ExtB"
              }
            ],
            "repeated": 0,
            "id": 11901
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "36"
              },
              {
                "name": "ValueName",
                "value": "NSimSun"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\NSimSun"
              }
            ],
            "repeated": 0,
            "id": 11902
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "37"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00e\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft YaHei"
              }
            ],
            "repeated": 0,
            "id": 11903
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "38"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00.\\xe7\\x89\\xa1\\xe7\\x8d\\xa7\\xed\\xb4\\x80"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft YaHei Bold"
              }
            ],
            "repeated": 0,
            "id": 11904
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "39"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei UI"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00T\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft YaHei UI"
              }
            ],
            "repeated": 0,
            "id": 11905
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "40"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei UI Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00C\\x7261\\x7367\\xe300"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft YaHei UI Bold"
              }
            ],
            "repeated": 0,
            "id": 11906
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "41"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei UI Light"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00T\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft YaHei UI Light"
              }
            ],
            "repeated": 0,
            "id": 11907
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "42"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic UI"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Yu Gothic UI"
              }
            ],
            "repeated": 0,
            "id": 11908
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "43"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic UI Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Yu Gothic UI Bold"
              }
            ],
            "repeated": 0,
            "id": 11909
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "44"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic UI Light"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Yu Gothic UI Light"
              }
            ],
            "repeated": 0,
            "id": 11910
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "45"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic UI Semilight"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Yu Gothic UI Semilight"
              }
            ],
            "repeated": 0,
            "id": 11911
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "46"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic UI Semibold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Yu Gothic UI Semibold"
              }
            ],
            "repeated": 0,
            "id": 11912
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "47"
              },
              {
                "name": "ValueName",
                "value": "Meiryo"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00t\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Meiryo"
              }
            ],
            "repeated": 0,
            "id": 11913
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "48"
              },
              {
                "name": "ValueName",
                "value": "Meiryo Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Meiryo Bold"
              }
            ],
            "repeated": 0,
            "id": 11914
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "49"
              },
              {
                "name": "ValueName",
                "value": "Meiryo UI"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00t\\x7261\\x7367\\xc700"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Meiryo UI"
              }
            ],
            "repeated": 0,
            "id": 11915
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "50"
              },
              {
                "name": "ValueName",
                "value": "Meiryo UI Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Meiryo UI Bold"
              }
            ],
            "repeated": 0,
            "id": 11916
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "51"
              },
              {
                "name": "ValueName",
                "value": "MS Gothic"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MS Gothic"
              }
            ],
            "repeated": 0,
            "id": 11917
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "52"
              },
              {
                "name": "ValueName",
                "value": "MS PGothic"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MS PGothic"
              }
            ],
            "repeated": 0,
            "id": 11918
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "53"
              },
              {
                "name": "ValueName",
                "value": "MS UI Gothic"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00m\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MS UI Gothic"
              }
            ],
            "repeated": 0,
            "id": 11919
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d42000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11920
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "54"
              },
              {
                "name": "ValueName",
                "value": "MS Mincho"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MS Mincho"
              }
            ],
            "repeated": 0,
            "id": 11921
          },
          {
            "timestamp": "2026-06-30 04:37:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "55"
              },
              {
                "name": "ValueName",
                "value": "MS PMincho"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MS PMincho"
              }
            ],
            "repeated": 0,
            "id": 11922
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "56"
              },
              {
                "name": "ValueName",
                "value": "Batang"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Batang"
              }
            ],
            "repeated": 0,
            "id": 11923
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "57"
              },
              {
                "name": "ValueName",
                "value": "BatangChe"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\BatangChe"
              }
            ],
            "repeated": 0,
            "id": 11924
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "58"
              },
              {
                "name": "ValueName",
                "value": "Dotum"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Dotum"
              }
            ],
            "repeated": 0,
            "id": 11925
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "59"
              },
              {
                "name": "ValueName",
                "value": "DotumChe"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\DotumChe"
              }
            ],
            "repeated": 0,
            "id": 11926
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "60"
              },
              {
                "name": "ValueName",
                "value": "Gulim"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00.\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Gulim"
              }
            ],
            "repeated": 0,
            "id": 11927
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "61"
              },
              {
                "name": "ValueName",
                "value": "GulimChe"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\GulimChe"
              }
            ],
            "repeated": 0,
            "id": 11928
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "62"
              },
              {
                "name": "ValueName",
                "value": "Gungsuh"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Gungsuh"
              }
            ],
            "repeated": 0,
            "id": 11929
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "63"
              },
              {
                "name": "ValueName",
                "value": "GungsuhChe"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\GungsuhChe"
              }
            ],
            "repeated": 0,
            "id": 11930
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "64"
              },
              {
                "name": "ValueName",
                "value": "Malgun Gothic"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00o\\x10000\\x01"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Malgun Gothic"
              }
            ],
            "repeated": 0,
            "id": 11931
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "65"
              },
              {
                "name": "ValueName",
                "value": "Malgun Gothic Bold"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00y\\x7210"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Malgun Gothic Bold"
              }
            ],
            "repeated": 0,
            "id": 11932
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "66"
              },
              {
                "name": "ValueName",
                "value": "Malgun Gothic Semilight"
              },
              {
                "name": "Data",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00,\\xe7\\x89\\xa1\\xe7\\x8d\\xa7\\xed\\xa4\\x80"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Malgun Gothic Semilight"
              }
            ],
            "repeated": 0,
            "id": 11933
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "67"
              },
              {
                "name": "ValueName",
                "value": ""
              },
              {
                "name": "Type",
                "value": "0",
                "pretty_value": "REG_NONE"
              },
              {
                "name": "DataLength",
                "value": "1040"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\"
              }
            ],
            "repeated": 0,
            "id": 11934
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "RegCloseKey"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a84600f0"
              }
            ],
            "repeated": 0,
            "id": 11935
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 11936
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000001",
                "pretty_value": "HKEY_CURRENT_USER"
              },
              {
                "name": "SubKey",
                "value": "EUDC\\1252"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\EUDC\\1252"
              }
            ],
            "repeated": 0,
            "id": 11937
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes"
              },
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes"
              }
            ],
            "repeated": 0,
            "id": 11938
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "RegQueryInfoKeyW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a845cc40"
              }
            ],
            "repeated": 0,
            "id": 11939
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryInfoKeyW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000428"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "SubKeyCount",
                "value": "0"
              },
              {
                "name": "MaxSubKeyLength",
                "value": "0"
              },
              {
                "name": "MaxClassLength",
                "value": "0"
              },
              {
                "name": "ValueCount",
                "value": "26"
              },
              {
                "name": "MaxValueNameLength",
                "value": "0"
              },
              {
                "name": "MaxValueLength",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 11940
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d43000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11941
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "ValueName",
                "value": "Arabic Transparent"
              },
              {
                "name": "Data",
                "value": "Arial"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Arabic Transparent"
              }
            ],
            "repeated": 0,
            "id": 11942
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "1"
              },
              {
                "name": "ValueName",
                "value": "Arabic Transparent Bold"
              },
              {
                "name": "Data",
                "value": "Arial Bold"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Arabic Transparent Bold"
              }
            ],
            "repeated": 0,
            "id": 11943
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "2"
              },
              {
                "name": "ValueName",
                "value": "Arabic Transparent Bold,0"
              },
              {
                "name": "Data",
                "value": "Arial Bold,178"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Arabic Transparent Bold,0"
              }
            ],
            "repeated": 0,
            "id": 11944
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "3"
              },
              {
                "name": "ValueName",
                "value": "Arabic Transparent,0"
              },
              {
                "name": "Data",
                "value": "Arial,178"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Arabic Transparent,0"
              }
            ],
            "repeated": 0,
            "id": 11945
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "4"
              },
              {
                "name": "ValueName",
                "value": "Arial Baltic,186"
              },
              {
                "name": "Data",
                "value": "Arial,186"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Arial Baltic,186"
              }
            ],
            "repeated": 0,
            "id": 11946
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "5"
              },
              {
                "name": "ValueName",
                "value": "Arial CE,238"
              },
              {
                "name": "Data",
                "value": "Arial,238"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Arial CE,238"
              }
            ],
            "repeated": 0,
            "id": 11947
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "6"
              },
              {
                "name": "ValueName",
                "value": "Arial CYR,204"
              },
              {
                "name": "Data",
                "value": "Arial,204"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Arial CYR,204"
              }
            ],
            "repeated": 0,
            "id": 11948
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "7"
              },
              {
                "name": "ValueName",
                "value": "Arial Greek,161"
              },
              {
                "name": "Data",
                "value": "Arial,161"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Arial Greek,161"
              }
            ],
            "repeated": 0,
            "id": 11949
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "8"
              },
              {
                "name": "ValueName",
                "value": "Arial TUR,162"
              },
              {
                "name": "Data",
                "value": "Arial,162"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Arial TUR,162"
              }
            ],
            "repeated": 0,
            "id": 11950
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "9"
              },
              {
                "name": "ValueName",
                "value": "Courier New Baltic,186"
              },
              {
                "name": "Data",
                "value": "Courier New,186"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Courier New Baltic,186"
              }
            ],
            "repeated": 0,
            "id": 11951
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "10"
              },
              {
                "name": "ValueName",
                "value": "Courier New CE,238"
              },
              {
                "name": "Data",
                "value": "Courier New,238"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Courier New CE,238"
              }
            ],
            "repeated": 0,
            "id": 11952
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "11"
              },
              {
                "name": "ValueName",
                "value": "Courier New CYR,204"
              },
              {
                "name": "Data",
                "value": "Courier New,204"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Courier New CYR,204"
              }
            ],
            "repeated": 0,
            "id": 11953
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "12"
              },
              {
                "name": "ValueName",
                "value": "Courier New Greek,161"
              },
              {
                "name": "Data",
                "value": "Courier New,161"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Courier New Greek,161"
              }
            ],
            "repeated": 0,
            "id": 11954
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "13"
              },
              {
                "name": "ValueName",
                "value": "Courier New TUR,162"
              },
              {
                "name": "Data",
                "value": "Courier New,162"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Courier New TUR,162"
              }
            ],
            "repeated": 0,
            "id": 11955
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "14"
              },
              {
                "name": "ValueName",
                "value": "Helv"
              },
              {
                "name": "Data",
                "value": "MS Sans Serif"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Helv"
              }
            ],
            "repeated": 0,
            "id": 11956
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "15"
              },
              {
                "name": "ValueName",
                "value": "Helvetica"
              },
              {
                "name": "Data",
                "value": "Arial"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Helvetica"
              }
            ],
            "repeated": 0,
            "id": 11957
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "16"
              },
              {
                "name": "ValueName",
                "value": "MS Shell Dlg 2"
              },
              {
                "name": "Data",
                "value": "Tahoma"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\MS Shell Dlg 2"
              }
            ],
            "repeated": 0,
            "id": 11958
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "17"
              },
              {
                "name": "ValueName",
                "value": "Tahoma Armenian"
              },
              {
                "name": "Data",
                "value": "Tahoma"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Tahoma Armenian"
              }
            ],
            "repeated": 0,
            "id": 11959
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "18"
              },
              {
                "name": "ValueName",
                "value": "Times"
              },
              {
                "name": "Data",
                "value": "Times New Roman"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Times"
              }
            ],
            "repeated": 0,
            "id": 11960
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "19"
              },
              {
                "name": "ValueName",
                "value": "Times New Roman Baltic,186"
              },
              {
                "name": "Data",
                "value": "Times New Roman,186"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Times New Roman Baltic,186"
              }
            ],
            "repeated": 0,
            "id": 11961
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "20"
              },
              {
                "name": "ValueName",
                "value": "Times New Roman CE,238"
              },
              {
                "name": "Data",
                "value": "Times New Roman,238"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Times New Roman CE,238"
              }
            ],
            "repeated": 0,
            "id": 11962
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "21"
              },
              {
                "name": "ValueName",
                "value": "Times New Roman CYR,204"
              },
              {
                "name": "Data",
                "value": "Times New Roman,204"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Times New Roman CYR,204"
              }
            ],
            "repeated": 0,
            "id": 11963
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "22"
              },
              {
                "name": "ValueName",
                "value": "Times New Roman Greek,161"
              },
              {
                "name": "Data",
                "value": "Times New Roman,161"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Times New Roman Greek,161"
              }
            ],
            "repeated": 0,
            "id": 11964
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "23"
              },
              {
                "name": "ValueName",
                "value": "Times New Roman TUR,162"
              },
              {
                "name": "Data",
                "value": "Times New Roman,162"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Times New Roman TUR,162"
              }
            ],
            "repeated": 0,
            "id": 11965
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "24"
              },
              {
                "name": "ValueName",
                "value": "Tms Rmn"
              },
              {
                "name": "Data",
                "value": "MS Serif"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\Tms Rmn"
              }
            ],
            "repeated": 0,
            "id": 11966
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "25"
              },
              {
                "name": "ValueName",
                "value": "MS Shell Dlg"
              },
              {
                "name": "Data",
                "value": "Microsoft Sans Serif"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\MS Shell Dlg"
              }
            ],
            "repeated": 0,
            "id": 11967
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              },
              {
                "name": "Index",
                "value": "26"
              },
              {
                "name": "ValueName",
                "value": ""
              },
              {
                "name": "Type",
                "value": "0",
                "pretty_value": "REG_NONE"
              },
              {
                "name": "DataLength",
                "value": "260"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes\\"
              }
            ],
            "repeated": 0,
            "id": 11968
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000428"
              }
            ],
            "repeated": 0,
            "id": 11969
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\micross.ttf"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "7",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11970
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": false,
            "return": "0xffffffff80000005",
            "pretty_return": "BUFFER_OVERFLOW",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\micross.ttf"
              },
              {
                "name": "FileInformationClass",
                "value": "18",
                "pretty_value": "FileAllInformation"
              },
              {
                "name": "FileInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 11971
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000428"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\micross.ttf"
              }
            ],
            "repeated": 0,
            "id": 11972
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x0000043c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257b30000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed770"
              },
              {
                "name": "ViewSize",
                "value": "0x000d6000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11973
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "24"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x05\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 11974
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11975
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 11976
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c4c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11977
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca1000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11978
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11979
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c84000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11980
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 11981
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2571cd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11982
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a92a0000"
              },
              {
                "name": "FunctionName",
                "value": "CoTaskMemFree"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9767040"
              }
            ],
            "repeated": 0,
            "id": 11983
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "mscoree.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e390000"
              }
            ],
            "repeated": 0,
            "id": 11984
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e390000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "mscoree.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 11985
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e390000"
              },
              {
                "name": "FunctionName",
                "value": "ND_RI2"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e39a120"
              }
            ],
            "repeated": 0,
            "id": 11986
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "ND_RI2_RetAddr"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 11987
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "ND_RI2"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff98981ffa0"
              }
            ],
            "repeated": 0,
            "id": 11988
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e390000"
              },
              {
                "name": "FunctionName",
                "value": "ND_RU1"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e39a020"
              }
            ],
            "repeated": 0,
            "id": 11989
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "ND_RU1_RetAddr"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 11990
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "ND_RU1"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff98981ff90"
              }
            ],
            "repeated": 0,
            "id": 11991
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetFontUnit"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9902013e0"
              }
            ],
            "repeated": 0,
            "id": 11992
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetFontStyle"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990201340"
              }
            ],
            "repeated": 0,
            "id": 11993
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetFamily"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990200e40"
              }
            ],
            "repeated": 0,
            "id": 11994
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "ReleaseDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa784010"
              }
            ],
            "repeated": 0,
            "id": 11995
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipCreateFromHDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901ccef0"
              }
            ],
            "repeated": 0,
            "id": 11996
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11997
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11998
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 11999
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12000
          },
          {
            "timestamp": "2026-06-30 04:37:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetDpiY"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990200af0"
              }
            ],
            "repeated": 0,
            "id": 12001
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9241f2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12002
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetFontHeight"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9902010e0"
              }
            ],
            "repeated": 0,
            "id": 12003
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetEmHeight"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990200c50"
              }
            ],
            "repeated": 0,
            "id": 12004
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetLineSpacing"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990202580"
              }
            ],
            "repeated": 0,
            "id": 12005
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipDeleteGraphics"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99019a7d0"
              }
            ],
            "repeated": 0,
            "id": 12006
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipDeleteFont"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901fbb40"
              }
            ],
            "repeated": 0,
            "id": 12007
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924280000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12008
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924280000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12009
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtQuerySystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 12010
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aab6f000"
              },
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00004000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12011
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f1636",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aab6f000"
              },
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00004000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12012
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetProcessWindowStation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794690"
              }
            ],
            "repeated": 0,
            "id": 12013
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetUserObjectInformation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12014
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetUserObjectInformationA"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa78c920"
              }
            ],
            "repeated": 0,
            "id": 12015
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "SetConsoleCtrlHandler"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f5390"
              }
            ],
            "repeated": 0,
            "id": 12016
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "SetConsoleCtrlHandlerW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12017
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetModuleHandle"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12018
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetModuleHandleW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3ed130"
              }
            ],
            "repeated": 0,
            "id": 12019
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a648000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12020
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetClassInfo"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12021
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetClassInfoW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa767000"
              }
            ],
            "repeated": 0,
            "id": 12022
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "RegisterClass"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12023
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "RegisterClassW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa767280"
              }
            ],
            "repeated": 0,
            "id": 12024
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "CreateWindowEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12025
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "CreateWindowExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7676b0"
              }
            ],
            "repeated": 0,
            "id": 12026
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "DefWindowProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12027
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "DefWindowProcW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa8ca40"
              }
            ],
            "repeated": 0,
            "id": 12028
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 12029
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              }
            ],
            "repeated": 0,
            "id": 12030
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetSysColor"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa786310"
              }
            ],
            "repeated": 0,
            "id": 12031
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f16d7",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetSysColorW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12032
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f176a",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "LoadCursor"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12033
          },
          {
            "timestamp": "2026-06-30 04:37:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f176a",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "LoadCursorW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa774a30"
              }
            ],
            "repeated": 0,
            "id": 12034
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe.config"
              }
            ],
            "repeated": 0,
            "id": 12035
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240d5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12036
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a649000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12037
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00100000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12038
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12039
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c15000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12040
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc000003a",
            "pretty_return": "OBJECT_PATH_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en-US\\WindowsFormsApplication1.resources.dll"
              }
            ],
            "repeated": 0,
            "id": 12041
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc000003a",
            "pretty_return": "OBJECT_PATH_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en-US\\WindowsFormsApplication1.resources\\WindowsFormsApplication1.resources.dll"
              }
            ],
            "repeated": 0,
            "id": 12042
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc000003a",
            "pretty_return": "OBJECT_PATH_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en-US\\WindowsFormsApplication1.resources.exe"
              }
            ],
            "repeated": 0,
            "id": 12043
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc000003a",
            "pretty_return": "OBJECT_PATH_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en-US\\WindowsFormsApplication1.resources\\WindowsFormsApplication1.resources.exe"
              }
            ],
            "repeated": 0,
            "id": 12044
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020008"
              },
              {
                "name": "TokenHandle",
                "value": "0x0000044c"
              }
            ],
            "repeated": 0,
            "id": 12045
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "1"
              },
              {
                "name": "TokenInformation",
                "value": "p\\xb3^\\xc9\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa1\\x00\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\xc0 Y:\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xba^\\xc9\\xa1\\x00\\x00\\x00\\x14\\xd5\\xa8\\xaa\\xf9\\x7f\\x00\\x00\\x7f\\x02\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12046
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              }
            ],
            "repeated": 0,
            "id": 12047
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\Managed\\S-1-5-21-3262678163-160926255-2192883574-1002\\Installer\\Assemblies\\C:|Users|Rajesh|AppData|Local|Temp|MLG.exe"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\Managed\\S-1-5-21-3262678163-160926255-2192883574-1002\\Installer\\Assemblies\\C:|Users|Rajesh|AppData|Local|Temp|MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 12048
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000001",
                "pretty_value": "HKEY_CURRENT_USER"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\Installer\\Assemblies\\C:|Users|Rajesh|AppData|Local|Temp|MLG.exe"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Software\\Microsoft\\Installer\\Assemblies\\C:|Users|Rajesh|AppData|Local|Temp|MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 12049
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Classes\\Installer\\Assemblies\\C:|Users|Rajesh|AppData|Local|Temp|MLG.exe"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\C:|Users|Rajesh|AppData|Local|Temp|MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 12050
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\Managed\\S-1-5-21-3262678163-160926255-2192883574-1002\\Installer\\Assemblies\\Global"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\Managed\\S-1-5-21-3262678163-160926255-2192883574-1002\\Installer\\Assemblies\\Global"
              }
            ],
            "repeated": 0,
            "id": 12051
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000001",
                "pretty_value": "HKEY_CURRENT_USER"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\Installer\\Assemblies\\Global"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Software\\Microsoft\\Installer\\Assemblies\\Global"
              }
            ],
            "repeated": 0,
            "id": 12052
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Classes\\Installer\\Assemblies\\Global"
              },
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global"
              }
            ],
            "repeated": 0,
            "id": 12053
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "ValueName",
                "value": "office,fileVersion=\"15.0.4613.1000\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\office,fileVersion=\"15.0.4613.1000\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12054
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "1"
              },
              {
                "name": "ValueName",
                "value": "Policy.11.0.office,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.11.0.office,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12055
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "2"
              },
              {
                "name": "ValueName",
                "value": "Policy.12.0.office,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.12.0.office,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12056
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "3"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.office,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.office,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12057
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "4"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Vbe.Interop,fileVersion=\"15.0.4561.1000\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Vbe.Interop,fileVersion=\"15.0.4561.1000\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12058
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "5"
              },
              {
                "name": "ValueName",
                "value": "Policy.11.0.Microsoft.Vbe.Interop,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.11.0.Microsoft.Vbe.Interop,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12059
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "6"
              },
              {
                "name": "ValueName",
                "value": "Policy.12.0.Microsoft.Vbe.Interop,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.12.0.Microsoft.Vbe.Interop,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12060
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "7"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Vbe.Interop,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Vbe.Interop,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12061
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "8"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.StdFormat,fileVersion=\"7.0.9466.0\",version=\"7.0.3300.0\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.StdFormat,fileVersion=\"7.0.9466.0\",version=\"7.0.3300.0\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\""
              }
            ],
            "repeated": 0,
            "id": 12062
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "9"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.mshtml,fileVersion=\"7.0.3300.0\",version=\"7.0.3300.0\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.mshtml,fileVersion=\"7.0.3300.0\",version=\"7.0.3300.0\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\""
              }
            ],
            "repeated": 0,
            "id": 12063
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "10"
              },
              {
                "name": "ValueName",
                "value": "MSDATASRC,fileVersion=\"7.0.9466.0\",version=\"7.0.3300.0\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\MSDATASRC,fileVersion=\"7.0.9466.0\",version=\"7.0.3300.0\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\""
              }
            ],
            "repeated": 0,
            "id": 12064
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "11"
              },
              {
                "name": "ValueName",
                "value": "ADODB,fileVersion=\"7.10.2346.0\",version=\"7.0.3300.00\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\ADODB,fileVersion=\"7.10.2346.0\",version=\"7.0.3300.00\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\""
              }
            ],
            "repeated": 0,
            "id": 12065
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "12"
              },
              {
                "name": "ValueName",
                "value": "stdole,fileVersion=\"7.0.9466.0\",version=\"7.0.3300.0\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\stdole,fileVersion=\"7.0.9466.0\",version=\"7.0.3300.0\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\""
              }
            ],
            "repeated": 0,
            "id": 12066
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "13"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.AddInAdapter.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.AddInAdapter.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12067
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "14"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.AddInAdapter.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.AddInAdapter.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12068
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "15"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.Runtime.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.Runtime.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12069
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "16"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.HostAdapter.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.HostAdapter.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12070
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "17"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.Runtime.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.Runtime.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12071
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "18"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.Contract.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.Contract.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12072
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "19"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.Contract.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.Contract.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12073
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "20"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.Adapter.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.Adapter.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12074
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "21"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.ServerDocument.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.ServerDocument.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12075
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "22"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.Hosting.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.Hosting.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12076
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "23"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.Hosting.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.Hosting.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12077
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "24"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.ServerDocument.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.ServerDocument.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12078
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "25"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.Outlook.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.Outlook.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12079
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "26"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.Excel.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.Excel.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12080
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "27"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.Word.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.Word.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12081
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "28"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.AppInfoDocument.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.AppInfoDocument.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12082
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "29"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12083
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "30"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.Runtime.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.Runtime.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12084
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "31"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.Common.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.Common.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12085
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "32"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.Word.HostAdapter.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.Word.HostAdapter.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12086
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "33"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.Outlook.HostAdapter.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.Outlook.HostAdapter.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12087
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "34"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.Excel.HostAdapter.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.Excel.HostAdapter.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12088
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "35"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.AddInAdapter.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.AddInAdapter.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12089
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "36"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.Contract.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.Contract.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12090
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "37"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.Contract.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.Contract.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12091
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "38"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.Excel.AddInAdapter.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.Excel.AddInAdapter.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12092
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "39"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.Excel.AddInProxy.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.Excel.AddInProxy.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12093
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "40"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.Word.AddInAdapter.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.Word.AddInAdapter.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12094
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "41"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.Word.AddInProxy.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.Word.AddInProxy.v9.0,fileVersion=\"9.0.30729.7079\",version=\"9.0.0.00000000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12095
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "42"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.HostAdapter.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.HostAdapter.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12096
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "43"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.ContainerControl.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.ContainerControl.v10.0,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12097
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "44"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.Runtime,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.Runtime,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12098
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "45"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.Hosting,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.Hosting,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12099
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "46"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Applications.ServerDocument,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Applications.ServerDocument,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12100
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "47"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.v4.0.Framework,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.v4.0.Framework,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12101
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "48"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12102
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "49"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.Common,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.Common,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12103
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "50"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.Excel,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.Excel,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12104
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "51"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.Outlook,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.Outlook,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12105
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "52"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.Word,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.Word,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12106
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "53"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.Common.Implementation,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.Common.Implementation,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12107
          },
          {
            "timestamp": "2026-06-30 04:37:24,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "54"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.Excel.Implementation,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.Excel.Implementation,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12108
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "55"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.Outlook.Implementation,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.Outlook.Implementation,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12109
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "56"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Tools.Word.Implementation,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Tools.Word.Implementation,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12110
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "57"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.ContainerControl,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.ContainerControl,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12111
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "58"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.Runtime,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.Runtime,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12112
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "59"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.VisualStudio.Tools.Office.Runtime.Internal,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.VisualStudio.Tools.Office.Runtime.Internal,fileVersion=\"10.0.60301.0\",version=\"10.0.0.00000\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12113
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "60"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Interop.Access.Dao,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Interop.Access.Dao,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12114
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "61"
              },
              {
                "name": "ValueName",
                "value": "Policy.12.0.Microsoft.Office.Interop.Access.Dao,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.12.0.Microsoft.Office.Interop.Access.Dao,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12115
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "62"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.Interop.Access.Dao,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.Interop.Access.Dao,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12116
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "63"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Vbe.Interop.Forms,fileVersion=\"15.0.4569.1507\",version=\"11.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Vbe.Interop.Forms,fileVersion=\"15.0.4569.1507\",version=\"11.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12117
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "64"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.BusinessData,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.BusinessData,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12118
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "65"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.BusinessData,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.BusinessData,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12119
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "66"
              },
              {
                "name": "ValueName",
                "value": "Policy.15.0.Microsoft.BusinessData,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.15.0.Microsoft.BusinessData,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12120
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "67"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessApplications.Runtime,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessApplications.Runtime,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12121
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "68"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessApplications.Runtime.Intl,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessApplications.Runtime.Intl,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12122
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "69"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessApplications.RuntimeUi,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessApplications.RuntimeUi,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12123
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "70"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessApplications.RuntimeUi.Intl,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessApplications.RuntimeUi.Intl,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12124
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "71"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.BusinessApplications.Runtime,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.BusinessApplications.Runtime,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12125
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "72"
              },
              {
                "name": "ValueName",
                "value": "Policy.15.0.Microsoft.Office.BusinessApplications.Runtime,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.15.0.Microsoft.Office.BusinessApplications.Runtime,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12126
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "73"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessApplications.Fba,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessApplications.Fba,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12127
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "74"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessApplications.Fba,fileVersion=\"16.0.4266.1001\",version=\"14.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessApplications.Fba,fileVersion=\"16.0.4266.1001\",version=\"14.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12128
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "75"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessApplications.Tools.AutoGen,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessApplications.Tools.AutoGen,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12129
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "76"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.SharePoint.BusinessData.Administration.Client,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.SharePoint.BusinessData.Administration.Client,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12130
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "77"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.SharePoint.BusinessData.Administration.Client.Intl,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.SharePoint.BusinessData.Administration.Client.Intl,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12131
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "78"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessApplications.Diagnostics,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessApplications.Diagnostics,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12132
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "79"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessData,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessData,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12133
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "80"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessData.Intl,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessData.Intl,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12134
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "81"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.BusinessData,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.BusinessData,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12135
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "82"
              },
              {
                "name": "ValueName",
                "value": "Policy.15.0.Microsoft.Office.BusinessData,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.15.0.Microsoft.Office.BusinessData,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12136
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "83"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.BusinessApplications.Fba,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.BusinessApplications.Fba,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12137
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "84"
              },
              {
                "name": "ValueName",
                "value": "Policy.15.0.Microsoft.Office.BusinessApplications.Fba,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.15.0.Microsoft.Office.BusinessApplications.Fba,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12138
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "85"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessApplications.Tools,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessApplications.Tools,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12139
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "86"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessApplications.Tools.Intl,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessApplications.Tools.Intl,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12140
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "87"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessApplications.SyncServices,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessApplications.SyncServices,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12141
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "88"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.BusinessApplications.SyncServices.Intl,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.BusinessApplications.SyncServices.Intl,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12142
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "89"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Interop.Graph,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Interop.Graph,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12143
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "90"
              },
              {
                "name": "ValueName",
                "value": "Policy.11.0.Microsoft.Office.Interop.Graph,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.11.0.Microsoft.Office.Interop.Graph,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12144
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "91"
              },
              {
                "name": "ValueName",
                "value": "Policy.12.0.Microsoft.Office.Interop.Graph,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.12.0.Microsoft.Office.Interop.Graph,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12145
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "92"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.Interop.Graph,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.Interop.Graph,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12146
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "93"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Interop.SmartTag,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Interop.SmartTag,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12147
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "94"
              },
              {
                "name": "ValueName",
                "value": "Policy.11.0.Microsoft.Office.Interop.SmartTag,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.11.0.Microsoft.Office.Interop.SmartTag,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12148
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "95"
              },
              {
                "name": "ValueName",
                "value": "Policy.12.0.Microsoft.Office.Interop.SmartTag,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.12.0.Microsoft.Office.Interop.SmartTag,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12149
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "96"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.Interop.SmartTag,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.Interop.SmartTag,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12150
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "97"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Interop.Excel,fileVersion=\"15.0.4569.1506\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Interop.Excel,fileVersion=\"15.0.4569.1506\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12151
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "98"
              },
              {
                "name": "ValueName",
                "value": "Policy.11.0.Microsoft.Office.Interop.Excel,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.11.0.Microsoft.Office.Interop.Excel,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12152
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "99"
              },
              {
                "name": "ValueName",
                "value": "Policy.12.0.Microsoft.Office.Interop.Excel,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.12.0.Microsoft.Office.Interop.Excel,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12153
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "100"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.Interop.Excel,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.Interop.Excel,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12154
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "101"
              },
              {
                "name": "ValueName",
                "value": "Extensibility,fileVersion=\"7.0.9466.1\",version=\"7.0.3300.0\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Extensibility,fileVersion=\"7.0.9466.1\",version=\"7.0.3300.0\",culture=\"neutral\",publicKeyToken=\"B03F5F7F11D50A3A\""
              }
            ],
            "repeated": 0,
            "id": 12155
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "102"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.AnalysisServices.AdomdClient,fileVersion=\"11.0.9165.1186\",version=\"11.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"89845DCD8080CC91\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.AnalysisServices.AdomdClient,fileVersion=\"11.0.9165.1186\",version=\"11.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"89845DCD8080CC91\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12156
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "103"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.AnalysisServices.SPClient.Interfaces,fileVersion=\"11.0.9165.1186\",version=\"11.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"89845DCD8080CC91\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.AnalysisServices.SPClient.Interfaces,fileVersion=\"11.0.9165.1186\",version=\"11.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"89845DCD8080CC91\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12157
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "104"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Interop.OneNote,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Interop.OneNote,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12158
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "105"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Interop.OneNote,fileVersion=\"15.0.4420.1017\",version=\"12.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Interop.OneNote,fileVersion=\"15.0.4420.1017\",version=\"12.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12159
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "106"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.Interop.OneNote,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.Interop.OneNote,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12160
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "107"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Interop.Outlook,fileVersion=\"15.0.4569.1507\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Interop.Outlook,fileVersion=\"15.0.4569.1507\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12161
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "108"
              },
              {
                "name": "ValueName",
                "value": "Policy.11.0.Microsoft.Office.Interop.Outlook,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.11.0.Microsoft.Office.Interop.Outlook,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12162
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "109"
              },
              {
                "name": "ValueName",
                "value": "Policy.12.0.Microsoft.Office.Interop.Outlook,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.12.0.Microsoft.Office.Interop.Outlook,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12163
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "110"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.Interop.Outlook,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.Interop.Outlook,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12164
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "111"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Interop.OutlookViewCtl,fileVersion=\"15.0.4569.1507\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Interop.OutlookViewCtl,fileVersion=\"15.0.4569.1507\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12165
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "112"
              },
              {
                "name": "ValueName",
                "value": "Policy.11.0.Microsoft.Office.Interop.OutlookViewCtl,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.11.0.Microsoft.Office.Interop.OutlookViewCtl,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12166
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "113"
              },
              {
                "name": "ValueName",
                "value": "Policy.12.0.Microsoft.Office.Interop.OutlookViewCtl,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.12.0.Microsoft.Office.Interop.OutlookViewCtl,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12167
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "114"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.Interop.OutlookViewCtl,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.Interop.OutlookViewCtl,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12168
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "115"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Interop.PowerPoint,fileVersion=\"15.0.4569.1507\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Interop.PowerPoint,fileVersion=\"15.0.4569.1507\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12169
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "116"
              },
              {
                "name": "ValueName",
                "value": "Policy.11.0.Microsoft.Office.Interop.PowerPoint,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.11.0.Microsoft.Office.Interop.PowerPoint,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12170
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "117"
              },
              {
                "name": "ValueName",
                "value": "Policy.12.0.Microsoft.Office.Interop.PowerPoint,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.12.0.Microsoft.Office.Interop.PowerPoint,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12171
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "118"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.Interop.PowerPoint,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.Interop.PowerPoint,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12172
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "119"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Interop.Publisher,fileVersion=\"15.0.4569.1507\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Interop.Publisher,fileVersion=\"15.0.4569.1507\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12173
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "120"
              },
              {
                "name": "ValueName",
                "value": "Policy.11.0.Microsoft.Office.Interop.Publisher,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.11.0.Microsoft.Office.Interop.Publisher,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12174
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "121"
              },
              {
                "name": "ValueName",
                "value": "Policy.12.0.Microsoft.Office.Interop.Publisher,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.12.0.Microsoft.Office.Interop.Publisher,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12175
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "122"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.Interop.Publisher,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.Interop.Publisher,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12176
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "123"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Interop.Word,fileVersion=\"15.0.4603.1000\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Interop.Word,fileVersion=\"15.0.4603.1000\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12177
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "124"
              },
              {
                "name": "ValueName",
                "value": "Policy.11.0.Microsoft.Office.Interop.Word,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.11.0.Microsoft.Office.Interop.Word,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12178
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "125"
              },
              {
                "name": "ValueName",
                "value": "Policy.12.0.Microsoft.Office.Interop.Word,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.12.0.Microsoft.Office.Interop.Word,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12179
          },
          {
            "timestamp": "2026-06-30 04:37:24,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "126"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.Interop.Word,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.Interop.Word,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12180
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "127"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Access.BusinessDataCatalog,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"AMD64\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Access.BusinessDataCatalog,fileVersion=\"16.0.4266.1001\",version=\"16.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"AMD64\""
              }
            ],
            "repeated": 0,
            "id": 12181
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "128"
              },
              {
                "name": "ValueName",
                "value": "Microsoft.Office.Interop.Access,fileVersion=\"15.0.4569.1507\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Microsoft.Office.Interop.Access,fileVersion=\"15.0.4569.1507\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12182
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "129"
              },
              {
                "name": "ValueName",
                "value": "Policy.11.0.Microsoft.Office.Interop.Access,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.11.0.Microsoft.Office.Interop.Access,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12183
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "130"
              },
              {
                "name": "ValueName",
                "value": "Policy.12.0.Microsoft.Office.Interop.Access,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.12.0.Microsoft.Office.Interop.Access,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12184
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "131"
              },
              {
                "name": "ValueName",
                "value": "Policy.14.0.Microsoft.Office.Interop.Access,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\Policy.14.0.Microsoft.Office.Interop.Access,fileVersion=\"15.0.4420.1017\",version=\"15.0.0.0000000\",culture=\"neutral\",publicKeyToken=\"71E9BCE111E9429C\",processorArchitecture=\"MSIL\""
              }
            ],
            "repeated": 0,
            "id": 12185
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              },
              {
                "name": "Index",
                "value": "132"
              },
              {
                "name": "ValueName",
                "value": ""
              },
              {
                "name": "Type",
                "value": "0",
                "pretty_value": "REG_NONE"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global\\"
              }
            ],
            "repeated": 0,
            "id": 12186
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000044c"
              }
            ],
            "repeated": 0,
            "id": 12187
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\en-US\\mscorrc.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 12188
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\en\\mscorrc.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 12189
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x1c256b60001",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscorrc.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 12190
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale"
              }
            ],
            "repeated": 0,
            "id": 12191
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000448"
              },
              {
                "name": "ValueName",
                "value": "en"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\en"
              }
            ],
            "repeated": 0,
            "id": 12192
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 12193
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000448"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale"
              }
            ],
            "repeated": 0,
            "id": 12194
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000448"
              },
              {
                "name": "ValueName",
                "value": "en"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\en"
              }
            ],
            "repeated": 0,
            "id": 12195
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000448"
              }
            ],
            "repeated": 0,
            "id": 12196
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "kernel32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 12197
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "ResolveLocaleName"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f09e0"
              }
            ],
            "repeated": 0,
            "id": 12198
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c17000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12199
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc000003a",
            "pretty_return": "OBJECT_PATH_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en\\WindowsFormsApplication1.resources.dll"
              }
            ],
            "repeated": 0,
            "id": 12200
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc000003a",
            "pretty_return": "OBJECT_PATH_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en\\WindowsFormsApplication1.resources\\WindowsFormsApplication1.resources.dll"
              }
            ],
            "repeated": 0,
            "id": 12201
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc000003a",
            "pretty_return": "OBJECT_PATH_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en\\WindowsFormsApplication1.resources.exe"
              }
            ],
            "repeated": 0,
            "id": 12202
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc000003a",
            "pretty_return": "OBJECT_PATH_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en\\WindowsFormsApplication1.resources\\WindowsFormsApplication1.resources.exe"
              }
            ],
            "repeated": 0,
            "id": 12203
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e372000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12204
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 12205
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24e312000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12206
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e382000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12207
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e392000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12208
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9240df000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12209
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipLoadImageFromStream"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901c43c0"
              }
            ],
            "repeated": 0,
            "id": 12210
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12211
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "api-ms-win-core-memory-l1-1-0.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 12212
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "api-ms-win-core-libraryloader-l1-1-0.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 12213
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              }
            ],
            "repeated": 0,
            "id": 12214
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "SetSystemFileCacheSize"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a8532400"
              }
            ],
            "repeated": 0,
            "id": 12215
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "NtSetSystemInformation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa90290"
              }
            ],
            "repeated": 0,
            "id": 12216
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "PrivIsDllSynchronizationHeld"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12217
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12218
          },
          {
            "timestamp": "2026-06-30 04:37:24,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24e33a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12219
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff990314000"
              },
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12220
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff990314000"
              },
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12221
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa332000"
              },
              {
                "name": "ModuleName",
                "value": "SHLWAPI.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12222
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa332000"
              },
              {
                "name": "ModuleName",
                "value": "SHLWAPI.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12223
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9dd7000"
              },
              {
                "name": "ModuleName",
                "value": "SHCORE.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12224
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9dd7000"
              },
              {
                "name": "ModuleName",
                "value": "SHCORE.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12225
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c19000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12226
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\WindowsCodecs"
              },
              {
                "name": "DllBase",
                "value": "0x7ff99cf00000"
              }
            ],
            "repeated": 0,
            "id": 12227
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "WindowsCodecs.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99cf00000"
              }
            ],
            "repeated": 0,
            "id": 12228
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99cf00000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "WindowsCodecs.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12229
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "WindowsCodecs.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99cf00000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99cf168e0"
              }
            ],
            "repeated": 0,
            "id": 12230
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 12231
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{A26CEC36-234C-4950-AE16-E34AACE71D0D}"
              },
              {
                "name": "Handle",
                "value": "0x00000452"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{A26CEC36-234C-4950-AE16-E34AACE71D0D}"
              }
            ],
            "repeated": 0,
            "id": 12232
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000452"
              }
            ],
            "repeated": 0,
            "id": 12233
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{E9A4A80A-44FE-4DE4-8971-7150B10A5199}"
              },
              {
                "name": "Handle",
                "value": "0x00000452"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{E9A4A80A-44FE-4DE4-8971-7150B10A5199}"
              }
            ],
            "repeated": 0,
            "id": 12234
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000452"
              }
            ],
            "repeated": 0,
            "id": 12235
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{7693E886-51C9-4070-8419-9F70738EC8FA}"
              },
              {
                "name": "Handle",
                "value": "0x00000452"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{7693E886-51C9-4070-8419-9F70738EC8FA}"
              }
            ],
            "repeated": 0,
            "id": 12236
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000452"
              }
            ],
            "repeated": 0,
            "id": 12237
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{AC4CE3CB-E1C1-44CD-8215-5A1665509EC2}"
              },
              {
                "name": "Handle",
                "value": "0x00000452"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{AC4CE3CB-E1C1-44CD-8215-5A1665509EC2}"
              }
            ],
            "repeated": 0,
            "id": 12238
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000452"
              }
            ],
            "repeated": 0,
            "id": 12239
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{0DBECEC1-9EB3-4860-9C6F-DDBE86634575}"
              },
              {
                "name": "Handle",
                "value": "0x00000452"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{0DBECEC1-9EB3-4860-9C6F-DDBE86634575}"
              }
            ],
            "repeated": 0,
            "id": 12240
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000452"
              }
            ],
            "repeated": 0,
            "id": 12241
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{72B624DF-AE11-4948-A65C-351EB0829419}"
              },
              {
                "name": "Handle",
                "value": "0x00000452"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{72B624DF-AE11-4948-A65C-351EB0829419}"
              }
            ],
            "repeated": 0,
            "id": 12242
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000452"
              }
            ],
            "repeated": 0,
            "id": 12243
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{01B90D9A-8209-47F7-9C52-E1244BF50CED}"
              },
              {
                "name": "Handle",
                "value": "0x00000452"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{01B90D9A-8209-47F7-9C52-E1244BF50CED}"
              }
            ],
            "repeated": 0,
            "id": 12244
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000452"
              }
            ],
            "repeated": 0,
            "id": 12245
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{E7E79A30-4F2C-4FAB-8D00-394F2D6BBEBE}"
              },
              {
                "name": "Handle",
                "value": "0x00000452"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{E7E79A30-4F2C-4FAB-8D00-394F2D6BBEBE}"
              }
            ],
            "repeated": 0,
            "id": 12246
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000452"
              }
            ],
            "repeated": 0,
            "id": 12247
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{7F12E753-FC71-43D7-A51D-92F35977ABB5}"
              },
              {
                "name": "Handle",
                "value": "0x00000452"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{7F12E753-FC71-43D7-A51D-92F35977ABB5}"
              }
            ],
            "repeated": 0,
            "id": 12248
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000452"
              }
            ],
            "repeated": 0,
            "id": 12249
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{AA94DCC2-B8B0-4898-B835-000AABD74393}"
              },
              {
                "name": "Handle",
                "value": "0x00000452"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{AA94DCC2-B8B0-4898-B835-000AABD74393}"
              }
            ],
            "repeated": 0,
            "id": 12250
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000452"
              }
            ],
            "repeated": 0,
            "id": 12251
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{1765E14E-1BD4-462E-B6B1-590BF1262AC6}"
              },
              {
                "name": "Handle",
                "value": "0x00000456"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{1765E14E-1BD4-462E-B6B1-590BF1262AC6}"
              }
            ],
            "repeated": 0,
            "id": 12252
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000456"
              }
            ],
            "repeated": 0,
            "id": 12253
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{22C21F93-7DDB-411C-9B17-C5B7BD064ABC}"
              },
              {
                "name": "Handle",
                "value": "0x00000456"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{22C21F93-7DDB-411C-9B17-C5B7BD064ABC}"
              }
            ],
            "repeated": 0,
            "id": 12254
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000456"
              }
            ],
            "repeated": 0,
            "id": 12255
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{ED822C8C-D6BE-4301-A631-0E1416BAD28F}"
              },
              {
                "name": "Handle",
                "value": "0x00000456"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{ED822C8C-D6BE-4301-A631-0E1416BAD28F}"
              }
            ],
            "repeated": 0,
            "id": 12256
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000456"
              }
            ],
            "repeated": 0,
            "id": 12257
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{6D68D1DE-D432-4B0F-923A-091183A9BDA7}"
              },
              {
                "name": "Handle",
                "value": "0x00000456"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{6D68D1DE-D432-4B0F-923A-091183A9BDA7}"
              }
            ],
            "repeated": 0,
            "id": 12258
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000456"
              }
            ],
            "repeated": 0,
            "id": 12259
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{076C2A6C-F78F-4C46-A723-3583E70876EA}"
              },
              {
                "name": "Handle",
                "value": "0x00000456"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{076C2A6C-F78F-4C46-A723-3583E70876EA}"
              }
            ],
            "repeated": 0,
            "id": 12260
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000456"
              }
            ],
            "repeated": 0,
            "id": 12261
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{C17CABB2-D4A3-47D7-A557-339B2EFBD4F1}"
              },
              {
                "name": "Handle",
                "value": "0x00000456"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{C17CABB2-D4A3-47D7-A557-339B2EFBD4F1}"
              }
            ],
            "repeated": 0,
            "id": 12262
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000456"
              }
            ],
            "repeated": 0,
            "id": 12263
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{9CB5172B-D600-46BA-AB77-77BB7E3A00D9}"
              },
              {
                "name": "Handle",
                "value": "0x00000456"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{9CB5172B-D600-46BA-AB77-77BB7E3A00D9}"
              }
            ],
            "repeated": 0,
            "id": 12264
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000456"
              }
            ],
            "repeated": 0,
            "id": 12265
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{FAE3D380-FEA4-4623-8C75-C6B61110B681}\\Instance"
              },
              {
                "name": "Handle",
                "value": "0x00000456"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{FAE3D380-FEA4-4623-8C75-C6B61110B681}\\Instance"
              }
            ],
            "repeated": 0,
            "id": 12266
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{FAE3D380-FEA4-4623-8C75-C6B61110B681}\\Instance\\Disabled"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{FAE3D380-FEA4-4623-8C75-C6B61110B681}\\Instance\\Disabled"
              }
            ],
            "repeated": 0,
            "id": 12267
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000456"
              }
            ],
            "repeated": 0,
            "id": 12268
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipImageForceValidation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901cd470"
              }
            ],
            "repeated": 0,
            "id": 12269
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257d10000"
              },
              {
                "name": "RegionSize",
                "value": "0x000f5000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12270
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000454"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0007",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_WRITE"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12271
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256bd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00030000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12272
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256bd0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00030000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 12273
          },
          {
            "timestamp": "2026-06-30 04:37:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000454"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256bd0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed480"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12274
          },
          {
            "timestamp": "2026-06-30 04:37:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000454"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256be0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed480"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12275
          },
          {
            "timestamp": "2026-06-30 04:37:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000454"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256bf0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed480"
              },
              {
                "name": "ViewSize",
                "value": "0x00010000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12276
          },
          {
            "timestamp": "2026-06-30 04:37:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetImageType"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901cd9d0"
              }
            ],
            "repeated": 0,
            "id": 12277
          },
          {
            "timestamp": "2026-06-30 04:37:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f21b0",
            "parentcaller": "0x7ff9241f1786",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetImageRawFormat"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901cabd0"
              }
            ],
            "repeated": 0,
            "id": 12278
          },
          {
            "timestamp": "2026-06-30 04:37:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f1793",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924281000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12279
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f18d0",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e3a2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12280
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f18d0",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c69000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12281
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f18d0",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257e10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12282
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f22c0",
            "parentcaller": "0x7ff9241f19a4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e3b2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12283
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f22c0",
            "parentcaller": "0x7ff9241f19a4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e3c3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12284
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f22c0",
            "parentcaller": "0x7ff9241f19a4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257e40000"
              },
              {
                "name": "RegionSize",
                "value": "0x000af000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12285
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f22c0",
            "parentcaller": "0x7ff9241f19a4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c7e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12286
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f22c0",
            "parentcaller": "0x7ff9241f19a4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12287
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f22c0",
            "parentcaller": "0x7ff9241f19a4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e3d3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12288
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924282000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12289
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetFamilyName"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990200ee0"
              }
            ],
            "repeated": 0,
            "id": 12290
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateCompatibleDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3b70"
              }
            ],
            "repeated": 0,
            "id": 12291
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a4880"
              }
            ],
            "repeated": 0,
            "id": 12292
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "SaveDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a41f0"
              }
            ],
            "repeated": 0,
            "id": 12293
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetDeviceCaps"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3290"
              }
            ],
            "repeated": 0,
            "id": 12294
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateFontIndirect"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12295
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateFontIndirectW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a1630"
              }
            ],
            "repeated": 0,
            "id": 12296
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12297
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetObjectW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3f80"
              }
            ],
            "repeated": 0,
            "id": 12298
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924283000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12299
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "SelectObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3660"
              }
            ],
            "repeated": 0,
            "id": 12300
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetMapMode"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a6e10"
              }
            ],
            "repeated": 0,
            "id": 12301
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetTextMetricsW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3e70"
              }
            ],
            "repeated": 0,
            "id": 12302
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "DrawTextExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa77eae0"
              }
            ],
            "repeated": 0,
            "id": 12303
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "DrawTextExWW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12304
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 0,
            "id": 12305
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12306
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12307
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12308
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12309
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 0,
            "id": 12310
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\DataStore_V1.0"
              },
              {
                "name": "Handle",
                "value": "0x00000450"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\DataStore_V1.0"
              }
            ],
            "repeated": 0,
            "id": 12311
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000450"
              },
              {
                "name": "ValueName",
                "value": "Disable"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\DataStore_V1.0\\Disable"
              }
            ],
            "repeated": 0,
            "id": 12312
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000450"
              },
              {
                "name": "ValueName",
                "value": "DataFilePath"
              },
              {
                "name": "Data",
                "value": "C:\\Windows\\Fonts\\staticcache.dat"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\DataStore_V1.0\\DataFilePath"
              }
            ],
            "repeated": 0,
            "id": 12313
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000450"
              }
            ],
            "repeated": 0,
            "id": 12314
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000450"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\staticcache.dat"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12315
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000450"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\StaticCache.dat"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00&\\x01\\x00\\x00\\x00\\x00\\x00\\x00&\\x01\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12316
          },
          {
            "timestamp": "2026-06-30 04:37:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000450"
              },
              {
                "name": "HandleName",
                "value": "C:\\Windows\\Fonts\\StaticCache.dat"
              },
              {
                "name": "Buffer",
                "value": "\\x1a\\x83W\\xa5\\x02\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00$\\x01\\x00\\x00$)\\x00\\x00\\x00\\x00\\x02\\x00\\xbe\\x02\\x00\\x00<\\x00\\x00\\x00$!\\x00\\x00L)\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00"
              },
              {
                "name": "Length",
                "value": "60"
              }
            ],
            "repeated": 0,
            "id": 12317
          },
          {
            "timestamp": "2026-06-30 04:37:24,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000458"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000450"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Fonts\\StaticCache.dat"
              }
            ],
            "repeated": 0,
            "id": 12318
          },
          {
            "timestamp": "2026-06-30 04:37:24,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000458"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257ef0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ec810"
              },
              {
                "name": "ViewSize",
                "value": "0x01260000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12319
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtSetInformationProcess",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessInformationClass",
                "value": "93"
              },
              {
                "name": "ProcessInformation",
                "value": "\\x7f7\\x9e}"
              }
            ],
            "repeated": 0,
            "id": 12320
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "TextShaping.dll"
              }
            ],
            "repeated": 0,
            "id": 12321
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\TextShaping.dll"
              }
            ],
            "repeated": 0,
            "id": 12322
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\TextShaping.dll"
              }
            ],
            "repeated": 0,
            "id": 12323
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x0000045c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100021",
                "pretty_value": "FILE_READ_ACCESS|FILE_EXECUTE|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\TextShaping.dll"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 12324
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000460"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d",
                "pretty_value": "SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_EXECUTE"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x0000045c"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\TextShaping.dll"
              }
            ],
            "repeated": 0,
            "id": 12325
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000460"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff998f00000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x000ac000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12326
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff998f4f000"
              },
              {
                "name": "ModuleName",
                "value": "TextShaping.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12327
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000460"
              }
            ],
            "repeated": 0,
            "id": 12328
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              }
            ],
            "repeated": 0,
            "id": 12329
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff998f4f000"
              },
              {
                "name": "ModuleName",
                "value": "TextShaping.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12330
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\TextShaping"
              },
              {
                "name": "DllBase",
                "value": "0x7ff998f00000"
              }
            ],
            "repeated": 0,
            "id": 12331
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\TextShaping"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff998f00000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff998f4a760"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 12332
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8286000"
              },
              {
                "name": "ModuleName",
                "value": "gdi32full.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12333
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8286000"
              },
              {
                "name": "ModuleName",
                "value": "gdi32full.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12334
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback"
              },
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback"
              }
            ],
            "repeated": 0,
            "id": 12335
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane1"
              }
            ],
            "repeated": 0,
            "id": 12336
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane2"
              },
              {
                "name": "Data",
                "value": "SimSun-ExtB"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane2"
              }
            ],
            "repeated": 0,
            "id": 12337
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane3"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane3"
              }
            ],
            "repeated": 0,
            "id": 12338
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane4"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane4"
              }
            ],
            "repeated": 0,
            "id": 12339
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane5"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane5"
              }
            ],
            "repeated": 0,
            "id": 12340
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane6"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane6"
              }
            ],
            "repeated": 0,
            "id": 12341
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane7"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane7"
              }
            ],
            "repeated": 0,
            "id": 12342
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane8"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane8"
              }
            ],
            "repeated": 0,
            "id": 12343
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane9"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane9"
              }
            ],
            "repeated": 0,
            "id": 12344
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane10"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane10"
              }
            ],
            "repeated": 0,
            "id": 12345
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane11"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane11"
              }
            ],
            "repeated": 0,
            "id": 12346
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane12"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane12"
              }
            ],
            "repeated": 0,
            "id": 12347
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane13"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane13"
              }
            ],
            "repeated": 0,
            "id": 12348
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane14"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane14"
              }
            ],
            "repeated": 0,
            "id": 12349
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane15"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane15"
              }
            ],
            "repeated": 0,
            "id": 12350
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryValueExA",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "ValueName",
                "value": "Plane16"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane16"
              }
            ],
            "repeated": 0,
            "id": 12351
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              }
            ],
            "repeated": 0,
            "id": 12352
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback"
              },
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback"
              }
            ],
            "repeated": 0,
            "id": 12353
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegQueryInfoKeyW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000045c"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "SubKeyCount",
                "value": "4"
              },
              {
                "name": "MaxSubKeyLength",
                "value": "13"
              },
              {
                "name": "MaxClassLength",
                "value": "0"
              },
              {
                "name": "ValueCount",
                "value": "0"
              },
              {
                "name": "MaxValueNameLength",
                "value": "0"
              },
              {
                "name": "MaxValueLength",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 12354
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "Name",
                "value": "MingLiU"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\MingLiU"
              }
            ],
            "repeated": 0,
            "id": 12355
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "Index",
                "value": "1"
              },
              {
                "name": "Name",
                "value": "MingLiU_HKSCS"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\MingLiU_HKSCS"
              }
            ],
            "repeated": 0,
            "id": 12356
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "Index",
                "value": "2"
              },
              {
                "name": "Name",
                "value": "PMingLiU"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\PMingLiU"
              }
            ],
            "repeated": 0,
            "id": 12357
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              },
              {
                "name": "Index",
                "value": "3"
              },
              {
                "name": "Name",
                "value": "SimSun"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\SimSun"
              }
            ],
            "repeated": 0,
            "id": 12358
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000045c"
              },
              {
                "name": "SubKey",
                "value": "Comic Sans MS"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Comic Sans MS"
              }
            ],
            "repeated": 0,
            "id": 12359
          },
          {
            "timestamp": "2026-06-30 04:37:24,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f1b56",
            "parentcaller": "0x7ff9241f094c",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              }
            ],
            "repeated": 0,
            "id": 12360
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1c07",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e3e3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12361
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1c07",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetSystemMetrics"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa781220"
              }
            ],
            "repeated": 0,
            "id": 12362
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1c07",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetDeviceCaps"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3290"
              }
            ],
            "repeated": 0,
            "id": 12363
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1c07",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "CreateIconFromResourceEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa785d20"
              }
            ],
            "repeated": 0,
            "id": 12364
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1ccc",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924284000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12365
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateCompatibleDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3b70"
              }
            ],
            "repeated": 0,
            "id": 12366
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetLogFontW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9902028c0"
              }
            ],
            "repeated": 0,
            "id": 12367
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MSCOREE.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e390000"
              },
              {
                "name": "FunctionName",
                "value": "ND_WU1"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e39a420"
              }
            ],
            "repeated": 0,
            "id": 12368
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "ND_WU1_RetAddr"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12369
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "mscoreei.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff989810000"
              },
              {
                "name": "FunctionName",
                "value": "ND_WU1"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff98981ffb0"
              }
            ],
            "repeated": 0,
            "id": 12370
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateFontIndirect"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12371
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateFontIndirectW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a1630"
              }
            ],
            "repeated": 0,
            "id": 12372
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "SelectObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3660"
              }
            ],
            "repeated": 0,
            "id": 12373
          },
          {
            "timestamp": "2026-06-30 04:37:24,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetTextMetricsW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3e70"
              }
            ],
            "repeated": 0,
            "id": 12374
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetTextExtentPoint32W"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a13d0"
              }
            ],
            "repeated": 0,
            "id": 12375
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12376
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3c7000"
              },
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12377
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "DeleteDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a2c70"
              }
            ],
            "repeated": 0,
            "id": 12378
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetCursorPos"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa788200"
              }
            ],
            "repeated": 0,
            "id": 12379
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "user32"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa760000"
              }
            ],
            "repeated": 0,
            "id": 12380
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetCursorPos",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "x",
                "value": "502"
              },
              {
                "name": "y",
                "value": "37"
              }
            ],
            "repeated": 0,
            "id": 12381
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "MonitorFromPoint"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7899f0"
              }
            ],
            "repeated": 0,
            "id": 12382
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetMonitorInfo"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12383
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetMonitorInfoW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa780b70"
              }
            ],
            "repeated": 0,
            "id": 12384
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12385
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateDCW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a1450"
              }
            ],
            "repeated": 0,
            "id": 12386
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetDeviceCaps"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3290"
              }
            ],
            "repeated": 0,
            "id": 12387
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f1d2e",
            "parentcaller": "0x7ff9241f094c",
            "category": "misc",
            "api": "GetCursorPos",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "x",
                "value": "1023"
              },
              {
                "name": "y",
                "value": "603"
              }
            ],
            "repeated": 1,
            "id": 12388
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f09ce",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateEvent"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12389
          },
          {
            "timestamp": "2026-06-30 04:37:24,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f09ce",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateEventW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4960"
              }
            ],
            "repeated": 0,
            "id": 12390
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12391
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a92a0000"
              },
              {
                "name": "FunctionName",
                "value": "CoWaitForMultipleHandles"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a96f5ad0"
              }
            ],
            "repeated": 0,
            "id": 12392
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12393
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12394
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12395
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12396
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "misc",
            "api": "NtQuerySystemInformation",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SystemInformationClass",
                "value": "164"
              }
            ],
            "repeated": 0,
            "id": 12397
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtOpenKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\System\\CurrentControlSet\\Control\\StateSeparation\\RedirectionMap\\Keys"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\StateSeparation\\RedirectionMap\\Keys"
              }
            ],
            "repeated": 0,
            "id": 12398
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000468"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020119",
                "pretty_value": "KEY_QUERY_VALUE|KEY_ENUMERATE_SUB_KEYS|KEY_NOTIFY|KEY_WOW64_64KEY|STANDARD_RIGHTS_REQUIRED"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\SOFTWARE\\Policies\\Microsoft\\Windows\\Appx"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Appx"
              }
            ],
            "repeated": 0,
            "id": 12399
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000468"
              },
              {
                "name": "ValueName",
                "value": "AllowDevelopmentWithoutDevLicense"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Appx\\AllowDevelopmentWithoutDevLicense"
              }
            ],
            "repeated": 0,
            "id": 12400
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000468"
              }
            ],
            "repeated": 0,
            "id": 12401
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000468"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020119",
                "pretty_value": "KEY_QUERY_VALUE|KEY_ENUMERATE_SUB_KEYS|KEY_NOTIFY|KEY_WOW64_64KEY|STANDARD_RIGHTS_REQUIRED"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\AppModelUnlock"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\AppModelUnlock"
              }
            ],
            "repeated": 0,
            "id": 12402
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000468"
              },
              {
                "name": "ValueName",
                "value": "AllowDevelopmentWithoutDevLicense"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\AppModelUnlock\\AllowDevelopmentWithoutDevLicense"
              }
            ],
            "repeated": 0,
            "id": 12403
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000468"
              }
            ],
            "repeated": 0,
            "id": 12404
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\OLE\\AppCompat"
              },
              {
                "name": "Handle",
                "value": "0x00000468"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\OLE\\AppCompat"
              }
            ],
            "repeated": 0,
            "id": 12405
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000468"
              },
              {
                "name": "ValueName",
                "value": "RaiseActivationAuthenticationLevel"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Ole\\AppCompat\\RaiseActivationAuthenticationLevel"
              }
            ],
            "repeated": 0,
            "id": 12406
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000468"
              }
            ],
            "repeated": 0,
            "id": 12407
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000008"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000468"
              }
            ],
            "repeated": 0,
            "id": 12408
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "20"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12409
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "26"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12410
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "1"
              },
              {
                "name": "TokenInformation",
                "value": "@\\xd7^\\xc9\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf9\\x7f\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf9\\x7f\\x00\\x00\\x04\\x00\\x00\\x00\\xf9\\x7f\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xa0\\xd7^\\xc9\\xa1\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x14\\x13\\x87"
              }
            ],
            "repeated": 0,
            "id": 12411
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000046c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000",
                "pretty_value": "MAXIMUM_ALLOWED"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\User\\S-1-5-21-3262678163-160926255-2192883574-1002_Classes"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_CURRENT_USER\\Software\\Classes"
              }
            ],
            "repeated": 0,
            "id": 12412
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000468"
              }
            ],
            "repeated": 0,
            "id": 12413
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000046e"
              },
              {
                "name": "SubKey",
                "value": "AppID\\MLG.exe"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Software\\Classes\\AppID\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 12414
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              }
            ],
            "repeated": 0,
            "id": 12415
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddress",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlWow64GetCurrentMachine"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa40d80"
              }
            ],
            "repeated": 0,
            "id": 12416
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddress",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlWow64IsWowGuestMachineSupported"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa6c590"
              }
            ],
            "repeated": 0,
            "id": 12417
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000046e"
              },
              {
                "name": "SubKey",
                "value": "AppID\\MLG.exe"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Software\\Classes\\AppID\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 12418
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\OLE\\AppCompat"
              },
              {
                "name": "Handle",
                "value": "0x00000468"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\OLE\\AppCompat"
              }
            ],
            "repeated": 0,
            "id": 12419
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000468"
              },
              {
                "name": "ValueName",
                "value": "RaiseDefaultAuthnLevel"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Ole\\AppCompat\\RaiseDefaultAuthnLevel"
              }
            ],
            "repeated": 0,
            "id": 12420
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000468"
              }
            ],
            "repeated": 0,
            "id": 12421
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\OLE"
              },
              {
                "name": "Handle",
                "value": "0x00000468"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\OLE"
              }
            ],
            "repeated": 0,
            "id": 12422
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000468"
              },
              {
                "name": "ValueName",
                "value": "DefaultAccessPermission"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Ole\\DefaultAccessPermission"
              }
            ],
            "repeated": 0,
            "id": 12423
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000008"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000470"
              }
            ],
            "repeated": 0,
            "id": 12424
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12425
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "\\xb0\\xd8a:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\xc2\\x01\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12426
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000470"
              }
            ],
            "repeated": 0,
            "id": 12427
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": false,
            "return": "0xffffffffc0000135",
            "pretty_return": "DLL_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\system32\\rpcss.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x00002100"
              }
            ],
            "repeated": 0,
            "id": 12428
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12429
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12430
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12431
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000468"
              }
            ],
            "repeated": 0,
            "id": 12432
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "1"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa0\\xdc^\\xc9\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\xa6\\x01F\\xa8\\xf9\\x7f\\x00\\x00+\\x90\\xa3m\\xe3\\xa0\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12433
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12434
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12435
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000468"
              }
            ],
            "repeated": 0,
            "id": 12436
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12437
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12438
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12439
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000770"
              },
              {
                "name": "EventName",
                "value": "MSFT.VSA.COM.DISABLE.1904"
              }
            ],
            "repeated": 0,
            "id": 12440
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "EventName",
                "value": "MSFT.VSA.IEC.STATUS.6c736db0"
              }
            ],
            "repeated": 0,
            "id": 12441
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c85000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12442
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12443
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000046e"
              },
              {
                "name": "SubKey",
                "value": "Interface\\{00000134-0000-0000-C000-000000000046}"
              },
              {
                "name": "Handle",
                "value": "0x0000047a"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Software\\Classes\\Interface\\{00000134-0000-0000-C000-000000000046}"
              }
            ],
            "repeated": 0,
            "id": 12444
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x0000047a"
              },
              {
                "name": "SubKey",
                "value": "ProxyStubClsid32"
              },
              {
                "name": "Handle",
                "value": "0x0000047e"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Interface\\{00000134-0000-0000-C000-000000000046}\\ProxyStubClsid32"
              }
            ],
            "repeated": 0,
            "id": 12445
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000047e"
              },
              {
                "name": "ValueName",
                "value": ""
              },
              {
                "name": "Data",
                "value": "{00000320-0000-0000-C000-000000000046}"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Interface\\{00000134-0000-0000-C000-000000000046}\\ProxyStubClsid32\\(Default)"
              }
            ],
            "repeated": 0,
            "id": 12446
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000047e"
              }
            ],
            "repeated": 0,
            "id": 12447
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000047a"
              }
            ],
            "repeated": 0,
            "id": 12448
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000478"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\REGISTRY\\MACHINE\\Software\\Microsoft\\Rpc\\Extensions"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Rpc\\Extensions"
              }
            ],
            "repeated": 0,
            "id": 12449
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000478"
              },
              {
                "name": "ValueName",
                "value": "NdrOleExtDLL"
              },
              {
                "name": "Type",
                "value": "2",
                "pretty_value": "REG_EXPAND_SZ"
              },
              {
                "name": "Information",
                "value": "combase.dll"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Rpc\\Extensions\\NdrOleExtDLL"
              }
            ],
            "repeated": 0,
            "id": 12450
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000478"
              }
            ],
            "repeated": 0,
            "id": 12451
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              }
            ],
            "repeated": 0,
            "id": 12452
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              },
              {
                "name": "FunctionName",
                "value": "NdrOleInitializeExtension"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a97850f0"
              }
            ],
            "repeated": 0,
            "id": 12453
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              },
              {
                "name": "FunctionName",
                "value": "CoMarshalInterface"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a96e8d00"
              }
            ],
            "repeated": 0,
            "id": 12454
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              },
              {
                "name": "FunctionName",
                "value": "CoUnmarshalInterface"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a96e67a0"
              }
            ],
            "repeated": 0,
            "id": 12455
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              },
              {
                "name": "FunctionName",
                "value": "StringFromIID"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9747c50"
              }
            ],
            "repeated": 0,
            "id": 12456
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              },
              {
                "name": "FunctionName",
                "value": "CoTaskMemAlloc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9768bb0"
              }
            ],
            "repeated": 0,
            "id": 12457
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              },
              {
                "name": "FunctionName",
                "value": "CoTaskMemFree"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9767040"
              }
            ],
            "repeated": 0,
            "id": 12458
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              },
              {
                "name": "FunctionName",
                "value": "CoCreateInstance"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a96dc030"
              }
            ],
            "repeated": 0,
            "id": 12459
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              },
              {
                "name": "FunctionName",
                "value": "CoReleaseMarshalData"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a970b8c0"
              }
            ],
            "repeated": 0,
            "id": 12460
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12461
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtOpenDirectoryObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "DirectoryHandle",
                "value": "0x00000464"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020001",
                "pretty_value": "FILE_READ_ACCESS|READ_CONTROL"
              },
              {
                "name": "ObjectAttributes",
                "value": "C:\\RPC Control"
              }
            ],
            "repeated": 0,
            "id": 12462
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000008"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000478"
              }
            ],
            "repeated": 0,
            "id": 12463
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "10"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa6\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x8aI\n\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x7f\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x88\\x0f\\x00\\x00\\x0e\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x96I\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12464
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "4"
              },
              {
                "name": "TokenInformation",
                "value": "\\x18Dc:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00h\\x00\\\\x00A\\x00p\\x00p\\x00D\\x00a\\x00t\\x00a\\x00\\\\x00L\\x00o\\x00c\\x00a\\x00l\\x00\\\\x00T\\x00e\\x00m\\x00p\\x00"
              }
            ],
            "repeated": 0,
            "id": 12465
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "\\x80Dc:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\xadU?\\xac\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00\\xeb\\x1c\\xc9\\x11\\x9f\\xe8\\x08\\x00+\\x10H`\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12466
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12467
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": "\\x88D\\xc8W\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\x01\\x02\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12468
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12469
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": "\\x08\\xaad:\\xc2\\x01\\x00\\x00\\x02\\x00\\\\x00\\x03\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x10\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x10\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x00\\xa0\\x01\\x03\\x00\\x00\\x00\\x00\\x00\\x05\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02I\n\\x00"
              }
            ],
            "repeated": 0,
            "id": 12470
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\xa1\\x16\\x87\\xf9\\x7f\\x00\\x00\\xfbR\\xee\\x86\\xf9\\x7f\\x00\\x00k\\x8c\\xa3m\\xe3\\xa0\\x00\\x00\\x88\\xa1\\x12\\x87\\xf9\\x7f\\x00\\x00\\xb0\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xa8\\xd3^\\xc9\\xa1\\x00\\x00\\x00x\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\x98\\xd3^\\xc9"
              }
            ],
            "repeated": 0,
            "id": 12471
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xaad:\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x99\\xdb\\xef\\x86\\xf9\\x7f\\x00\\x00#\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\x98\\xd1^\\xc9\\xa1\\x00\\x00\\x00x\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x9a\\x00\\xc0j\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00V\\xf6\\x12\\x87"
              }
            ],
            "repeated": 0,
            "id": 12472
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "10"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa6\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x8aI\n\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x7f\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x88\\x0f\\x00\\x00\\x0e\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x96I\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12473
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "4"
              },
              {
                "name": "TokenInformation",
                "value": "8Ec:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12474
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa0Ec:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12475
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12476
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": "\\xe8A\\xc8W\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\x01\\x02\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12477
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12478
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": "\\x88\\xadd:\\xc2\\x01\\x00\\x00\\x02\\x00\\\\x00\\x03\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x10\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x10\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x00\\xa0\\x01\\x03\\x00\\x00\\x00\\x00\\x00\\x05\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02I\n\\x00"
              }
            ],
            "repeated": 0,
            "id": 12479
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\xa1\\x16\\x87\\xf9\\x7f\\x00\\x00\\xfbR\\xee\\x86\\xf9\\x7f\\x00\\x00\\xcb\\x80\\xa3m\\xe3\\xa0\\x00\\x00\\x88\\xa1\\x12\\x87\\xf9\\x7f\\x00\\x00\\x10\\xd0^\\xc9\\xa1\\x00\\x00\\x00\\x08\\xd0^\\xc9\\xa1\\x00\\x00\\x00\\xd8\\xcf^\\xc9\\xa1\\x00\\x00\\x00\\xf8\\xcf^\\xc9"
              }
            ],
            "repeated": 0,
            "id": 12480
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\xadd:\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x99\\xdb\\xef\\x86\\xf9\\x7f\\x00\\x00#\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\xf8\\xcd^\\xc9\\xa1\\x00\\x00\\x00x\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x9a\\x00\\xc0j\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00V\\xf6\\x12\\x87"
              }
            ],
            "repeated": 0,
            "id": 12481
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000464"
              }
            ],
            "repeated": 0,
            "id": 12482
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000478"
              }
            ],
            "repeated": 0,
            "id": 12483
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 12484
          },
          {
            "timestamp": "2026-06-30 04:37:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              }
            ],
            "repeated": 0,
            "id": 12485
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "threading",
            "api": "NtCreateThreadEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x0000047c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartAddress",
                "value": "0x7ff9a977adb0"
              },
              {
                "name": "Parameter",
                "value": "0x1c23a63d1d0"
              },
              {
                "name": "CreateFlags",
                "value": "0x00000001"
              },
              {
                "name": "ThreadId",
                "value": "3720"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              },
              {
                "name": "Module",
                "value": "combase.dll"
              }
            ],
            "repeated": 0,
            "id": 12486
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "threading",
            "api": "CreateRemoteThreadEx",
            "status": true,
            "return": "0x0000047c",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartRoutine",
                "value": "0x7ff9a977adb0"
              },
              {
                "name": "Parameter",
                "value": "0x1c23a63d1d0"
              },
              {
                "name": "CreationFlags",
                "value": "0x00000000"
              },
              {
                "name": "ThreadId",
                "value": "3720"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 12487
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000047c"
              }
            ],
            "repeated": 0,
            "id": 12488
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12489
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtOpenDirectoryObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "DirectoryHandle",
                "value": "0x0000047c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020001",
                "pretty_value": "FILE_READ_ACCESS|READ_CONTROL"
              },
              {
                "name": "ObjectAttributes",
                "value": "C:\\RPC Control"
              }
            ],
            "repeated": 0,
            "id": 12490
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000008"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000484"
              }
            ],
            "repeated": 0,
            "id": 12491
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "10"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa6\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x8aI\n\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x7f\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x88\\x0f\\x00\\x00\\x0e\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x96I\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12492
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "4"
              },
              {
                "name": "TokenInformation",
                "value": "\\xd8Gc:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00+\\x10H`\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00r\\x00-\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12493
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "\\x80Dc:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\\\x00U\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00a\\x00j\\x00e\\x00s\\x00h\\x00\\\\x00A\\x00p\\x00p\\x00D\\x00a\\x00t\\x00a\\x00\\\\x00L\\x00o\\x00c\\x00a\\x00l\\x00\\\\x00T\\x00e\\x00m\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12494
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12495
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": "\\x18\\xfec:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\x01\\x02\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12496
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12497
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": "(\\xb0d:\\xc2\\x01\\x00\\x00\\x02\\x00\\\\x00\\x03\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x10\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x10\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x00\\xa0\\x01\\x03\\x00\\x00\\x00\\x00\\x00\\x05\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02I\n\\x00"
              }
            ],
            "repeated": 0,
            "id": 12498
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\xa1\\x16\\x87\\xf9\\x7f\\x00\\x00\\xfbR\\xee\\x86\\xf9\\x7f\\x00\\x00[\\x88\\xa3m\\xe3\\xa0\\x00\\x00\\x88\\xa1\\x12\\x87\\xf9\\x7f\\x00\\x00\\x80\\xd7^\\xc9\\xa1\\x00\\x00\\x00x\\xd7^\\xc9\\xa1\\x00\\x00\\x00H\\xd7^\\xc9\\xa1\\x00\\x00\\x00h\\xd7^\\xc9"
              }
            ],
            "repeated": 0,
            "id": 12499
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3720",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff9a977adb0"
              },
              {
                "name": "Parameter",
                "value": "0x1c23a63d1d0"
              }
            ],
            "repeated": 0,
            "id": 12500
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\xb0d:\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x99\\xdb\\xef\\x86\\xf9\\x7f\\x00\\x00#\\x00\\x00\\xc0\\x00\\x00\\x00\\x00h\\xd5^\\xc9\\xa1\\x00\\x00\\x00\\x84\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x9a\\x00\\xc0j\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00V\\xf6\\x12\\x87"
              }
            ],
            "repeated": 0,
            "id": 12501
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "10"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa6\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x8aI\n\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x7f\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x88\\x0f\\x00\\x00\\x0e\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x96I\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12502
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "4"
              },
              {
                "name": "TokenInformation",
                "value": "8Ec:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12503
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa0Ec:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12504
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12505
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": "\\xc8\\xfcc:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\x01\\x02\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12506
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12507
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": "(\\xb7d:\\xc2\\x01\\x00\\x00\\x02\\x00\\\\x00\\x03\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x10\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x10\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x00\\xa0\\x01\\x03\\x00\\x00\\x00\\x00\\x00\\x05\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02I\n\\x00"
              }
            ],
            "repeated": 0,
            "id": 12508
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\xa1\\x16\\x87\\xf9\\x7f\\x00\\x00\\xfbR\\xee\\x86\\xf9\\x7f\\x00\\x00;\\x8c\\xa3m\\xe3\\xa0\\x00\\x00\\x88\\xa1\\x12\\x87\\xf9\\x7f\\x00\\x00\\xe0\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xd8\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xa8\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xc8\\xd3^\\xc9"
              }
            ],
            "repeated": 0,
            "id": 12509
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\xb7d:\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x99\\xdb\\xef\\x86\\xf9\\x7f\\x00\\x00#\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\xc8\\xd1^\\xc9\\xa1\\x00\\x00\\x00\\x84\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x9a\\x00\\xc0j\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00V\\xf6\\x12\\x87"
              }
            ],
            "repeated": 0,
            "id": 12510
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000047c"
              }
            ],
            "repeated": 0,
            "id": 12511
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000484"
              }
            ],
            "repeated": 0,
            "id": 12512
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12513
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtOpenDirectoryObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "DirectoryHandle",
                "value": "0x00000484"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020001",
                "pretty_value": "FILE_READ_ACCESS|READ_CONTROL"
              },
              {
                "name": "ObjectAttributes",
                "value": "C:\\RPC Control"
              }
            ],
            "repeated": 0,
            "id": 12514
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000008"
              },
              {
                "name": "TokenHandle",
                "value": "0x0000047c"
              }
            ],
            "repeated": 0,
            "id": 12515
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "10"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa6\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x8aI\n\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x7f\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x88\\x0f\\x00\\x00\\x0e\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x96I\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12516
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "4"
              },
              {
                "name": "TokenInformation",
                "value": "xDc:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00h\\x00\\\\x00A\\x00p\\x00p\\x00D\\x00a\\x00t\\x00a\\x00\\\\x00L\\x00o\\x00c\\x00a\\x00l\\x00\\\\x00T\\x00e\\x00m\\x00p\\x00"
              }
            ],
            "repeated": 0,
            "id": 12517
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "@Ec:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00v\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00a\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12518
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12519
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa8\\xf8c:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\x01\\x02\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12520
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12521
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": "\\x88\\xadd:\\xc2\\x01\\x00\\x00\\x02\\x00\\\\x00\\x03\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x10\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x10\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x00\\xa0\\x01\\x03\\x00\\x00\\x00\\x00\\x00\\x05\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02I\n\\x00"
              }
            ],
            "repeated": 0,
            "id": 12522
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\xa1\\x16\\x87\\xf9\\x7f\\x00\\x00\\xfbR\\xee\\x86\\xf9\\x7f\\x00\\x00[\\x88\\xa3m\\xe3\\xa0\\x00\\x00\\x88\\xa1\\x12\\x87\\xf9\\x7f\\x00\\x00\\x80\\xd7^\\xc9\\xa1\\x00\\x00\\x00x\\xd7^\\xc9\\xa1\\x00\\x00\\x00H\\xd7^\\xc9\\xa1\\x00\\x00\\x00h\\xd7^\\xc9"
              }
            ],
            "repeated": 0,
            "id": 12523
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\xadd:\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x99\\xdb\\xef\\x86\\xf9\\x7f\\x00\\x00#\\x00\\x00\\xc0\\x00\\x00\\x00\\x00h\\xd5^\\xc9\\xa1\\x00\\x00\\x00|\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x9a\\x00\\xc0j\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00V\\xf6\\x12\\x87"
              }
            ],
            "repeated": 0,
            "id": 12524
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "10"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa6\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x8aI\n\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x7f\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x88\\x0f\\x00\\x00\\x0e\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x96I\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12525
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "4"
              },
              {
                "name": "TokenInformation",
                "value": "\\x98Ec:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12526
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "\\xe0Gc:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00v\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00+\\x10H`\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00r\\x00-\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12527
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12528
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": "\\xf8\\xfcc:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\x01\\x02\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12529
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12530
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": "\\xc8\\xb2d:\\xc2\\x01\\x00\\x00\\x02\\x00\\\\x00\\x03\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x10\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x10\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x00\\xa0\\x01\\x03\\x00\\x00\\x00\\x00\\x00\\x05\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02I\n\\x00"
              }
            ],
            "repeated": 0,
            "id": 12531
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\xa1\\x16\\x87\\xf9\\x7f\\x00\\x00\\xfbR\\xee\\x86\\xf9\\x7f\\x00\\x00;\\x8c\\xa3m\\xe3\\xa0\\x00\\x00\\x88\\xa1\\x12\\x87\\xf9\\x7f\\x00\\x00\\xe0\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xd8\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xa8\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xc8\\xd3^\\xc9"
              }
            ],
            "repeated": 0,
            "id": 12532
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xc0\\xb2d:\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x99\\xdb\\xef\\x86\\xf9\\x7f\\x00\\x00#\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\xc8\\xd1^\\xc9\\xa1\\x00\\x00\\x00|\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x9a\\x00\\xc0j\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00V\\xf6\\x12\\x87"
              }
            ],
            "repeated": 0,
            "id": 12533
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000484"
              }
            ],
            "repeated": 0,
            "id": 12534
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000047c"
              }
            ],
            "repeated": 0,
            "id": 12535
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12536
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtOpenDirectoryObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "DirectoryHandle",
                "value": "0x0000047c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020001",
                "pretty_value": "FILE_READ_ACCESS|READ_CONTROL"
              },
              {
                "name": "ObjectAttributes",
                "value": "C:\\RPC Control"
              }
            ],
            "repeated": 0,
            "id": 12537
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000008"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000484"
              }
            ],
            "repeated": 0,
            "id": 12538
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "10"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa6\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x8aI\n\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x7f\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x88\\x0f\\x00\\x00\\x0e\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x96I\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12539
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "4"
              },
              {
                "name": "TokenInformation",
                "value": "xDc:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00h\\x00\\\\x00A\\x00p\\x00p\\x00D\\x00a\\x00t\\x00a\\x00\\\\x00L\\x00o\\x00c\\x00a\\x00l\\x00\\\\x00T\\x00e\\x00m\\x00p\\x00"
              }
            ],
            "repeated": 0,
            "id": 12540
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "@Ec:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00v\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00a\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12541
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12542
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": "\\xd8\\xfbc:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\x01\\x02\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12543
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12544
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": "(\\xb0d:\\xc2\\x01\\x00\\x00\\x02\\x00\\\\x00\\x03\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x10\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x10\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x00\\xa0\\x01\\x03\\x00\\x00\\x00\\x00\\x00\\x05\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02I\n\\x00"
              }
            ],
            "repeated": 0,
            "id": 12545
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\xa1\\x16\\x87\\xf9\\x7f\\x00\\x00\\xfbR\\xee\\x86\\xf9\\x7f\\x00\\x00[\\x88\\xa3m\\xe3\\xa0\\x00\\x00\\x88\\xa1\\x12\\x87\\xf9\\x7f\\x00\\x00\\x80\\xd7^\\xc9\\xa1\\x00\\x00\\x00x\\xd7^\\xc9\\xa1\\x00\\x00\\x00H\\xd7^\\xc9\\xa1\\x00\\x00\\x00h\\xd7^\\xc9"
              }
            ],
            "repeated": 0,
            "id": 12546
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\xb0d:\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x99\\xdb\\xef\\x86\\xf9\\x7f\\x00\\x00#\\x00\\x00\\xc0\\x00\\x00\\x00\\x00h\\xd5^\\xc9\\xa1\\x00\\x00\\x00\\x84\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x9a\\x00\\xc0j\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00V\\xf6\\x12\\x87"
              }
            ],
            "repeated": 0,
            "id": 12547
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "10"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa6\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x8aI\n\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x7f\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x88\\x0f\\x00\\x00\\x0e\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x96I\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12548
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "4"
              },
              {
                "name": "TokenInformation",
                "value": "\\x98Ec:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12549
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "\\xe0Gc:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00v\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00+\\x10H`\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00r\\x00-\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12550
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12551
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": "\\xc8\\xf9c:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\x01\\x02\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12552
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12553
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": "\\xb8\\xb6d:\\xc2\\x01\\x00\\x00\\x02\\x00\\\\x00\\x03\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x10\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x10\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x00\\xa0\\x01\\x03\\x00\\x00\\x00\\x00\\x00\\x05\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02I\n\\x00"
              }
            ],
            "repeated": 0,
            "id": 12554
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\xa1\\x16\\x87\\xf9\\x7f\\x00\\x00\\xfbR\\xee\\x86\\xf9\\x7f\\x00\\x00;\\x8c\\xa3m\\xe3\\xa0\\x00\\x00\\x88\\xa1\\x12\\x87\\xf9\\x7f\\x00\\x00\\xe0\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xd8\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xa8\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xc8\\xd3^\\xc9"
              }
            ],
            "repeated": 0,
            "id": 12555
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\xb6d:\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x99\\xdb\\xef\\x86\\xf9\\x7f\\x00\\x00#\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\xc8\\xd1^\\xc9\\xa1\\x00\\x00\\x00\\x84\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x9a\\x00\\xc0j\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00V\\xf6\\x12\\x87"
              }
            ],
            "repeated": 0,
            "id": 12556
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000047c"
              }
            ],
            "repeated": 0,
            "id": 12557
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000484"
              }
            ],
            "repeated": 0,
            "id": 12558
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12559
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12560
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtOpenDirectoryObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "DirectoryHandle",
                "value": "0x00000484"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020001",
                "pretty_value": "FILE_READ_ACCESS|READ_CONTROL"
              },
              {
                "name": "ObjectAttributes",
                "value": "C:\\RPC Control"
              }
            ],
            "repeated": 0,
            "id": 12561
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000008"
              },
              {
                "name": "TokenHandle",
                "value": "0x0000047c"
              }
            ],
            "repeated": 0,
            "id": 12562
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "10"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa6\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x8aI\n\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x7f\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x88\\x0f\\x00\\x00\\x0e\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x96I\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12563
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "4"
              },
              {
                "name": "TokenInformation",
                "value": "xDc:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00h\\x00\\\\x00A\\x00p\\x00p\\x00D\\x00a\\x00t\\x00a\\x00\\\\x00L\\x00o\\x00c\\x00a\\x00l\\x00\\\\x00T\\x00e\\x00m\\x00p\\x00"
              }
            ],
            "repeated": 0,
            "id": 12564
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "@Ec:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00v\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00a\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12565
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12566
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": "h\\xfcc:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\x01\\x02\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12567
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12568
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": "\\x08\\xaad:\\xc2\\x01\\x00\\x00\\x02\\x00\\\\x00\\x03\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x10\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x10\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x00\\xa0\\x01\\x03\\x00\\x00\\x00\\x00\\x00\\x05\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02I\n\\x00"
              }
            ],
            "repeated": 0,
            "id": 12569
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\xa1\\x16\\x87\\xf9\\x7f\\x00\\x00\\xfbR\\xee\\x86\\xf9\\x7f\\x00\\x00[\\x88\\xa3m\\xe3\\xa0\\x00\\x00\\x88\\xa1\\x12\\x87\\xf9\\x7f\\x00\\x00\\x80\\xd7^\\xc9\\xa1\\x00\\x00\\x00x\\xd7^\\xc9\\xa1\\x00\\x00\\x00H\\xd7^\\xc9\\xa1\\x00\\x00\\x00h\\xd7^\\xc9"
              }
            ],
            "repeated": 0,
            "id": 12570
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xaad:\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x99\\xdb\\xef\\x86\\xf9\\x7f\\x00\\x00#\\x00\\x00\\xc0\\x00\\x00\\x00\\x00h\\xd5^\\xc9\\xa1\\x00\\x00\\x00|\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x9a\\x00\\xc0j\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00V\\xf6\\x12\\x87"
              }
            ],
            "repeated": 0,
            "id": 12571
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "10"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa6\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x8aI\n\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x7f\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x88\\x0f\\x00\\x00\\x0e\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x96I\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12572
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "4"
              },
              {
                "name": "TokenInformation",
                "value": "\\x98Ec:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12573
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "25"
              },
              {
                "name": "TokenInformation",
                "value": "\\xe0Gc:\\xc2\\x01\\x00\\x00`\\x00\\x00\\x00\\\\x00U\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x10\\x00 \\x00\\x00a\\x00j\\x00e\\x00s\\x00h\\x00\\\\x00A\\x00p\\x00p\\x00D\\x00a\\x00t\\x00a\\x00\\\\x00L\\x00o\\x00c\\x00a\\x00l\\x00\\\\x00T\\x00e\\x00m\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12574
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12575
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "5"
              },
              {
                "name": "TokenInformation",
                "value": "\\xa8\\xf8c:\\xc2\\x01\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\x01\\x02\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12576
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": false,
            "return": "0xffffffffc0000023",
            "pretty_return": "BUFFER_TOO_SMALL",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 12577
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "6"
              },
              {
                "name": "TokenInformation",
                "value": "8\\xb3d:\\xc2\\x01\\x00\\x00\\x02\\x00\\\\x00\\x03\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x10\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x10\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x00\\xa0\\x01\\x03\\x00\\x00\\x00\\x00\\x00\\x05\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02I\n\\x00"
              }
            ],
            "repeated": 0,
            "id": 12578
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\xa1\\x16\\x87\\xf9\\x7f\\x00\\x00\\xfbR\\xee\\x86\\xf9\\x7f\\x00\\x00;\\x8c\\xa3m\\xe3\\xa0\\x00\\x00\\x88\\xa1\\x12\\x87\\xf9\\x7f\\x00\\x00\\xe0\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xd8\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xa8\\xd3^\\xc9\\xa1\\x00\\x00\\x00\\xc8\\xd3^\\xc9"
              }
            ],
            "repeated": 0,
            "id": 12579
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "41"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\xb3d:\\xc2\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x99\\xdb\\xef\\x86\\xf9\\x7f\\x00\\x00#\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\xc8\\xd1^\\xc9\\xa1\\x00\\x00\\x00|\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x9a\\x00\\xc0j\\xf9\\x7f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00V\\xf6\\x12\\x87"
              }
            ],
            "repeated": 0,
            "id": 12580
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000484"
              }
            ],
            "repeated": 0,
            "id": 12581
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000047c"
              }
            ],
            "repeated": 0,
            "id": 12582
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12583
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12584
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "1708",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c8c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12585
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "1708",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 12586
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "1708",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff9aaa42ad0"
              },
              {
                "name": "Parameter",
                "value": "0x1c23a61de40"
              }
            ],
            "repeated": 0,
            "id": 12587
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "1708",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c8d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12588
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "1708",
            "caller": "0x7ff9a84801fc",
            "parentcaller": "0x7ff9a9c24a33",
            "category": "system",
            "api": "NtDuplicateObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SourceProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "SourceHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "TargetProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "TargetHandle",
                "value": "0x00000490"
              },
              {
                "name": "Options",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 12589
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "4152",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a817000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12590
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "4152",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c90000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12591
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "4152",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 12592
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "4152",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff9aaa42ad0"
              },
              {
                "name": "Parameter",
                "value": "0x1c23a61de40"
              }
            ],
            "repeated": 0,
            "id": 12593
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c91000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12594
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24e361000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12595
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": false,
            "return": "0xffffffffc0000135",
            "pretty_return": "DLL_NOT_FOUND",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System\\v4.0_4.0.0.0__b77a5c561934e089\\winmm.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12596
          },
          {
            "timestamp": "2026-06-30 04:37:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System\\v4.0_4.0.0.0__b77a5c561934e089\\winmm.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 12597
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\winmm"
              },
              {
                "name": "DllBase",
                "value": "0x7ff997df0000"
              }
            ],
            "repeated": 0,
            "id": 12598
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtQuerySystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 12599
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "winmm.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997df0000"
              }
            ],
            "repeated": 0,
            "id": 12600
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff997df0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "winmm.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 12601
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff997df0000"
              },
              {
                "name": "FunctionName",
                "value": "PlaySound"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff997df98b0"
              }
            ],
            "repeated": 0,
            "id": 12602
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997e0f000"
              },
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12603
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997e0f000"
              },
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12604
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997e0f000"
              },
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12605
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997e0f000"
              },
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12606
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "misc",
            "api": "FindResourceExW",
            "status": true,
            "return": "0x7ff997e112c0",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff997df0000"
              },
              {
                "name": "Type",
                "value": "#14"
              },
              {
                "name": "Name",
                "value": "#100"
              },
              {
                "name": "Language",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12607
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "misc",
            "api": "LoadResource",
            "status": true,
            "return": "0x7ff997e11aa0",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff997df0000"
              },
              {
                "name": "ResourceInfo",
                "value": "0x7ff997e112c0"
              }
            ],
            "repeated": 0,
            "id": 12608
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "misc",
            "api": "FindResourceExW",
            "status": true,
            "return": "0x7ff997e11240",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff997df0000"
              },
              {
                "name": "Type",
                "value": "#3"
              },
              {
                "name": "Name",
                "value": "#1"
              },
              {
                "name": "Language",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12609
          },
          {
            "timestamp": "2026-06-30 04:37:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "misc",
            "api": "LoadResource",
            "status": true,
            "return": "0x7ff997e117b8",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff997df0000"
              },
              {
                "name": "ResourceInfo",
                "value": "0x7ff997e11240"
              }
            ],
            "repeated": 0,
            "id": 12610
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "threading",
            "api": "NtCreateThreadEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x000004a8"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartAddress",
                "value": "0x7ff997df31b0"
              },
              {
                "name": "Parameter",
                "value": "0x000004a4"
              },
              {
                "name": "CreateFlags",
                "value": "0x00000001"
              },
              {
                "name": "ThreadId",
                "value": "5108"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              },
              {
                "name": "Module",
                "value": "winmm.dll"
              }
            ],
            "repeated": 0,
            "id": 12611
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "threading",
            "api": "CreateRemoteThreadEx",
            "status": true,
            "return": "0x000004a8",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartRoutine",
                "value": "0x7ff997df31b0"
              },
              {
                "name": "Parameter",
                "value": "0x000004a4"
              },
              {
                "name": "CreationFlags",
                "value": "0x00000000"
              },
              {
                "name": "ThreadId",
                "value": "5108"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 12612
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004a8"
              }
            ],
            "repeated": 0,
            "id": 12613
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004a4"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 12614
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 12615
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff997df31b0"
              },
              {
                "name": "Parameter",
                "value": "0x000004a4"
              }
            ],
            "repeated": 0,
            "id": 12616
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9a84632e1",
            "parentcaller": "0x7ff997df3153",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff997df0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\SYSTEM32\\winmm.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 12617
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997e0f000"
              },
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12618
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997e0f000"
              },
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12619
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff9aa7771fe",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\WINMM.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff997df0000"
              }
            ],
            "repeated": 0,
            "id": 12620
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aa77533a",
            "parentcaller": "0x7ff9aa775127",
            "category": "misc",
            "api": "FindResourceExW",
            "status": true,
            "return": "0x7ff997e112c0",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff997df0000"
              },
              {
                "name": "Type",
                "value": "#14"
              },
              {
                "name": "Name",
                "value": "#100"
              },
              {
                "name": "Language",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12621
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aa775352",
            "parentcaller": "0x7ff9aa775127",
            "category": "misc",
            "api": "LoadResource",
            "status": true,
            "return": "0x7ff997e11aa0",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff997df0000"
              },
              {
                "name": "ResourceInfo",
                "value": "0x7ff997e112c0"
              }
            ],
            "repeated": 0,
            "id": 12622
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aa7753aa",
            "parentcaller": "0x7ff9aa775127",
            "category": "misc",
            "api": "FindResourceExW",
            "status": true,
            "return": "0x7ff997e11240",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff997df0000"
              },
              {
                "name": "Type",
                "value": "#3"
              },
              {
                "name": "Name",
                "value": "#1"
              },
              {
                "name": "Language",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12623
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aa7753ff",
            "parentcaller": "0x7ff9aa775127",
            "category": "misc",
            "api": "LoadResource",
            "status": true,
            "return": "0x7ff997e117b8",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff997df0000"
              },
              {
                "name": "ResourceInfo",
                "value": "0x7ff997e11240"
              }
            ],
            "repeated": 0,
            "id": 12624
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997e0f000"
              },
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12625
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997e0f000"
              },
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12626
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997e0f000"
              },
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12627
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997e0f000"
              },
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12628
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004a4"
              }
            ],
            "repeated": 0,
            "id": 12629
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c95000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12630
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f09d6",
            "parentcaller": "0x7ff9241f08bb",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x0012038a"
              },
              {
                "name": "Message",
                "value": "0x000003cc"
              }
            ],
            "repeated": 0,
            "id": 12631
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff997e03a4a",
            "parentcaller": "0x7ff997e0409c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 12632
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaaae327",
            "parentcaller": "0x7ff9aaa0faf7",
            "category": "process",
            "api": "NtSetInformationProcess",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessInformationClass",
                "value": "93"
              },
              {
                "name": "ProcessInformation",
                "value": "\\x7f7\\x9e}"
              }
            ],
            "repeated": 0,
            "id": 12633
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa05157",
            "parentcaller": "0x7ff9aaa043ea",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "winmmbase.dll"
              }
            ],
            "repeated": 0,
            "id": 12634
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f09e0",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "1600"
              }
            ],
            "repeated": 0,
            "id": 12635
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4f29b",
            "parentcaller": "0x7ff9aaa4f127",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\winmmbase.dll"
              }
            ],
            "repeated": 0,
            "id": 12636
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4fbbc",
            "parentcaller": "0x7ff9aaa4f9a0",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000004a4"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100021",
                "pretty_value": "FILE_READ_ACCESS|FILE_EXECUTE|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\winmmbase.dll"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 12637
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4fc1e",
            "parentcaller": "0x7ff9aaa4f9a0",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000004b0"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d",
                "pretty_value": "SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_EXECUTE"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x000004a4"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\winmmbase.dll"
              }
            ],
            "repeated": 0,
            "id": 12638
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa04d42",
            "parentcaller": "0x7ff9aaa04aaa",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000004b0"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f450000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x00026000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12639
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aa9ffee4",
            "parentcaller": "0x7ff9aa9ffad8",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12640
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa05082",
            "parentcaller": "0x7ff9aaa079d2",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f46a000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12641
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4fc88",
            "parentcaller": "0x7ff9aaa4f9a0",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              }
            ],
            "repeated": 0,
            "id": 12642
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4fc91",
            "parentcaller": "0x7ff9aaa4f9a0",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004a4"
              }
            ],
            "repeated": 0,
            "id": 12643
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37b9c",
            "parentcaller": "0x7ff9aaa2288a",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f46a000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12644
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37b9c",
            "parentcaller": "0x7ff9aaa2288a",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\winmmbase"
              },
              {
                "name": "DllBase",
                "value": "0x7ff98f450000"
              }
            ],
            "repeated": 0,
            "id": 12645
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff98f45c12f",
            "parentcaller": "0x7ff98f45c22d",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 12646
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff98f45c12f",
            "parentcaller": "0x7ff98f45c22d",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\winmmbase"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f450000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff98f466bc0"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 12647
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997e0f000"
              },
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12648
          },
          {
            "timestamp": "2026-06-30 04:37:24,431",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff997e0f000"
              },
              {
                "name": "ModuleName",
                "value": "winmm.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12649
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12650
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12651
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12652
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12653
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff98f4662bc",
            "parentcaller": "0x7ff98f45ee20",
            "category": "services",
            "api": "OpenSCManagerW",
            "status": true,
            "return": "0x1c23a63f6f0",
            "arguments": [
              {
                "name": "MachineName",
                "value": ""
              },
              {
                "name": "DatabaseName",
                "value": ""
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "SC_MANAGER_CONNECT"
              }
            ],
            "repeated": 0,
            "id": 12654
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff98f466326",
            "parentcaller": "0x7ff98f45ee20",
            "category": "services",
            "api": "OpenServiceW",
            "status": true,
            "return": "0x1c23a63fc60",
            "arguments": [
              {
                "name": "ServiceControlManager",
                "value": "0x1c23a63f6f0"
              },
              {
                "name": "ServiceName",
                "value": "AudioSrv"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000005",
                "pretty_value": "SERVICE_QUERY_CONFIG|SERVICE_QUERY_STATUS"
              }
            ],
            "repeated": 0,
            "id": 12655
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12656
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12657
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12658
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12659
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaaae327",
            "parentcaller": "0x7ff9aaa0faf7",
            "category": "process",
            "api": "NtSetInformationProcess",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessInformationClass",
                "value": "93"
              },
              {
                "name": "ProcessInformation",
                "value": "\\x7f7\\x9e}"
              }
            ],
            "repeated": 0,
            "id": 12660
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa05157",
            "parentcaller": "0x7ff9aaa043ea",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "MMDevAPI.DLL"
              }
            ],
            "repeated": 0,
            "id": 12661
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257cda000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12662
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4f29b",
            "parentcaller": "0x7ff9aaa4f127",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\MMDevAPI.dll"
              }
            ],
            "repeated": 0,
            "id": 12663
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4fbbc",
            "parentcaller": "0x7ff9aaa4f6d0",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000004c4"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100021",
                "pretty_value": "FILE_READ_ACCESS|FILE_EXECUTE|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\MMDevAPI.dll"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 12664
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4fc1e",
            "parentcaller": "0x7ff9aaa4f6d0",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000004c8"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d",
                "pretty_value": "SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_EXECUTE"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x000004c4"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\MMDevAPI.dll"
              }
            ],
            "repeated": 0,
            "id": 12665
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa04d42",
            "parentcaller": "0x7ff9aaa04aaa",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000004c8"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x00085000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12666
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aa9ffee4",
            "parentcaller": "0x7ff9aa9ffad8",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2cb1000"
              },
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12667
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa05082",
            "parentcaller": "0x7ff9aaa079d2",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2c94000"
              },
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00002000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12668
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa05157",
            "parentcaller": "0x7ff9aaa043ea",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "DEVOBJ.dll"
              }
            ],
            "repeated": 0,
            "id": 12669
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4fc88",
            "parentcaller": "0x7ff9aaa4f6d0",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004c8"
              }
            ],
            "repeated": 0,
            "id": 12670
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4fc91",
            "parentcaller": "0x7ff9aaa4f6d0",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004c4"
              }
            ],
            "repeated": 0,
            "id": 12671
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4f29b",
            "parentcaller": "0x7ff9aaa4f127",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\devobj.dll"
              }
            ],
            "repeated": 0,
            "id": 12672
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4fbbc",
            "parentcaller": "0x7ff9aaa4f6d0",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000004c4"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100021",
                "pretty_value": "FILE_READ_ACCESS|FILE_EXECUTE|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\devobj.dll"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 12673
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4fc1e",
            "parentcaller": "0x7ff9aaa4f6d0",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000004c8"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d",
                "pretty_value": "SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_EXECUTE"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x000004c4"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\devobj.dll"
              }
            ],
            "repeated": 0,
            "id": 12674
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa04d42",
            "parentcaller": "0x7ff9aaa04aaa",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000004c8"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a7de0000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x00034000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12675
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aa9ffee4",
            "parentcaller": "0x7ff9aa9ffad8",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a7e11000"
              },
              {
                "name": "ModuleName",
                "value": "DEVOBJ.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12676
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa05082",
            "parentcaller": "0x7ff9aaa079d2",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a7e03000"
              },
              {
                "name": "ModuleName",
                "value": "DEVOBJ.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12677
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa05157",
            "parentcaller": "0x7ff9aaa043ea",
            "category": "process",
            "api": "NtOpenSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000004cc"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "cfgmgr32.dll"
              }
            ],
            "repeated": 0,
            "id": 12678
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa04d42",
            "parentcaller": "0x7ff9aaa04aaa",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000004cc"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8110000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x0004e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12679
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aa9ffee4",
            "parentcaller": "0x7ff9aa9ffad8",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a815b000"
              },
              {
                "name": "ModuleName",
                "value": "cfgmgr32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12680
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa05082",
            "parentcaller": "0x7ff9aaa079d2",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8148000"
              },
              {
                "name": "ModuleName",
                "value": "cfgmgr32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00002000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12681
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa04485",
            "parentcaller": "0x7ff9aaa088a8",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004cc"
              }
            ],
            "repeated": 0,
            "id": 12682
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4fc88",
            "parentcaller": "0x7ff9aaa4f6d0",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004c8"
              }
            ],
            "repeated": 0,
            "id": 12683
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa4fc91",
            "parentcaller": "0x7ff9aaa4f6d0",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004c4"
              }
            ],
            "repeated": 0,
            "id": 12684
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37b9c",
            "parentcaller": "0x7ff9aaa2288a",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2c94000"
              },
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00002000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12685
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37fd1",
            "parentcaller": "0x7ff9aaa37bcd",
            "category": "process",
            "api": "NtSetInformationProcess",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessInformationClass",
                "value": "35"
              },
              {
                "name": "ProcessInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0c\\x00\\x00\\x00\\x0e\\x00\\x00\\x00\\x02\\x00\\x00\\x00v\\x00i\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00d\\x00e\\x00l\\x00.\\x00\\x02\\x00\\x00\\x00n\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00a\\x00t\\x00i\\x00o\\x00\\x02\\x00\\x00\\x00W\\x00e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00i\\x00p\\x00t\\x00E\\x00\\x02\\x00\\x00\\x00b\\x00l\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00l\\x00e\\x00m\\x00e\\x00\\x02\\x00\\x00\\x00,\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00e\\x00m\\x00.\\x00S\\x00\\x02\\x00\\x00\\x00v\\x00i\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00d\\x00e\\x00l\\x00.\\x00\\x02\\x00\\x00\\x00b\\x00,\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00s\\x00i\\x00o\\x00n\\x00\\x02\\x00\\x00\\x00.\\x000\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00,\\x00 \\x00C\\x00u\\x00\\x02\\x00\\x00\\x00u\\x00r\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00u\\x00t\\x00r\\x00a\\x00\\x02\\x00\\x00\\x00 \\x00P\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00c\\x00K\\x00e\\x00y\\x00"
              }
            ],
            "repeated": 0,
            "id": 12686
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37b9c",
            "parentcaller": "0x7ff9aaa2288a",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8148000"
              },
              {
                "name": "ModuleName",
                "value": "cfgmgr32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00002000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12687
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37b9c",
            "parentcaller": "0x7ff9aaa2288a",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a7e03000"
              },
              {
                "name": "ModuleName",
                "value": "DEVOBJ.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12688
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37b9c",
            "parentcaller": "0x7ff9aaa2288a",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\System32\\cfgmgr32"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a8110000"
              }
            ],
            "repeated": 0,
            "id": 12689
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37b9c",
            "parentcaller": "0x7ff9aaa2288a",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\DEVOBJ"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a7de0000"
              }
            ],
            "repeated": 0,
            "id": 12690
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37b9c",
            "parentcaller": "0x7ff9aaa2288a",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\MMDevAPI"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a2c30000"
              }
            ],
            "repeated": 0,
            "id": 12691
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9a8114cdf",
            "parentcaller": "0x7ff9a8123b0d",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000004c4"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80000000",
                "pretty_value": "GENERIC_READ"
              },
              {
                "name": "FileName",
                "value": "\\Device\\DeviceApi\\CMApi"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "0"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12692
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9a8114cdf",
            "parentcaller": "0x7ff9a8123b0d",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\cfgmgr32"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a8110000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff9a8123280"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 12693
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa5c1e7",
            "parentcaller": "0x7ff9aaa5bf7a",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\devobj"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a7de0000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff9a7de8230"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 12694
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff9a2c515b9",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "api-ms-win-core-synch-l1-2-0.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              }
            ],
            "repeated": 0,
            "id": 12695
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c515ec",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "InitializeConditionVariable"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa59e60"
              }
            ],
            "repeated": 0,
            "id": 12696
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c51600",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "SleepConditionVariableCS"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a849ce10"
              }
            ],
            "repeated": 0,
            "id": 12697
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c51614",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNELBASE.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a8430000"
              },
              {
                "name": "FunctionName",
                "value": "WakeAllConditionVariable"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa453d0"
              }
            ],
            "repeated": 0,
            "id": 12698
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c51614",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\MMDevAPI"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff9a2c50c40"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 12699
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12700
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12701
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff98f4620b9",
            "parentcaller": "0x7ff98f46244f",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\DRIVERS32"
              },
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\DRIVERS32"
              }
            ],
            "repeated": 0,
            "id": 12702
          },
          {
            "timestamp": "2026-06-30 04:37:24,447",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wave"
              },
              {
                "name": "Data",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave"
              }
            ],
            "repeated": 0,
            "id": 12703
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9aaa3cb0e",
            "parentcaller": "0x7ff9a848ad68",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259150000"
              },
              {
                "name": "RegionSize",
                "value": "0x00100000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12704
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9aaa3cb60",
            "parentcaller": "0x7ff9a848ad68",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259150000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12705
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wave"
              },
              {
                "name": "Data",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave"
              }
            ],
            "repeated": 0,
            "id": 12706
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wave1"
              },
              {
                "name": "Data",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave1"
              }
            ],
            "repeated": 1,
            "id": 12707
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wave2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave2"
              }
            ],
            "repeated": 0,
            "id": 12708
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wave3"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave3"
              }
            ],
            "repeated": 0,
            "id": 12709
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wave4"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave4"
              }
            ],
            "repeated": 0,
            "id": 12710
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wave5"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave5"
              }
            ],
            "repeated": 0,
            "id": 12711
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wave6"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave6"
              }
            ],
            "repeated": 0,
            "id": 12712
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wave7"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave7"
              }
            ],
            "repeated": 0,
            "id": 12713
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wave8"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave8"
              }
            ],
            "repeated": 0,
            "id": 12714
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wave9"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave9"
              }
            ],
            "repeated": 0,
            "id": 12715
          },
          {
            "timestamp": "2026-06-30 04:37:24,462",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midi"
              },
              {
                "name": "Data",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi"
              }
            ],
            "repeated": 1,
            "id": 12716
          },
          {
            "timestamp": "2026-06-30 04:37:24,478",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\ksuser"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a4220000"
              }
            ],
            "repeated": 0,
            "id": 12717
          },
          {
            "timestamp": "2026-06-30 04:37:24,478",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\AVRT"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a58f0000"
              }
            ],
            "repeated": 0,
            "id": 12718
          },
          {
            "timestamp": "2026-06-30 04:37:24,478",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\wdmaud.drv"
              },
              {
                "name": "DllBase",
                "value": "0x7ff99e000000"
              }
            ],
            "repeated": 0,
            "id": 12719
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e000000"
              }
            ],
            "repeated": 0,
            "id": 12720
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 12721
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e006b00"
              }
            ],
            "repeated": 0,
            "id": 12722
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "modMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e006350"
              }
            ],
            "repeated": 0,
            "id": 12723
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midi"
              },
              {
                "name": "Data",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi"
              }
            ],
            "repeated": 2,
            "id": 12724
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e000000"
              }
            ],
            "repeated": 0,
            "id": 12725
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 12726
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e006b00"
              }
            ],
            "repeated": 0,
            "id": 12727
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "midMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e007090"
              }
            ],
            "repeated": 0,
            "id": 12728
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midi"
              },
              {
                "name": "Data",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi"
              }
            ],
            "repeated": 0,
            "id": 12729
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midi1"
              },
              {
                "name": "Data",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi1"
              }
            ],
            "repeated": 1,
            "id": 12730
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midi2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi2"
              }
            ],
            "repeated": 0,
            "id": 12731
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midi3"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi3"
              }
            ],
            "repeated": 0,
            "id": 12732
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midi4"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi4"
              }
            ],
            "repeated": 0,
            "id": 12733
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midi5"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi5"
              }
            ],
            "repeated": 0,
            "id": 12734
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midi6"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi6"
              }
            ],
            "repeated": 0,
            "id": 12735
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midi7"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi7"
              }
            ],
            "repeated": 0,
            "id": 12736
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midi8"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi8"
              }
            ],
            "repeated": 0,
            "id": 12737
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midi9"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi9"
              }
            ],
            "repeated": 0,
            "id": 12738
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9aaa33f6a",
            "parentcaller": "0x7ff9a9bff557",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12739
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9aa9fe46f",
            "parentcaller": "0x7ff9aaa1dbfa",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259250000"
              },
              {
                "name": "RegionSize",
                "value": "0x00200000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12740
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9aa9fe4f0",
            "parentcaller": "0x7ff9aaa1dbfa",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259250000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12741
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a2c3e2b5",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "MMDEVAPI.DLL"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2c30000"
              }
            ],
            "repeated": 0,
            "id": 12742
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a2c3e2b5",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a2c30000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "MMDEVAPI.DLL"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12743
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 12744
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c33b23",
            "parentcaller": "0x7ff9a2c33450",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices"
              },
              {
                "name": "Handle",
                "value": "0x000004e4"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices"
              }
            ],
            "repeated": 0,
            "id": 12745
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c33b7e",
            "parentcaller": "0x7ff9a2c33450",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e4"
              },
              {
                "name": "ValueName",
                "value": "ShowHiddenEndpoints"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\ShowHiddenEndpoints"
              }
            ],
            "repeated": 0,
            "id": 12746
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c33ba2",
            "parentcaller": "0x7ff9a2c33450",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e4"
              }
            ],
            "repeated": 0,
            "id": 12747
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2cb1000"
              },
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12748
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2cb1000"
              },
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12749
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a8462338",
            "parentcaller": "0x7ff9a7de2112",
            "category": "synchronization",
            "api": "NtCreateMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              },
              {
                "name": "MutexName",
                "value": ""
              },
              {
                "name": "InitialOwner",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 12750
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845ef7c",
            "parentcaller": "0x7ff9a845eb19",
            "category": "misc",
            "api": "RtlSetCurrentTransaction",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "TransactionHandle",
                "value": "0x00000000"
              }
            ],
            "repeated": 1,
            "id": 12751
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000037c"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 12752
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000004ec"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x0000037c"
              },
              {
                "name": "ObjectAttributesName",
                "value": "Software\\Microsoft\\Windows\\CurrentVersion\\Audio"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Audio"
              }
            ],
            "repeated": 0,
            "id": 12753
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a2c33893",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004ec"
              },
              {
                "name": "ValueName",
                "value": "DevApiIsRunningInVM"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Audio\\DevApiIsRunningInVM"
              }
            ],
            "repeated": 0,
            "id": 12754
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a2c33893",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004ec"
              }
            ],
            "repeated": 0,
            "id": 12755
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c39e1d",
            "parentcaller": "0x7ff9a2c47a41",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\"
              },
              {
                "name": "Handle",
                "value": "0x000004f0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\"
              }
            ],
            "repeated": 0,
            "id": 12756
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c39eaa",
            "parentcaller": "0x7ff9a2c47a41",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f0"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "Name",
                "value": "{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              }
            ],
            "repeated": 0,
            "id": 12757
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c39ee5",
            "parentcaller": "0x7ff9a2c47a41",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              },
              {
                "name": "Handle",
                "value": "0x000004f4"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              }
            ],
            "repeated": 0,
            "id": 12758
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c39f2b",
            "parentcaller": "0x7ff9a2c47a41",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f4"
              },
              {
                "name": "ValueName",
                "value": "Protocol"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Protocol"
              }
            ],
            "repeated": 0,
            "id": 12759
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3ca56",
            "parentcaller": "0x7ff9a2c3acc9",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties"
              },
              {
                "name": "Handle",
                "value": "0x000004fc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties"
              }
            ],
            "repeated": 0,
            "id": 12760
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004fc"
              },
              {
                "name": "ValueName",
                "value": "{83da6326-97a6-4088-9453-a1923f573b29},6"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{83da6326-97a6-4088-9453-a1923f573b29},6"
              }
            ],
            "repeated": 0,
            "id": 12761
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a431",
            "parentcaller": "0x7ff9a2c3fd90",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              },
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              }
            ],
            "repeated": 0,
            "id": 12762
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a465",
            "parentcaller": "0x7ff9a2c3fd90",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "DeviceState"
              },
              {
                "name": "Data",
                "value": "1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\DeviceState"
              }
            ],
            "repeated": 0,
            "id": 12763
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a49b",
            "parentcaller": "0x7ff9a2c3fd90",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              }
            ],
            "repeated": 0,
            "id": 12764
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a21b",
            "parentcaller": "0x7ff9a2c47a41",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f4"
              }
            ],
            "repeated": 0,
            "id": 12765
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a26c",
            "parentcaller": "0x7ff9a2c47a41",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f0"
              },
              {
                "name": "Index",
                "value": "1"
              },
              {
                "name": "Name",
                "value": ""
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\"
              }
            ],
            "repeated": 0,
            "id": 12766
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a2c9",
            "parentcaller": "0x7ff9a2c47a41",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f0"
              }
            ],
            "repeated": 0,
            "id": 12767
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c39e1d",
            "parentcaller": "0x7ff9a2c47a06",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\"
              },
              {
                "name": "Handle",
                "value": "0x000004f0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\"
              }
            ],
            "repeated": 0,
            "id": 12768
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c39eaa",
            "parentcaller": "0x7ff9a2c47a06",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f0"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "Name",
                "value": "{58791678-6df9-4573-9a7e-16222ca0559a}"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              }
            ],
            "repeated": 0,
            "id": 12769
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c39ee5",
            "parentcaller": "0x7ff9a2c47a06",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              },
              {
                "name": "Handle",
                "value": "0x000004f4"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              }
            ],
            "repeated": 0,
            "id": 12770
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c39f2b",
            "parentcaller": "0x7ff9a2c47a06",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f4"
              },
              {
                "name": "ValueName",
                "value": "Protocol"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Protocol"
              }
            ],
            "repeated": 0,
            "id": 12771
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257cdd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12772
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3ca56",
            "parentcaller": "0x7ff9a2c3acc9",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties"
              },
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties"
              }
            ],
            "repeated": 0,
            "id": 12773
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{83da6326-97a6-4088-9453-a1923f573b29},6"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{83da6326-97a6-4088-9453-a1923f573b29},6"
              }
            ],
            "repeated": 0,
            "id": 12774
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a431",
            "parentcaller": "0x7ff9a2c3fd90",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              },
              {
                "name": "Handle",
                "value": "0x00000504"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              }
            ],
            "repeated": 0,
            "id": 12775
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a465",
            "parentcaller": "0x7ff9a2c3fd90",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000504"
              },
              {
                "name": "ValueName",
                "value": "DeviceState"
              },
              {
                "name": "Data",
                "value": "1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\DeviceState"
              }
            ],
            "repeated": 0,
            "id": 12776
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a49b",
            "parentcaller": "0x7ff9a2c3fd90",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000504"
              }
            ],
            "repeated": 0,
            "id": 12777
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a21b",
            "parentcaller": "0x7ff9a2c47a06",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f4"
              }
            ],
            "repeated": 0,
            "id": 12778
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a26c",
            "parentcaller": "0x7ff9a2c47a06",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f0"
              },
              {
                "name": "Index",
                "value": "1"
              },
              {
                "name": "Name",
                "value": ""
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\"
              }
            ],
            "repeated": 0,
            "id": 12779
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a2c9",
            "parentcaller": "0x7ff9a2c47a06",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f0"
              }
            ],
            "repeated": 0,
            "id": 12780
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004fc"
              },
              {
                "name": "ValueName",
                "value": "{9c119480-ddc2-4954-a150-5bd240d454ad},6"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},6"
              }
            ],
            "repeated": 0,
            "id": 12781
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{9c119480-ddc2-4954-a150-5bd240d454ad},6"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},6"
              }
            ],
            "repeated": 0,
            "id": 12782
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c36ce0",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              },
              {
                "name": "Handle",
                "value": "0x000004f0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              }
            ],
            "repeated": 0,
            "id": 12783
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a8d7",
            "parentcaller": "0x7ff9a2c36ce0",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f0"
              }
            ],
            "repeated": 0,
            "id": 12784
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c36ce0",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              }
            ],
            "repeated": 0,
            "id": 12785
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c36ce0",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              },
              {
                "name": "Handle",
                "value": "0x000004f0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              }
            ],
            "repeated": 0,
            "id": 12786
          },
          {
            "timestamp": "2026-06-30 04:37:24,493",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a8d7",
            "parentcaller": "0x7ff9a2c36ce0",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f0"
              }
            ],
            "repeated": 0,
            "id": 12787
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c36ce0",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              },
              {
                "name": "Handle",
                "value": "0x000004f0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              }
            ],
            "repeated": 0,
            "id": 12788
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a8d7",
            "parentcaller": "0x7ff9a2c36ce0",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f0"
              }
            ],
            "repeated": 0,
            "id": 12789
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c36ce0",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              }
            ],
            "repeated": 0,
            "id": 12790
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c36ce0",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              },
              {
                "name": "Handle",
                "value": "0x000004f0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              }
            ],
            "repeated": 0,
            "id": 12791
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a8d7",
            "parentcaller": "0x7ff9a2c36ce0",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f0"
              }
            ],
            "repeated": 0,
            "id": 12792
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004fc"
              },
              {
                "name": "ValueName",
                "value": "{194ef948-7cdb-403e-9f47-19418f7b24fd},1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{194ef948-7cdb-403e-9f47-19418f7b24fd},1"
              }
            ],
            "repeated": 0,
            "id": 12793
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c233",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004fc"
              },
              {
                "name": "ValueName",
                "value": "{194ef948-7cdb-403e-9f47-19418f7b24fd},1"
              },
              {
                "name": "Data",
                "value": "\\x15\\x00MA\\x01\\x00\\x00\\x00g\\xd7\\x1a\\x0c\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{194ef948-7cdb-403e-9f47-19418f7b24fd},1"
              }
            ],
            "repeated": 0,
            "id": 12794
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12795
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12796
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{194ef948-7cdb-403e-9f47-19418f7b24fd},1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{194ef948-7cdb-403e-9f47-19418f7b24fd},1"
              }
            ],
            "repeated": 0,
            "id": 12797
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c233",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{194ef948-7cdb-403e-9f47-19418f7b24fd},1"
              },
              {
                "name": "Data",
                "value": "\\x15\\x00\\x00`\\x01\\x00\\x00\\x00\\x99#H\\x0c\\x00\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{194ef948-7cdb-403e-9f47-19418f7b24fd},1"
              }
            ],
            "repeated": 0,
            "id": 12798
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3bd95",
            "parentcaller": "0x7ff9a2c474ec",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004fc"
              }
            ],
            "repeated": 0,
            "id": 12799
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3bd95",
            "parentcaller": "0x7ff9a2c474ec",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              }
            ],
            "repeated": 0,
            "id": 12800
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 12801
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257ce0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12802
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12803
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a811ec21",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470807"
              },
              {
                "name": "InBuffer",
                "value": "(\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x04\\xad\\x94i\\xef\\x93\\xd0\\x11\\xa3\\xcc\\x00\\xa0\\xc9\"1\\x96\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\\\x00\\\\x00?\\x00\\\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00#\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00#\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00#\\x00{\\x006\\x009\\x009\\x004\\x00a\\x00d\\x000\\x004\\x00-\\x009\\x003\\x00e\\x00f\\x00-\\x001\\x001\\x00d\\x000\\x00-\\x00a\\x003\\x00c\\x00c\\x00-\\x000\\x000\\x00a\\x000\\x00c\\x009\\x002\\x002\\x003\\x001\\x009\\x006\\x00}\\x00\\\\x00e\\x00"
              }
            ],
            "repeated": 0,
            "id": 12804
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\xea\\xcdW\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00c\\x00e\\x00"
              }
            ],
            "repeated": 0,
            "id": 12805
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xd0\\xf0O\\xca\\xa1\\x00\\x00\\x00N\\x00\\x00\\x00\\x99:\\xc8\\x14?\\x0b\\xb7D\\xbeL\\xa1x\\xd3\\x99\\x05d\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00%\\x02\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12806
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\xefO\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00N%\\\\xa4\\x1c\\xdf\\xfdN\\x80 g\\xd1F\\xa8P\\xe0\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\r\\x00\\x00\\x00l\\xe96M%\\xe3\\xce\\x11\\xbf\\xc1\\x08\\x00+\\xe1\\x03\\x18\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12807
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb6\\xeb\\xcdW\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00c\\x00e\\x00"
              }
            ],
            "repeated": 0,
            "id": 12808
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xbe\\xec\\xcdW\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00c\\x00e\\x00"
              }
            ],
            "repeated": 0,
            "id": 12809
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xc4\\xed\\xcdW\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00c\\x00e\\x00"
              }
            ],
            "repeated": 0,
            "id": 12810
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de5cc8",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 2,
            "id": 12811
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2cb1000"
              },
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12812
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2cb1000"
              },
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12813
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81166dd",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470827"
              },
              {
                "name": "InBuffer",
                "value": "(\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\xf3O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\n \\x80\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12814
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a811ec21",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470807"
              },
              {
                "name": "InBuffer",
                "value": "(\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x04\\xad\\x94i\\xef\\x93\\xd0\\x11\\xa3\\xcc\\x00\\xa0\\xc9\"1\\x96\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\\\x00\\\\x00?\\x00\\\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00#\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00#\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00#\\x00{\\x006\\x009\\x009\\x004\\x00a\\x00d\\x000\\x004\\x00-\\x009\\x003\\x00e\\x00f\\x00-\\x001\\x001\\x00d\\x000\\x00-\\x00a\\x003\\x00c\\x00c\\x00-\\x000\\x000\\x00a\\x000\\x00c\\x009\\x002\\x002\\x003\\x001\\x009\\x006\\x00}\\x00\\\\x00e\\x00"
              }
            ],
            "repeated": 0,
            "id": 12815
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\xe2\\xcdW\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12816
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\xedO\\xca\\xa1\\x00\\x00\\x00N\\x00\\x00\\x00\\x99:\\xc8\\x14?\\x0b\\xb7D\\xbeL\\xa1x\\xd3\\x99\\x05d\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00%\\x02\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12817
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb6\\xe3\\xcdW\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12818
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xbe\\xe4\\xcdW\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12819
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xc4\\xe5\\xcdW\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12820
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de5cc8",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 2,
            "id": 12821
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464b01",
            "parentcaller": "0x7ff9a84642d1",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 12822
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a8464cf6",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              },
              {
                "name": "Milliseconds",
                "value": "4000"
              }
            ],
            "repeated": 0,
            "id": 12823
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a8464c5d",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              }
            ],
            "repeated": 0,
            "id": 12824
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464b01",
            "parentcaller": "0x7ff9a84642d1",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 12825
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a8464cf6",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              },
              {
                "name": "Milliseconds",
                "value": "4000"
              }
            ],
            "repeated": 0,
            "id": 12826
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a8464c5d",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              }
            ],
            "repeated": 0,
            "id": 12827
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4047",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 1,
            "id": 12828
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464b01",
            "parentcaller": "0x7ff9a84642d1",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 12829
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a8464cf6",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              },
              {
                "name": "Milliseconds",
                "value": "4000"
              }
            ],
            "repeated": 0,
            "id": 12830
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a8464c5d",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              }
            ],
            "repeated": 0,
            "id": 12831
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464b01",
            "parentcaller": "0x7ff9a84642d1",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 12832
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a8464cf6",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              },
              {
                "name": "Milliseconds",
                "value": "4000"
              }
            ],
            "repeated": 0,
            "id": 12833
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a8464c5d",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              }
            ],
            "repeated": 0,
            "id": 12834
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4047",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 1,
            "id": 12835
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464b01",
            "parentcaller": "0x7ff9a84642d1",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 12836
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a8464cf6",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              },
              {
                "name": "Milliseconds",
                "value": "4000"
              }
            ],
            "repeated": 0,
            "id": 12837
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a8464c5d",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              }
            ],
            "repeated": 0,
            "id": 12838
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464b01",
            "parentcaller": "0x7ff9a84642d1",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 12839
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a8464cf6",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              },
              {
                "name": "Milliseconds",
                "value": "4000"
              }
            ],
            "repeated": 0,
            "id": 12840
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a8464c5d",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              }
            ],
            "repeated": 0,
            "id": 12841
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4047",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 1,
            "id": 12842
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464b01",
            "parentcaller": "0x7ff9a84642d1",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 12843
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a8464cf6",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              },
              {
                "name": "Milliseconds",
                "value": "4000"
              }
            ],
            "repeated": 0,
            "id": 12844
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a8464c5d",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              }
            ],
            "repeated": 0,
            "id": 12845
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464b01",
            "parentcaller": "0x7ff9a84642d1",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 1,
            "id": 12846
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a8464cf6",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              },
              {
                "name": "Milliseconds",
                "value": "4000"
              }
            ],
            "repeated": 0,
            "id": 12847
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a8464c5d",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              }
            ],
            "repeated": 0,
            "id": 12848
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4047",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 1,
            "id": 12849
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x88\\x08)Y\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\x96S\\x88\\xd1\\xd89wG\\xbc\\xff^2AH4\\x16\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x02\\x00\\x00\\x00o\\x00#\\x00"
              }
            ],
            "repeated": 0,
            "id": 12850
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de2fdb",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12851
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x88\\x08)Y\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00H\\xf9N\\x19\\xdb|>@\\x9fG\\x19A\\x8f{$\\xfd\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00%\\x02\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12852
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de2fdb",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12853
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x94\t)Y\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\x96S\\x88\\xd1\\xd89wG\\xbc\\xff^2AH4\\x16\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x02\\x00\\x00\\x00o\\x00#\\x00"
              }
            ],
            "repeated": 0,
            "id": 12854
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de2fdb",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12855
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x94\t)Y\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00H\\xf9N\\x19\\xdb|>@\\x9fG\\x19A\\x8f{$\\xfd\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00%\\x02\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12856
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de2fdb",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12857
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa0\n)Y\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\x96S\\x88\\xd1\\xd89wG\\xbc\\xff^2AH4\\x16\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x02\\x00\\x00\\x00o\\x00#\\x00"
              }
            ],
            "repeated": 0,
            "id": 12858
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de2fdb",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12859
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa0\n)Y\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00H\\xf9N\\x19\\xdb|>@\\x9fG\\x19A\\x8f{$\\xfd\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00%\\x02\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12860
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de2fdb",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12861
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xac\\x0b)Y\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\x96S\\x88\\xd1\\xd89wG\\xbc\\xff^2AH4\\x16\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x02\\x00\\x00\\x00o\\x00#\\x00"
              }
            ],
            "repeated": 0,
            "id": 12862
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de2fdb",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12863
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xac\\x0b)Y\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00H\\xf9N\\x19\\xdb|>@\\x9fG\\x19A\\x8f{$\\xfd\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00%\\x02\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12864
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de2fdb",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12865
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 12866
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100080",
                "pretty_value": "FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12867
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aaa5cea2",
            "parentcaller": "0x7ff9aaa5c436",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000001b4"
              },
              {
                "name": "ValueName",
                "value": "SafeProcessSearchMode"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Session Manager\\SafeProcessSearchMode"
              }
            ],
            "repeated": 0,
            "id": 12868
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aaa0a28d",
            "parentcaller": "0x7ff9aaa0a0b8",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv"
              }
            ],
            "repeated": 1,
            "id": 12869
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9aaa0a28d",
            "parentcaller": "0x7ff9aaa0a0b8",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 12870
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000004ec"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100080",
                "pretty_value": "FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\wdmaud.drv"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12871
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98f4625dc",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004ec"
              }
            ],
            "repeated": 0,
            "id": 12872
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e000000"
              }
            ],
            "repeated": 0,
            "id": 12873
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 12874
          },
          {
            "timestamp": "2026-06-30 04:37:24,509",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e006b00"
              }
            ],
            "repeated": 0,
            "id": 12875
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45e20d",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "wodMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e001750"
              }
            ],
            "repeated": 0,
            "id": 12876
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 12877
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              },
              {
                "name": "Handle",
                "value": "0x000004ec"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              }
            ],
            "repeated": 0,
            "id": 12878
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a8d7",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004ec"
              }
            ],
            "repeated": 0,
            "id": 12879
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 12880
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x7ff986ee5151"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100080",
                "pretty_value": "FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12881
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa0a28d",
            "parentcaller": "0x7ff9aaa0a0b8",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv"
              }
            ],
            "repeated": 1,
            "id": 12882
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa0a28d",
            "parentcaller": "0x7ff9aaa0a0b8",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 12883
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000004ec"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100080",
                "pretty_value": "FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\wdmaud.drv"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12884
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98f4625dc",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004ec"
              }
            ],
            "repeated": 0,
            "id": 12885
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e000000"
              }
            ],
            "repeated": 0,
            "id": 12886
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 12887
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e006b00"
              }
            ],
            "repeated": 0,
            "id": 12888
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45e20d",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "auxMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12889
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 12890
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100080",
                "pretty_value": "FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12891
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa0a28d",
            "parentcaller": "0x7ff9aaa0a0b8",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv"
              }
            ],
            "repeated": 1,
            "id": 12892
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa0a28d",
            "parentcaller": "0x7ff9aaa0a0b8",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 12893
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000004ec"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100080",
                "pretty_value": "FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\wdmaud.drv"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12894
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98f4625dc",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004ec"
              }
            ],
            "repeated": 0,
            "id": 12895
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e000000"
              }
            ],
            "repeated": 0,
            "id": 12896
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 12897
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e006b00"
              }
            ],
            "repeated": 0,
            "id": 12898
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45e20d",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "mxdMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e006f60"
              }
            ],
            "repeated": 0,
            "id": 12899
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa284c4",
            "parentcaller": "0x7ff9aaa3d126",
            "category": "registry",
            "api": "NtOpenKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\Software\\Microsoft\\LanguageOverlay\\OverlayPackages\\en-US"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\LanguageOverlay\\OverlayPackages\\en-US"
              }
            ],
            "repeated": 0,
            "id": 12900
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa3bb1a",
            "parentcaller": "0x7ff9aaa3b98e",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000004ec"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100001",
                "pretty_value": "FILE_READ_ACCESS|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\en-US\\wdmaud.drv.mui"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 12901
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa3bb72",
            "parentcaller": "0x7ff9aaa3b98e",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000500"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x000004ec"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\en-US\\wdmaud.drv.mui"
              }
            ],
            "repeated": 0,
            "id": 12902
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa3bbbc",
            "parentcaller": "0x7ff9aaa3b98e",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000500"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c10000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1ca4fe640"
              },
              {
                "name": "ViewSize",
                "value": "0x00001000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12903
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa3bbcc",
            "parentcaller": "0x7ff9aaa3b98e",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              }
            ],
            "repeated": 0,
            "id": 12904
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 12905
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              },
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              }
            ],
            "repeated": 0,
            "id": 12906
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a8d7",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              }
            ],
            "repeated": 0,
            "id": 12907
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3ca56",
            "parentcaller": "0x7ff9a2c3acc9",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties"
              },
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties"
              }
            ],
            "repeated": 0,
            "id": 12908
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              }
            ],
            "repeated": 0,
            "id": 12909
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              },
              {
                "name": "Data",
                "value": "Speakers"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              }
            ],
            "repeated": 0,
            "id": 12910
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c44459",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{026e516e-b814-414b-83cd-856d6fef4822},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2"
              }
            ],
            "repeated": 0,
            "id": 12911
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c4448e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},26"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26"
              }
            ],
            "repeated": 0,
            "id": 12912
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              }
            ],
            "repeated": 0,
            "id": 12913
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              },
              {
                "name": "Data",
                "value": "{1}.HDAUDIO\\FUNC_01&VEN_1AF4&DEV_0022&SUBSYS_1AF40022&REV_1001\\4&C5E0874&0&0001"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              }
            ],
            "repeated": 0,
            "id": 12914
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 12915
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00P\\xe8O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x96S\\x88\\xd1\\xd89wG\\xbc\\xff^2AH4\\x16\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12916
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4595",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12917
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xd0\\xe8O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00S\\xfa\\xf8\\xb3\\x04\\x00\\x8eC\\x90\\x03Q\\xa4n\\x13\\x9b\\xfc\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12918
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4595",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12919
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              }
            ],
            "repeated": 0,
            "id": 12920
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              },
              {
                "name": "Data",
                "value": "High Definition Audio Device"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              }
            ],
            "repeated": 0,
            "id": 12921
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa284c4",
            "parentcaller": "0x7ff9aaa3d126",
            "category": "registry",
            "api": "NtOpenKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\Software\\Microsoft\\LanguageOverlay\\OverlayPackages\\en-US"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\LanguageOverlay\\OverlayPackages\\en-US"
              }
            ],
            "repeated": 0,
            "id": 12922
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa3bb1a",
            "parentcaller": "0x7ff9aaa3b98e",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000004fc"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100001",
                "pretty_value": "FILE_READ_ACCESS|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\en-US\\MMDevAPI.DLL.mui"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 12923
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa3bb72",
            "parentcaller": "0x7ff9aaa3b98e",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000004f0"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0005",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x000004fc"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\en-US\\MMDevAPI.dll.mui"
              }
            ],
            "repeated": 0,
            "id": 12924
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa3bbbc",
            "parentcaller": "0x7ff9aaa3b98e",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000004f0"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259450000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1ca4fe200"
              },
              {
                "name": "ViewSize",
                "value": "0x00001000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12925
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9aaa3bbcc",
            "parentcaller": "0x7ff9aaa3b98e",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004f0"
              }
            ],
            "repeated": 0,
            "id": 12926
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              }
            ],
            "repeated": 0,
            "id": 12927
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c233",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              },
              {
                "name": "Data",
                "value": "A\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\xa8\\x7f\\xa4\\xd5\\x98m\\xd1\\x11\\xa2\\x1a\\x00\\xa0\\xc9\"1\\x96\\x9c\\xac\\x97\\xdc\\xec\\xddYM\\xb6P;\\x8b\\xa6{\\xc2\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\xcc\\x13\\xde\\x04\\x83\\xe9N\\xba\\xceH$!N>\\xa5\\x00\\x00\\x02\\x00\\x01\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              }
            ],
            "repeated": 0,
            "id": 12928
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0"
              }
            ],
            "repeated": 0,
            "id": 12929
          },
          {
            "timestamp": "2026-06-30 04:37:24,525",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c2c4",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0"
              },
              {
                "name": "Data",
                "value": "1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0"
              }
            ],
            "repeated": 0,
            "id": 12930
          },
          {
            "timestamp": "2026-06-30 04:37:24,540",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a2c3e2b5",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\powrprof"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a8000000"
              }
            ],
            "repeated": 0,
            "id": 12931
          },
          {
            "timestamp": "2026-06-30 04:37:24,540",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a2c3e2b5",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\AUDIOSES"
              },
              {
                "name": "DllBase",
                "value": "0x7ff994a00000"
              }
            ],
            "repeated": 0,
            "id": 12932
          },
          {
            "timestamp": "2026-06-30 04:37:24,540",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a2c3e2b5",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\UMPDC"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a7f60000"
              }
            ],
            "repeated": 0,
            "id": 12933
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a2c3e2b5",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "AUDIOSES.DLL"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff994a00000"
              }
            ],
            "repeated": 0,
            "id": 12934
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a2c3e2b5",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff994a00000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "AUDIOSES.DLL"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12935
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "AUDIOSES.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff994a00000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff994a20fe0"
              }
            ],
            "repeated": 0,
            "id": 12936
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9aaa33f6a",
            "parentcaller": "0x7ff9a9bff557",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12937
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              }
            ],
            "repeated": 0,
            "id": 12938
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c233",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              },
              {
                "name": "Data",
                "value": "A\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\xa8\\x7f\\xa4\\xd5\\x98m\\xd1\\x11\\xa2\\x1a\\x00\\xa0\\xc9\"1\\x96\\x9c\\xac\\x97\\xdc\\xec\\xddYM\\xb6P;\\x8b\\xa6{\\xc2\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\xcc\\x13\\xde\\x04\\x83\\xe9N\\xba\\xceH$!N>\\xa5\\x00\\x00\\x02\\x00\\x01\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              }
            ],
            "repeated": 0,
            "id": 12939
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              }
            ],
            "repeated": 0,
            "id": 12940
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              },
              {
                "name": "Data",
                "value": "Speakers"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              }
            ],
            "repeated": 0,
            "id": 12941
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c44459",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{026e516e-b814-414b-83cd-856d6fef4822},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2"
              }
            ],
            "repeated": 0,
            "id": 12942
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c4448e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},26"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26"
              }
            ],
            "repeated": 0,
            "id": 12943
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              }
            ],
            "repeated": 0,
            "id": 12944
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              },
              {
                "name": "Data",
                "value": "{1}.HDAUDIO\\FUNC_01&VEN_1AF4&DEV_0022&SUBSYS_1AF40022&REV_1001\\4&C5E0874&0&0001"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              }
            ],
            "repeated": 0,
            "id": 12945
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 12946
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\xe7O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x96S\\x88\\xd1\\xd89wG\\xbc\\xff^2AH4\\x16\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12947
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4595",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12948
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00S\\xfa\\xf8\\xb3\\x04\\x00\\x8eC\\x90\\x03Q\\xa4n\\x13\\x9b\\xfc\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12949
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4595",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12950
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              }
            ],
            "repeated": 0,
            "id": 12951
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              },
              {
                "name": "Data",
                "value": "High Definition Audio Device"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              }
            ],
            "repeated": 0,
            "id": 12952
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              }
            ],
            "repeated": 0,
            "id": 12953
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c233",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              },
              {
                "name": "Data",
                "value": "A\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\xa8\\x7f\\xa4\\xd5\\x98m\\xd1\\x11\\xa2\\x1a\\x00\\xa0\\xc9\"1\\x96\\x9c\\xac\\x97\\xdc\\xec\\xddYM\\xb6P;\\x8b\\xa6{\\xc2\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\xcc\\x13\\xde\\x04\\x83\\xe9N\\xba\\xceH$!N>\\xa5\\x00\\x00\\x02\\x00\\x01\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              }
            ],
            "repeated": 0,
            "id": 12954
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              }
            ],
            "repeated": 0,
            "id": 12955
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              },
              {
                "name": "Data",
                "value": "Speakers"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              }
            ],
            "repeated": 0,
            "id": 12956
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c44459",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{026e516e-b814-414b-83cd-856d6fef4822},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2"
              }
            ],
            "repeated": 0,
            "id": 12957
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c4448e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},26"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26"
              }
            ],
            "repeated": 0,
            "id": 12958
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              }
            ],
            "repeated": 0,
            "id": 12959
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              },
              {
                "name": "Data",
                "value": "{1}.HDAUDIO\\FUNC_01&VEN_1AF4&DEV_0022&SUBSYS_1AF40022&REV_1001\\4&C5E0874&0&0001"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              }
            ],
            "repeated": 0,
            "id": 12960
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 12961
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\xe7O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x96S\\x88\\xd1\\xd89wG\\xbc\\xff^2AH4\\x16\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12962
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4595",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12963
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00S\\xfa\\xf8\\xb3\\x04\\x00\\x8eC\\x90\\x03Q\\xa4n\\x13\\x9b\\xfc\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 12964
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4595",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 12965
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              }
            ],
            "repeated": 0,
            "id": 12966
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              },
              {
                "name": "Data",
                "value": "High Definition Audio Device"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              }
            ],
            "repeated": 0,
            "id": 12967
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3bd95",
            "parentcaller": "0x7ff9a2c474ec",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              }
            ],
            "repeated": 0,
            "id": 12968
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 12969
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100080",
                "pretty_value": "FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12970
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9aaa0a28d",
            "parentcaller": "0x7ff9aaa0a0b8",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv"
              }
            ],
            "repeated": 1,
            "id": 12971
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9aaa0a28d",
            "parentcaller": "0x7ff9aaa0a0b8",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 12972
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000500"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100080",
                "pretty_value": "FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\wdmaud.drv"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12973
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98f4625dc",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              }
            ],
            "repeated": 0,
            "id": 12974
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e000000"
              }
            ],
            "repeated": 0,
            "id": 12975
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 12976
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e006b00"
              }
            ],
            "repeated": 0,
            "id": 12977
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45e20d",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "widMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e014c00"
              }
            ],
            "repeated": 0,
            "id": 12978
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 12979
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              }
            ],
            "repeated": 0,
            "id": 12980
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              },
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              }
            ],
            "repeated": 0,
            "id": 12981
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a8d7",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              }
            ],
            "repeated": 0,
            "id": 12982
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 12983
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100080",
                "pretty_value": "FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12984
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9aaa0a28d",
            "parentcaller": "0x7ff9aaa0a0b8",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv"
              }
            ],
            "repeated": 1,
            "id": 12985
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9aaa0a28d",
            "parentcaller": "0x7ff9aaa0a0b8",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 12986
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000500"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100080",
                "pretty_value": "FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\wdmaud.drv"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12987
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98f4625dc",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              }
            ],
            "repeated": 0,
            "id": 12988
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e000000"
              }
            ],
            "repeated": 0,
            "id": 12989
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 12990
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e006b00"
              }
            ],
            "repeated": 0,
            "id": 12991
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45e20d",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "auxMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 12992
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wdmaud.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 12993
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100080",
                "pretty_value": "FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12994
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9aaa0a28d",
            "parentcaller": "0x7ff9aaa0a0b8",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv"
              }
            ],
            "repeated": 1,
            "id": 12995
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9aaa0a28d",
            "parentcaller": "0x7ff9aaa0a0b8",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 12996
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000500"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100080",
                "pretty_value": "FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\wdmaud.drv"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 12997
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98f4625dc",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              }
            ],
            "repeated": 0,
            "id": 12998
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e000000"
              }
            ],
            "repeated": 0,
            "id": 12999
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "wdmaud.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13000
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e006b00"
              }
            ],
            "repeated": 0,
            "id": 13001
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45e20d",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "wdmaud.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e000000"
              },
              {
                "name": "FunctionName",
                "value": "mxdMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e006f60"
              }
            ],
            "repeated": 0,
            "id": 13002
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 13003
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              }
            ],
            "repeated": 0,
            "id": 13004
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              },
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}"
              }
            ],
            "repeated": 0,
            "id": 13005
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3a8d7",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              }
            ],
            "repeated": 0,
            "id": 13006
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3ca56",
            "parentcaller": "0x7ff9a2c3acc9",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties"
              },
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties"
              }
            ],
            "repeated": 0,
            "id": 13007
          },
          {
            "timestamp": "2026-06-30 04:37:24,556",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              }
            ],
            "repeated": 0,
            "id": 13008
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              },
              {
                "name": "Data",
                "value": "Line In"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              }
            ],
            "repeated": 0,
            "id": 13009
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c44459",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{026e516e-b814-414b-83cd-856d6fef4822},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2"
              }
            ],
            "repeated": 0,
            "id": 13010
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c4448e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},26"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26"
              }
            ],
            "repeated": 0,
            "id": 13011
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              }
            ],
            "repeated": 0,
            "id": 13012
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              },
              {
                "name": "Data",
                "value": "{1}.HDAUDIO\\FUNC_01&VEN_1AF4&DEV_0022&SUBSYS_1AF40022&REV_1001\\4&C5E0874&0&0001"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              }
            ],
            "repeated": 0,
            "id": 13013
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 13014
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00P\\xe8O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x96S\\x88\\xd1\\xd89wG\\xbc\\xff^2AH4\\x16\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13015
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4595",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 13016
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xd0\\xe8O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00S\\xfa\\xf8\\xb3\\x04\\x00\\x8eC\\x90\\x03Q\\xa4n\\x13\\x9b\\xfc\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13017
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4595",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 13018
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              }
            ],
            "repeated": 0,
            "id": 13019
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              },
              {
                "name": "Data",
                "value": "High Definition Audio Device"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              }
            ],
            "repeated": 0,
            "id": 13020
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              }
            ],
            "repeated": 0,
            "id": 13021
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c233",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              },
              {
                "name": "Data",
                "value": "A\\x000\\x00\\x01\\x00\\x00\\x00\\xa8\\x7f\\xa4\\xd5\\x98m\\xd1\\x11\\xa2\\x1a\\x00\\xa0\\xc9\"1\\x96\\x9c\\xac\\x97\\xdc\\xec\\xddYM\\xb6P;\\x8b\\xa6{\\xc2\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\xcc\\x13\\xde\\x04\\x83\\xe9N\\xba\\xceH$!N>\\xa5\\x00\\x00\\x02\\x00\\x01\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              }
            ],
            "repeated": 0,
            "id": 13022
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0"
              }
            ],
            "repeated": 0,
            "id": 13023
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c2c4",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0"
              },
              {
                "name": "Data",
                "value": "2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0"
              }
            ],
            "repeated": 0,
            "id": 13024
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "AUDIOSES.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff994a00000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff994a20fe0"
              }
            ],
            "repeated": 0,
            "id": 13025
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              }
            ],
            "repeated": 0,
            "id": 13026
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c233",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              },
              {
                "name": "Data",
                "value": "A\\x000\\x00\\x01\\x00\\x00\\x00\\xa8\\x7f\\xa4\\xd5\\x98m\\xd1\\x11\\xa2\\x1a\\x00\\xa0\\xc9\"1\\x96\\x9c\\xac\\x97\\xdc\\xec\\xddYM\\xb6P;\\x8b\\xa6{\\xc2\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\xcc\\x13\\xde\\x04\\x83\\xe9N\\xba\\xceH$!N>\\xa5\\x00\\x00\\x02\\x00\\x01\\x00\\x00\\x00"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1"
              }
            ],
            "repeated": 0,
            "id": 13027
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              }
            ],
            "repeated": 0,
            "id": 13028
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              },
              {
                "name": "Data",
                "value": "Line In"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2"
              }
            ],
            "repeated": 0,
            "id": 13029
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c44459",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{026e516e-b814-414b-83cd-856d6fef4822},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2"
              }
            ],
            "repeated": 0,
            "id": 13030
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c4448e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},26"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26"
              }
            ],
            "repeated": 0,
            "id": 13031
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              }
            ],
            "repeated": 0,
            "id": 13032
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              },
              {
                "name": "Data",
                "value": "{1}.HDAUDIO\\FUNC_01&VEN_1AF4&DEV_0022&SUBSYS_1AF40022&REV_1001\\4&C5E0874&0&0001"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2"
              }
            ],
            "repeated": 0,
            "id": 13033
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 13034
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\xe8O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x96S\\x88\\xd1\\xd89wG\\xbc\\xff^2AH4\\x16\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13035
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4595",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 13036
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xc0\\xe8O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00S\\xfa\\xf8\\xb3\\x04\\x00\\x8eC\\x90\\x03Q\\xa4n\\x13\\x9b\\xfc\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13037
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de4595",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 0,
            "id": 13038
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              }
            ],
            "repeated": 0,
            "id": 13039
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              },
              {
                "name": "Data",
                "value": "High Definition Audio Device"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6"
              }
            ],
            "repeated": 0,
            "id": 13040
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3bd95",
            "parentcaller": "0x7ff9a2c474ec",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000500"
              }
            ],
            "repeated": 0,
            "id": 13041
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259251000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 13042
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257ce8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 13043
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257ce5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 13044
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 4,
            "id": 13045
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 1,
            "id": 13046
          },
          {
            "timestamp": "2026-06-30 04:37:24,572",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\MSACM32"
              },
              {
                "name": "DllBase",
                "value": "0x7ff99dfe0000"
              }
            ],
            "repeated": 0,
            "id": 13047
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\msacm32.drv"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a3250000"
              }
            ],
            "repeated": 0,
            "id": 13048
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "msacm32.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3250000"
              }
            ],
            "repeated": 0,
            "id": 13049
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3250000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "msacm32.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13050
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3252d50"
              }
            ],
            "repeated": 0,
            "id": 13051
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 1,
            "id": 13052
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a32536d9",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13053
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13054
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 1,
            "id": 13055
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "msacm32.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3250000"
              }
            ],
            "repeated": 0,
            "id": 13056
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3250000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "msacm32.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13057
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3252d50"
              }
            ],
            "repeated": 0,
            "id": 13058
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "wodMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3253db0"
              }
            ],
            "repeated": 0,
            "id": 13059
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 2,
            "id": 13060
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "msacm32.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3250000"
              }
            ],
            "repeated": 0,
            "id": 13061
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3250000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "msacm32.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13062
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3252d50"
              }
            ],
            "repeated": 0,
            "id": 13063
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "widMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3253ae0"
              }
            ],
            "repeated": 0,
            "id": 13064
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 0,
            "id": 13065
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13066
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 1,
            "id": 13067
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "msacm32.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3250000"
              }
            ],
            "repeated": 0,
            "id": 13068
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3250000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "msacm32.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13069
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3252d50"
              }
            ],
            "repeated": 0,
            "id": 13070
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "wodMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3253db0"
              }
            ],
            "repeated": 0,
            "id": 13071
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 2,
            "id": 13072
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "msacm32.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3250000"
              }
            ],
            "repeated": 0,
            "id": 13073
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3250000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "msacm32.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13074
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3252d50"
              }
            ],
            "repeated": 0,
            "id": 13075
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "widMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3253ae0"
              }
            ],
            "repeated": 0,
            "id": 13076
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 0,
            "id": 13077
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13078
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 1,
            "id": 13079
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "msacm32.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3250000"
              }
            ],
            "repeated": 0,
            "id": 13080
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3250000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "msacm32.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13081
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3252d50"
              }
            ],
            "repeated": 0,
            "id": 13082
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "wodMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3253db0"
              }
            ],
            "repeated": 0,
            "id": 13083
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 2,
            "id": 13084
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "msacm32.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3250000"
              }
            ],
            "repeated": 0,
            "id": 13085
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3250000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "msacm32.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13086
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3252d50"
              }
            ],
            "repeated": 0,
            "id": 13087
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "widMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3253ae0"
              }
            ],
            "repeated": 0,
            "id": 13088
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 0,
            "id": 13089
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13090
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 1,
            "id": 13091
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "msacm32.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3250000"
              }
            ],
            "repeated": 0,
            "id": 13092
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3250000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "msacm32.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13093
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3252d50"
              }
            ],
            "repeated": 0,
            "id": 13094
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "wodMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3253db0"
              }
            ],
            "repeated": 0,
            "id": 13095
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 2,
            "id": 13096
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "msacm32.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3250000"
              }
            ],
            "repeated": 0,
            "id": 13097
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3250000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "msacm32.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13098
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3252d50"
              }
            ],
            "repeated": 0,
            "id": 13099
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "widMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3253ae0"
              }
            ],
            "repeated": 0,
            "id": 13100
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 0,
            "id": 13101
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13102
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13103
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13104
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13105
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13106
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13107
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13108
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13109
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13110
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13111
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13112
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13113
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13114
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13115
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13116
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13117
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13118
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13119
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13120
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13121
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13122
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13123
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13124
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13125
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13126
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13127
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13128
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13129
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13130
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13131
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13132
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13133
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13134
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13135
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13136
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13137
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13138
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13139
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13140
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13141
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13142
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13143
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a325389a",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13144
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a32538c6",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 1,
            "id": 13145
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "wodMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3253db0"
              }
            ],
            "repeated": 0,
            "id": 13146
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 2,
            "id": 13147
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "msacm32.drv"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3250000"
              }
            ],
            "repeated": 0,
            "id": 13148
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3250000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "msacm32.drv"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13149
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3252d50"
              }
            ],
            "repeated": 0,
            "id": 13150
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "msacm32.drv"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3250000"
              },
              {
                "name": "FunctionName",
                "value": "widMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3253ae0"
              }
            ],
            "repeated": 0,
            "id": 13151
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "wavemapper"
              },
              {
                "name": "Data",
                "value": "msacm32.drv"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper"
              }
            ],
            "repeated": 0,
            "id": 13152
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 1,
            "id": 13153
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a32536d9",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13154
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 3,
            "id": 13155
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13156
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13157
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13158
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13159
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13160
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13161
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13162
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13163
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13164
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13165
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13166
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13167
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13168
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13169
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13170
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13171
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13172
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13173
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13174
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13175
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13176
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13177
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13178
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13179
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13180
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13181
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13182
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13183
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13184
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13185
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13186
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13187
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13188
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13189
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13190
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13191
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13192
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 7,
            "id": 13193
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 0,
            "id": 13194
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff9a3253368",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 0,
            "id": 13195
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8451a8e",
            "parentcaller": "0x7ff98f45ee5f",
            "category": "system",
            "api": "NtWaitForSingleObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004b0"
              },
              {
                "name": "Milliseconds",
                "value": "18446744073709551615"
              },
              {
                "name": "Status",
                "value": "Infinite"
              }
            ],
            "repeated": 4,
            "id": 13196
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a325356c",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 18,
            "id": 13197
          },
          {
            "timestamp": "2026-06-30 04:37:24,587",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midimapper"
              },
              {
                "name": "Data",
                "value": "midimap.dll"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midimapper"
              }
            ],
            "repeated": 1,
            "id": 13198
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\midimap"
              },
              {
                "name": "DllBase",
                "value": "0x7ff99e380000"
              }
            ],
            "repeated": 0,
            "id": 13199
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "midimap.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e380000"
              }
            ],
            "repeated": 0,
            "id": 13200
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e380000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "midimap.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13201
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "midimap.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e380000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e381300"
              }
            ],
            "repeated": 0,
            "id": 13202
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midimapper"
              },
              {
                "name": "Data",
                "value": "midimap.dll"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midimapper"
              }
            ],
            "repeated": 1,
            "id": 13203
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "midimap.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e380000"
              }
            ],
            "repeated": 0,
            "id": 13204
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e380000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "midimap.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13205
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "midimap.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e380000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e381300"
              }
            ],
            "repeated": 0,
            "id": 13206
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "midimap.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e380000"
              },
              {
                "name": "FunctionName",
                "value": "modMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e381010"
              }
            ],
            "repeated": 0,
            "id": 13207
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9aa9fed8a",
            "parentcaller": "0x7ff9aaa1db07",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257ce5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13208
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midimapper"
              },
              {
                "name": "Data",
                "value": "midimap.dll"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midimapper"
              }
            ],
            "repeated": 2,
            "id": 13209
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "midimap.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e380000"
              }
            ],
            "repeated": 0,
            "id": 13210
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e380000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "midimap.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13211
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "midimap.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e380000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e381300"
              }
            ],
            "repeated": 0,
            "id": 13212
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "midimap.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e380000"
              },
              {
                "name": "FunctionName",
                "value": "midMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 13213
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e381500",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000534"
              }
            ],
            "repeated": 0,
            "id": 13214
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "midimap.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e380000"
              },
              {
                "name": "FunctionName",
                "value": "modMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e381010"
              }
            ],
            "repeated": 0,
            "id": 13215
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff98f462125",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004d4"
              },
              {
                "name": "ValueName",
                "value": "midimapper"
              },
              {
                "name": "Data",
                "value": "midimap.dll"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midimapper"
              }
            ],
            "repeated": 1,
            "id": 13216
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "midimap.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99e380000"
              }
            ],
            "repeated": 0,
            "id": 13217
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff98f453f49",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff99e380000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "midimap.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00001000"
              }
            ],
            "repeated": 0,
            "id": 13218
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f4539b6",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "midimap.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e380000"
              },
              {
                "name": "FunctionName",
                "value": "DriverProc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99e381300"
              }
            ],
            "repeated": 0,
            "id": 13219
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff98f45cd24",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "midimap.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff99e380000"
              },
              {
                "name": "FunctionName",
                "value": "midMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 13220
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e381238",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000534"
              }
            ],
            "repeated": 0,
            "id": 13221
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a32521f2",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 1,
            "id": 13222
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9aa9fed8a",
            "parentcaller": "0x7ff9aaa1db07",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257ce8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13223
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a84655af",
            "parentcaller": "0x7ff9aa3eb5dd",
            "category": "threading",
            "api": "NtCreateThreadEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000544"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartAddress",
                "value": "0x7ff99e0033d0"
              },
              {
                "name": "Parameter",
                "value": "0x1c257ce8240"
              },
              {
                "name": "CreateFlags",
                "value": "0x00000001"
              },
              {
                "name": "ThreadId",
                "value": "2944"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              },
              {
                "name": "Module",
                "value": "wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 13224
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a84655af",
            "parentcaller": "0x7ff9aa3eb5dd",
            "category": "threading",
            "api": "CreateRemoteThreadEx",
            "status": true,
            "return": "0x00000544",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartRoutine",
                "value": "0x7ff99e0033d0"
              },
              {
                "name": "Parameter",
                "value": "0x1c257ce8240"
              },
              {
                "name": "CreationFlags",
                "value": "0x00000000"
              },
              {
                "name": "ThreadId",
                "value": "2944"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 13225
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 13226
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff99e0033d0"
              },
              {
                "name": "Parameter",
                "value": "0x1c257ce8240"
              }
            ],
            "repeated": 0,
            "id": 13227
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "5108",
            "caller": "0x7ff9a8462338",
            "parentcaller": "0x7ff99e002453",
            "category": "synchronization",
            "api": "NtCreateMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000054c"
              },
              {
                "name": "MutexName",
                "value": ""
              },
              {
                "name": "InitialOwner",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 13228
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a2c3ca56",
            "parentcaller": "0x7ff9a2c3acc9",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties"
              },
              {
                "name": "Handle",
                "value": "0x0000052c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties"
              }
            ],
            "repeated": 0,
            "id": 13229
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000052c"
              },
              {
                "name": "ValueName",
                "value": "{12d83bd7-cf12-46be-8540-812710d3021c},1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{12d83bd7-cf12-46be-8540-812710d3021c},1"
              }
            ],
            "repeated": 0,
            "id": 13230
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "AUDIOSES.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff994a00000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff994a20fe0"
              }
            ],
            "repeated": 0,
            "id": 13231
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a845ef7c",
            "parentcaller": "0x7ff9a845eb19",
            "category": "misc",
            "api": "RtlSetCurrentTransaction",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "TransactionHandle",
                "value": "0x00000000"
              }
            ],
            "repeated": 1,
            "id": 13232
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000037c"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13233
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000554"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x0000037c"
              },
              {
                "name": "ObjectAttributesName",
                "value": "Software\\Microsoft\\Windows\\CurrentVersion\\Audio"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Audio"
              }
            ],
            "repeated": 0,
            "id": 13234
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff994a14757",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000554"
              },
              {
                "name": "ValueName",
                "value": "DevApiIsRunningInVM"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Audio\\DevApiIsRunningInVM"
              }
            ],
            "repeated": 0,
            "id": 13235
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff994a14757",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000554"
              }
            ],
            "repeated": 0,
            "id": 13236
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000052c"
              },
              {
                "name": "ValueName",
                "value": "{b3f8fa53-0004-438e-9003-51a46e139bfc},22"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},22"
              }
            ],
            "repeated": 0,
            "id": 13237
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a2c3a431",
            "parentcaller": "0x7ff9a2c3fd90",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              },
              {
                "name": "Handle",
                "value": "0x00000554"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              }
            ],
            "repeated": 0,
            "id": 13238
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a2c3a465",
            "parentcaller": "0x7ff9a2c3fd90",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000554"
              },
              {
                "name": "ValueName",
                "value": "DeviceState"
              },
              {
                "name": "Data",
                "value": "1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\DeviceState"
              }
            ],
            "repeated": 0,
            "id": 13239
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a2c3a49b",
            "parentcaller": "0x7ff9a2c3fd90",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000554"
              }
            ],
            "repeated": 0,
            "id": 13240
          },
          {
            "timestamp": "2026-06-30 04:37:24,603",
            "thread_id": "2944",
            "caller": "0x7ff9a2c43fa3",
            "parentcaller": "0x7ff9a2c441ad",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\System32\\clbcatq"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a9600000"
              }
            ],
            "repeated": 0,
            "id": 13241
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845ae12",
            "parentcaller": "0x7ff9a972d475",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\MMDevAPI.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2c30000"
              }
            ],
            "repeated": 0,
            "id": 13242
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a2c43fa3",
            "parentcaller": "0x7ff9a2c441ad",
            "category": "com",
            "api": "CoCreateInstance",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "rclsid",
                "value": "BCDE0395-E52F-467C-8E3D-C4579291692E"
              },
              {
                "name": "ClsContext",
                "value": "0x00000017",
                "pretty_value": "CLSCTX_INPROC_SERVER|CLSCTX_INPROC_HANDLER|CLSCTX_LOCAL_SERVER|CLSCTX_REMOTE_SERVER"
              },
              {
                "name": "riid",
                "value": "A95664D2-9614-4F35-A746-DE8DB63617E6"
              },
              {
                "name": "ProgID",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 13243
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a84801fc",
            "parentcaller": "0x7ff9a9c24a33",
            "category": "system",
            "api": "NtDuplicateObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SourceProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "SourceHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "TargetProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "TargetHandle",
                "value": "0x0000057c"
              },
              {
                "name": "Options",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 13244
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              },
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              }
            ],
            "repeated": 0,
            "id": 13245
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a2c3a8d7",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              }
            ],
            "repeated": 0,
            "id": 13246
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a2c3ca56",
            "parentcaller": "0x7ff9a2c3acc9",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties"
              },
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties"
              }
            ],
            "repeated": 0,
            "id": 13247
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "ValueName",
                "value": "{9c119480-ddc2-4954-a150-5bd240d454ad},1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},1"
              }
            ],
            "repeated": 0,
            "id": 13248
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c3ab",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "ValueName",
                "value": "{9c119480-ddc2-4954-a150-5bd240d454ad},1"
              },
              {
                "name": "Data",
                "value": "\\\\?\\SWD#MMDEVAPI#{0.0.0.00000000}.{f30b36e9-c2ea-4383-b2e8-c50f1468e600}#{e6327cad-dcec-4949-ae8a-991e976a79d2}"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},1"
              }
            ],
            "repeated": 0,
            "id": 13249
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a2c3bd95",
            "parentcaller": "0x7ff9a2c474ec",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              }
            ],
            "repeated": 0,
            "id": 13250
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2cb1000"
              },
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13251
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2cb1000"
              },
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13252
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a811ee19",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SYSTEM\\CurrentControlSet\\Control\\DevQuery"
              },
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\DevQuery"
              }
            ],
            "repeated": 0,
            "id": 13253
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a811ee6b",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegQueryInfoKeyW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "SubKeyCount",
                "value": "11"
              },
              {
                "name": "MaxSubKeyLength",
                "value": "2"
              },
              {
                "name": "MaxClassLength",
                "value": "0"
              },
              {
                "name": "ValueCount",
                "value": "0"
              },
              {
                "name": "MaxValueNameLength",
                "value": "0"
              },
              {
                "name": "MaxValueLength",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 13254
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a811ef31",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "Name",
                "value": "1"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1"
              }
            ],
            "repeated": 0,
            "id": 13255
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13256
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "1"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1"
              }
            ],
            "repeated": 0,
            "id": 13257
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13258
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13259
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13260
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "1"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1"
              }
            ],
            "repeated": 0,
            "id": 13261
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "Data",
                "value": "String"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13262
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13263
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13264
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "1"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1"
              }
            ],
            "repeated": 0,
            "id": 13265
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13266
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13267
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13268
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "1"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1"
              }
            ],
            "repeated": 0,
            "id": 13269
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "Data",
                "value": "IOCTL"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13270
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13271
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13272
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "1"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1"
              }
            ],
            "repeated": 0,
            "id": 13273
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f170",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "QueryFile"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\QueryFile"
              }
            ],
            "repeated": 0,
            "id": 13274
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f170",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13275
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13276
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "1"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1"
              }
            ],
            "repeated": 0,
            "id": 13277
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f1bd",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "QueryFile"
              },
              {
                "name": "Data",
                "value": "\\Device\\DeviceApi\\Dev\\Query"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\QueryFile"
              }
            ],
            "repeated": 0,
            "id": 13278
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f1bd",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13279
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13280
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "1"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1"
              }
            ],
            "repeated": 0,
            "id": 13281
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f228",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "NoStateFile"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\NoStateFile"
              }
            ],
            "repeated": 0,
            "id": 13282
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f228",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13283
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13284
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "1"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1"
              }
            ],
            "repeated": 0,
            "id": 13285
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f275",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "NoStateFile"
              },
              {
                "name": "Data",
                "value": "\\Device\\DeviceApi\\Dev\\NoState"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\NoStateFile"
              }
            ],
            "repeated": 0,
            "id": 13286
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f275",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13287
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a811ef31",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "Index",
                "value": "1"
              },
              {
                "name": "Name",
                "value": "10"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10"
              }
            ],
            "repeated": 0,
            "id": 13288
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13289
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "10"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10"
              }
            ],
            "repeated": 0,
            "id": 13290
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13291
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13292
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13293
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "10"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10"
              }
            ],
            "repeated": 0,
            "id": 13294
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "Data",
                "value": "String"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13295
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13296
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13297
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "10"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10"
              }
            ],
            "repeated": 0,
            "id": 13298
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13299
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13300
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13301
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "10"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10"
              }
            ],
            "repeated": 0,
            "id": 13302
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "Data",
                "value": "LRPC"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13303
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13304
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13305
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "10"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10"
              }
            ],
            "repeated": 0,
            "id": 13306
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f3cd",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "UUID"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\UUID"
              }
            ],
            "repeated": 0,
            "id": 13307
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f3cd",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13308
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13309
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "10"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10"
              }
            ],
            "repeated": 0,
            "id": 13310
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f41a",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "UUID"
              },
              {
                "name": "Data",
                "value": "289e5e0f-414a-4de9-8d17-244507fffc07"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\UUID"
              }
            ],
            "repeated": 0,
            "id": 13311
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f41a",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13312
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a811ef31",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "Index",
                "value": "2"
              },
              {
                "name": "Name",
                "value": "11"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11"
              }
            ],
            "repeated": 0,
            "id": 13313
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13314
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "11"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11"
              }
            ],
            "repeated": 0,
            "id": 13315
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13316
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13317
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13318
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "11"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11"
              }
            ],
            "repeated": 0,
            "id": 13319
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "Data",
                "value": "String"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13320
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13321
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13322
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "11"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11"
              }
            ],
            "repeated": 0,
            "id": 13323
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13324
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13325
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13326
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "11"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11"
              }
            ],
            "repeated": 0,
            "id": 13327
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "Data",
                "value": "IOCTL"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13328
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13329
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13330
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "11"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11"
              }
            ],
            "repeated": 0,
            "id": 13331
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f170",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "QueryFile"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\QueryFile"
              }
            ],
            "repeated": 0,
            "id": 13332
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f170",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13333
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13334
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "11"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11"
              }
            ],
            "repeated": 0,
            "id": 13335
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f1bd",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "QueryFile"
              },
              {
                "name": "Data",
                "value": "\\Device\\DeviceApi\\Dev\\Query"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\QueryFile"
              }
            ],
            "repeated": 0,
            "id": 13336
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f1bd",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13337
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13338
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "11"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11"
              }
            ],
            "repeated": 0,
            "id": 13339
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f228",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "NoStateFile"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\NoStateFile"
              }
            ],
            "repeated": 0,
            "id": 13340
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f228",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13341
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13342
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "11"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11"
              }
            ],
            "repeated": 0,
            "id": 13343
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f275",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "NoStateFile"
              },
              {
                "name": "Data",
                "value": "\\Device\\DeviceApi\\Dev\\NoState"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\NoStateFile"
              }
            ],
            "repeated": 0,
            "id": 13344
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f275",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13345
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a811ef31",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "Index",
                "value": "3"
              },
              {
                "name": "Name",
                "value": "2"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2"
              }
            ],
            "repeated": 0,
            "id": 13346
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13347
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "2"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2"
              }
            ],
            "repeated": 0,
            "id": 13348
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13349
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13350
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13351
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "2"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2"
              }
            ],
            "repeated": 0,
            "id": 13352
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "Data",
                "value": "Uuid"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13353
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13354
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13355
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "2"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2"
              }
            ],
            "repeated": 0,
            "id": 13356
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13357
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13358
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13359
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "2"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2"
              }
            ],
            "repeated": 0,
            "id": 13360
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "Data",
                "value": "IOCTL"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13361
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13362
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13363
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "2"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2"
              }
            ],
            "repeated": 0,
            "id": 13364
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f170",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "QueryFile"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\QueryFile"
              }
            ],
            "repeated": 0,
            "id": 13365
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f170",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13366
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13367
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "2"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2"
              }
            ],
            "repeated": 0,
            "id": 13368
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f1bd",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "QueryFile"
              },
              {
                "name": "Data",
                "value": "\\Device\\DeviceApi\\Dev\\Query"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\QueryFile"
              }
            ],
            "repeated": 0,
            "id": 13369
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f1bd",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13370
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13371
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "2"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2"
              }
            ],
            "repeated": 0,
            "id": 13372
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f228",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "NoStateFile"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\NoStateFile"
              }
            ],
            "repeated": 0,
            "id": 13373
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f228",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13374
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13375
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "2"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2"
              }
            ],
            "repeated": 0,
            "id": 13376
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f275",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "NoStateFile"
              },
              {
                "name": "Data",
                "value": "\\Device\\DeviceApi\\Dev\\NoState"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\NoStateFile"
              }
            ],
            "repeated": 0,
            "id": 13377
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f275",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13378
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a811ef31",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "Index",
                "value": "4"
              },
              {
                "name": "Name",
                "value": "3"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3"
              }
            ],
            "repeated": 0,
            "id": 13379
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13380
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "3"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3"
              }
            ],
            "repeated": 0,
            "id": 13381
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13382
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13383
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13384
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "3"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3"
              }
            ],
            "repeated": 0,
            "id": 13385
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "Data",
                "value": "String"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13386
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13387
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13388
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "3"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3"
              }
            ],
            "repeated": 0,
            "id": 13389
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13390
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13391
          },
          {
            "timestamp": "2026-06-30 04:37:24,618",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13392
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "3"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3"
              }
            ],
            "repeated": 0,
            "id": 13393
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "Data",
                "value": "IOCTL"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13394
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13395
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13396
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "3"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3"
              }
            ],
            "repeated": 0,
            "id": 13397
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f170",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "QueryFile"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\QueryFile"
              }
            ],
            "repeated": 0,
            "id": 13398
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f170",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13399
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13400
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "3"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3"
              }
            ],
            "repeated": 0,
            "id": 13401
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f1bd",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "QueryFile"
              },
              {
                "name": "Data",
                "value": "\\Device\\DeviceApi\\Dev\\Query"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\QueryFile"
              }
            ],
            "repeated": 0,
            "id": 13402
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f1bd",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13403
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13404
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "3"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3"
              }
            ],
            "repeated": 0,
            "id": 13405
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f228",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "NoStateFile"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\NoStateFile"
              }
            ],
            "repeated": 0,
            "id": 13406
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f228",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13407
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13408
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "3"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3"
              }
            ],
            "repeated": 0,
            "id": 13409
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f275",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "NoStateFile"
              },
              {
                "name": "Data",
                "value": "\\Device\\DeviceApi\\Dev\\NoState"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\NoStateFile"
              }
            ],
            "repeated": 0,
            "id": 13410
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f275",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13411
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a811ef31",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "Index",
                "value": "5"
              },
              {
                "name": "Name",
                "value": "4"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4"
              }
            ],
            "repeated": 0,
            "id": 13412
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13413
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "4"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4"
              }
            ],
            "repeated": 0,
            "id": 13414
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13415
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13416
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13417
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "4"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4"
              }
            ],
            "repeated": 0,
            "id": 13418
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "Data",
                "value": "Uuid"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13419
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13420
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13421
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "4"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4"
              }
            ],
            "repeated": 0,
            "id": 13422
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13423
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13424
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13425
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "4"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4"
              }
            ],
            "repeated": 0,
            "id": 13426
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "Data",
                "value": "IOCTL"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13427
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13428
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13429
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "4"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4"
              }
            ],
            "repeated": 0,
            "id": 13430
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f170",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "QueryFile"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\QueryFile"
              }
            ],
            "repeated": 0,
            "id": 13431
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f170",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13432
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13433
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "4"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4"
              }
            ],
            "repeated": 0,
            "id": 13434
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f1bd",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "QueryFile"
              },
              {
                "name": "Data",
                "value": "\\Device\\DeviceApi\\Dev\\Query"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\QueryFile"
              }
            ],
            "repeated": 0,
            "id": 13435
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f1bd",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13436
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13437
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "4"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4"
              }
            ],
            "repeated": 0,
            "id": 13438
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f228",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "NoStateFile"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\NoStateFile"
              }
            ],
            "repeated": 0,
            "id": 13439
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f228",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13440
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13441
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "4"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4"
              }
            ],
            "repeated": 0,
            "id": 13442
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f275",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "NoStateFile"
              },
              {
                "name": "Data",
                "value": "\\Device\\DeviceApi\\Dev\\NoState"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\NoStateFile"
              }
            ],
            "repeated": 0,
            "id": 13443
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f275",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13444
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a811ef31",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "Index",
                "value": "6"
              },
              {
                "name": "Name",
                "value": "5"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5"
              }
            ],
            "repeated": 0,
            "id": 13445
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13446
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "5"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5"
              }
            ],
            "repeated": 0,
            "id": 13447
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13448
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13449
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13450
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "5"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5"
              }
            ],
            "repeated": 0,
            "id": 13451
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "Data",
                "value": "String"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13452
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13453
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13454
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "5"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5"
              }
            ],
            "repeated": 0,
            "id": 13455
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13456
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13457
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13458
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "5"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5"
              }
            ],
            "repeated": 0,
            "id": 13459
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "Data",
                "value": "LRPC"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13460
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13461
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13462
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "5"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5"
              }
            ],
            "repeated": 0,
            "id": 13463
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f3cd",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "UUID"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\UUID"
              }
            ],
            "repeated": 0,
            "id": 13464
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f3cd",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13465
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13466
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "5"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5"
              }
            ],
            "repeated": 0,
            "id": 13467
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f41a",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "UUID"
              },
              {
                "name": "Data",
                "value": "289e5e0f-414a-4de9-8d17-244507fffc07"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\UUID"
              }
            ],
            "repeated": 0,
            "id": 13468
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f41a",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13469
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a811ef31",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "Index",
                "value": "7"
              },
              {
                "name": "Name",
                "value": "6"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6"
              }
            ],
            "repeated": 0,
            "id": 13470
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13471
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "6"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6"
              }
            ],
            "repeated": 0,
            "id": 13472
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13473
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13474
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13475
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "6"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6"
              }
            ],
            "repeated": 0,
            "id": 13476
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "Data",
                "value": "Uuid"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13477
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13478
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13479
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "6"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6"
              }
            ],
            "repeated": 0,
            "id": 13480
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13481
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13482
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13483
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "6"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6"
              }
            ],
            "repeated": 0,
            "id": 13484
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "Data",
                "value": "LRPC"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13485
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13486
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13487
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "6"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6"
              }
            ],
            "repeated": 0,
            "id": 13488
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f3cd",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "UUID"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\UUID"
              }
            ],
            "repeated": 0,
            "id": 13489
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f3cd",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13490
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13491
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "6"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6"
              }
            ],
            "repeated": 0,
            "id": 13492
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f41a",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "UUID"
              },
              {
                "name": "Data",
                "value": "289e5e0f-414a-4de9-8d17-244507fffc07"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\UUID"
              }
            ],
            "repeated": 0,
            "id": 13493
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f41a",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13494
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a811ef31",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "Index",
                "value": "8"
              },
              {
                "name": "Name",
                "value": "7"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7"
              }
            ],
            "repeated": 0,
            "id": 13495
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13496
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "7"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7"
              }
            ],
            "repeated": 0,
            "id": 13497
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13498
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13499
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13500
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "7"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7"
              }
            ],
            "repeated": 0,
            "id": 13501
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "Data",
                "value": "Uuid"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13502
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13503
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13504
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "7"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7"
              }
            ],
            "repeated": 0,
            "id": 13505
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13506
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13507
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13508
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "7"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7"
              }
            ],
            "repeated": 0,
            "id": 13509
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "Data",
                "value": "IOCTL"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13510
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13511
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13512
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "7"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7"
              }
            ],
            "repeated": 0,
            "id": 13513
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f170",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "QueryFile"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\QueryFile"
              }
            ],
            "repeated": 0,
            "id": 13514
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f170",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13515
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13516
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "7"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7"
              }
            ],
            "repeated": 0,
            "id": 13517
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f1bd",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "QueryFile"
              },
              {
                "name": "Data",
                "value": "\\Device\\DeviceApi\\Dev\\Query"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\QueryFile"
              }
            ],
            "repeated": 0,
            "id": 13518
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f1bd",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13519
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13520
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "7"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7"
              }
            ],
            "repeated": 0,
            "id": 13521
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f228",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "NoStateFile"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\NoStateFile"
              }
            ],
            "repeated": 0,
            "id": 13522
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f228",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13523
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13524
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "7"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7"
              }
            ],
            "repeated": 0,
            "id": 13525
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f275",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "NoStateFile"
              },
              {
                "name": "Data",
                "value": "\\Device\\DeviceApi\\Dev\\NoState"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\NoStateFile"
              }
            ],
            "repeated": 0,
            "id": 13526
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f275",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13527
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a811ef31",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "Index",
                "value": "9"
              },
              {
                "name": "Name",
                "value": "8"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8"
              }
            ],
            "repeated": 0,
            "id": 13528
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13529
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "8"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8"
              }
            ],
            "repeated": 0,
            "id": 13530
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13531
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13532
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13533
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "8"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8"
              }
            ],
            "repeated": 0,
            "id": 13534
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "Data",
                "value": "String"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13535
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13536
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13537
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "8"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8"
              }
            ],
            "repeated": 0,
            "id": 13538
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13539
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13540
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13541
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "8"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8"
              }
            ],
            "repeated": 0,
            "id": 13542
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "Data",
                "value": "InProc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13543
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13544
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13545
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "8"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8"
              }
            ],
            "repeated": 0,
            "id": 13546
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f4da",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "DllName"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\DllName"
              }
            ],
            "repeated": 0,
            "id": 13547
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f4da",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13548
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13549
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "8"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8"
              }
            ],
            "repeated": 0,
            "id": 13550
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f527",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "DllName"
              },
              {
                "name": "Data",
                "value": "C:\\Windows\\System32\\DevDispItemProvider.dll"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\DllName"
              }
            ],
            "repeated": 0,
            "id": 13551
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f527",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13552
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13553
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "8"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8"
              }
            ],
            "repeated": 0,
            "id": 13554
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f592",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "DevQueryEntry"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\DevQueryEntry"
              }
            ],
            "repeated": 0,
            "id": 13555
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f592",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13556
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13557
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "8"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8"
              }
            ],
            "repeated": 0,
            "id": 13558
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f5e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "DevQueryEntry"
              },
              {
                "name": "Data",
                "value": "DevQueryEntry"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\DevQueryEntry"
              }
            ],
            "repeated": 0,
            "id": 13559
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f5e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13560
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a811ef31",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "Index",
                "value": "10"
              },
              {
                "name": "Name",
                "value": "9"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9"
              }
            ],
            "repeated": 0,
            "id": 13561
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13562
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "9"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9"
              }
            ],
            "repeated": 0,
            "id": 13563
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13564
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efb3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13565
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13566
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "9"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9"
              }
            ],
            "repeated": 0,
            "id": 13567
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "IdType"
              },
              {
                "name": "Data",
                "value": "Uuid"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\IdType"
              }
            ],
            "repeated": 0,
            "id": 13568
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811efff",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13569
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13570
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "9"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9"
              }
            ],
            "repeated": 0,
            "id": 13571
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13572
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f097",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13573
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13574
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "9"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9"
              }
            ],
            "repeated": 0,
            "id": 13575
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "Transport"
              },
              {
                "name": "Data",
                "value": "InProc"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\Transport"
              }
            ],
            "repeated": 0,
            "id": 13576
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f0e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13577
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13578
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "9"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9"
              }
            ],
            "repeated": 0,
            "id": 13579
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f4da",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "DllName"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\DllName"
              }
            ],
            "repeated": 0,
            "id": 13580
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f4da",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13581
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13582
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "9"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9"
              }
            ],
            "repeated": 0,
            "id": 13583
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f527",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "DllName"
              },
              {
                "name": "Data",
                "value": "C:\\Windows\\System32\\DevDispItemProvider.dll"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\DllName"
              }
            ],
            "repeated": 0,
            "id": 13584
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f527",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13585
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13586
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "9"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9"
              }
            ],
            "repeated": 0,
            "id": 13587
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f592",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "DevQueryEntry"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\DevQueryEntry"
              }
            ],
            "repeated": 0,
            "id": 13588
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f592",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13589
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000580"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13590
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000584"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000580"
              },
              {
                "name": "ObjectAttributesName",
                "value": "9"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9"
              }
            ],
            "repeated": 0,
            "id": 13591
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff9a811f5e3",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              },
              {
                "name": "ValueName",
                "value": "DevQueryEntry"
              },
              {
                "name": "Data",
                "value": "DevQueryEntry"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\DevQueryEntry"
              }
            ],
            "repeated": 0,
            "id": 13592
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff9a811f5e3",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000584"
              }
            ],
            "repeated": 0,
            "id": 13593
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a811f2ff",
            "parentcaller": "0x7ff9aaa338b0",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              }
            ],
            "repeated": 0,
            "id": 13594
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a815b000"
              },
              {
                "name": "ModuleName",
                "value": "cfgmgr32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13595
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a815b000"
              },
              {
                "name": "ModuleName",
                "value": "cfgmgr32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13596
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a81158b0",
            "parentcaller": "0x7ff9a81150a0",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100000",
                "pretty_value": "GENERIC_READ|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "\\Device\\DeviceApi\\Dev\\Query"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "0"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13597
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a8115950",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x00000580"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470000"
              },
              {
                "name": "InBuffer",
                "value": "\\x01\\x10\\x08\\x00\\xcc\\xcc\\xcc\\xccX\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00~C\\xbd\\xe2K\\xa49D\\x88\\xf7\\x12\\xbf\\x10\\x13o\\xf3\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x04\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x08\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00p\\x00\\x00\\x00\\\\x00\\\\x00?\\x00\\\\x00S\\x00W\\x00D\\x00#\\x00M\\x00M\\x00D\\x00E\\x00V\\x00A\\x00P\\x00I\\x00#\\x00{\\x000\\x00.\\x000\\x00.\\x000\\x00.\\x000\\x000\\x000\\x000\\x000\\x000\\x000\\x000\\x00}\\x00.\\x00{\\x00f\\x003\\x000\\x00b\\x003\\x006\\x00e\\x009\\x00-\\x00c\\x002\\x00e\\x00a\\x00-\\x004\\x003\\x008\\x003\\x00-\\x00b\\x002\\x00e\\x008\\x00-\\x00c\\x005\\x000\\x00f\\x001\\x004\\x006\\x008\\x00e\\x006\\x000\\x000\\x00}\\x00#\\x00{\\x00e\\x006\\x003\\x002\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x10@\\x00\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc3\\x05qq\\xba\\xbe7I\\x83\\x19\\xb5\\xdb\\xef\\x9c\\xcc6\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\\\x00\\\\x00?\\x00\\\\x00S\\x00W\\x00D\\x00#\\x00M\\x00M\\x00D\\x00E\\x00V\\x00A\\x00P\\x00I\\x00#\\x00{\\x000\\x00.\\x000\\x00.\\x000\\x00.\\x000\\x000\\x000\\x000\\x000\\x000\\x000\\x000\\x00}\\x00.\\x00{\\x00f\\x003\\x000\\x00b\\x003\\x00"
              }
            ],
            "repeated": 0,
            "id": 13598
          },
          {
            "timestamp": "2026-06-30 04:37:24,634",
            "thread_id": "2944",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a81159b5",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              }
            ],
            "repeated": 0,
            "id": 13599
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9aaa6a6ab",
            "parentcaller": "0x7ff9aaa6a56a",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259480000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13600
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9aaa6a6ab",
            "parentcaller": "0x7ff9aaa6a5af",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259490000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13601
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a845ef7c",
            "parentcaller": "0x7ff9a845eb19",
            "category": "misc",
            "api": "RtlSetCurrentTransaction",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "TransactionHandle",
                "value": "0x00000000"
              }
            ],
            "repeated": 1,
            "id": 13602
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000037c"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13603
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000005b0"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x0000037c"
              },
              {
                "name": "ObjectAttributesName",
                "value": "Software\\Microsoft\\Windows\\CurrentVersion\\Audio"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Audio"
              }
            ],
            "repeated": 0,
            "id": 13604
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff994a2411b",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005b0"
              },
              {
                "name": "ValueName",
                "value": "SkipRTHeap"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Audio\\SkipRTHeap"
              }
            ],
            "repeated": 0,
            "id": 13605
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff994a2411b",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005b0"
              }
            ],
            "repeated": 0,
            "id": 13606
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a8494796",
            "parentcaller": "0x7ff9a849466e",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000005ac"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594a0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1ca5fe960"
              },
              {
                "name": "ViewSize",
                "value": "0x00001000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13607
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a8498ca3",
            "parentcaller": "0x7ff994a21983",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 13608
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a8494796",
            "parentcaller": "0x7ff9a849466e",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000005ac"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594a0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1ca5fe960"
              },
              {
                "name": "ViewSize",
                "value": "0x00003000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13609
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9aaa6a6ab",
            "parentcaller": "0x7ff994a13f94",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13610
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a84801fc",
            "parentcaller": "0x7ff994a18f3a",
            "category": "system",
            "api": "NtDuplicateObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SourceProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "SourceHandle",
                "value": "0x00000580"
              },
              {
                "name": "TargetProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "TargetHandle",
                "value": "0x000005b0"
              },
              {
                "name": "Options",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 13611
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff994a216c7",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005b4"
              }
            ],
            "repeated": 0,
            "id": 13612
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a58f1705",
            "parentcaller": "0x7ff9a58f1630",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000005b8"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00120089",
                "pretty_value": "FILE_GENERIC_READ"
              },
              {
                "name": "FileName",
                "value": "\\Device\\MMCSS\\MmThread"
              },
              {
                "name": "CreateDisposition",
                "value": "0",
                "pretty_value": "FILE_SUPERSEDE"
              },
              {
                "name": "ShareAccess",
                "value": "0"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13613
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a58f1867",
            "parentcaller": "0x7ff9a58f1456",
            "category": "device",
            "api": "NtDeviceIoControlFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000005b8"
              },
              {
                "name": "HandleName",
                "value": "\\Device\\MMCSS"
              },
              {
                "name": "IoControlCode",
                "value": "0x00222007"
              },
              {
                "name": "InputBuffer",
                "value": ""
              },
              {
                "name": "OutputBuffer",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 13614
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2944",
            "caller": "0x7ff9a58f1867",
            "parentcaller": "0x7ff9a58f17f2",
            "category": "device",
            "api": "NtDeviceIoControlFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000005b8"
              },
              {
                "name": "HandleName",
                "value": "\\Device\\MMCSS"
              },
              {
                "name": "IoControlCode",
                "value": "0x00222003"
              },
              {
                "name": "InputBuffer",
                "value": "\\x01\\x00\\x00\\x00"
              },
              {
                "name": "OutputBuffer",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 13615
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e00259c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000550"
              }
            ],
            "repeated": 0,
            "id": 13616
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13617
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff98f473000"
              },
              {
                "name": "ModuleName",
                "value": "winmmbase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13618
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff98f45563b",
            "parentcaller": "0x7ff9a3251043",
            "category": "windows",
            "api": "PostMessageA",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x0012038a"
              },
              {
                "name": "Message",
                "value": "0x000003bb"
              }
            ],
            "repeated": 0,
            "id": 13619
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 13620
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9a81148c4",
            "parentcaller": "0x7ff9a8113a41",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000550"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80000000",
                "pretty_value": "GENERIC_READ"
              },
              {
                "name": "FileName",
                "value": "\\Device\\DeviceApi\\CMNotify"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "0"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13621
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a8114912",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x00000550"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470800"
              },
              {
                "name": "InBuffer",
                "value": "C\\x00:\\x00\\\\x00U\\x00s\\x00e\\x00r\\x00s\\x00\\\\x00R\\x00a\\x00j\\x00e\\x00s\\x00h\\x00\\\\x00A\\x00p\\x00p\\x00D\\x00a\\x00t\\x00a\\x00\\\\x00L\\x00o\\x00c\\x00a\\x00l\\x00\\\\x00T\\x00e\\x00m\\x00p\\x00\\\\x00M\\x00L\\x00G\\x00.\\x00e\\x00x\\x00e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "E\\xe1\\x8b\\xa3mN\\xc6A"
              }
            ],
            "repeated": 0,
            "id": 13622
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa9fed8a",
            "parentcaller": "0x7ff9aaa1db07",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259251000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13623
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a811ec21",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470807"
              },
              {
                "name": "InBuffer",
                "value": "(\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x04\\xad\\x94i\\xef\\x93\\xd0\\x11\\xa3\\xcc\\x00\\xa0\\xc9\"1\\x96\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\\\x00\\\\x00?\\x00\\\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00#\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00#\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00#\\x00{\\x006\\x009\\x009\\x004\\x00a\\x00d\\x000\\x004\\x00-\\x009\\x003\\x00e\\x00f\\x00-\\x001\\x001\\x00d\\x000\\x00-\\x00a\\x003\\x00c\\x00c\\x00-\\x000\\x000\\x00a\\x000\\x00c\\x009\\x002\\x002\\x003\\x001\\x009\\x006\\x00}\\x00\\\\x00e\\x00"
              }
            ],
            "repeated": 0,
            "id": 13624
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00%Y\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x009\\x002\\x00"
              }
            ],
            "repeated": 0,
            "id": 13625
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\xeeO\\xca\\xa1\\x00\\x00\\x00N\\x00\\x00\\x00\\x99:\\xc8\\x14?\\x0b\\xb7D\\xbeL\\xa1x\\xd3\\x99\\x05d\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00%\\x02\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13626
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x86\\x01%Y\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13627
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x8e\\x02%Y\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13628
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x94\\x03%Y\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13629
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de5cc8",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 2,
            "id": 13630
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81166dd",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470827"
              },
              {
                "name": "InBuffer",
                "value": "(\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\xf0O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\n \\x80\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13631
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a811ec21",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470807"
              },
              {
                "name": "InBuffer",
                "value": "(\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x04\\xad\\x94i\\xef\\x93\\xd0\\x11\\xa3\\xcc\\x00\\xa0\\xc9\"1\\x96\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\\\x00\\\\x00?\\x00\\\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00#\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00#\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00#\\x00{\\x006\\x009\\x009\\x004\\x00a\\x00d\\x000\\x004\\x00-\\x009\\x003\\x00e\\x00f\\x00-\\x001\\x001\\x00d\\x000\\x00-\\x00a\\x003\\x00c\\x00c\\x00-\\x000\\x000\\x00a\\x000\\x00c\\x009\\x002\\x002\\x003\\x001\\x009\\x006\\x00}\\x00\\\\x00e\\x00"
              }
            ],
            "repeated": 0,
            "id": 13632
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00%Y\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13633
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\xebO\\xca\\xa1\\x00\\x00\\x00N\\x00\\x00\\x00\\x99:\\xc8\\x14?\\x0b\\xb7D\\xbeL\\xa1x\\xd3\\x99\\x05d\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00%\\x02\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13634
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x86\\x01%Y\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13635
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x8e\\x02%Y\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13636
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x94\\x03%Y\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13637
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de5cc8",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 10,
            "id": 13638
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2cb1000"
              },
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13639
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a2cb1000"
              },
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13640
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3685e",
            "parentcaller": "0x7ff9a2c3658e",
            "category": "services",
            "api": "OpenSCManagerW",
            "status": true,
            "return": "0x1c257c843c0",
            "arguments": [
              {
                "name": "MachineName",
                "value": ""
              },
              {
                "name": "DatabaseName",
                "value": "ServicesActive"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "SC_MANAGER_CONNECT"
              }
            ],
            "repeated": 0,
            "id": 13641
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9a2c36884",
            "parentcaller": "0x7ff9a2c3658e",
            "category": "services",
            "api": "OpenServiceW",
            "status": true,
            "return": "0x1c257c84120",
            "arguments": [
              {
                "name": "ServiceControlManager",
                "value": "0x1c257c843c0"
              },
              {
                "name": "ServiceName",
                "value": "AudioSrv"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000004",
                "pretty_value": "SERVICE_QUERY_STATUS"
              }
            ],
            "repeated": 0,
            "id": 13642
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e001c33",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000054c"
              }
            ],
            "repeated": 0,
            "id": 13643
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2592",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 13644
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2592",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff9aaa42ad0"
              },
              {
                "name": "Parameter",
                "value": "0x1c23a550b50"
              }
            ],
            "repeated": 0,
            "id": 13645
          },
          {
            "timestamp": "2026-06-30 04:37:24,868",
            "thread_id": "2592",
            "caller": "0x7ff9a84801fc",
            "parentcaller": "0x7ff9a9c24a33",
            "category": "system",
            "api": "NtDuplicateObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SourceProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "SourceHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "TargetProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "TargetHandle",
                "value": "0x000005cc"
              },
              {
                "name": "Options",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 13646
          },
          {
            "timestamp": "2026-06-30 04:37:24,900",
            "thread_id": "2944",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff994b68000"
              },
              {
                "name": "ModuleName",
                "value": "AUDIOSES.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13647
          },
          {
            "timestamp": "2026-06-30 04:37:24,900",
            "thread_id": "2944",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff994b68000"
              },
              {
                "name": "ModuleName",
                "value": "AUDIOSES.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13648
          },
          {
            "timestamp": "2026-06-30 04:37:24,900",
            "thread_id": "2944",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000054c"
              }
            ],
            "repeated": 115,
            "id": 13649
          },
          {
            "timestamp": "2026-06-30 04:37:26,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a36",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24e3a6000"
              },
              {
                "name": "RegionSize",
                "value": "0x00cab000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13650
          },
          {
            "timestamp": "2026-06-30 04:37:26,134",
            "thread_id": "2944",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000054c"
              }
            ],
            "repeated": 11,
            "id": 13651
          },
          {
            "timestamp": "2026-06-30 04:37:26,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a36",
            "parentcaller": "0x7ff9241f08bb",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x0012038a"
              },
              {
                "name": "Message",
                "value": "0x000003cc"
              }
            ],
            "repeated": 0,
            "id": 13652
          },
          {
            "timestamp": "2026-06-30 04:37:26,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a3b",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924273000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13653
          },
          {
            "timestamp": "2026-06-30 04:37:26,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f27e0",
            "parentcaller": "0x7ff9241f0a3b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e3f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13654
          },
          {
            "timestamp": "2026-06-30 04:37:26,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f27e0",
            "parentcaller": "0x7ff9241f0a3b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594c0000"
              },
              {
                "name": "RegionSize",
                "value": "0x002a3000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13655
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff98f45563b",
            "parentcaller": "0x7ff9a3251043",
            "category": "windows",
            "api": "PostMessageA",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x0012038a"
              },
              {
                "name": "Message",
                "value": "0x000003bd"
              }
            ],
            "repeated": 0,
            "id": 13656
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e00289d",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000054c"
              }
            ],
            "repeated": 0,
            "id": 13657
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e0028dd",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005e0"
              }
            ],
            "repeated": 0,
            "id": 13658
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e002915",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005dc"
              }
            ],
            "repeated": 0,
            "id": 13659
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9a58f1311",
            "parentcaller": "0x7ff99e0065f8",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005b8"
              }
            ],
            "repeated": 0,
            "id": 13660
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e00664d",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              }
            ],
            "repeated": 0,
            "id": 13661
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9aaa74ff4",
            "parentcaller": "0x7ff994a12841",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 13662
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9a8498ca3",
            "parentcaller": "0x7ff994a18d6b",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 13663
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff994a18d8b",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005ac"
              }
            ],
            "repeated": 0,
            "id": 13664
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a43",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetModuleFileName"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 13665
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a43",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetModuleFileNameW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3edf20"
              }
            ],
            "repeated": 0,
            "id": 13666
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a43",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a92a0000"
              },
              {
                "name": "FunctionName",
                "value": "CoTaskMemFree"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9767040"
              }
            ],
            "repeated": 0,
            "id": 13667
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a7f63917",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000588"
              }
            ],
            "repeated": 0,
            "id": 13668
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9aaa44ea3",
            "parentcaller": "0x7ff9aaa44e84",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000590"
              }
            ],
            "repeated": 0,
            "id": 13669
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9aaa44fae",
            "parentcaller": "0x7ff9aaa44eb1",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000598"
              }
            ],
            "repeated": 0,
            "id": 13670
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9aaa44fbc",
            "parentcaller": "0x7ff9aaa44eb1",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000594"
              }
            ],
            "repeated": 0,
            "id": 13671
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9aaa44fae",
            "parentcaller": "0x7ff9aaa44ebd",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005a0"
              }
            ],
            "repeated": 0,
            "id": 13672
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9aaa44fbc",
            "parentcaller": "0x7ff9aaa44ebd",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000059c"
              }
            ],
            "repeated": 0,
            "id": 13673
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9aaa44ec6",
            "parentcaller": "0x7ff9aaa44e84",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000058c"
              }
            ],
            "repeated": 0,
            "id": 13674
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff994a23feb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005b0"
              }
            ],
            "repeated": 0,
            "id": 13675
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e001d9e",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005dc"
              }
            ],
            "repeated": 0,
            "id": 13676
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e001db5",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000054c"
              }
            ],
            "repeated": 0,
            "id": 13677
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e001dd0",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000054c"
              }
            ],
            "repeated": 0,
            "id": 13678
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff98f45563b",
            "parentcaller": "0x7ff9a3251043",
            "category": "windows",
            "api": "PostMessageA",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x0012038a"
              },
              {
                "name": "Message",
                "value": "0x000003bc"
              }
            ],
            "repeated": 0,
            "id": 13679
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff9a970b7c6",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "oleaut32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9530000"
              }
            ],
            "repeated": 0,
            "id": 13680
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9aaa37820",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13681
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9aaa37871",
            "parentcaller": "0x7ff9aaa220f9",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13682
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9aaa4461e",
            "parentcaller": "0x7ff9aa3e703d",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "12"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "2944"
              }
            ],
            "repeated": 0,
            "id": 13683
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetImageEncodersSize"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990183c50"
              }
            ],
            "repeated": 0,
            "id": 13684
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9a92115b8",
            "parentcaller": "0x7ff9aaa09a1d",
            "category": "misc",
            "api": "GetKeyboardLayout",
            "status": true,
            "return": "0x04090409",
            "arguments": [
              {
                "name": "KeyboardLayout",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 0,
            "id": 13685
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "LocalAlloc"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3e84c0"
              }
            ],
            "repeated": 0,
            "id": 13686
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetImageEncoders"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990182980"
              }
            ],
            "repeated": 0,
            "id": 13687
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a9c4f032",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000057c"
              }
            ],
            "repeated": 0,
            "id": 13688
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a9c4f0f8",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000578"
              }
            ],
            "repeated": 0,
            "id": 13689
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2944",
            "caller": "0x7ff9aaa4463e",
            "parentcaller": "0x7ff9aa3e703d",
            "category": "threading",
            "api": "NtTerminateThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000000"
              },
              {
                "name": "ExitStatus",
                "value": "0x00000000"
              },
              {
                "name": "ThreadId",
                "value": "0"
              },
              {
                "name": "ProcessId",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 13690
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "LocalFree"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3e7b60"
              }
            ],
            "repeated": 0,
            "id": 13691
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e001f4c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000544"
              }
            ],
            "repeated": 0,
            "id": 13692
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e001f6c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000540"
              }
            ],
            "repeated": 0,
            "id": 13693
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e001f8f",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13694
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e001fb1",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000538"
              }
            ],
            "repeated": 0,
            "id": 13695
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e00203c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005c4"
              }
            ],
            "repeated": 0,
            "id": 13696
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e00206e",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005c0"
              }
            ],
            "repeated": 0,
            "id": 13697
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a8113646",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x00000550"
              },
              {
                "name": "IoControlCode",
                "value": "0x0047080c"
              },
              {
                "name": "InBuffer",
                "value": ""
              },
              {
                "name": "OutBuffer",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 13698
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a8113819",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000550"
              }
            ],
            "repeated": 0,
            "id": 13699
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a3254417",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005bc"
              }
            ],
            "repeated": 0,
            "id": 13700
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c94000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 13701
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259251000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 13702
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff997e03a4a",
            "parentcaller": "0x7ff997e0409c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 13703
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a32521f2",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000528"
              }
            ],
            "repeated": 1,
            "id": 13704
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipSaveImageToFile"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99018a430"
              }
            ],
            "repeated": 0,
            "id": 13705
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a84655af",
            "parentcaller": "0x7ff9aa3eb5dd",
            "category": "threading",
            "api": "NtCreateThreadEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x000005c4"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartAddress",
                "value": "0x7ff99e0033d0"
              },
              {
                "name": "Parameter",
                "value": "0x1c257ce8030"
              },
              {
                "name": "CreateFlags",
                "value": "0x00000001"
              },
              {
                "name": "ThreadId",
                "value": "2008"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              },
              {
                "name": "Module",
                "value": "wdmaud.drv"
              }
            ],
            "repeated": 0,
            "id": 13706
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a84655af",
            "parentcaller": "0x7ff9aa3eb5dd",
            "category": "threading",
            "api": "CreateRemoteThreadEx",
            "status": true,
            "return": "0x000005c4",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartRoutine",
                "value": "0x7ff99e0033d0"
              },
              {
                "name": "Parameter",
                "value": "0x1c257ce8030"
              },
              {
                "name": "CreationFlags",
                "value": "0x00000000"
              },
              {
                "name": "ThreadId",
                "value": "2008"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 13707
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 13708
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff99e0033d0"
              },
              {
                "name": "Parameter",
                "value": "0x1c257ce8030"
              }
            ],
            "repeated": 0,
            "id": 13709
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "5108",
            "caller": "0x7ff9a8462338",
            "parentcaller": "0x7ff99e002453",
            "category": "synchronization",
            "api": "NtCreateMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              },
              {
                "name": "MutexName",
                "value": ""
              },
              {
                "name": "InitialOwner",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 13710
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000052c"
              },
              {
                "name": "ValueName",
                "value": "{12d83bd7-cf12-46be-8540-812710d3021c},1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{12d83bd7-cf12-46be-8540-812710d3021c},1"
              }
            ],
            "repeated": 0,
            "id": 13711
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "AUDIOSES.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff994a00000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff994a20fe0"
              }
            ],
            "repeated": 0,
            "id": 13712
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a845ef7c",
            "parentcaller": "0x7ff9a845eb19",
            "category": "misc",
            "api": "RtlSetCurrentTransaction",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "TransactionHandle",
                "value": "0x00000000"
              }
            ],
            "repeated": 1,
            "id": 13713
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a845fd34",
            "parentcaller": "0x7ff9a845f960",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000037c"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 13714
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a845f984",
            "parentcaller": "0x7ff9a845eb81",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000054c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x0000037c"
              },
              {
                "name": "ObjectAttributesName",
                "value": "Software\\Microsoft\\Windows\\CurrentVersion\\Audio"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Audio"
              }
            ],
            "repeated": 0,
            "id": 13715
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a845e5d4",
            "parentcaller": "0x7ff994a14757",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000054c"
              },
              {
                "name": "ValueName",
                "value": "DevApiIsRunningInVM"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Audio\\DevApiIsRunningInVM"
              }
            ],
            "repeated": 0,
            "id": 13716
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a845e608",
            "parentcaller": "0x7ff994a14757",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000054c"
              }
            ],
            "repeated": 0,
            "id": 13717
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a2c3a431",
            "parentcaller": "0x7ff9a2c3fd90",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              },
              {
                "name": "Handle",
                "value": "0x0000054c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              }
            ],
            "repeated": 0,
            "id": 13718
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a2c3a465",
            "parentcaller": "0x7ff9a2c3fd90",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000054c"
              },
              {
                "name": "ValueName",
                "value": "DeviceState"
              },
              {
                "name": "Data",
                "value": "1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\DeviceState"
              }
            ],
            "repeated": 0,
            "id": 13719
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a2c3a49b",
            "parentcaller": "0x7ff9a2c3fd90",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000054c"
              }
            ],
            "repeated": 0,
            "id": 13720
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a2c43fa3",
            "parentcaller": "0x7ff9a2c441ad",
            "category": "com",
            "api": "CoCreateInstance",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "rclsid",
                "value": "BCDE0395-E52F-467C-8E3D-C4579291692E"
              },
              {
                "name": "ClsContext",
                "value": "0x00000017",
                "pretty_value": "CLSCTX_INPROC_SERVER|CLSCTX_INPROC_HANDLER|CLSCTX_LOCAL_SERVER|CLSCTX_REMOTE_SERVER"
              },
              {
                "name": "riid",
                "value": "A95664D2-9614-4F35-A746-DE8DB63617E6"
              },
              {
                "name": "ProgID",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 13721
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a84801fc",
            "parentcaller": "0x7ff9a9c24a33",
            "category": "system",
            "api": "NtDuplicateObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SourceProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "SourceHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "TargetProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "TargetHandle",
                "value": "0x000005dc"
              },
              {
                "name": "Options",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 13722
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              },
              {
                "name": "Handle",
                "value": "0x000005e0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              }
            ],
            "repeated": 0,
            "id": 13723
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a2c3a8d7",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005e0"
              }
            ],
            "repeated": 0,
            "id": 13724
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000544"
              },
              {
                "name": "DesiredAccess",
                "value": "0x40100080",
                "pretty_value": "GENERIC_WRITE|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "CreateDisposition",
                "value": "3",
                "pretty_value": "FILE_OPEN_IF"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13725
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a8115950",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000005e0"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470000"
              },
              {
                "name": "InBuffer",
                "value": "\\x01\\x10\\x08\\x00\\xcc\\xcc\\xcc\\xccX\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\xc1\\xad\\xbb+\\x8c\\xc7H\\xb6\\x96\\xe5\\xdb\\xedoJ\\xfd\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x04\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x08\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00p\\x00\\x00\\x00\\\\x00\\\\x00?\\x00\\\\x00S\\x00W\\x00D\\x00#\\x00M\\x00M\\x00D\\x00E\\x00V\\x00A\\x00P\\x00I\\x00#\\x00{\\x000\\x00.\\x000\\x00.\\x000\\x00.\\x000\\x000\\x000\\x000\\x000\\x000\\x000\\x000\\x00}\\x00.\\x00{\\x00f\\x003\\x000\\x00b\\x003\\x006\\x00e\\x009\\x00-\\x00c\\x002\\x00e\\x00a\\x00-\\x004\\x003\\x008\\x003\\x00-\\x00b\\x002\\x00e\\x008\\x00-\\x00c\\x005\\x000\\x00f\\x001\\x004\\x006\\x008\\x00e\\x006\\x000\\x000\\x00}\\x00#\\x00{\\x00e\\x006\\x003\\x002\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x10@\\x00\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc\\xcc3\\x05qq\\xba\\xbe7I\\x83\\x19\\xb5\\xdb\\xef\\x9c\\xcc6\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\\\x00\\\\x00?\\x00\\\\x00S\\x00W\\x00D\\x00#\\x00M\\x00M\\x00D\\x00E\\x00V\\x00A\\x00P\\x00I\\x00#\\x00{\\x000\\x00.\\x000\\x00.\\x000\\x00.\\x000\\x000\\x000\\x000\\x000\\x000\\x000\\x000\\x00}\\x00.\\x00{\\x00f\\x003\\x000\\x00b\\x003\\x00"
              }
            ],
            "repeated": 0,
            "id": 13726
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "2008",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a81159b5",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005e0"
              }
            ],
            "repeated": 0,
            "id": 13727
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000544"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13728
          },
          {
            "timestamp": "2026-06-30 04:37:26,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000544"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "20",
                "pretty_value": "FileEndOfFileInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13729
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000544"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "19",
                "pretty_value": "FileAllocationInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13730
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000544"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 1,
            "id": 13731
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259251000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13732
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000000",
                "pretty_value": "HKEY_CLASSES_ROOT"
              },
              {
                "name": "SubKey",
                "value": "CLSID\\{FAE3D380-FEA4-4623-8C75-C6B61110B681}"
              },
              {
                "name": "Handle",
                "value": "0x00000602"
              },
              {
                "name": "FullName",
                "value": "HKEY_CLASSES_ROOT\\CLSID\\{FAE3D380-FEA4-4623-8C75-C6B61110B681}"
              }
            ],
            "repeated": 0,
            "id": 13733
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x00000602"
              },
              {
                "name": "SubKey",
                "value": "Namespaces"
              },
              {
                "name": "Handle",
                "value": "0x00000606"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\CLSID\\{FAE3D380-FEA4-4623-8C75-C6B61110B681}\\Namespaces"
              }
            ],
            "repeated": 0,
            "id": 13734
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000606"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "ValueName",
                "value": ""
              },
              {
                "name": "Type",
                "value": "0",
                "pretty_value": "REG_NONE"
              },
              {
                "name": "DataLength",
                "value": "128"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\CLSID\\{FAE3D380-FEA4-4623-8C75-C6B61110B681}\\Namespaces\\"
              }
            ],
            "repeated": 0,
            "id": 13735
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000606"
              }
            ],
            "repeated": 0,
            "id": 13736
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000602"
              }
            ],
            "repeated": 0,
            "id": 13737
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e403000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13738
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000544"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "\\xff\\xd8\\xff\\xe0\\x00\\x10JFIF\\x00\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xdb\\x00C\\x00\\x05\\x03\\x04\\x07\\x07\\x07\\x07\\x07\\x07\\x07\\x06\\x07\\x07\\x07\\x06\\x08\\x07\\x08\\x07\\x07\\x08\\x07\\x06\\x07\\x07\\x07\\x07\\x08\\x08\\x07\\x07\\x07\\x07\\x07\\x07\n\\x10\\x0b\\x07\\x08\\x0e\t\\x08\\x07\\x0c\\x15\\x0c\\x0e\\x11\\x11\\x13\\x13\\x13\\x07\\x0b\\x16\\x18\\x16\\x12\\x18\\x10\\x12\\x13\\x12\\xff\\xdb\\x00C\\x01\\x05\\x05\\x05\\x08\\x07\\x08\r\\x08\\x08\r\\x12\\x0c\\x0c\\x0c\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x1e\\x12\\xff\\xc0\\x00\\x11\\x08\\x02\\xd0\\x05\\x00\\x03\\x01\"\\x00\\x02\\x11\\x01\\x03\\x11\\x01\\xff\\xc4\\x00\\x19\\x00\\x00\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x03\\x04\\x00\\x05\\x01\\xff\\xc4\\x00!\\x10\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x02\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x02\\x12\\x01\\x13\\x111\\x04!2B\"A\\xff\\xc4\\x00\\x1b\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x00\\x00\\x00"
              },
              {
                "name": "Length",
                "value": "34544"
              }
            ],
            "repeated": 0,
            "id": 13739
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c86000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 13740
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 13741
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 13742
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c86000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13743
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a65",
            "parentcaller": "0x7ff9241f08bb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000544"
              }
            ],
            "repeated": 0,
            "id": 13744
          },
          {
            "timestamp": "2026-06-30 04:37:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f0a8c",
            "parentcaller": "0x7ff9241f08bb",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              }
            ],
            "repeated": 0,
            "id": 13745
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8494796",
            "parentcaller": "0x7ff9a849466e",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000544"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594a0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1ca5fe7b0"
              },
              {
                "name": "ViewSize",
                "value": "0x00001000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13746
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8498ca3",
            "parentcaller": "0x7ff994a21983",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 13747
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8494796",
            "parentcaller": "0x7ff9a849466e",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000544"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594a0000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1ca5fe7b0"
              },
              {
                "name": "ViewSize",
                "value": "0x00003000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13748
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "2008",
            "caller": "0x7ff9aaa6a6ab",
            "parentcaller": "0x7ff994a13f94",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13749
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "2008",
            "caller": "0x7ff9a84801fc",
            "parentcaller": "0x7ff994a18f3a",
            "category": "system",
            "api": "NtDuplicateObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SourceProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "SourceHandle",
                "value": "0x000005e0"
              },
              {
                "name": "TargetProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "TargetHandle",
                "value": "0x000005d0"
              },
              {
                "name": "Options",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 13750
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "2008",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff994a216c7",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005d4"
              }
            ],
            "repeated": 0,
            "id": 13751
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "2008",
            "caller": "0x7ff9a58f1705",
            "parentcaller": "0x7ff9a58f1630",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000005d4"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00120089",
                "pretty_value": "FILE_GENERIC_READ"
              },
              {
                "name": "FileName",
                "value": "\\Device\\MMCSS\\MmThread"
              },
              {
                "name": "CreateDisposition",
                "value": "0",
                "pretty_value": "FILE_SUPERSEDE"
              },
              {
                "name": "ShareAccess",
                "value": "0"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13752
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "2008",
            "caller": "0x7ff9a58f1867",
            "parentcaller": "0x7ff9a58f1456",
            "category": "device",
            "api": "NtDeviceIoControlFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000005d4"
              },
              {
                "name": "HandleName",
                "value": "\\Device\\MMCSS"
              },
              {
                "name": "IoControlCode",
                "value": "0x00222007"
              },
              {
                "name": "InputBuffer",
                "value": ""
              },
              {
                "name": "OutputBuffer",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 13753
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "2008",
            "caller": "0x7ff9a58f1867",
            "parentcaller": "0x7ff9a58f17f2",
            "category": "device",
            "api": "NtDeviceIoControlFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x000005d4"
              },
              {
                "name": "HandleName",
                "value": "\\Device\\MMCSS"
              },
              {
                "name": "IoControlCode",
                "value": "0x00222003"
              },
              {
                "name": "InputBuffer",
                "value": "\\x01\\x00\\x00\\x00"
              },
              {
                "name": "OutputBuffer",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 13754
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e00259c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000540"
              }
            ],
            "repeated": 0,
            "id": 13755
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff98f45563b",
            "parentcaller": "0x7ff9a3251043",
            "category": "windows",
            "api": "PostMessageA",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x0012038a"
              },
              {
                "name": "Message",
                "value": "0x000003bb"
              }
            ],
            "repeated": 0,
            "id": 13756
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff9a2c3e201",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "MMDevAPI.DLL"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a2c30000"
              },
              {
                "name": "FunctionName",
                "value": "DllGetClassObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a2c48340"
              }
            ],
            "repeated": 0,
            "id": 13757
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9a81148c4",
            "parentcaller": "0x7ff9a8113a41",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000600"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80000000",
                "pretty_value": "GENERIC_READ"
              },
              {
                "name": "FileName",
                "value": "\\Device\\DeviceApi\\CMNotify"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "0"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13758
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a8114912",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x00000600"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470800"
              },
              {
                "name": "InBuffer",
                "value": "C\\x00:\\x00\\\\x00U\\x00s\\x00e\\x00r\\x00s\\x00\\\\x00R\\x00a\\x00j\\x00e\\x00s\\x00h\\x00\\\\x00A\\x00p\\x00p\\x00D\\x00a\\x00t\\x00a\\x00\\\\x00L\\x00o\\x00c\\x00a\\x00l\\x00\\\\x00T\\x00e\\x00m\\x00p\\x00\\\\x00M\\x00L\\x00G\\x00.\\x00e\\x00x\\x00e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "E\\xf1\\x8b\\xa3mN\\xc6A"
              }
            ],
            "repeated": 0,
            "id": 13759
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a811ec21",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470807"
              },
              {
                "name": "InBuffer",
                "value": "(\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x04\\xad\\x94i\\xef\\x93\\xd0\\x11\\xa3\\xcc\\x00\\xa0\\xc9\"1\\x96\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\\\x00\\\\x00?\\x00\\\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00#\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00#\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00#\\x00{\\x006\\x009\\x009\\x004\\x00a\\x00d\\x000\\x004\\x00-\\x009\\x003\\x00e\\x00f\\x00-\\x001\\x001\\x00d\\x000\\x00-\\x00a\\x003\\x00c\\x00c\\x00-\\x000\\x000\\x00a\\x000\\x00c\\x009\\x002\\x002\\x003\\x001\\x009\\x006\\x00}\\x00\\\\x00e\\x00"
              }
            ],
            "repeated": 0,
            "id": 13760
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x0c%Y\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13761
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00`\\xeeO\\xca\\xa1\\x00\\x00\\x00N\\x00\\x00\\x00\\x99:\\xc8\\x14?\\x0b\\xb7D\\xbeL\\xa1x\\xd3\\x99\\x05d\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00%\\x02\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13762
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb6\r%Y\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x9e\\x9e\\x9d\\x9d"
              }
            ],
            "repeated": 0,
            "id": 13763
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xbe\\x0e%Y\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x9e\\x9e\\x9d\\x9d"
              }
            ],
            "repeated": 0,
            "id": 13764
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xc4\\x0f%Y\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x9e\\x9e\\x9d\\x9d"
              }
            ],
            "repeated": 0,
            "id": 13765
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de5cc8",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 2,
            "id": 13766
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81166dd",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470827"
              },
              {
                "name": "InBuffer",
                "value": "(\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\xf0O\\xca\\xa1\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\n \\x80\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13767
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a811ec21",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470807"
              },
              {
                "name": "InBuffer",
                "value": "(\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x04\\xad\\x94i\\xef\\x93\\xd0\\x11\\xa3\\xcc\\x00\\xa0\\xc9\"1\\x96\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\\\x00\\\\x00?\\x00\\\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00#\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00#\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00#\\x00{\\x006\\x009\\x009\\x004\\x00a\\x00d\\x000\\x004\\x00-\\x009\\x003\\x00e\\x00f\\x00-\\x001\\x001\\x00d\\x000\\x00-\\x00a\\x003\\x00c\\x00c\\x00-\\x000\\x000\\x00a\\x000\\x00c\\x009\\x002\\x002\\x003\\x001\\x009\\x006\\x00}\\x00\\\\x00e\\x00"
              }
            ],
            "repeated": 0,
            "id": 13768
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x0c%Y\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\xd0\\xb21\\x82"
              }
            ],
            "repeated": 0,
            "id": 13769
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\xebO\\xca\\xa1\\x00\\x00\\x00N\\x00\\x00\\x00\\x99:\\xc8\\x14?\\x0b\\xb7D\\xbeL\\xa1x\\xd3\\x99\\x05d\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00%\\x02\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13770
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb6\r%Y\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13771
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xbe\\x0e%Y\\xc2\\x01\\x00\\x00\\x06\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13772
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a81193a9",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x000004c4"
              },
              {
                "name": "IoControlCode",
                "value": "0x00470813"
              },
              {
                "name": "InBuffer",
                "value": "H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xc4\\x0f%Y\\xc2\\x01\\x00\\x00\\x08\\x01\\x00\\x00\\xc8O\\xc3xJ\\x10\\xcaJ\\x9e\\xa4RMR\\x99nW\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00"
              },
              {
                "name": "OutBuffer",
                "value": "\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x12\\x00\\x00\\x00H\\x00D\\x00A\\x00U\\x00D\\x00I\\x00O\\x00\\\\x00F\\x00U\\x00N\\x00C\\x00_\\x000\\x001\\x00&\\x00V\\x00E\\x00N\\x00_\\x001\\x00A\\x00F\\x004\\x00&\\x00D\\x00E\\x00V\\x00_\\x000\\x000\\x002\\x002\\x00&\\x00S\\x00U\\x00B\\x00S\\x00Y\\x00S\\x00_\\x001\\x00A\\x00F\\x004\\x000\\x000\\x002\\x002\\x00&\\x00R\\x00E\\x00V\\x00_\\x001\\x000\\x000\\x001\\x00\\\\x004\\x00&\\x00c\\x005\\x00e\\x000\\x008\\x007\\x004\\x00&\\x000\\x00&\\x000\\x000\\x000\\x001\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13773
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff9a7de5cc8",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004e8"
              }
            ],
            "repeated": 10,
            "id": 13774
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9a2c3685e",
            "parentcaller": "0x7ff9a2c3658e",
            "category": "services",
            "api": "OpenSCManagerW",
            "status": true,
            "return": "0x1c257c845a0",
            "arguments": [
              {
                "name": "MachineName",
                "value": ""
              },
              {
                "name": "DatabaseName",
                "value": "ServicesActive"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "SC_MANAGER_CONNECT"
              }
            ],
            "repeated": 0,
            "id": 13775
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9a2c36884",
            "parentcaller": "0x7ff9a2c3658e",
            "category": "services",
            "api": "OpenServiceW",
            "status": true,
            "return": "0x1c257c84060",
            "arguments": [
              {
                "name": "ServiceControlManager",
                "value": "0x1c257c845a0"
              },
              {
                "name": "ServiceName",
                "value": "AudioSrv"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000004",
                "pretty_value": "SERVICE_QUERY_STATUS"
              }
            ],
            "repeated": 0,
            "id": 13776
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "5108",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e001c33",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13777
          },
          {
            "timestamp": "2026-06-30 04:37:26,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c57",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetACP"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3ee060"
              }
            ],
            "repeated": 0,
            "id": 13778
          },
          {
            "timestamp": "2026-06-30 04:37:26,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c57",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000004"
              },
              {
                "name": "ObjectAttributes",
                "value": "Global\\NLS_CodePage_1252_3_2_0_0"
              }
            ],
            "repeated": 0,
            "id": 13779
          },
          {
            "timestamp": "2026-06-30 04:37:26,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c57",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000004"
              },
              {
                "name": "ObjectAttributes",
                "value": "NLS_CodePage_1252_3_2_0_0"
              }
            ],
            "repeated": 0,
            "id": 13780
          },
          {
            "timestamp": "2026-06-30 04:37:26,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 13781
          },
          {
            "timestamp": "2026-06-30 04:37:26,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c57",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtCreateSection",
            "status": false,
            "return": "0xffffffffc0000022",
            "pretty_return": "ACCESS_DENIED",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0xa1c95edbc8"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0007",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_WRITE"
              },
              {
                "name": "ObjectAttributes",
                "value": "Global\\NLS_CodePage_1252_3_2_0_0"
              },
              {
                "name": "FileHandle",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 13782
          },
          {
            "timestamp": "2026-06-30 04:37:26,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c57",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000618"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f0007",
                "pretty_value": "STANDARD_RIGHTS_REQUIRED|SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_WRITE"
              },
              {
                "name": "ObjectAttributes",
                "value": "NLS_CodePage_1252_3_2_0_0"
              },
              {
                "name": "FileHandle",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 13783
          },
          {
            "timestamp": "2026-06-30 04:37:26,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c57",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000618"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259770000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95edfb0"
              },
              {
                "name": "ViewSize",
                "value": "0x00011000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13784
          },
          {
            "timestamp": "2026-06-30 04:37:26,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c57",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "UnmapViewOfFile"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3ee000"
              }
            ],
            "repeated": 0,
            "id": 13785
          },
          {
            "timestamp": "2026-06-30 04:37:26,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924285000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13786
          },
          {
            "timestamp": "2026-06-30 04:37:26,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000540"
              }
            ],
            "repeated": 0,
            "id": 13787
          },
          {
            "timestamp": "2026-06-30 04:37:26,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13788
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000540"
              }
            ],
            "repeated": 0,
            "id": 13789
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000540"
              }
            ],
            "repeated": 0,
            "id": 13790
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000540"
              }
            ],
            "repeated": 0,
            "id": 13791
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000"
              },
              {
                "name": "TokenHandle",
                "value": "0x0000057c"
              }
            ],
            "repeated": 0,
            "id": 13792
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000057c"
              }
            ],
            "repeated": 0,
            "id": 13793
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x02000000"
              },
              {
                "name": "TokenHandle",
                "value": "0x0000057c"
              }
            ],
            "repeated": 0,
            "id": 13794
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000057c"
              }
            ],
            "repeated": 0,
            "id": 13795
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e413000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13796
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 13797
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "ntdll.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa9f0000"
              }
            ],
            "repeated": 0,
            "id": 13798
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9aa9f0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "ntdll.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 13799
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "kernel32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa3d0000"
              }
            ],
            "repeated": 0,
            "id": 13800
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9aa3d0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "kernel32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 13801
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "NtQueryInformationThread"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa8d200"
              }
            ],
            "repeated": 0,
            "id": 13802
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "NtQuerySystemInformation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa8d420"
              }
            ],
            "repeated": 0,
            "id": 13803
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateWaitableTimerExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f49d0"
              }
            ],
            "repeated": 0,
            "id": 13804
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "SetWaitableTimerEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a8494520"
              }
            ],
            "repeated": 0,
            "id": 13805
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "misc",
            "api": "GlobalMemoryStatusEx",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MemoryLoad",
                "value": "49"
              },
              {
                "name": "TotalPhysicalMB",
                "value": "4096"
              }
            ],
            "repeated": 0,
            "id": 13806
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000001",
                "pretty_value": "HKEY_CURRENT_USER"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\.NETFramework"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework"
              }
            ],
            "repeated": 0,
            "id": 13807
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000020c"
              },
              {
                "name": "ValueName",
                "value": "HillClimbing_TargetSignalToNoiseRatio"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\HillClimbing_TargetSignalToNoiseRatio"
              }
            ],
            "repeated": 0,
            "id": 13808
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13809
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 13810
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "threading",
            "api": "NtCreateThreadEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x0000062c"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartAddress",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c257cdb300"
              },
              {
                "name": "CreateFlags",
                "value": "0x00000001"
              },
              {
                "name": "ThreadId",
                "value": "4760"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              },
              {
                "name": "Module",
                "value": "clr.dll"
              }
            ],
            "repeated": 0,
            "id": 13811
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "threading",
            "api": "CreateRemoteThreadEx",
            "status": true,
            "return": "0x0000062c",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartRoutine",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c257cdb300"
              },
              {
                "name": "CreationFlags",
                "value": "0x00000004"
              },
              {
                "name": "ThreadId",
                "value": "4760"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 13812
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "threading",
            "api": "NtResumeThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x0000062c"
              },
              {
                "name": "SuspendCount",
                "value": "1"
              },
              {
                "name": "ThreadId",
                "value": "4760"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 13813
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 13814
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c257cdb300"
              }
            ],
            "repeated": 0,
            "id": 13815
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff98390a532",
            "parentcaller": "0x7ff98390a170",
            "category": "threading",
            "api": "SetThreadStackGuarantee",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "InputSize",
                "value": "16384"
              },
              {
                "name": "OutputSize",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 13816
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13817
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13818
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff9838e1b99",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a92a0000"
              },
              {
                "name": "FunctionName",
                "value": "CoUninitialize"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a970c0e0"
              }
            ],
            "repeated": 0,
            "id": 13819
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff9a8494d86",
            "parentcaller": "0x7ff9838e1966",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9841e1000"
              },
              {
                "name": "ModuleName",
                "value": "clr.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13820
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff98390b313",
            "parentcaller": "0x7ff98390b2ec",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 13821
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "threading",
            "api": "NtCreateThreadEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000634"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartAddress",
                "value": "0x7ff983738840"
              },
              {
                "name": "Parameter",
                "value": "0x00000000"
              },
              {
                "name": "CreateFlags",
                "value": "0x00000001"
              },
              {
                "name": "ThreadId",
                "value": "4984"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              },
              {
                "name": "Module",
                "value": "clr.dll"
              }
            ],
            "repeated": 0,
            "id": 13822
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "threading",
            "api": "CreateRemoteThreadEx",
            "status": true,
            "return": "0x00000634",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartRoutine",
                "value": "0x7ff983738840"
              },
              {
                "name": "Parameter",
                "value": "0x00000000"
              },
              {
                "name": "CreationFlags",
                "value": "0x00010000"
              },
              {
                "name": "ThreadId",
                "value": "4984"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 13823
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000634"
              }
            ],
            "repeated": 0,
            "id": 13824
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff9a84655af",
            "parentcaller": "0x7ff9aa3eb5dd",
            "category": "threading",
            "api": "NtCreateThreadEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000588"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartAddress",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c257cdb680"
              },
              {
                "name": "CreateFlags",
                "value": "0x00000001"
              },
              {
                "name": "ThreadId",
                "value": "3372"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              },
              {
                "name": "Module",
                "value": "clr.dll"
              }
            ],
            "repeated": 0,
            "id": 13825
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff9a84655af",
            "parentcaller": "0x7ff9aa3eb5dd",
            "category": "threading",
            "api": "CreateRemoteThreadEx",
            "status": true,
            "return": "0x00000588",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartRoutine",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c257cdb680"
              },
              {
                "name": "CreationFlags",
                "value": "0x00000004"
              },
              {
                "name": "ThreadId",
                "value": "3372"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 13826
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff9a84a80d0",
            "parentcaller": "0x7ff98390afaa",
            "category": "threading",
            "api": "NtResumeThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000588"
              },
              {
                "name": "SuspendCount",
                "value": "1"
              },
              {
                "name": "ThreadId",
                "value": "3372"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 13827
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a99e2000"
              },
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13828
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff9a8498cfe",
            "parentcaller": "0x7ff98373bc4a",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x0000062c"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00py\\xc9\\xa1\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x98\\x12\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "4760"
              }
            ],
            "repeated": 0,
            "id": 13829
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4984",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 13830
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4984",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff983738840"
              },
              {
                "name": "Parameter",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 13831
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3372",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a818000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13832
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3372",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 13833
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3372",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c257cdb680"
              }
            ],
            "repeated": 0,
            "id": 13834
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3372",
            "caller": "0x7ff98390a532",
            "parentcaller": "0x7ff98390a170",
            "category": "threading",
            "api": "SetThreadStackGuarantee",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "InputSize",
                "value": "16384"
              },
              {
                "name": "OutputSize",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 13835
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff9a845a030",
            "parentcaller": "0x7ff9a8459d56",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "DesiredAccess",
                "value": "0x80100080",
                "pretty_value": "GENERIC_READ|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "CreateDisposition",
                "value": "1",
                "pretty_value": "FILE_OPEN"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000000"
              },
              {
                "name": "ExistedBefore",
                "value": "yes"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13836
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3372",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "0"
              }
            ],
            "repeated": 52,
            "id": 13837
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff9a8497d27",
            "parentcaller": "0x7ff982774e30",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x86\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13838
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3372",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "0"
              }
            ],
            "repeated": 19,
            "id": 13839
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983771cd9",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "SetEvent"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4a80"
              }
            ],
            "repeated": 0,
            "id": 13840
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3372",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "0"
              }
            ],
            "repeated": 2,
            "id": 13841
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 13842
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "4760",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "0"
              }
            ],
            "repeated": 8,
            "id": 13843
          },
          {
            "timestamp": "2026-06-30 04:37:26,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c6e",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000248"
              }
            ],
            "repeated": 0,
            "id": 13844
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13845
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x86\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13846
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "SetFilePointer"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4f70"
              }
            ],
            "repeated": 0,
            "id": 13847
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13848
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x86\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13849
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "4760",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 13850
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "\\xff\\xd8\\xff\\xe0\\x00\\x10JFIF\\x00\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xdb\\x00C\\x00\\x05\\x03\\x04\\x07\\x07\\x07\\x07\\x07\\x07\\x07\\x06\\x07\\x07\\x07\\x06\\x08\\x07\\x08\\x07\\x07\\x08\\x07\\x06\\x07\\x07\\x07\\x07\\x08\\x08\\x07\\x07\\x07\\x07\\x07\\x07\n\\x10\\x0b\\x07\\x08\\x0e\t\\x08\\x07\\x0c\\x15\\x0c\\x0e\\x11\\x11\\x13\\x13\\x13\\x07\\x0b\\x16\\x18\\x16\\x12\\x18\\x10\\x12\\x13\\x12\\xff\\xdb\\x00C\\x01\\x05\\x05\\x05\\x08\\x07\\x08\r\\x08\\x08\r\\x12\\x0c\\x0c\\x0c\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x1e\\x12\\xff\\xc0\\x00\\x11\\x08\\x02\\xd0\\x05\\x00\\x03\\x01\"\\x00\\x02\\x11\\x01\\x03\\x11\\x01\\xff\\xc4\\x00\\x19\\x00\\x00\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x03\\x04\\x00\\x05\\x01\\xff\\xc4\\x00!\\x10\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x02\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x02\\x12\\x01\\x13\\x111\\x04!2B\"A\\xff\\xc4\\x00\\x1b\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x00\\x00\\x00"
              },
              {
                "name": "Length",
                "value": "8192"
              }
            ],
            "repeated": 0,
            "id": 13851
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "4760",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "0"
              }
            ],
            "repeated": 38,
            "id": 13852
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x86\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13853
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "4760",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "0"
              }
            ],
            "repeated": 50,
            "id": 13854
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "3128",
            "caller": "0x7ff9a84809e3",
            "parentcaller": "0x7ff98276cd1e",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13855
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "\\xff\\xd8\\xff\\xe0\\x00\\x10JFIF\\x00\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xdb\\x00C\\x00\\x05\\x03\\x04\\x07\\x07\\x07\\x07\\x07\\x07\\x07\\x06\\x07\\x07\\x07\\x06\\x08\\x07\\x08\\x07\\x07\\x08\\x07\\x06\\x07\\x07\\x07\\x07\\x08\\x08\\x07\\x07\\x07\\x07\\x07\\x07\n\\x10\\x0b\\x07\\x08\\x0e\t\\x08\\x07\\x0c\\x15\\x0c\\x0e\\x11\\x11\\x13\\x13\\x13\\x07\\x0b\\x16\\x18\\x16\\x12\\x18\\x10\\x12\\x13\\x12\\xff\\xdb\\x00C\\x01\\x05\\x05\\x05\\x08\\x07\\x08\r\\x08\\x08\r\\x12\\x0c\\x0c\\x0c\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x1e\\x12\\xff\\xc0\\x00\\x11\\x08\\x02\\xd0\\x05\\x00\\x03\\x01\"\\x00\\x02\\x11\\x01\\x03\\x11\\x01\\xff\\xc4\\x00\\x19\\x00\\x00\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x03\\x04\\x00\\x05\\x01\\xff\\xc4\\x00!\\x10\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x02\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x02\\x12\\x01\\x13\\x111\\x04!2B\"A\\xff\\xc4\\x00\\x1b\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x00\\x00\\x00"
              },
              {
                "name": "Length",
                "value": "8192"
              }
            ],
            "repeated": 0,
            "id": 13856
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13857
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x86\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13858
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13859
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "\\xff\\xd8\\xff\\xe0\\x00\\x10JFIF\\x00\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xdb\\x00C\\x00\\x05\\x03\\x04\\x07\\x07\\x07\\x07\\x07\\x07\\x07\\x06\\x07\\x07\\x07\\x06\\x08\\x07\\x08\\x07\\x07\\x08\\x07\\x06\\x07\\x07\\x07\\x07\\x08\\x08\\x07\\x07\\x07\\x07\\x07\\x07\n\\x10\\x0b\\x07\\x08\\x0e\t\\x08\\x07\\x0c\\x15\\x0c\\x0e\\x11\\x11\\x13\\x13\\x13\\x07\\x0b\\x16\\x18\\x16\\x12\\x18\\x10\\x12\\x13\\x12\\xff\\xdb\\x00C\\x01\\x05\\x05\\x05\\x08\\x07\\x08\r\\x08\\x08\r\\x12\\x0c\\x0c\\x0c\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x1e\\x12\\xff\\xc0\\x00\\x11\\x08\\x02\\xd0\\x05\\x00\\x03\\x01\"\\x00\\x02\\x11\\x01\\x03\\x11\\x01\\xff\\xc4\\x00\\x19\\x00\\x00\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x03\\x04\\x00\\x05\\x01\\xff\\xc4\\x00!\\x10\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x02\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x02\\x12\\x01\\x13\\x111\\x04!2B\"A\\xff\\xc4\\x00\\x1b\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x00\\x00\\x00"
              },
              {
                "name": "Length",
                "value": "8192"
              }
            ],
            "repeated": 0,
            "id": 13860
          },
          {
            "timestamp": "2026-06-30 04:37:26,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x86\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13861
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13862
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x86\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13863
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13864
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "\\xff\\xd8\\xff\\xe0\\x00\\x10JFIF\\x00\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xdb\\x00C\\x00\\x05\\x03\\x04\\x07\\x07\\x07\\x07\\x07\\x07\\x07\\x06\\x07\\x07\\x07\\x06\\x08\\x07\\x08\\x07\\x07\\x08\\x07\\x06\\x07\\x07\\x07\\x07\\x08\\x08\\x07\\x07\\x07\\x07\\x07\\x07\n\\x10\\x0b\\x07\\x08\\x0e\t\\x08\\x07\\x0c\\x15\\x0c\\x0e\\x11\\x11\\x13\\x13\\x13\\x07\\x0b\\x16\\x18\\x16\\x12\\x18\\x10\\x12\\x13\\x12\\xff\\xdb\\x00C\\x01\\x05\\x05\\x05\\x08\\x07\\x08\r\\x08\\x08\r\\x12\\x0c\\x0c\\x0c\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x1e\\x12\\xff\\xc0\\x00\\x11\\x08\\x02\\xd0\\x05\\x00\\x03\\x01\"\\x00\\x02\\x11\\x01\\x03\\x11\\x01\\xff\\xc4\\x00\\x19\\x00\\x00\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x03\\x04\\x00\\x05\\x01\\xff\\xc4\\x00!\\x10\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x02\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x02\\x12\\x01\\x13\\x111\\x04!2B\"A\\xff\\xc4\\x00\\x1b\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x00\\x00\\x00"
              },
              {
                "name": "Length",
                "value": "8192"
              }
            ],
            "repeated": 0,
            "id": 13865
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x86\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13866
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13867
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13868
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x86\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13869
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13870
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x86\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 1,
            "id": 13871
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13872
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "\\xff\\xd8\\xff\\xe0\\x00\\x10JFIF\\x00\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xdb\\x00C\\x00\\x05\\x03\\x04\\x07\\x07\\x07\\x07\\x07\\x07\\x07\\x06\\x07\\x07\\x07\\x06\\x08\\x07\\x08\\x07\\x07\\x08\\x07\\x06\\x07\\x07\\x07\\x07\\x08\\x08\\x07\\x07\\x07\\x07\\x07\\x07\n\\x10\\x0b\\x07\\x08\\x0e\t\\x08\\x07\\x0c\\x15\\x0c\\x0e\\x11\\x11\\x13\\x13\\x13\\x07\\x0b\\x16\\x18\\x16\\x12\\x18\\x10\\x12\\x13\\x12\\xff\\xdb\\x00C\\x01\\x05\\x05\\x05\\x08\\x07\\x08\r\\x08\\x08\r\\x12\\x0c\\x0c\\x0c\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x1e\\x12\\xff\\xc0\\x00\\x11\\x08\\x02\\xd0\\x05\\x00\\x03\\x01\"\\x00\\x02\\x11\\x01\\x03\\x11\\x01\\xff\\xc4\\x00\\x19\\x00\\x00\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x03\\x04\\x00\\x05\\x01\\xff\\xc4\\x00!\\x10\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x02\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x02\\x12\\x01\\x13\\x111\\x04!2B\"A\\xff\\xc4\\x00\\x1b\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x00\\x00\\x00"
              },
              {
                "name": "Length",
                "value": "8192"
              }
            ],
            "repeated": 0,
            "id": 13873
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x002a3000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13874
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "\\xd4\\xd9\\xf0\\xc2\\xcc`\\x99\\xe1l\\xf0\\x86\\x9d\\x1bM\\x9d\\x0c*\\x99p\\xc2\\xa9\\xe1\\x16\\xf4:\\x9b?\\x18Y\\x0c\\x13?\\x16\\xc3\\x08i\\xb1\\xf4\\xa1\\xf8\\x130\\xfd\\xed\\x00\\x00\\xf7{\\x00\\xab\\xed\\xa7\\xf0\\xaa\\x00\\xc2\\xc2\\xdfm\\xc3\\xe9t3\\xd2(*\\xfbi\\x96\\x03\\x16\\x12\\xfbl\\xc4\\xd0t\\x00K\\xed\\xb0\\x01\\xb1\\x80U\\xf6\\xd0\\xb0\\x19B\\xc4^\\x8d\\x00\\xcc\\x01\\xbb\\xdbA\\xb3\\x0ei\\x9d\\xe1\\xa7\\x85X\\xc01\\x853c\\xbe\\x90\\x86\\x07\\x8c\\x1f\\x8c4\\x14\\xa4\\xde\\xcac\r\\x8c\\x1f\\x8c60t\\xd8oea\\x831\\x858\\xc01\\x853K\\xbd\\x98\\x84\\xdb\\x18?\\x18l`\\xe6\\x1b)\t\\xb60\\xaax.g\\xcf\tw\\xd2\\xb0\\x98\\xf1\\x83\\xf8i\\x9d\\x8c0\\xdfJbm\\x8c\\x1d<60\\xab\\x18a\\xbe\\x94\\x9c\\xd8\\xcc`X\\xc1\\x89\\xbb\\xd5\\xd3\\x9b\\x16\\xd4\\xd9;\\xab\\xe79\\xfd[<56M6\\xd4\\xdaZm\\xbe0\\xab\\x18\\x1d6N\\xf6\\x0e\\xc8\\xa6\\xdb\\xf3\n\\xb13)\\xb2\\xbd\\xd9T\\xd9\\x1b\\xdb~aVf\\xa6\\x9b#u+\\xb2i\\xb6"
              },
              {
                "name": "Length",
                "value": "24576"
              }
            ],
            "repeated": 0,
            "id": 13875
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e423000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13876
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c7f",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "\\xdb\\xb4\\xbd\\x83\\xb7\\x7f\\x0c}\\xd5v_i\\xbb\\x07n\\xfc\\xd8R\\xeai\\xb2{'\\xec\\xdd\\xbb\\xe6\\x12\\xd2\\xe3\\xec\\x1d\\x97\\xd8;i\\xcc\\xb0\\xf4\\x1f`\\xa6\\xd8\\x0e\\xf8\\xe3\\xd1\\x99\\x87\\xc3\\xb6`\\x1b3|a\\xc8\\xd9\\xb8e\\xb8\\x83\\xe3\r\\xef\\xe0k\\xb1\\x07\\x1fa\\xe4Cn\\x16\\xe2l\\xff\\x00\\xac6\\x1f\\x04\\xa7\\x87\\x1d\\x08\\xf0\\xdc\\x88\\x84\\xe0\\xcf\\xbdc\\x18s#\\x888z&\\x19\\x18M\\x8f^\\x89\\x9e\\x95\\x84\\xdc\\x0b\\x83\\x1e\\xfe\\x1b\\xf0Fxg\\xf6\\xde\\x0b\\x0c9\\x94\\x9c\\xd9\\xff\\x00^\\x88-\\xbd\\x11\\x9e\\x1c<\\xa6\\xd3SmM\\xa5\\xa6\\xd6\\xe3\r\\xe70Sh\\xe9\\xb1Si\\xa9\\xb5s\\xc1\\x19\\xe0\\x14\\xdaZlt\\xdaZmn0Bx\\x056\\x9a\\x9b\\x1d6\\x96\\x9bW\\x8c.\\x9e\\x01OQ\\xdf\\xd3i\\xb4t\\xda\\xccet\\xf0M\\xd2\\xd0\\xeam\\x15\\xf6\\xaex#<\\x02\\x9bGm\\x9dM\\xa2\\xa6\\xd5\\xe3\\x0b\\xa7\\x80]\\x15\\x0f\\xba[\\xedn0F|\"\\x9bMM\\x8e\\x9bMM\\xae\\x9f\\x08c\\x05\\xd1\\xa6\\x03\\xb1\\x86\\xcb\\xb1\\x83\\xa6"
              },
              {
                "name": "Length",
                "value": "1776"
              }
            ],
            "repeated": 0,
            "id": 13877
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c87",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetTempPath"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 13878
          },
          {
            "timestamp": "2026-06-30 04:37:26,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f2c87",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetTempPathW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f4e40"
              }
            ],
            "repeated": 0,
            "id": 13879
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtCreateFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "DesiredAccess",
                "value": "0x40100080",
                "pretty_value": "GENERIC_WRITE|FILE_READ_ATTRIBUTES|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "CreateDisposition",
                "value": "3",
                "pretty_value": "FILE_OPEN_IF"
              },
              {
                "name": "ShareAccess",
                "value": "1",
                "pretty_value": "FILE_SHARE_READ"
              },
              {
                "name": "FileAttributes",
                "value": "0x00000080",
                "pretty_value": "FILE_ATTRIBUTE_NORMAL"
              },
              {
                "name": "ExistedBefore",
                "value": "no"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13880
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13881
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "20",
                "pretty_value": "FileEndOfFileInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13882
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "19",
                "pretty_value": "FileAllocationInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13883
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13884
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13885
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13886
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x86\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13887
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13888
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ca9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 13889
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "\\xff\\xd8\\xff\\xe0\\x00\\x10JFIF\\x00\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xdb\\x00C\\x00\\x05\\x03\\x04\\x07\\x07\\x07\\x07\\x07\\x07\\x07\\x06\\x07\\x07\\x07\\x06\\x08\\x07\\x08\\x07\\x07\\x08\\x07\\x06\\x07\\x07\\x07\\x07\\x08\\x08\\x07\\x07\\x07\\x07\\x07\\x07\n\\x10\\x0b\\x07\\x08\\x0e\t\\x08\\x07\\x0c\\x15\\x0c\\x0e\\x11\\x11\\x13\\x13\\x13\\x07\\x0b\\x16\\x18\\x16\\x12\\x18\\x10\\x12\\x13\\x12\\xff\\xdb\\x00C\\x01\\x05\\x05\\x05\\x08\\x07\\x08\r\\x08\\x08\r\\x12\\x0c\\x0c\\x0c\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x12\\x1e\\x12\\xff\\xc0\\x00\\x11\\x08\\x02\\xd0\\x05\\x00\\x03\\x01\"\\x00\\x02\\x11\\x01\\x03\\x11\\x01\\xff\\xc4\\x00\\x19\\x00\\x00\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x03\\x04\\x00\\x05\\x01\\xff\\xc4\\x00!\\x10\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x02\\x03\\x01\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x02\\x12\\x01\\x13\\x111\\x04!2B\"A\\xff\\xc4\\x00\\x1b\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x01\\x00\\x00\\x00\\x00"
              },
              {
                "name": "Length",
                "value": "8192"
              }
            ],
            "repeated": 0,
            "id": 13890
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "BM60*\\x00\\x00\\x00\\x00\\x006\\x00\\x00\\x00"
              },
              {
                "name": "Length",
                "value": "14"
              }
            ],
            "repeated": 0,
            "id": 13891
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13892
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "(\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\xd0\\x02\\x00\\x00\\x01\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xc4\\x0e\\x00\\x00\\xc4\\x0e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "Length",
                "value": "40"
              }
            ],
            "repeated": 0,
            "id": 13893
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 2,
            "id": 13894
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtQueryInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "5",
                "pretty_value": "FileStandardInformation"
              },
              {
                "name": "FileInformation",
                "value": "8\\x00\\x00\\x00\\x00\\x00\\x00\\x006\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13895
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13896
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13897
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13898
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6!*\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13899
          },
          {
            "timestamp": "2026-06-30 04:37:26,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13900
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xf9\"\\xff\\xf9\"\\xff\\xf9\"\\xff\\xf9\"\\xff\\xfb!\\xff\\xfb!\\xff\\xfd!\\xff\\xfd!\\xff\\xfc \\xff\\xfc \\xff\\xfd \\xff\\xfd \\xff\\xfd \\xff\\xfd \\xff\\xff\\x1f\\xff\\xff \\xfe\\xff&\\xff\\xff&\\xfd\\xff&\\xfc\\xff%\\xfb\\xff%\\xf8\\xff%\\xf7\\xff%\\xf5\\xff&\\xf2\\xff$\\xf0\\xff%\\xed\\xff$\\xec\\xff%\\xe9\\xff$\\xe8\\xff$\\xe6\\xff#\\xe3\\xff$\\xe2\\xfe#\\xdf\\xfe$\\xdd\\xff#\\xdb\\xfe#\\xd8\\xfd\"\\xd7\\xfd#\\xd5\\xfe\"\\xd4\\xfe#\\xd1\\xff#\\xd1\\xff$\\xce\\xff$\\xcc\\xff$\\xca\\xff$\\xc8\\xff#\\xc7\\xff\"\\xc4\\xff#\\xc3\\xfb \\xbe\\xfb!\\xbc\\xfb!\\xbb\\xfa!\\xb8\\xfb \\xb7\\xfa \\xb4\\xfc \\xb4\\xfb \\xb0\\xfe\\x1f\\xb0\\xfe!\\xad\\xff \\xab\\xff!\\xa9\\xff \\xa7\\xff\\x1f\\xa6\\xff\\x1f\\xa3\\xff\\x1f\\xa3\\xfd\\x1d\\xa1\\xfd\\x1d\\xa1\\xfe\\x1c\\x9f\\xfd\\x1c\\x9c\\xff\\x1b\\x9c\\xfe\\x1c\\x99\\xff\\x1b\\x98\\xff\\x1c\\x95\\xfd\\x18\\x8f\\xfd\\x1a\\x8d\\xfd\\x18\\x8c\\xfd\\x1a\\x89\\xfc\\x19\\x88\\xfb\\x19\\x85\\xfd\\x18\\x85\\xfc\\x18\\x83\\xff\\x19\\x7f\\xff\\x1a}\\xff\\x1a{\\xff\\x1bz\\xff\\x19y\\xfe"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13901
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x12*\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13902
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xf9\"\\xff\\xf9\"\\xff\\xf9\"\\xff\\xf9\"\\xff\\xfb!\\xff\\xfb!\\xff\\xfd!\\xff\\xfd!\\xff\\xfc \\xff\\xfc \\xff\\xfd \\xff\\xfd \\xff\\xfd \\xff\\xfd \\xff\\xff\\x1f\\xff\\xff \\xfe\\xff%\\xff\\xff&\\xfd\\xff&\\xfc\\xff%\\xfb\\xff%\\xf8\\xff$\\xf6\\xff%\\xf5\\xff%\\xf1\\xff%\\xee\\xff%\\xed\\xff%\\xeb\\xff$\\xe8\\xff$\\xe6\\xff$\\xe4\\xff#\\xe3\\xff$\\xe2\\xfe#\\xdf\\xfd#\\xdc\\xff#\\xdb\\xfe#\\xd8\\xfd\"\\xd7\\xfc\"\\xd4\\xfe\"\\xd4\\xfd\"\\xd0\\xff$\\xcf\\xff$\\xce\\xff$\\xcc\\xff#\\xc9\\xff#\\xc7\\xff#\\xc5\\xff\"\\xc4\\xff#\\xc3\\xfb \\xbe\\xfb!\\xbc\\xfb!\\xbb\\xfa!\\xb8\\xfb \\xb7\\xfa \\xb4\\xfc \\xb4\\xfc \\xb0\\xfe \\xae\\xfe!\\xad\\xff \\xab\\xfe \\xa8\\xff\\x1f\\xa6\\xff \\xa4\\xff\\x1f\\xa3\\xff\\x1f\\xa3\\xfd\\x1d\\xa1\\xfc\\x1c\\x9f\\xfe\\x1c\\x9f\\xfd\\x1c\\x9c\\xfe\\x1b\\x9a\\xfd\\x1b\\x98\\xff\\x1b\\x96\\xff\\x1c\\x95\\xfd\\x18\\x8f\\xfd\\x1a\\x8d\\xfd\\x18\\x8c\\xfd\\x1a\\x89\\xfc\\x19\\x88\\xfb\\x19\\x85\\xfc\\x17\\x84\\xfc\\x19\\x82\\xff\\x19\\x7f\\xff\\x1b|\\xff\\x1a{\\xfe\\x1ay\\xfe\\x19v\\xfe"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13903
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x03*\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13904
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xf9\"\\xff\\xf9\"\\xff\\xf9\"\\xff\\xf9\"\\xff\\xfb\"\\xff\\xfb\"\\xff\\xfd\"\\xff\\xfd\"\\xff\\xfc!\\xfe\\xfc!\\xfe\\xfd \\xfe\\xfd \\xfe\\xfd \\xfe\\xfd \\xfe\\xff \\xfe\\xff!\\xfd\\xff%\\xff\\xff&\\xfd\\xff%\\xfb\\xfe$\\xfa\\xff$\\xf7\\xff$\\xf6\\xff$\\xf4\\xff%\\xf1\\xff$\\xed\\xff$\\xec\\xff$\\xea\\xff$\\xe8\\xff$\\xe6\\xff#\\xe3\\xff\"\\xe2\\xff#\\xe1\\xfd\"\\xde\\xfd#\\xdc\\xfe\"\\xda\\xfd\"\\xd7\\xff!\\xd7\\xfe\"\\xd4\\xff \\xd3\\xff\"\\xd0\\xff\"\\xce\\xff#\\xcd\\xff\"\\xcb\\xff#\\xc9\\xff#\\xc7\\xff\"\\xc4\\xff!\\xc3\\xff\"\\xc2\\xfb \\xbe\\xfb!\\xbc\\xfd!\\xbb\\xfc!\\xb8\\xfd\\x1f\\xb7\\xfc \\xb4\\xfd\\x1f\\xb4\\xfc \\xb0\\xfd\\x1f\\xad\\xfd \\xac\\xfe\\x1f\\xaa\\xfe \\xa8\\xff\\x1f\\xa6\\xfe\\x1f\\xa3\\xff\\x1f\\xa3\\xfe\\x1e\\xa1\\xfe\\x1c\\x9f\\xfe\\x1c\\x9f\\xfd\\x1b\\x9e\\xfc\\x1b\\x9b\\xfe\\x1b\\x9a\\xfd\\x1b\\x98\\xfe\\x1a\\x95\\xfe\\x1b\\x94\\xfd\\x18\\x8f\\xfd\\x1a\\x8d\\xfd\\x18\\x8c\\xfd\\x1a\\x89\\xfe\\x19\\x88\\xfd\\x18\\x85\\xfc\\x18\\x83\\xfc\\x19\\x82\\xff\\x18~\\xff\\x1a{\\xfe\\x19z\\xfe\\x1ay\\xfe\\x19v\\xfd"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13905
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf4)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13906
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13907
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xf9\"\\xff\\xf9\"\\xff\\xf9\"\\xff\\xf9\"\\xff\\xfb\"\\xff\\xfb\"\\xff\\xfd\"\\xff\\xfd\"\\xff\\xfd\"\\xff\\xfd\"\\xff\\xfe!\\xff\\xfe!\\xff\\xfe!\\xff\\xfe!\\xff\\xff!\\xff\\xff\"\\xfe\\xff$\\xfe\\xff%\\xfb\\xfe$\\xfa\\xfd$\\xf7\\xff$\\xf6\\xfe$\\xf4\\xff#\\xf1\\xff$\\xf0\\xff#\\xec\\xff$\\xea\\xff$\\xe8\\xff$\\xe6\\xff#\\xe3\\xff\"\\xe2\\xff#\\xe1\\xfe#\\xdf\\xfc\"\\xdb\\xfc\"\\xda\\xfd!\\xd9\\xfd\"\\xd7\\xfe!\\xd5\\xfd!\\xd3\\xfe \\xd0\\xfe!\\xcf\\xff!\\xcd\\xff#\\xcb\\xff#\\xc9\\xff#\\xc7\\xff\"\\xc4\\xfe!\\xc3\\xff\"\\xc2\\xff\"\\xc0\\xfb!\\xbc\\xfb!\\xbb\\xfd!\\xbb\\xfc!\\xb8\\xfd \\xb6\\xfc \\xb4\\xfd \\xb2\\xfc \\xb0\\xfd\\x1f\\xad\\xfc \\xaa\\xfe \\xa8\\xfd \\xa6\\xfe\\x1f\\xa3\\xfd\\x1e\\xa2\\xfe\\x1e\\xa1\\xfd\\x1d\\xa0\\xfd\\x1b\\x9e\\xfd\\x1c\\x9c\\xfc\\x1b\\x9b\\xfc\\x1c\\x9a\\xfd\\x1b\\x98\\xfc\\x1b\\x95\\xfe\\x1b\\x94\\xfd\\x1b\\x91\\xfd\\x19\\x8e\\xfd\\x1a\\x8d\\xfd\\x19\\x8a\\xfd\\x1a\\x89\\xfe\\x19\\x86\\xfd\\x19\\x84\\xfc\\x18\\x83\\xfe\\x19\\x80\\xfe\\x18{\\xfe\\x1ay\\xfe\\x1ay\\xfd\\x19v\\xfd\\x18u\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13908
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe5)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13909
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa#\\xff\\xfa#\\xff\\xfa#\\xff\\xfa#\\xff\\xfc#\\xff\\xfc#\\xff\\xfe#\\xff\\xfe#\\xff\\xfd\"\\xff\\xfd\"\\xff\\xfe!\\xff\\xfe!\\xff\\xfe!\\xff\\xfe!\\xff\\xff!\\xff\\xff\"\\xfe\\xfe$\\xfb\\xfe$\\xfa\\xff#\\xf9\\xff$\\xf7\\xfe#\\xf5\\xfd#\\xf3\\xfe\"\\xf0\\xfe$\\xed\\xff#\\xeb\\xfe#\\xe9\\xff#\\xe7\\xfe#\\xe5\\xff\"\\xe2\\xfe\"\\xe0\\xfe\"\\xe0\\xfd\"\\xde\\xfd \\xda\\xfd!\\xd9\\xfd!\\xd9\\xfc!\\xd6\\xfd \\xd4\\xfc \\xd2\\xfe \\xd0\\xfd \\xce\\xff!\\xcd\\xfe\"\\xca\\xff\"\\xc8\\xff\"\\xc6\\xff!\\xc3\\xff \\xc2\\xff!\\xc1\\xfe!\\xbf\\xfd \\xbc\\xfd!\\xbb\\xfd!\\xbb\\xfc!\\xb8\\xfd \\xb6\\xfc \\xb4\\xfd \\xb2\\xfe\\x1f\\xb0\\xfe\\x1e\\xac\\xfd\\x1e\\xa9\\xff\\x1f\\xa7\\xfe\\x1e\\xa5\\xfe\\x1e\\xa2\\xfe\\x1e\\xa2\\xff\\x1d\\xa0\\xff\\x1d\\xa0\\xff\\x1b\\x9c\\xfe\\x1a\\x9b\\xfe\\x1a\\x9b\\xfd\\x1a\\x99\\xfe\\x1a\\x97\\xfd\\x19\\x94\\xff\\x1a\\x93\\xfe\\x19\\x90\\xfe\\x19\\x8e\\xfe\\x19\\x8d\\xff\\x19\\x8a\\xff\\x1a\\x89\\xfe\\x19\\x86\\xfd\\x19\\x84\\xfe\\x18\\x83\\xfe\\x19\\x80\\xfe\\x18{\\xfd\\x19x\\xfe\\x18x\\xfd\\x18u\\xfc\\x17t\\xfb"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13910
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd6)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13911
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa#\\xff\\xfa#\\xff\\xfa#\\xff\\xfa#\\xff\\xfc#\\xff\\xfc#\\xff\\xfe#\\xff\\xfe#\\xff\\xfd\"\\xff\\xfd\"\\xff\\xfe!\\xff\\xfe!\\xff\\xfe!\\xff\\xfe!\\xff\\xff!\\xff\\xff\"\\xfe\\xfe$\\xfb\\xfd$\\xf7\\xff$\\xf7\\xfe#\\xf5\\xfd#\\xf3\\xfc#\\xf0\\xfe#\\xef\\xfd#\\xec\\xfe\"\\xea\\xfe$\\xe7\\xfe#\\xe5\\xfd#\\xe2\\xfe\"\\xe0\\xfe\"\\xe0\\xfd!\\xdf\\xfd\"\\xde\\xfd!\\xd9\\xfc!\\xd6\\xfc!\\xd6\\xfb \\xd4\\xfc \\xd2\\xfb\\x1f\\xcf\\xfd \\xce\\xfc \\xcb\\xfe!\\xcb\\xfe\"\\xca\\xff!\\xc7\\xfe!\\xc3\\xff \\xc2\\xff!\\xc1\\xfe \\xc0\\xfe!\\xbf\\xfd \\xbc\\xfd\"\\xb9\\xfd\"\\xb9\\xfc!\\xb7\\xfd!\\xb5\\xfd \\xb2\\xff \\xb1\\xfe \\xae\\xfd\\x1e\\xaa\\xfd\\x1e\\xa9\\xfe\\x1e\\xa6\\xfd\\x1e\\xa2\\xfe\\x1e\\xa2\\xfd\\x1d\\xa0\\xfe\\x1c\\x9f\\xfe\\x1d\\x9d\\xfe\\x1a\\x9b\\xfd\\x1a\\x99\\xfd\\x1a\\x99\\xfc\\x1a\\x97\\xfd\\x19\\x96\\xfd\\x19\\x94\\xfe\\x19\\x90\\xfe\\x1a\\x8f\\xfe\\x19\\x8d\\xfe\\x1a\\x8b\\xff\\x1a\\x89\\xff\\x1a\\x87\\xfe\\x1a\\x85\\xfd\\x1a\\x83\\xfe\\x18\\x82\\xfe\\x1a\\x7f\\xfd\\x18y\\xfd\\x19v\\xfd\\x18u\\xfc\\x18s\\xfb\\x17r\\xfb"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13912
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc7)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13913
          },
          {
            "timestamp": "2026-06-30 04:37:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa$\\xff\\xfa$\\xff\\xfa$\\xff\\xfa$\\xff\\xfc$\\xff\\xfc$\\xff\\xfe$\\xff\\xfe$\\xff\\xfd#\\xfe\\xfd#\\xfe\\xfe\"\\xfe\\xfe\"\\xfe\\xfe\"\\xfe\\xfe\"\\xfe\\xff\"\\xfe\\xff#\\xfd\\xfd#\\xf9\\xfd%\\xf6\\xfe#\\xf5\\xfd#\\xf3\\xfe\"\\xf2\\xfe\"\\xf0\\xff\"\\xee\\xff#\\xeb\\xfe\"\\xe8\\xfe\"\\xe6\\xff\"\\xe4\\xff\"\\xe2\\xfe\"\\xe0\\xfd\"\\xde\\xfe!\\xdd\\xfe!\\xdb\\xfe \\xd8\\xfe \\xd6\\xfd\\x1f\\xd5\\xfc\\x1f\\xd3\\xfe\\x1f\\xd2\\xfd\\x1f\\xcf\\xfd\\x1f\\xcd\\xfd\\x1f\\xcb\\xff \\xca\\xff!\\xc7\\xff \\xc5\\xff!\\xc3\\xff \\xc2\\xfe \\xc0\\xff\\x1e\\xbf\\xff \\xbc\\xff!\\xbb\\xff!\\xb9\\xff!\\xb9\\xfe!\\xb7\\xfe \\xb5\\xfd \\xb2\\xff \\xb1\\xff \\xae\\xfe\\x1c\\xa9\\xfe\\x1e\\xa6\\xff\\x1e\\xa5\\xfe\\x1e\\xa2\\xff\\x1c\\xa1\\xfe\\x1c\\x9f\\xff\\x1c\\x9f\\xff\\x1b\\x9c\\xfd\\x19\\x9a\\xfd\\x1a\\x99\\xfe\\x19\\x98\\xfe\\x1a\\x97\\xff\\x19\\x94\\xfe\\x19\\x92\\xfe\\x18\\x8f\\xfe\\x19\\x8e\\xff\\x19\\x8d\\xff\\x1a\\x8b\\xff\\x1a\\x87\\xff\\x1b\\x86\\xff\\x1a\\x85\\xff\\x19\\x83\\xff\\x18\\x82\\xff\\x19\\x7f\\xfc\\x17x\\xfc\\x18u\\xfc\\x17t\\xfc\\x18s\\xfd\\x17p\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13914
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13915
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb8)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13916
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa$\\xff\\xfa$\\xff\\xfa$\\xff\\xfa$\\xff\\xfc$\\xff\\xfc$\\xff\\xfe$\\xff\\xfe$\\xff\\xfe$\\xff\\xfe$\\xff\\xff#\\xff\\xff#\\xff\\xff#\\xff\\xff#\\xff\\xff#\\xff\\xff$\\xfc\\xfd$\\xf7\\xfc$\\xf4\\xfe$\\xf4\\xfd$\\xf1\\xfe\"\\xf0\\xfd\"\\xee\\xff#\\xec\\xfe\"\\xea\\xfe\"\\xe6\\xfe#\\xe5\\xff\"\\xe2\\xfe\"\\xe0\\xfe#\\xdf\\xfd#\\xdc\\xfe!\\xdb\\xfe\"\\xda\\xfe \\xd6\\xfd \\xd4\\xfd \\xd4\\xfc \\xd2\\xfd\\x1f\\xcf\\xfc\\x1f\\xcd\\xfd\\x1f\\xcb\\xfd \\xca\\xff \\xc9\\xff!\\xc7\\xff \\xc5\\xff!\\xc1\\xff!\\xc1\\xfe!\\xbf\\xff\\x1f\\xbe\\xff \\xbc\\xff!\\xbb\\xff\"\\xb8\\xff\"\\xb8\\xfe\"\\xb6\\xfe!\\xb3\\xff \\xb1\\xff!\\xaf\\xff!\\xad\\xfe\\x1d\\xa8\\xfe\\x1e\\xa6\\xfe\\x1d\\xa4\\xfd\\x1d\\xa0\\xff\\x1d\\xa0\\xfe\\x1d\\x9d\\xff\\x1b\\x9c\\xff\\x1c\\x9b\\xfd\\x1a\\x99\\xff\\x1b\\x98\\xfe\\x1a\\x97\\xfd\\x19\\x94\\xfe\\x19\\x92\\xfe\\x19\\x90\\xfe\\x19\\x8e\\xfe\\x19\\x8d\\xff\\x1a\\x8b\\xff\\x1b\\x8a\\xff\\x1b\\x86\\xff\\x1b\\x85\\xff\\x1a\\x84\\xff\\x1a\\x81\\xff\\x19\\x80\\xff\\x1a}\\xfc\\x18w\\xfc\\x19t\\xfc\\x18s\\xfb\\x17p\\xfd\\x18o\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13917
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa9)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13918
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa%\\xfe\\xfa%\\xfe\\xfa%\\xfe\\xfa%\\xfe\\xfc%\\xfe\\xfc%\\xfe\\xfe$\\xfe\\xfe$\\xfe\\xff(\\xff\\xff'\\xff\\xff'\\xff\\xff&\\xff\\xff%\\xff\\xff$\\xfe\\xff$\\xfe\\xff#\\xfb\\xff$\\xf7\\xff%\\xf5\\xfe$\\xf4\\xfd$\\xf1\\xff$\\xf0\\xfe$\\xed\\xff#\\xeb\\xff$\\xea\\xfc \\xe4\\xfc!\\xe3\\xfd!\\xdf\\xfc!\\xdd\\xfd \\xdc\\xfd \\xda\\xfc\\x1f\\xd9\\xfc \\xd8\\xfc\\x1e\\xd4\\xfc\\x1f\\xd3\\xfd\\x1e\\xd2\\xfc\\x1d\\xd0\\xfc\\x1e\\xce\\xfb\\x1e\\xcc\\xfb\\x1d\\xc9\\xfb\\x1e\\xc8\\xfd\\x1e\\xc7\\xfc\\x1f\\xc3\\xfe\\x1f\\xc1\\xfd\\x1f\\xbf\\xfe\\x1d\\xbe\\xfd\\x1d\\xbc\\xfd\\x1d\\xbc\\xfd\\x1f\\xb9\\xfc\\x1d\\xb5\\xfc\\x1e\\xb4\\xfb\\x1d\\xb3\\xfa\\x1c\\xb1\\xfc\\x1d\\xaf\\xfb\\x1c\\xad\\xfc\\x1c\\xaa\\xfe\\x1c\\xa9\\xff\\x1d\\xa8\\xff\\x1e\\xa5\\xff\\x1d\\xa2\\xff\\x1d\\xa0\\xff\\x1c\\x9f\\xff\\x1c\\x9d\\xff\\x1b\\x9c\\xff\\x1c\\x9b\\xff\\x1b\\x98\\xff\\x1b\\x96\\xff\\x1a\\x95\\xff\\x1a\\x95\\xff\\x19\\x93\\xff\\x19\\x90\\xff\\x18\\x8e\\xff\\x19\\x8d\\xff\\x18\\x88\\xff\\x19\\x86\\xff\\x18\\x84\\xff\\x18\\x82\\xff\\x19\\x80\\xff\\x18~\\xff\\x17}\\xff\\x19z\\xff\\x1aw\\xff\\x1bv\\xfe\\x1au\\xfe\\x1as\\xff\\x1aq\\xfe"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13919
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9a)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13920
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa%\\xfe\\xfa%\\xfe\\xfa%\\xfe\\xfa%\\xfe\\xfc%\\xfe\\xfc%\\xfe\\xfe$\\xfe\\xfe$\\xfe\\xff'\\xff\\xff'\\xff\\xff&\\xff\\xff&\\xff\\xff%\\xff\\xff$\\xfe\\xff$\\xfe\\xff$\\xfa\\xff$\\xf6\\xfe%\\xf2\\xfe%\\xf2\\xfd%\\xf0\\xfe$\\xed\\xfd$\\xeb\\xff$\\xea\\xff%\\xe8\\xfc!\\xe3\\xfb!\\xe0\\xfd\"\\xde\\xfc\"\\xdb\\xfd \\xda\\xfc \\xd8\\xfc \\xd8\\xfb \\xd5\\xfc\\x1f\\xd3\\xfc \\xd2\\xfd\\x1e\\xd1\\xfc\\x1e\\xce\\xfc\\x1f\\xcd\\xfb\\x1f\\xca\\xfb\\x1e\\xc8\\xfb\\x1f\\xc7\\xfd\\x1f\\xc5\\xfc\\x1f\\xc3\\xfe\\x1f\\xc1\\xfd \\xbe\\xfe\\x1e\\xbd\\xfd\\x1e\\xba\\xfd\\x1e\\xba\\xfd\\x1f\\xb9\\xfc\\x1d\\xb5\\xfc\\x1e\\xb3\\xfb\\x1d\\xb2\\xfa\\x1d\\xaf\\xfc\\x1d\\xae\\xfd\\x1d\\xab\\xfe\\x1c\\xa9\\xfe\\x1d\\xa8\\xff\\x1d\\xa6\\xfe\\x1d\\xa4\\xff\\x1d\\xa2\\xff\\x1e\\x9e\\xff\\x1c\\x9d\\xff\\x1c\\x9b\\xff\\x1c\\x9b\\xff\\x1c\\x99\\xff\\x1b\\x96\\xff\\x1b\\x96\\xff\\x1a\\x95\\xff\\x1a\\x93\\xff\\x19\\x90\\xff\\x1a\\x8f\\xff\\x19\\x8d\\xff\\x1a\\x8b\\xff\\x19\\x86\\xff\\x19\\x84\\xff\\x19\\x83\\xff\\x19\\x80\\xff\\x18~\\xfe\\x18{\\xff\\x18{\\xff\\x19z\\xff\\x1aw\\xff\\x1bt\\xfe\\x1as\\xfd\\x1aq\\xfe\\x19o\\xfe"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13921
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8b)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13922
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa&\\xfc\\xfa&\\xfc\\xfa&\\xfc\\xfa&\\xfc\\xfc%\\xfc\\xfc%\\xfc\\xfe%\\xfc\\xfe%\\xfc\\xff(\\xff\\xff(\\xff\\xff'\\xfe\\xff&\\xfd\\xff&\\xfd\\xff%\\xfc\\xff#\\xfb\\xff$\\xfa\\xfe#\\xf5\\xfe%\\xf2\\xff#\\xf1\\xfe#\\xef\\xfe$\\xed\\xfd$\\xeb\\xfe#\\xe9\\xfe$\\xe7\\xfb!\\xe0\\xfb\"\\xdf\\xfc!\\xdd\\xfb!\\xda\\xfd \\xda\\xfc \\xd8\\xfb\\x1f\\xd7\\xfb \\xd5\\xfc\\x1f\\xd3\\xfe\\x1f\\xd2\\xfd\\x1e\\xd1\\xfc\\x1e\\xce\\xfd\\x1f\\xcd\\xfc\\x1e\\xca\\xfd\\x1e\\xc8\\xfd\\x1e\\xc7\\xff\\x1f\\xc5\\xfe\\x1f\\xc1\\xff\\x1f\\xc0\\xff\\x1f\\xbe\\xff\\x1e\\xbd\\xfe\\x1e\\xba\\xfe\\x1e\\xba\\xfe\\x1f\\xb7\\xfe\\x1d\\xb4\\xfe\\x1e\\xb3\\xfd\\x1d\\xb2\\xfc\\x1d\\xaf\\xfe\\x1d\\xae\\xfd\\x1d\\xab\\xfe\\x1c\\xa9\\xff\\x1d\\xa8\\xff\\x1c\\xa5\\xff\\x1d\\xa2\\xff\\x1d\\xa0\\xff\\x1c\\x9d\\xff\\x1c\\x9d\\xff\\x1c\\x9b\\xff\\x1b\\x9a\\xff\\x1b\\x99\\xff\\x1a\\x95\\xff\\x1b\\x94\\xff\\x19\\x93\\xff\\x1a\\x91\\xff\\x19\\x90\\xff\\x18\\x8e\\xff\\x19\\x8b\\xff\\x19\\x89\\xff\\x18\\x85\\xff\\x18\\x84\\xff\\x18\\x82\\xff\\x17\\x7f\\xff\\x18~\\xff\\x18{\\xff\\x16z\\xff\\x18x\\xfe\\x1au\\xfe\\x1br\\xff\\x1aq\\xff\\x1ap\\xfe\\x19o\\xfd"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13923
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6|)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13924
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa&\\xfc\\xfa&\\xfc\\xfa&\\xfc\\xfa&\\xfc\\xfc%\\xfc\\xfc%\\xfc\\xfe%\\xfc\\xfe%\\xfc\\xff'\\xfe\\xff'\\xfe\\xff'\\xfe\\xff&\\xfd\\xff%\\xfc\\xfe$\\xfb\\xff#\\xfb\\xff$\\xf7\\xfd#\\xf3\\xfd%\\xf0\\xfe#\\xef\\xfe$\\xed\\xfd$\\xeb\\xfc#\\xe9\\xfe$\\xe7\\xfd#\\xe5\\xfa \\xdf\\xfa!\\xdd\\xfb!\\xda\\xfb!\\xd9\\xfc \\xd8\\xfb \\xd5\\xfa\\x1f\\xd4\\xfc\\x1f\\xd3\\xfe\\x1f\\xd2\\xfe \\xd0\\xfd\\x1f\\xcf\\xfc\\x1f\\xcd\\xfd\\x1f\\xcb\\xfc\\x1f\\xc9\\xfd\\x1e\\xc7\\xfd\\x1f\\xc5\\xff\\x1f\\xc4\\xfe\\x1f\\xc1\\xff\\x1f\\xc0\\xff\\x1f\\xbe\\xff\\x1f\\xbb\\xfe\\x1e\\xb9\\xfe\\x1e\\xb9\\xfe\\x1f\\xb7\\xfe\\x1d\\xb4\\xfe\\x1f\\xb1\\xfd\\x1e\\xb0\\xfc\\x1d\\xae\\xfe\\x1e\\xac\\xff\\x1d\\xaa\\xff\\x1d\\xa8\\xff\\x1d\\xa6\\xff\\x1c\\xa3\\xff\\x1c\\xa1\\xff\\x1c\\x9f\\xff\\x1c\\x9d\\xff\\x1c\\x9b\\xff\\x1c\\x99\\xff\\x1a\\x98\\xff\\x1b\\x96\\xff\\x1b\\x94\\xff\\x1a\\x91\\xff\\x1a\\x91\\xff\\x1a\\x8f\\xff\\x18\\x8e\\xff\\x18\\x8c\\xff\\x18\\x8a\\xff\\x19\\x86\\xff\\x17\\x83\\xff\\x18\\x82\\xff\\x17\\x7f\\xff\\x18~\\xff\\x18{\\xfe\\x18y\\xff\\x17y\\xff\\x18u\\xfe\\x1as\\xfd\\x1bp\\xff\\x1ap\\xfe\\x1am\\xfd\\x19l\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13925
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6m)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13926
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa&\\xfb\\xfa&\\xfb\\xfa&\\xfb\\xfa&\\xfb\\xfc&\\xfb\\xfc&\\xfb\\xfe&\\xfb\\xfe&\\xfb\\xff(\\xfd\\xff(\\xfd\\xff&\\xfc\\xff%\\xfb\\xfe$\\xfa\\xfe$\\xfa\\xff#\\xf9\\xff$\\xf7\\xfd#\\xf3\\xfc$\\xef\\xfe#\\xef\\xfd#\\xec\\xfe\"\\xea\\xfd\"\\xe8\\xfd#\\xe6\\xfc#\\xe2\\xf9 \\xdd\\xfb \\xdc\\xfb!\\xda\\xfa \\xd8\\xfb\\x1f\\xd7\\xfa\\x1f\\xd4\\xfc\\x1e\\xd4\\xfb\\x1e\\xd2\\xfe\\x1f\\xd2\\xfe \\xd0\\xfe\\x1f\\xcf\\xfd\\x1f\\xcd\\xfd\\x1f\\xcb\\xfc\\x1f\\xc9\\xfd\\x1e\\xc7\\xfd\\x1f\\xc5\\xff\\x1f\\xc4\\xfe\\x1f\\xc1\\xff\\x1f\\xc0\\xff\\x1f\\xbe\\xff\\x1f\\xbb\\xfe\\x1e\\xb9\\xff\\x1e\\xb9\\xff\\x1f\\xb6\\xff\\x1e\\xb3\\xff\\x1e\\xb1\\xff\\x1d\\xb0\\xfe\\x1d\\xae\\xff\\x1e\\xac\\xff\\x1d\\xaa\\xff\\x1d\\xa8\\xff\\x1d\\xa6\\xfe\\x1b\\xa2\\xff\\x1b\\xa0\\xff\\x1b\\x9f\\xff\\x1b\\x9c\\xff\\x1b\\x9a\\xff\\x1a\\x98\\xff\\x1a\\x98\\xff\\x1a\\x95\\xff\\x19\\x93\\xff\\x19\\x90\\xff\\x19\\x90\\xff\\x18\\x8e\\xff\\x17\\x8d\\xff\\x19\\x8a\\xff\\x18\\x88\\xff\\x19\\x86\\xff\\x17\\x83\\xff\\x17\\x81\\xff\\x17\\x7f\\xff\\x17}\\xff\\x16z\\xff\\x16x\\xff\\x16x\\xfe\\x17t\\xfd\\x19r\\xfc\\x1ao\\xfe\\x19o\\xfd\\x19l\\xfe\\x18k\\xfe"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13927
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6^)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13928
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa&\\xfb\\xfa&\\xfb\\xfa&\\xfb\\xfa&\\xfb\\xfc&\\xfb\\xfc&\\xfb\\xfe&\\xfb\\xfe&\\xfb\\xff'\\xfc\\xff'\\xfc\\xff&\\xfc\\xff%\\xfb\\xfe$\\xfa\\xfd#\\xf9\\xff#\\xf9\\xfe#\\xf6\\xfc#\\xf0\\xfb#\\xec\\xfd#\\xec\\xfc#\\xea\\xfd\"\\xe8\\xfd#\\xe6\\xfc\"\\xe4\\xfd#\\xe2\\xfb\\x1f\\xdd\\xfa \\xd9\\xfa \\xd9\\xf9\\x1f\\xd7\\xfa\\x1f\\xd4\\xf9\\x1e\\xd2\\xfb\\x1e\\xd2\\xfa\\x1e\\xd0\\xfe \\xd0\\xfe \\xd0\\xfe \\xce\\xfd\\x1f\\xcb\\xfd\\x1f\\xcb\\xfc \\xc8\\xfd\\x1e\\xc7\\xfd \\xc4\\xff \\xc2\\xfe \\xc0\\xff \\xbf\\xff \\xbc\\xff\\x1f\\xba\\xfe\\x1e\\xb9\\xff\\x1f\\xb7\\xff\\x1f\\xb6\\xff\\x1e\\xb3\\xff\\x1e\\xb1\\xff\\x1e\\xaf\\xfe\\x1e\\xac\\xff\\x1e\\xac\\xff\\x1e\\xa9\\xff\\x1d\\xa8\\xff\\x1e\\xa5\\xff\\x1b\\xa0\\xff\\x1b\\x9e\\xff\\x1b\\x9c\\xff\\x1b\\x9a\\xff\\x1a\\x98\\xff\\x19\\x97\\xff\\x1a\\x95\\xff\\x1a\\x93\\xff\\x18\\x92\\xff\\x19\\x90\\xff\\x18\\x8e\\xff\\x17\\x8d\\xff\\x18\\x8c\\xfe\\x18\\x89\\xff\\x17\\x87\\xff\\x19\\x84\\xff\\x17\\x81\\xfe\\x17~\\xff\\x17}\\xfe\\x17z\\xff\\x16x\\xff\\x16x\\xfe\\x16v\\xfe\\x17t\\xfe\\x19p\\xfc\\x1ao\\xfd\\x19l\\xfc\\x18k\\xfe\\x19j\\xfd"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13929
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13930
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6O)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13931
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa&\\xfb\\xfa&\\xfb\\xfa&\\xfb\\xfa&\\xfb\\xfc&\\xfb\\xfc&\\xfb\\xfe&\\xfb\\xfe&\\xfb\\xff'\\xfc\\xff'\\xfc\\xff%\\xfb\\xfe$\\xfa\\xfe$\\xfa\\xfd#\\xf9\\xfe\"\\xf8\\xfe#\\xf6\\xfd!\\xef\\xfd#\\xec\\xfc\"\\xeb\\xfc#\\xea\\xfd\"\\xe8\\xfc\"\\xe5\\xfc!\\xe3\\xfc\"\\xe1\\xfa\\x1e\\xdc\\xfa \\xd9\\xfb\\x1e\\xd8\\xfa\\x1e\\xd6\\xfa\\x1f\\xd4\\xf9\\x1e\\xd2\\xfa\\x1d\\xd1\\xfa\\x1e\\xd0\\xfe \\xd0\\xff \\xd0\\xfe \\xce\\xfd\\x1f\\xcb\\xff\\x1f\\xcb\\xfe\\x1f\\xc8\\xff\\x1e\\xc7\\xff\\x1f\\xc4\\xff \\xc2\\xff\\x1f\\xc0\\xff \\xbf\\xff \\xbc\\xff\\x1f\\xba\\xfe\\x1e\\xb9\\xff\\x1f\\xb7\\xff\\x1f\\xb6\\xff\\x1e\\xb3\\xff\\x1e\\xb1\\xff\\x1e\\xaf\\xfe\\x1e\\xac\\xff\\x1e\\xac\\xff\\x1e\\xa9\\xff\\x1d\\xa8\\xff\\x1e\\xa5\\xff\\x1a\\x9f\\xff\\x1b\\x9e\\xff\\x1a\\x9b\\xff\\x1a\\x99\\xff\\x1a\\x98\\xff\\x19\\x97\\xff\\x19\\x94\\xff\\x19\\x93\\xff\\x17\\x91\\xff\\x18\\x8f\\xff\\x18\\x8e\\xff\\x17\\x8d\\xff\\x17\\x8b\\xff\\x16\\x88\\xff\\x17\\x87\\xff\\x17\\x83\\xff\\x16\\x80\\xff\\x16~\\xff\\x16|\\xff\\x16z\\xff\\x16x\\xfe\\x15w\\xff\\x15u\\xfd\\x16s\\xfd\\x18o\\xfd\\x18n\\xfd\\x19l\\xfc\\x18k\\xfd\\x18i\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13932
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6@)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13933
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa&\\xfb\\xfa&\\xfb\\xfa&\\xfb\\xfc&\\xfb\\xfc&\\xfb\\xfc&\\xfb\\xfe&\\xfb\\xfe&\\xfb\\xff'\\xfc\\xff&\\xf9\\xff&\\xf9\\xff%\\xf8\\xff$\\xf7\\xff$\\xf7\\xfe#\\xf6\\xff#\\xf5\\xfd\"\\xee\\xff#\\xeb\\xfe\"\\xea\\xfd\"\\xe8\\xfd!\\xe7\\xfd!\\xe5\\xfe!\\xe1\\xfe\"\\xe0\\xfc\\x1f\\xdb\\xfb\\x1e\\xd8\\xfd\\x1f\\xd7\\xfc\\x1e\\xd4\\xfb\\x1e\\xd2\\xfa\\x1e\\xd0\\xfc\\x1d\\xd0\\xfc\\x1e\\xce\\xff!\\xcf\\xff!\\xcf\\xfe \\xcc\\xff\\x1f\\xcb\\xff \\xca\\xff\\x1f\\xc8\\xff\\x1f\\xc5\\xff \\xc2\\xff \\xc1\\xff \\xbf\\xff!\\xbd\\xff \\xbb\\xff \\xb8\\xff\\x1f\\xb7\\xff\\x1f\\xb6\\xff \\xb5\\xff\\x1e\\xb1\\xff\\x1f\\xb0\\xff\\x1e\\xaf\\xfe\\x1e\\xac\\xff\\x1e\\xab\\xff\\x1e\\xa9\\xff\\x1d\\xa6\\xff\\x1e\\xa5\\xff\\x1b\\x9e\\xfe\\x1a\\x9b\\xff\\x1b\\x9a\\xff\\x1b\\x98\\xff\\x19\\x97\\xff\\x19\\x94\\xff\\x19\\x94\\xff\\x19\\x93\\xff\\x18\\x8f\\xff\\x18\\x8e\\xff\\x18\\x8c\\xfe\\x18\\x89\\xff\\x17\\x89\\xff\\x18\\x85\\xff\\x17\\x84\\xff\\x18\\x82\\xff\\x16~\\xff\\x17}\\xff\\x16z\\xff\\x16x\\xfe\\x16v\\xff\\x16v\\xff\\x15s\\xff\\x16r\\xfd\\x18o\\xfd\\x18n\\xfc\\x18k\\xfb\\x18i\\xfd\\x18i\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13934
          },
          {
            "timestamp": "2026-06-30 04:37:26,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "61)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13935
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc%\\xfc\\xfc%\\xfc\\xfc%\\xfc\\xfe%\\xfc\\xfe&\\xfb\\xfe&\\xfb\\xff&\\xf9\\xff&\\xf9\\xfd$\\xf7\\xff$\\xf6\\xfe#\\xf5\\xff\"\\xf4\\xfe\"\\xf2\\xfe\"\\xf2\\xfd!\\xf1\\xff!\\xef\\xff#\\xec\\xff#\\xeb\\xff\"\\xea\\xff#\\xe9\\xff\"\\xe6\\xff\"\\xe4\\xff!\\xe1\\xff\"\\xe0\\xfe\\x1e\\xdb\\xfe\\x1f\\xd9\\xff\\x1f\\xd8\\xff \\xd6\\xff!\\xd5\\xff!\\xd4\\xff!\\xd4\\xff#\\xd1\\xff\\x1f\\xcb\\xff \\xca\\xff \\xc9\\xff\\x1f\\xc8\\xff\\x1f\\xc5\\xff\\x1e\\xc3\\xff\\x1f\\xc1\\xff\\x1f\\xbe\\xff\\x1f\\xbb\\xff\\x1e\\xb9\\xff\\x1f\\xb7\\xff\\x1e\\xb5\\xff\\x1e\\xb3\\xff\\x1d\\xb2\\xff\\x1d\\xb0\\xff\\x1d\\xb0\\xff\\x1d\\xae\\xff\\x1d\\xab\\xff\\x1d\\xab\\xfe\\x1c\\xa9\\xfe\\x1c\\xa7\\xfe\\x1c\\xa5\\xff\\x1c\\xa3\\xff\\x1c\\xa1\\xfe\\x17\\x9b\\xfd\\x17\\x98\\xff\\x18\\x97\\xff\\x18\\x96\\xff\\x19\\x94\\xff\\x19\\x93\\xff\\x19\\x93\\xff\\x1a\\x91\\xff\\x19\\x8d\\xff\\x1a\\x8b\\xff\\x1a\\x89\\xfe\\x19\\x86\\xff\\x18\\x85\\xff\\x19\\x83\\xff\\x18\\x82\\xff\\x19\\x7f\\xff\\x17{\\xff\\x17y\\xff\\x18x\\xff\\x17u\\xff\\x17s\\xff\\x16r\\xff\\x16p\\xff\\x17o\\xfd\\x15m\\xfb\\x16l\\xfd\\x17j\\xfc\\x17h\\xfd\\x15g\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13936
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\")\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13937
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc%\\xfc\\xfc%\\xfc\\xfe%\\xfc\\xfe%\\xfc\\xfe&\\xfb\\xfe&\\xfb\\xff&\\xf9\\xff&\\xf9\\xff$\\xf6\\xff$\\xf6\\xff$\\xf4\\xff#\\xf3\\xff\"\\xf0\\xff\"\\xf0\\xff!\\xef\\xff\"\\xee\\xff\"\\xec\\xff#\\xeb\\xff\"\\xe9\\xff\"\\xe6\\xff!\\xe5\\xff\"\\xe2\\xff!\\xe1\\xff\"\\xdf\\xff\\x1f\\xd9\\xff\\x1f\\xd8\\xff \\xd6\\xff \\xd5\\xff!\\xd4\\xff\"\\xd2\\xff!\\xd2\\xff\"\\xd1\\xff \\xca\\xff \\xc9\\xff \\xc6\\xff\\x1f\\xc5\\xff\\x1f\\xc4\\xff\\x1f\\xc1\\xff\\x1e\\xbf\\xff \\xbc\\xff\\x1f\\xba\\xff\\x1f\\xb7\\xff\\x1f\\xb6\\xff\\x1f\\xb4\\xff\\x1e\\xb1\\xff\\x1d\\xb0\\xff\\x1e\\xaf\\xff\\x1d\\xae\\xff\\x1d\\xab\\xff\\x1d\\xab\\xff\\x1d\\xaa\\xfe\\x1d\\xa8\\xfe\\x1c\\xa7\\xfd\\x1c\\xa3\\xff\\x1b\\xa3\\xff\\x1c\\x9f\\xfe\\x18\\x99\\xfd\\x18\\x97\\xff\\x18\\x96\\xff\\x19\\x94\\xff\\x19\\x93\\xff\\x19\\x93\\xff\\x1a\\x91\\xff\\x19\\x8f\\xff\\x1a\\x8b\\xff\\x1a\\x87\\xff\\x1a\\x87\\xfe\\x1a\\x85\\xff\\x19\\x83\\xfe\\x19\\x80\\xff\\x18\\x80\\xff\\x19|\\xff\\x17y\\xff\\x18x\\xff\\x17u\\xff\\x18t\\xff\\x17q\\xff\\x17o\\xff\\x17o\\xff\\x17m\\xfd\\x16l\\xfb\\x17j\\xfd\\x17j\\xfc\\x17h\\xfd\\x16e\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13938
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x13)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13939
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc%\\xfc\\xfc%\\xfc\\xfe&\\xfb\\xfe&\\xfb\\xfe&\\xfb\\xfe&\\xfb\\xff&\\xf9\\xff&\\xf9\\xff$\\xf6\\xff$\\xf6\\xff$\\xf4\\xff#\\xf3\\xff\"\\xf0\\xff\"\\xf0\\xff!\\xef\\xff\"\\xee\\xff!\\xeb\\xff\"\\xea\\xff!\\xe8\\xff\"\\xe6\\xff!\\xe5\\xff!\\xe1\\xff!\\xe1\\xff!\\xde\\xff\\x1e\\xd8\\xff\\x1e\\xd7\\xff\\x1f\\xd5\\xff \\xd4\\xff \\xd3\\xff!\\xd1\\xff \\xd1\\xff\"\\xce\\xff\\x1f\\xca\\xff\\x1f\\xc8\\xff \\xc6\\xff\\x1f\\xc5\\xff\\x1e\\xc3\\xff\\x1e\\xc0\\xff\\x1e\\xbf\\xff\\x1f\\xbb\\xff\\x1e\\xb9\\xff\\x1f\\xb7\\xff\\x1e\\xb5\\xff\\x1e\\xb3\\xff\\x1e\\xb1\\xff\\x1d\\xb0\\xff\\x1d\\xae\\xff\\x1d\\xae\\xff\\x1d\\xab\\xff\\x1d\\xab\\xfe\\x1c\\xa9\\xfd\\x1c\\xa7\\xfd\\x1b\\xa6\\xfd\\x1c\\xa3\\xff\\x1a\\xa2\\xff\\x1c\\x9f\\xfe\\x18\\x99\\xfd\\x18\\x97\\xff\\x18\\x96\\xff\\x19\\x94\\xff\\x19\\x93\\xff\\x1a\\x91\\xff\\x1a\\x91\\xff\\x19\\x8f\\xff\\x1a\\x89\\xff\\x1a\\x87\\xfe\\x19\\x86\\xfd\\x19\\x84\\xff\\x19\\x83\\xfe\\x19\\x80\\xff\\x17\\x7f\\xff\\x19|\\xff\\x17y\\xff\\x17w\\xff\\x17u\\xff\\x17s\\xff\\x16p\\xff\\x17o\\xff\\x16n\\xff\\x17m\\xfd\\x16l\\xfd\\x17j\\xfd\\x17j\\xfc\\x17h\\xfd\\x16e\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13940
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x04)\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13941
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc%\\xfc\\xfc%\\xfc\\xfe&\\xfb\\xfe&\\xfb\\xfe&\\xfb\\xfe&\\xf9\\xff&\\xf9\\xff'\\xf8\\xff$\\xf6\\xfe$\\xf4\\xff$\\xf4\\xff#\\xf1\\xff\"\\xf0\\xff\"\\xf0\\xff!\\xef\\xff\"\\xee\\xff!\\xeb\\xfe\"\\xe8\\xff!\\xe8\\xff!\\xe5\\xff \\xe3\\xff \\xe0\\xff!\\xdf\\xfe!\\xdd\\xfe\\x1d\\xd7\\xfe\\x1e\\xd4\\xfe\\x1f\\xd3\\xfe\\x1f\\xd2\\xff \\xd0\\xff!\\xcf\\xff \\xcf\\xff!\\xcd\\xff\\x1e\\xc9\\xff\\x1f\\xc5\\xff\\x1f\\xc5\\xfe\\x1e\\xc3\\xff\\x1e\\xc0\\xfe\\x1d\\xbe\\xff\\x1e\\xbd\\xff\\x1f\\xbb\\xff\\x1e\\xb9\\xff\\x1e\\xb5\\xff\\x1e\\xb5\\xff\\x1e\\xb3\\xff\\x1d\\xb0\\xfe\\x1d\\xae\\xff\\x1d\\xae\\xff\\x1d\\xab\\xfe\\x1c\\xaa\\xfe\\x1c\\xa9\\xfd\\x1b\\xa8\\xfc\\x1b\\xa6\\xfd\\x1b\\xa4\\xfe\\x1b\\xa2\\xff\\x1a\\x9f\\xff\\x1b\\x9e\\xfe\\x18\\x99\\xfd\\x19\\x96\\xff\\x19\\x94\\xff\\x1a\\x93\\xff\\x1a\\x91\\xff\\x1a\\x91\\xff\\x1a\\x91\\xff\\x19\\x8f\\xfe\\x19\\x88\\xfe\\x19\\x86\\xfd\\x19\\x84\\xfd\\x19\\x84\\xfe\\x18\\x82\\xfd\\x18\\x7f\\xff\\x17}\\xff\\x18{\\xff\\x16x\\xff\\x18u\\xff\\x17s\\xff\\x17p\\xff\\x16n\\xff\\x16n\\xff\\x15l\\xff\\x15l\\xff\\x16j\\xfd\\x17j\\xfd\\x18i\\xfc\\x17h\\xfd\\x16e\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13942
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf5(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13943
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc&\\xfb\\xfc&\\xfb\\xfe&\\xfb\\xfe&\\xfb\\xfe&\\xf9\\xfe&\\xf9\\xff&\\xf9\\xff'\\xf8\\xff$\\xf6\\xfe$\\xf4\\xff$\\xf4\\xff#\\xf1\\xff\"\\xf0\\xff#\\xef\\xff\"\\xee\\xff#\\xec\\xfe!\\xe9\\xfd!\\xe7\\xff \\xe7\\xfe \\xe4\\xff\\x1f\\xe2\\xff \\xe0\\xfe \\xde\\xfe!\\xdb\\xfd\\x1c\\xd5\\xfd\\x1d\\xd3\\xfd\\x1e\\xd2\\xfd\\x1e\\xd1\\xfe\\x1f\\xcf\\xfe \\xce\\xff\\x1f\\xce\\xff!\\xcb\\xff\\x1e\\xc7\\xff\\x1f\\xc5\\xfe\\x1e\\xc4\\xfd\\x1d\\xc2\\xfe\\x1d\\xbf\\xfe\\x1d\\xbe\\xfe\\x1d\\xbc\\xfe\\x1e\\xba\\xff\\x1d\\xb8\\xff\\x1e\\xb5\\xff\\x1d\\xb4\\xff\\x1d\\xb2\\xff\\x1d\\xb0\\xff\\x1d\\xae\\xff\\x1c\\xad\\xff\\x1d\\xab\\xfd\\x1b\\xa9\\xfd\\x1b\\xa8\\xfd\\x1a\\xa7\\xfd\\x1b\\xa6\\xfe\\x1a\\xa3\\xfd\\x1a\\xa1\\xfe\\x19\\x9e\\xfe\\x1a\\x9d\\xfe\\x18\\x99\\xfd\\x19\\x96\\xff\\x19\\x94\\xff\\x19\\x93\\xff\\x1a\\x91\\xff\\x1a\\x91\\xff\\x1a\\x90\\xff\\x1a\\x8e\\xfd\\x18\\x87\\xfd\\x18\\x85\\xfd\\x19\\x84\\xfc\\x18\\x83\\xfd\\x17\\x81\\xfc\\x17~\\xff\\x17}\\xfe\\x18y\\xfe\\x16v\\xfe\\x17t\\xff\\x16r\\xfe\\x16o\\xff\\x16n\\xff\\x16l\\xff\\x14k\\xff\\x14k\\xff\\x16j\\xff\\x16j\\xff\\x17i\\xfe\\x16h\\xff\\x16e\\xfe"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13944
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe6(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13945
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc&\\xfb\\xfc&\\xfb\\xfe&\\xfb\\xfe&\\xf9\\xfe&\\xf9\\xfe'\\xf8\\xff'\\xf8\\xff'\\xf7\\xff%\\xf5\\xff&\\xf3\\xff$\\xf2\\xff$\\xf0\\xff#\\xef\\xff#\\xef\\xff\"\\xee\\xff#\\xec\\xfd!\\xe7\\xfd!\\xe5\\xfe \\xe4\\xfd \\xe2\\xff \\xe0\\xfe \\xde\\xfd \\xdc\\xfd \\xda\\xfd\\x1d\\xd3\\xfd\\x1e\\xd2\\xfd\\x1e\\xd1\\xfd\\x1f\\xcf\\xfe \\xce\\xfe \\xcc\\xff \\xcc\\xff!\\xcb\\xfe\\x1d\\xc6\\xfe\\x1e\\xc3\\xfd\\x1d\\xc2\\xfc\\x1d\\xbf\\xfe\\x1d\\xbe\\xfd\\x1d\\xbc\\xfd\\x1d\\xb9\\xfd\\x1d\\xb8\\xff\\x1e\\xb6\\xfe\\x1d\\xb4\\xff\\x1e\\xb3\\xff\\x1d\\xb0\\xff\\x1d\\xae\\xff\\x1d\\xab\\xff\\x1d\\xab\\xfe\\x1c\\xa9\\xfd\\x1b\\xa8\\xfc\\x1b\\xa6\\xfd\\x1b\\xa6\\xfc\\x1a\\xa3\\xfd\\x1a\\xa1\\xfc\\x19\\x9e\\xfe\\x1a\\x9d\\xfd\\x19\\x9a\\xfe\\x19\\x98\\xff\\x18\\x96\\xff\\x19\\x94\\xff\\x1a\\x91\\xff\\x1a\\x91\\xff\\x1a\\x90\\xff\\x1a\\x90\\xff\\x1a\\x8e\\xfd\\x18\\x87\\xfc\\x18\\x83\\xfc\\x18\\x83\\xfb\\x18\\x81\\xfc\\x17~\\xfb\\x17|\\xfe\\x17z\\xfd\\x17x\\xfd\\x15u\\xfd\\x16r\\xfe\\x16o\\xfe\\x16n\\xff\\x16l\\xfe\\x15k\\xff\\x14k\\xff\\x14h\\xff\\x16j\\xff\\x17i\\xff\\x17i\\xfe\\x17f\\xff\\x16d\\xfe"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13946
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd7(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13947
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc'\\xf9\\xfc'\\xf9\\xfe&\\xf9\\xfe&\\xf9\\xfe&\\xf9\\xfe'\\xf8\\xff'\\xf8\\xff'\\xf7\\xff%\\xf5\\xff&\\xf3\\xff$\\xf2\\xff$\\xf0\\xff#\\xef\\xff$\\xed\\xff#\\xec\\xff#\\xeb\\xfc \\xe4\\xfc!\\xe3\\xfe!\\xe3\\xfd \\xe0\\xfe\\x1f\\xdf\\xfd\\x1f\\xdd\\xfd \\xda\\xfc \\xd8\\xfc\\x1c\\xd2\\xfc\\x1d\\xd1\\xfc\\x1d\\xd0\\xfc\\x1e\\xce\\xfd\\x1f\\xcd\\xfd\\x1f\\xcb\\xff\\x1f\\xcb\\xff \\xc9\\xfe\\x1e\\xc4\\xfd\\x1d\\xc2\\xfd\\x1d\\xc2\\xfc\\x1d\\xbf\\xfd\\x1c\\xbd\\xfc\\x1c\\xbb\\xfd\\x1d\\xb9\\xfc\\x1c\\xb7\\xfe\\x1d\\xb5\\xfe\\x1d\\xb4\\xff\\x1d\\xb2\\xfe\\x1c\\xaf\\xff\\x1d\\xae\\xff\\x1d\\xab\\xfe\\x1c\\xaa\\xfe\\x1c\\xa9\\xfc\\x1a\\xa7\\xfc\\x1b\\xa6\\xfc\\x1a\\xa5\\xfb\\x19\\xa2\\xfc\\x19\\xa0\\xfc\\x19\\x9e\\xfd\\x19\\x9c\\xfd\\x19\\x9a\\xfe\\x19\\x98\\xff\\x19\\x94\\xff\\x19\\x93\\xff\\x1a\\x91\\xff\\x1a\\x91\\xff\\x1a\\x90\\xff\\x1a\\x90\\xff\\x1b\\x8c\\xfc\\x17\\x84\\xfc\\x18\\x83\\xfb\\x17\\x82\\xfa\\x17\\x80\\xfc\\x17~\\xfb\\x17|\\xfd\\x16y\\xfd\\x17w\\xfd\\x16s\\xfc\\x15q\\xfe\\x16o\\xfd\\x15m\\xfe\\x15k\\xfe\\x15i\\xff\\x14h\\xff\\x14h\\xff\\x16j\\xff\\x17i\\xff\\x17i\\xff\\x17f\\xff\\x16d\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13948
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc8(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13949
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc'\\xf9\\xfc'\\xf9\\xfe&\\xf9\\xfe'\\xf8\\xfe'\\xf8\\xfe(\\xf7\\xff'\\xf7\\xff(\\xf5\\xff&\\xf3\\xff'\\xf2\\xff%\\xf1\\xff%\\xee\\xff$\\xed\\xff$\\xed\\xff#\\xec\\xff#\\xeb\\xfc \\xe4\\xfc\"\\xe1\\xfd \\xe0\\xfc \\xde\\xfe \\xde\\xfd \\xdc\\xfc \\xd8\\xfc!\\xd6\\xfc\\x1d\\xd1\\xfc\\x1d\\xd0\\xfc\\x1e\\xce\\xfc\\x1f\\xcd\\xfd\\x1f\\xcb\\xfd \\xca\\xff \\xca\\xff \\xc9\\xfd\\x1d\\xc3\\xfd\\x1e\\xc0\\xfc\\x1d\\xbf\\xfc\\x1e\\xbe\\xfd\\x1d\\xbc\\xfc\\x1d\\xb9\\xfc\\x1c\\xb7\\xfc\\x1d\\xb5\\xfe\\x1d\\xb4\\xfe\\x1e\\xb3\\xff\\x1d\\xb0\\xfe\\x1d\\xae\\xff\\x1d\\xab\\xff\\x1d\\xaa\\xfe\\x1c\\xa9\\xfe\\x1d\\xa8\\xfc\\x1b\\xa6\\xfb\\x1b\\xa3\\xfc\\x1a\\xa3\\xfb\\x1a\\xa1\\xfc\\x19\\x9e\\xfb\\x19\\x9c\\xfd\\x19\\x9a\\xfe\\x19\\x98\\xff\\x19\\x97\\xff\\x19\\x94\\xff\\x19\\x93\\xff\\x1b\\x90\\xff\\x1a\\x90\\xff\\x1b\\x8f\\xff\\x1b\\x8f\\xff\\x1b\\x8c\\xfc\\x17\\x84\\xfb\\x18\\x81\\xfb\\x18\\x81\\xfa\\x17~\\xfb\\x17|\\xfa\\x16y\\xfd\\x17x\\xfd\\x17w\\xfd\\x16s\\xfc\\x16o\\xfe\\x16n\\xfd\\x16l\\xfe\\x15i\\xfd\\x14h\\xff\\x14h\\xfe\\x14f\\xff\\x17i\\xff\\x18g\\xff\\x18g\\xff\\x17e\\xff\\x17c\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13950
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb9(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13951
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc'\\xf8\\xfb&\\xf7\\xfd&\\xf7\\xfc%\\xf6\\xfb$\\xf5\\xfa$\\xf3\\xfb#\\xf3\\xfb$\\xf1\\xfb\"\\xef\\xfb#\\xee\\xfc!\\xed\\xfb!\\xea\\xfd!\\xea\\xfc \\xe8\\xfb\\x1f\\xe7\\xfb \\xe6\\xfa\\x1f\\xe1\\xfa \\xdf\\xfb\\x1e\\xde\\xfa\\x1e\\xdc\\xfb\\x1e\\xda\\xfb\\x1e\\xd8\\xfa\\x1e\\xd6\\xfa\\x1f\\xd4\\xfc\\x1d\\xd1\\xfc\\x1d\\xd0\\xfb\\x1e\\xcc\\xfb\\x1f\\xca\\xfb\\x1d\\xc9\\xfa\\x1d\\xc7\\xfb\\x1c\\xc6\\xfb\\x1d\\xc3\\xfb\\x1b\\xc0\\xfb\\x1c\\xbe\\xfc\\x1b\\xbd\\xfb\\x1a\\xbb\\xfb\\x1a\\xb9\\xfb\\x1b\\xb7\\xfc\\x1a\\xb5\\xfc\\x1b\\xb3\\xfc\\x19\\xb0\\xfc\\x1a\\xaf\\xfe\\x1a\\xad\\xfe\\x1b\\xac\\xfe\\x1c\\xaa\\xfe\\x1c\\xa9\\xff\\x1c\\xa9\\xff\\x1d\\xa8\\xfb\\x19\\xa4\\xfb\\x19\\xa2\\xfa\\x18\\xa1\\xf9\\x18\\x9f\\xfa\\x17\\x9c\\xfa\\x18\\x9b\\xfb\\x17\\x98\\xfd\\x18\\x97\\xff\\x18\\x96\\xff\\x1a\\x93\\xff\\x19\\x90\\xff\\x1a\\x8f\\xff\\x18\\x8e\\xff\\x18\\x8c\\xff\\x17\\x8b\\xff\\x18\\x88\\xfc\\x18\\x83\\xfc\\x19\\x82\\xfb\\x18\\x81\\xfb\\x18\\x7f\\xfc\\x18}\\xfb\\x17z\\xfd\\x17x\\xfd\\x18u\\xff\\x18t\\xff\\x19r\\xff\\x19q\\xff\\x19o\\xff\\x18l\\xff\\x18j\\xff\\x18j\\xff\\x17i\\xff\\x15g\\xff\\x15e\\xff\\x14d\\xff\\x15c\\xff\\x14a\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13952
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xaa(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13953
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc'\\xf8\\xfb&\\xf7\\xfd&\\xf7\\xfc&\\xf5\\xfb%\\xf4\\xfa%\\xf1\\xfb$\\xf1\\xfb%\\xf0\\xfb#\\xee\\xfb#\\xec\\xfc\"\\xeb\\xfb\"\\xe9\\xfd!\\xe9\\xfc \\xe8\\xfb\\x1f\\xe7\\xfb \\xe6\\xfa\\x1f\\xe1\\xfa!\\xde\\xfb\\x1f\\xdd\\xfa\\x1f\\xdb\\xfb\\x1e\\xd8\\xfb\\x1f\\xd7\\xfa\\x1f\\xd4\\xfa\\x1f\\xd3\\xfc\\x1d\\xd0\\xfc\\x1e\\xce\\xfb\\x1f\\xca\\xfb\\x1f\\xc9\\xfb\\x1e\\xc8\\xfa\\x1e\\xc6\\xfb\\x1c\\xc5\\xfb\\x1d\\xc3\\xfb\\x1c\\xbe\\xfb\\x1d\\xbd\\xfc\\x1b\\xbc\\xfb\\x1b\\xba\\xfb\\x1b\\xb7\\xfb\\x1b\\xb6\\xfc\\x1b\\xb3\\xfc\\x1b\\xb2\\xfc\\x1a\\xaf\\xfc\\x1a\\xad\\xfe\\x1b\\xac\\xfe\\x1c\\xaa\\xfe\\x1c\\xa9\\xfe\\x1d\\xa8\\xff\\x1d\\xa8\\xff\\x1d\\xa6\\xfb\\x19\\xa2\\xfb\\x1a\\xa1\\xfa\\x19\\xa0\\xf9\\x19\\x9d\\xfa\\x18\\x9b\\xfc\\x18\\x99\\xfd\\x18\\x97\\xfd\\x19\\x96\\xff\\x19\\x94\\xff\\x1a\\x93\\xff\\x19\\x90\\xff\\x1a\\x8e\\xff\\x19\\x8d\\xff\\x19\\x8a\\xff\\x17\\x89\\xff\\x18\\x88\\xfc\\x18\\x83\\xfc\\x19\\x80\\xfb\\x18\\x7f\\xfa\\x18}\\xfb\\x17z\\xfb\\x18y\\xfd\\x17w\\xfd\\x18u\\xff\\x18t\\xff\\x1aq\\xff\\x19o\\xff\\x19l\\xff\\x19k\\xff\\x18j\\xff\\x17i\\xff\\x18g\\xff\\x15e\\xff\\x16d\\xff\\x15c\\xfe\\x15a\\xff\\x14^\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13954
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9b(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13955
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc(\\xf7\\xfb'\\xf6\\xfd'\\xf6\\xfc&\\xf5\\xfb%\\xf4\\xfa%\\xf1\\xfb$\\xf1\\xfb%\\xf0\\xfb#\\xee\\xfb#\\xec\\xfc\"\\xeb\\xfb\"\\xe9\\xfd!\\xe9\\xfc!\\xe7\\xfb \\xe6\\xfb!\\xe4\\xfa \\xdf\\xfa!\\xde\\xfb\\x1f\\xdd\\xfa\\x1f\\xdb\\xfb\\x1e\\xd8\\xfb\\x1f\\xd7\\xfa\\x1f\\xd4\\xfa\\x1f\\xd3\\xfc\\x1e\\xce\\xfc\\x1f\\xcd\\xfb\\x1f\\xca\\xfb\\x1f\\xc9\\xfb\\x1f\\xc7\\xfa\\x1e\\xc4\\xfb\\x1d\\xc3\\xfb\\x1e\\xc2\\xfb\\x1c\\xbe\\xfd\\x1c\\xbd\\xfc\\x1b\\xbc\\xfb\\x1b\\xba\\xfb\\x1b\\xb7\\xfb\\x1b\\xb6\\xfc\\x1b\\xb3\\xfc\\x1b\\xb2\\xfc\\x1a\\xaf\\xfc\\x1a\\xad\\xfe\\x1b\\xac\\xfe\\x1c\\xaa\\xff\\x1c\\xa9\\xff\\x1d\\xa8\\xff\\x1d\\xa8\\xff\\x1d\\xa6\\xfb\\x19\\xa2\\xfb\\x1a\\xa1\\xfc\\x19\\xa0\\xfb\\x18\\x9d\\xfc\\x18\\x9b\\xfc\\x18\\x99\\xfd\\x18\\x97\\xfd\\x19\\x96\\xff\\x19\\x94\\xff\\x1a\\x91\\xff\\x1a\\x8f\\xff\\x1a\\x8e\\xff\\x19\\x8d\\xff\\x18\\x8a\\xff\\x17\\x89\\xff\\x19\\x86\\xfb\\x18\\x81\\xfb\\x18\\x7f\\xfa\\x17~\\xfa\\x18}\\xfb\\x17z\\xfa\\x17x\\xfc\\x16v\\xfc\\x18s\\xff\\x19r\\xfe\\x19p\\xff\\x19o\\xff\\x19l\\xff\\x18j\\xff\\x17i\\xff\\x18g\\xff\\x17f\\xff\\x14d\\xff\\x15c\\xff\\x14b\\xff\\x14a\\xff\\x14^\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13956
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8c(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13957
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc(\\xf7\\xfb'\\xf6\\xfd'\\xf6\\xfc'\\xf3\\xfb&\\xf2\\xfa%\\xf0\\xfb%\\xf0\\xfb&\\xee\\xfb#\\xec\\xfb$\\xeb\\xfc#\\xea\\xfb\"\\xe9\\xfd\"\\xe8\\xfc!\\xe7\\xfb \\xe6\\xfb!\\xe4\\xfa \\xdf\\xf9 \\xdc\\xfb \\xdc\\xfa \\xd9\\xfb\\x1f\\xd7\\xfb \\xd5\\xfa\\x1f\\xd3\\xfa \\xd2\\xfc\\x1e\\xce\\xfc \\xcb\\xfb\\x1f\\xc9\\xfb \\xc8\\xfb\\x1f\\xc5\\xfa\\x1f\\xc3\\xfb\\x1e\\xc2\\xfb\\x1e\\xc0\\xfd\\x1c\\xbd\\xfd\\x1d\\xbc\\xfc\\x1c\\xbb\\xfb\\x1c\\xb8\\xfb\\x1b\\xb6\\xfb\\x1c\\xb4\\xfc\\x1b\\xb3\\xfc\\x1c\\xb1\\xfc\\x1a\\xad\\xfc\\x1b\\xac\\xfe\\x1c\\xaa\\xfe\\x1c\\xa9\\xff\\x1d\\xa8\\xff\\x1d\\xa6\\xff\\x1d\\xa6\\xff\\x1e\\xa5\\xfb\\x1a\\xa1\\xfb\\x1b\\x9f\\xfc\\x19\\x9e\\xfb\\x19\\x9c\\xfc\\x18\\x99\\xfc\\x19\\x98\\xfd\\x19\\x96\\xfd\\x19\\x94\\xff\\x1a\\x93\\xff\\x1a\\x91\\xff\\x19\\x8f\\xff\\x1a\\x8e\\xff\\x19\\x8b\\xff\\x19\\x89\\xff\\x18\\x88\\xff\\x19\\x86\\xfa\\x17\\x80\\xfa\\x18}\\xfa\\x18}\\xf9\\x18z\\xfa\\x17x\\xf9\\x17v\\xfc\\x17t\\xfb\\x17r\\xfe\\x18q\\xfd\\x18n\\xff\\x19l\\xfe\\x19j\\xff\\x17i\\xfe\\x17f\\xff\\x17f\\xff\\x17e\\xfe\\x14b\\xfe\\x15a\\xff\\x14a\\xff\\x14^\\xff\\x13\\\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13958
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6}(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13959
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc)\\xf5\\xfb(\\xf4\\xfd(\\xf4\\xfc'\\xf3\\xfb&\\xf2\\xfa%\\xf0\\xfb%\\xf0\\xfb&\\xee\\xfb#\\xec\\xfb$\\xeb\\xfc#\\xea\\xfb\"\\xe8\\xfd\"\\xe8\\xfc!\\xe7\\xfb!\\xe4\\xfb!\\xe3\\xfa!\\xde\\xf9 \\xdc\\xfb \\xdc\\xfa \\xd9\\xfb\\x1f\\xd7\\xfb \\xd5\\xfa\\x1f\\xd3\\xfa!\\xd0\\xfc\\x1f\\xcd\\xfc \\xcb\\xfb\\x1f\\xc9\\xfb \\xc8\\xfb\\x1f\\xc5\\xfa\\x1f\\xc3\\xfb\\x1e\\xc2\\xfb\\x1e\\xc0\\xfd\\x1c\\xbd\\xfd\\x1d\\xbc\\xfc\\x1c\\xbb\\xfb\\x1c\\xb8\\xfb\\x1b\\xb6\\xfb\\x1c\\xb4\\xfc\\x1b\\xb3\\xfc\\x1c\\xb1\\xfc\\x1a\\xad\\xfc\\x1b\\xac\\xfe\\x1c\\xaa\\xfe\\x1c\\xa9\\xff\\x1d\\xa8\\xff\\x1d\\xa6\\xff\\x1d\\xa6\\xff\\x1e\\xa5\\xfb\\x1a\\xa1\\xfb\\x1b\\x9f\\xfc\\x19\\x9e\\xfb\\x19\\x9c\\xfc\\x18\\x99\\xfc\\x19\\x98\\xfd\\x19\\x96\\xfd\\x19\\x94\\xff\\x1a\\x93\\xff\\x1a\\x91\\xff\\x19\\x8f\\xff\\x1a\\x8e\\xff\\x19\\x8b\\xff\\x19\\x89\\xff\\x18\\x88\\xff\\x1a\\x85\\xfa\\x17~\\xf9\\x17|\\xf9\\x17|\\xf8\\x17y\\xf9\\x16w\\xf8\\x16u\\xfb\\x16s\\xfa\\x16q\\xfd\\x17p\\xfd\\x18n\\xfe\\x18k\\xfd\\x18i\\xfe\\x16h\\xfe\\x17f\\xff\\x16e\\xff\\x16d\\xfe\\x14b\\xff\\x13`\\xff\\x13`\\xff\\x13]\\xff\\x12[\\xfe"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13960
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6n(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13961
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc)\\xf5\\xfb(\\xf4\\xfd(\\xf4\\xfc'\\xf3\\xfb&\\xf1\\xfa%\\xf0\\xfb&\\xee\\xfb&\\xee\\xfb$\\xeb\\xfb$\\xeb\\xfc#\\xe9\\xfb\"\\xe8\\xfd\"\\xe8\\xfc!\\xe7\\xfb!\\xe4\\xfb!\\xe3\\xfa!\\xde\\xfa\"\\xdb\\xfb!\\xda\\xfa \\xd8\\xfb \\xd5\\xfb \\xd4\\xfa \\xd2\\xfa!\\xd0\\xfc\\x1f\\xcd\\xfc \\xca\\xfb\\x1f\\xc9\\xfb!\\xc6\\xfb\\x1f\\xc5\\xfa\\x1f\\xc3\\xfb\\x1e\\xc0\\xfb\\x1f\\xbf\\xfd\\x1c\\xbd\\xfd\\x1d\\xbc\\xfc\\x1d\\xb9\\xfb\\x1c\\xb8\\xfb\\x1b\\xb6\\xfb\\x1c\\xb4\\xfc\\x1b\\xb2\\xfc\\x1c\\xb1\\xfc\\x1a\\xad\\xfc\\x1c\\xaa\\xfe\\x1c\\xa9\\xfe\\x1d\\xa8\\xff\\x1d\\xa6\\xff\\x1d\\xa6\\xff\\x1e\\xa5\\xff\\x1e\\xa5\\xfb\\x1b\\x9f\\xfb\\x1b\\x9f\\xfc\\x1a\\x9d\\xfb\\x19\\x9c\\xfc\\x18\\x99\\xfc\\x19\\x98\\xfd\\x19\\x96\\xfd\\x1a\\x93\\xff\\x19\\x93\\xff\\x1b\\x90\\xff\\x1a\\x8e\\xff\\x1b\\x8c\\xff\\x1a\\x8a\\xff\\x19\\x89\\xff\\x19\\x86\\xff\\x1a\\x85\\xf9\\x16}\\xf9\\x17|\\xf8\\x17y\\xf7\\x17w\\xf8\\x15v\\xf8\\x17s\\xfa\\x15r\\xfa\\x16o\\xfc\\x17n\\xfc\\x17m\\xfd\\x17j\\xfc\\x17h\\xfe\\x17f\\xfd\\x17d\\xfe\\x15c\\xff\\x16b\\xff\\x13`\\xff\\x13`\\xff\\x13]\\xff\\x12[\\xfe\\x11Z\\xfe"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13962
          },
          {
            "timestamp": "2026-06-30 04:37:26,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6_(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13963
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 13964
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc)\\xf5\\xfb(\\xf4\\xfd(\\xf4\\xfc'\\xf3\\xfb&\\xf1\\xfa%\\xf0\\xfb&\\xee\\xfb&\\xee\\xfb$\\xeb\\xfb$\\xeb\\xfc#\\xe9\\xfb\"\\xe8\\xfd#\\xe6\\xfc\"\\xe5\\xfb!\\xe4\\xfb!\\xe3\\xfa!\\xdd\\xfa\"\\xdb\\xfb!\\xda\\xfa \\xd8\\xfb \\xd5\\xfb \\xd4\\xfa \\xd2\\xfa!\\xd0\\xfc\\x1f\\xcd\\xfc \\xca\\xfb\\x1f\\xc9\\xfb!\\xc6\\xfb\\x1f\\xc5\\xfa\\x1f\\xc3\\xfb\\x1e\\xc0\\xfb\\x1f\\xbf\\xfd\\x1c\\xbd\\xfd\\x1d\\xbc\\xfd\\x1d\\xb9\\xfc\\x1c\\xb8\\xfb\\x1b\\xb6\\xfb\\x1c\\xb4\\xfc\\x1b\\xb2\\xfc\\x1c\\xb1\\xfc\\x1a\\xad\\xfc\\x1c\\xaa\\xfe\\x1c\\xa9\\xfe\\x1d\\xa8\\xff\\x1d\\xa6\\xff\\x1d\\xa6\\xff\\x1e\\xa5\\xff\\x1e\\xa5\\xfd\\x1a\\x9f\\xfd\\x1a\\x9f\\xfc\\x1a\\x9d\\xfb\\x19\\x9c\\xfc\\x18\\x99\\xfc\\x19\\x98\\xfd\\x19\\x96\\xfd\\x1a\\x93\\xff\\x19\\x93\\xff\\x1b\\x90\\xff\\x1a\\x8e\\xff\\x1b\\x8c\\xff\\x1a\\x8a\\xff\\x19\\x89\\xff\\x19\\x86\\xff\\x1a\\x85\\xf8\\x15|\\xf8\\x16{\\xf7\\x16x\\xf7\\x17w\\xf8\\x15v\\xf7\\x16r\\xf9\\x14q\\xf9\\x15n\\xfc\\x17n\\xfb\\x16l\\xfd\\x17j\\xfc\\x17h\\xfd\\x16e\\xfc\\x16c\\xfe\\x15c\\xfe\\x15a\\xfe\\x12_\\xff\\x13]\\xff\\x12\\\\xff\\x12[\\xff\\x11Z\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13965
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6P(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13966
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc(\\xf7\\xfb'\\xf6\\xfd'\\xf6\\xfc&\\xf5\\xfb&\\xf2\\xfa%\\xf1\\xfb%\\xf0\\xfb&\\xee\\xfb#\\xec\\xfb$\\xeb\\xfc#\\xe9\\xfb\"\\xe8\\xfd#\\xe6\\xfc\"\\xe5\\xfb!\\xe4\\xfb\"\\xe1\\xfa!\\xdd\\xfa#\\xda\\xfb!\\xd9\\xfa!\\xd6\\xfb \\xd4\\xfb!\\xd3\\xfa!\\xd0\\xfc!\\xcf\\xfc \\xcb\\xfc \\xca\\xfb \\xc8\\xfb!\\xc6\\xfb \\xc4\\xfa \\xc1\\xfb\\x1e\\xc0\\xfd\\x1f\\xbf\\xfd\\x1d\\xbc\\xfe\\x1e\\xba\\xfd\\x1d\\xb8\\xfc\\x1c\\xb7\\xfd\\x1c\\xb4\\xfd\\x1c\\xb3\\xfc\\x1c\\xb1\\xfe\\x1c\\xaf\\xfc\\x1b\\xac\\xfe\\x1c\\xaa\\xfe\\x1c\\xa9\\xff\\x1d\\xa8\\xff\\x1d\\xa8\\xff\\x1d\\xa6\\xff\\x1d\\xa6\\xff\\x1e\\xa5\\xfd\\x1a\\x9f\\xfd\\x1b\\x9e\\xfc\\x1a\\x9d\\xfd\\x19\\x9a\\xfc\\x19\\x98\\xfc\\x1a\\x97\\xfd\\x19\\x94\\xff\\x1a\\x93\\xff\\x1a\\x91\\xff\\x1b\\x8f\\xff\\x1b\\x8c\\xff\\x1c\\x8b\\xff\\x1a\\x8a\\xff\\x1a\\x87\\xff\\x19\\x86\\xff\\x1a\\x84\\xfa\\x16{\\xfa\\x16y\\xf9\\x16w\\xf8\\x16u\\xfa\\x16u\\xf9\\x16q\\xf9\\x15p\\xfb\\x16m\\xfb\\x16l\\xfd\\x18i\\xfe\\x16h\\xfe\\x18e\\xff\\x16d\\xfe\\x16b\\xfd\\x16_\\xfe\\x15_\\xfe\\x14\\\\xff\\x13\\\\xff\\x12[\\xfe\\x12X\\xff\\x12W\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13967
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6A(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13968
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa&\\xfb\\xf9%\\xfa\\xfb&\\xf8\\xfa%\\xf7\\xfb$\\xf5\\xfa$\\xf3\\xfb$\\xf1\\xfb%\\xf0\\xfd%\\xee\\xfc%\\xec\\xfd$\\xea\\xfe#\\xe9\\xfe\"\\xe6\\xfc!\\xe3\\xfb \\xe2\\xfb\"\\xdf\\xfc\"\\xdb\\xfc#\\xd8\\xfb\"\\xd7\\xfa\"\\xd5\\xfc!\\xd5\\xfb!\\xd3\\xfc!\\xcf\\xfc\"\\xcd\\xfa\\x1e\\xc8\\xfa\\x1f\\xc7\\xfa\\x1e\\xc4\\xfa\\x1f\\xc3\\xfb\\x1e\\xc0\\xfa\\x1e\\xbe\\xfa\\x1e\\xbe\\xfb\\x1e\\xbc\\xfe\\x1e\\xb9\\xff\\x1e\\xb6\\xfe\\x1d\\xb5\\xfd\\x1c\\xb3\\xfd\\x1a\\xb1\\xfc\\x1a\\xaf\\xfb\\x19\\xae\\xfc\\x18\\xab\\xff\\x1c\\xad\\xff\\x1c\\xab\\xff\\x1c\\xa9\\xff\\x1b\\xa7\\xff\\x1b\\xa7\\xff\\x1b\\xa4\\xff\\x1a\\xa3\\xff\\x1a\\xa2\\xff\\x1b\\x9e\\xff\\x1c\\x9b\\xfe\\x1b\\x9a\\xff\\x1c\\x99\\xff\\x1b\\x96\\xfe\\x1b\\x94\\xff\\x1a\\x91\\xff\\x1b\\x90\\xff\\x1b\\x8f\\xff\\x1c\\x8d\\xff\\x1d\\x8c\\xff\\x1d\\x88\\xff\\x1c\\x87\\xff\\x1b\\x85\\xff\\x1b\\x85\\xff\\x1c\\x81\\xfc\\x19z\\xfe\\x1aw\\xfd\\x19v\\xfd\\x1au\\xfd\\x19t\\xfe\\x19p\\xfd\\x18o\\xff\\x19l\\xfd\\x15g\\xfd\\x17d\\xfe\\x15c\\xfd\\x16_\\xfd\\x14^\\xfd\\x15]\\xfc\\x15Z\\xfe\\x14Z\\xff\\x15Y\\xff\\x15Y\\xff\\x15W\\xff\\x15W\\xff\\x14T\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13969
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "62(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13970
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfa&\\xfc\\xf9%\\xfb\\xfb%\\xfa\\xfa$\\xf9\\xfb#\\xf6\\xfa#\\xf4\\xfb#\\xf3\\xfb%\\xf0\\xfd%\\xee\\xfe%\\xec\\xff$\\xea\\xfe$\\xe7\\xfd\"\\xe4\\xfc\"\\xe1\\xfb!\\xe0\\xfa!\\xde\\xfc\"\\xda\\xfb\"\\xd7\\xfb#\\xd6\\xfa\"\\xd5\\xfb!\\xd3\\xfa!\\xd0\\xfc!\\xcf\\xfc#\\xcc\\xfa\\x1f\\xc7\\xfa \\xc5\\xfa\\x1f\\xc3\\xfa \\xc1\\xfb\\x1f\\xbf\\xfa\\x1e\\xbe\\xf9\\x1e\\xbc\\xfb\\x1e\\xba\\xfe\\x1f\\xb7\\xff\\x1e\\xb5\\xff\\x1d\\xb4\\xff\\x1d\\xb2\\xfd\\x1b\\xb0\\xfc\\x1a\\xad\\xfd\\x19\\xac\\xfc\\x19\\xaa\\xff\\x1c\\xab\\xff\\x1c\\xab\\xff\\x1c\\xa9\\xff\\x1b\\xa8\\xff\\x1a\\xa6\\xff\\x1a\\xa6\\xff\\x1a\\xa3\\xff\\x1a\\xa2\\xff\\x1b\\x9c\\xff\\x1c\\x9b\\xff\\x1c\\x99\\xff\\x1b\\x96\\xfe\\x1a\\x95\\xfe\\x1c\\x92\\xff\\x1a\\x91\\xff\\x1c\\x8f\\xff\\x1c\\x8d\\xff\\x1d\\x8c\\xff\\x1c\\x89\\xff\\x1c\\x87\\xff\\x1c\\x86\\xff\\x1c\\x83\\xff\\x1b\\x82\\xff\\x1c\\x7f\\xfe\\x1aw\\xfe\\x1bv\\xfe\\x1au\\xfd\\x19r\\xfe\\x19p\\xfe\\x19o\\xff\\x19l\\xff\\x1ak\\xff\\x16e\\xff\\x17c\\xff\\x16b\\xfe\\x16^\\xff\\x15]\\xff\\x15[\\xfe\\x15Y\\xfe\\x15Y\\xff\\x16X\\xff\\x16V\\xff\\x15U\\xff\\x16T\\xff\\x15Q\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13971
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6#(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13972
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc%\\xfc\\xfb$\\xfb\\xfb%\\xfa\\xfa$\\xf9\\xfb#\\xf6\\xfa#\\xf4\\xfb#\\xf3\\xfb%\\xf0\\xfc$\\xed\\xfd$\\xeb\\xfe#\\xe9\\xfd#\\xe6\\xfd\"\\xe4\\xfb!\\xe0\\xfa \\xdf\\xfa!\\xdd\\xfb!\\xd9\\xfb\"\\xd7\\xfc!\\xd5\\xfb \\xd4\\xfb!\\xd3\\xfa!\\xd0\\xfb \\xce\\xfb\"\\xcb\\xfa\\x1f\\xc7\\xfa \\xc5\\xfa\\x1f\\xc3\\xfa \\xc1\\xfb\\x1f\\xbf\\xfa\\x1e\\xbe\\xfb\\x1e\\xbc\\xfd\\x1e\\xba\\xfe\\x1f\\xb7\\xff\\x1e\\xb5\\xff\\x1e\\xb3\\xff\\x1d\\xb2\\xfd\\x1b\\xb0\\xfc\\x1a\\xad\\xfd\\x19\\xac\\xfc\\x19\\xaa\\xff\\x1c\\xab\\xff\\x1b\\xaa\\xff\\x1c\\xa9\\xff\\x1b\\xa7\\xff\\x1a\\xa6\\xff\\x19\\xa5\\xff\\x1a\\xa3\\xff\\x19\\xa1\\xfe\\x1a\\x9b\\xfe\\x1b\\x9a\\xff\\x1b\\x98\\xff\\x1b\\x96\\xfe\\x1a\\x95\\xfd\\x1b\\x91\\xfe\\x19\\x90\\xfe\\x1b\\x8e\\xff\\x1c\\x8d\\xff\\x1c\\x8b\\xff\\x1c\\x89\\xff\\x1c\\x87\\xff\\x1b\\x85\\xff\\x1b\\x82\\xff\\x1b\\x82\\xff\\x1b~\\xfd\\x19v\\xfd\\x1au\\xfd\\x19r\\xfd\\x19r\\xfe\\x19p\\xfd\\x18n\\xff\\x19l\\xfe\\x19j\\xff\\x16e\\xff\\x17c\\xff\\x16b\\xfe\\x16^\\xff\\x15]\\xff\\x15[\\xfe\\x15Y\\xfe\\x15Y\\xff\\x16X\\xff\\x16V\\xff\\x15U\\xff\\x16T\\xff\\x15Q\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13973
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x14(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13974
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc%\\xfc\\xfb%\\xfa\\xfb%\\xfa\\xfa%\\xf7\\xfb$\\xf5\\xfa$\\xf3\\xfb$\\xf1\\xfd%\\xf0\\xfd#\\xec\\xfd$\\xea\\xfe$\\xe7\\xfc\"\\xe4\\xfc\"\\xe1\\xfa \\xdf\\xf9 \\xdd\\xf9 \\xdc\\xfa \\xd8\\xfa\"\\xd5\\xfb \\xd4\\xfb!\\xd3\\xfa!\\xd0\\xf9!\\xce\\xfb!\\xcc\\xfa!\\xca\\xfa\\x1f\\xc7\\xfa \\xc4\\xfa \\xc1\\xfa!\\xc0\\xfb\\x1f\\xbf\\xfa\\x1f\\xbd\\xfb\\x1e\\xbc\\xfd\\x1e\\xba\\xfe\\x1f\\xb7\\xff\\x1e\\xb5\\xff\\x1e\\xb3\\xff\\x1d\\xb2\\xfd\\x1b\\xae\\xfc\\x1a\\xad\\xfd\\x1a\\xab\\xfc\\x1a\\xa8\\xff\\x1b\\xaa\\xff\\x1c\\xa9\\xff\\x1b\\xa7\\xff\\x1a\\xa6\\xff\\x19\\xa5\\xff\\x1a\\xa3\\xff\\x19\\xa2\\xff\\x1a\\x9f\\xfd\\x19\\x9a\\xfd\\x1b\\x98\\xff\\x1b\\x98\\xfe\\x1a\\x95\\xfd\\x1a\\x93\\xfc\\x1a\\x90\\xfe\\x1a\\x8f\\xfd\\x1a\\x8d\\xff\\x1b\\x8c\\xfe\\x1c\\x88\\xff\\x1c\\x87\\xff\\x1c\\x85\\xff\\x1b\\x82\\xff\\x1a\\x81\\xff\\x1b\\x80\\xff\\x1b~\\xfd\\x19v\\xfc\\x1ar\\xfd\\x19r\\xfc\\x19p\\xfd\\x18n\\xfc\\x18k\\xfe\\x19j\\xfd\\x18g\\xff\\x16d\\xff\\x17c\\xff\\x16`\\xfe\\x16^\\xff\\x15[\\xff\\x16Z\\xfe\\x15Y\\xfe\\x16X\\xff\\x16V\\xff\\x17U\\xff\\x16T\\xff\\x17R\\xff\\x15Q\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13975
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x05(\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13976
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc&\\xfb\\xfb%\\xfa\\xfd%\\xfa\\xfc$\\xf7\\xfc$\\xf5\\xfb#\\xf3\\xfd$\\xf1\\xfd%\\xee\\xfc#\\xea\\xfc#\\xe9\\xfd#\\xe6\\xfc!\\xe3\\xfd \\xe0\\xfc \\xde\\xfb\\x1f\\xdd\\xfa\\x1f\\xdb\\xfc!\\xd6\\xfb \\xd4\\xfb \\xd4\\xfa \\xd2\\xfb\\x1f\\xcf\\xfa\\x1f\\xcd\\xfc \\xcb\\xfb\\x1f\\xc9\\xfb\\x1f\\xc7\\xfb \\xc4\\xfc\\x1f\\xc1\\xfc \\xc0\\xfd\\x1f\\xbf\\xfc\\x1f\\xbd\\xfb\\x1e\\xbc\\xfd\\x1f\\xb9\\xff\\x1f\\xb6\\xff\\x1f\\xb4\\xff\\x1e\\xb3\\xff\\x1d\\xb2\\xff\\x1b\\xae\\xfe\\x1a\\xad\\xfe\\x19\\xab\\xfd\\x19\\xa8\\xff\\x1a\\xa9\\xff\\x1b\\xa8\\xff\\x1b\\xa7\\xff\\x1a\\xa6\\xff\\x1a\\xa3\\xff\\x19\\xa2\\xff\\x18\\xa2\\xff\\x19\\x9e\\xff\\x19\\x9a\\xfe\\x1a\\x97\\xfe\\x1a\\x97\\xfd\\x19\\x94\\xfe\\x19\\x92\\xfd\\x18\\x8f\\xfe\\x19\\x8e\\xfd\\x18\\x8c\\xff\\x1a\\x8b\\xff\\x1b\\x88\\xff\\x1b\\x86\\xff\\x1a\\x84\\xff\\x1a\\x81\\xff\\x1a\\x81\\xff\\x19\\x7f\\xff\\x1a}\\xfc\\x18u\\xfb\\x19q\\xfc\\x18q\\xfb\\x18o\\xfc\\x17m\\xfc\\x18k\\xfd\\x18i\\xfd\\x18g\\xff\\x16d\\xff\\x17c\\xff\\x16`\\xfe\\x16^\\xff\\x15[\\xff\\x16Z\\xfe\\x15Y\\xfe\\x16X\\xff\\x16V\\xff\\x17U\\xff\\x16T\\xff\\x16R\\xff\\x15Q\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13977
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf6'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13978
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc&\\xfb\\xfb&\\xf8\\xfd%\\xf8\\xfc%\\xf6\\xfc$\\xf4\\xfb$\\xf1\\xfd%\\xf0\\xfd%\\xee\\xfc#\\xea\\xfd#\\xe6\\xfd\"\\xe4\\xfc\"\\xe1\\xfc \\xde\\xfb\\x1f\\xdd\\xfa\\x1e\\xdc\\xf9\\x1f\\xd8\\xfb \\xd5\\xfa \\xd2\\xfa \\xd2\\xf9 \\xcf\\xfa\\x1f\\xcd\\xfa \\xcb\\xfb\\x1f\\xc9\\xfb \\xc8\\xfb\\x1f\\xc5\\xfb \\xc4\\xfc \\xc0\\xfc!\\xbf\\xfd \\xbe\\xfc\\x1f\\xbb\\xfb\\x1e\\xba\\xfd\\x1f\\xb9\\xff\\x1f\\xb6\\xff\\x1f\\xb4\\xff\\x1e\\xb3\\xff\\x1d\\xb0\\xff\\x1b\\xae\\xfe\\x1b\\xac\\xfe\\x1a\\xa9\\xfd\\x1a\\xa7\\xff\\x1b\\xa8\\xff\\x1b\\xa7\\xff\\x1a\\xa6\\xff\\x1a\\xa3\\xff\\x19\\xa2\\xff\\x19\\xa1\\xff\\x18\\xa0\\xff\\x19\\x9d\\xfe\\x19\\x98\\xfe\\x1a\\x95\\xfd\\x19\\x94\\xfc\\x19\\x92\\xfd\\x18\\x8f\\xfd\\x19\\x8e\\xfd\\x18\\x8c\\xfd\\x19\\x8a\\xff\\x1a\\x89\\xff\\x1a\\x87\\xff\\x1a\\x85\\xff\\x1a\\x81\\xff\\x1a\\x81\\xfe\\x1a\\x7f\\xff\\x18~\\xff\\x1a{\\xfb\\x18s\\xfb\\x19p\\xfb\\x18o\\xfa\\x18m\\xfc\\x17m\\xfb\\x17j\\xfc\\x17h\\xfc\\x18e\\xff\\x17c\\xff\\x18a\\xff\\x17_\\xfe\\x17\\\\xff\\x16Z\\xff\\x17Y\\xfe\\x16X\\xfe\\x17V\\xff\\x17U\\xff\\x18S\\xff\\x16R\\xff\\x17Q\\xff\\x16P\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13979
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe7'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13980
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfe&\\xf9\\xfd&\\xf7\\xfe&\\xf7\\xfd%\\xf5\\xfe$\\xf4\\xfd$\\xf1\\xff$\\xf0\\xff&\\xed\\xfd\"\\xe8\\xfc\"\\xe5\\xfc!\\xe3\\xfd \\xe0\\xfe \\xde\\xfc\\x1f\\xdb\\xfb\\x1e\\xda\\xfb\\x1f\\xd7\\xfc\\x1f\\xd3\\xfc \\xd0\\xfb\\x1f\\xcf\\xfb\\x1f\\xcf\\xfc\\x1f\\xcd\\xfb\\x1f\\xca\\xfb\\x1e\\xc8\\xfb\\x1f\\xc7\\xfd \\xc4\\xfd \\xc2\\xfe \\xc0\\xfe!\\xbf\\xff \\xbc\\xfe \\xba\\xfd\\x1f\\xb9\\xfe\\x1f\\xb7\\xff \\xb5\\xff\\x1f\\xb2\\xff\\x1e\\xb1\\xff\\x1d\\xb0\\xff\\x1b\\xae\\xfe\\x1b\\xac\\xfe\\x1a\\xa9\\xfd\\x1a\\xa7\\xff\\x1b\\xa8\\xff\\x1a\\xa6\\xff\\x1a\\xa6\\xff\\x1a\\xa3\\xff\\x18\\xa2\\xff\\x18\\xa0\\xff\\x18\\xa0\\xff\\x18\\x9c\\xfd\\x18\\x97\\xfd\\x19\\x94\\xfc\\x18\\x93\\xfc\\x19\\x92\\xfd\\x18\\x8f\\xfc\\x18\\x8d\\xfc\\x17\\x8b\\xfc\\x18\\x89\\xff\\x1a\\x89\\xfe\\x1a\\x85\\xff\\x1a\\x84\\xff\\x1a\\x81\\xff\\x19\\x80\\xff\\x18~\\xff\\x18~\\xfe\\x19z\\xfa\\x17r\\xfa\\x18o\\xfb\\x18o\\xfa\\x18m\\xfb\\x16l\\xfa\\x17h\\xfc\\x17f\\xfb\\x17d\\xff\\x17c\\xff\\x18a\\xff\\x17_\\xfe\\x17\\\\xff\\x16Z\\xff\\x17Y\\xfe\\x16X\\xfe\\x17V\\xff\\x17U\\xff\\x17S\\xff\\x16R\\xff\\x17Q\\xff\\x16O\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13981
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd8'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13982
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfe'\\xf8\\xfd'\\xf6\\xfe&\\xf6\\xfd&\\xf3\\xfe%\\xf2\\xfd%\\xf0\\xff%\\xee\\xff&\\xed\\xfd#\\xe6\\xfd\"\\xe4\\xfe!\\xe1\\xfd!\\xdf\\xfd \\xdc\\xfc\\x1f\\xd9\\xfb\\x1e\\xd8\\xfa\\x1f\\xd4\\xfc \\xd2\\xfc \\xd0\\xfb\\x1f\\xcf\\xfa\\x1f\\xcd\\xfb\\x1f\\xca\\xfb\\x1f\\xc9\\xfb\\x1f\\xc7\\xfb\\x1f\\xc5\\xfd \\xc2\\xfd!\\xc1\\xfe!\\xbf\\xfe!\\xbd\\xff!\\xbb\\xfe \\xb8\\xfd\\x1f\\xb7\\xfe \\xb6\\xff \\xb5\\xff\\x1f\\xb2\\xff\\x1e\\xb1\\xff\\x1e\\xaf\\xff\\x1c\\xad\\xfe\\x1c\\xaa\\xfe\\x1b\\xa8\\xfd\\x1b\\xa6\\xff\\x1a\\xa6\\xff\\x1b\\xa4\\xff\\x1a\\xa3\\xff\\x1a\\xa2\\xff\\x19\\xa1\\xff\\x19\\x9e\\xff\\x18\\x9d\\xff\\x19\\x9a\\xfd\\x19\\x96\\xfd\\x1a\\x93\\xfc\\x19\\x92\\xfb\\x19\\x8f\\xfd\\x19\\x8e\\xfc\\x19\\x8c\\xfc\\x18\\x89\\xfc\\x19\\x88\\xfe\\x19\\x86\\xfe\\x1a\\x85\\xff\\x19\\x83\\xff\\x1b\\x80\\xff\\x19\\x7f\\xff\\x19|\\xfe\\x18{\\xfe\\x1ay\\xfa\\x18p\\xfa\\x19n\\xfa\\x18m\\xf9\\x18j\\xfb\\x17j\\xfa\\x17h\\xfb\\x16e\\xfb\\x18c\\xff\\x18a\\xff\\x18`\\xff\\x18]\\xfe\\x18[\\xff\\x17Y\\xff\\x18W\\xfe\\x17V\\xfe\\x17U\\xff\\x17S\\xff\\x18R\\xff\\x17Q\\xff\\x18P\\xff\\x17M\\xff"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13983
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc9'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13984
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfb#\\xf3\\xfb#\\xf3\\xfc\"\\xf2\\xfc#\\xf0\\xfd\"\\xee\\xfc\"\\xeb\\xfd!\\xe9\\xfd\"\\xe8\\xfe\"\\xe6\\xfd\"\\xe4\\xfe\"\\xe0\\xff\"\\xde\\xff\\x1f\\xdc\\xfe\\x1f\\xd9\\xfd\\x1e\\xd8\\xfc\\x1e\\xd4\\xfc\\x1d\\xd0\\xfc\\x1f\\xcd\\xfc\\x1f\\xcd\\xfb\\x1f\\xca\\xfb\\x1e\\xc8\\xfa\\x1e\\xc6\\xfc\\x1e\\xc4\\xfb\\x1e\\xc2\\xfa\\x1b\\xbd\\xfa\\x1c\\xbc\\xfc\\x1c\\xbb\\xfd\\x1e\\xba\\xfe\\x1e\\xb9\\xff \\xb8\\xff \\xb8\\xff!\\xb6\\xfe\\x1f\\xb1\\xff\\x1f\\xb0\\xff\\x1e\\xaf\\xff\\x1e\\xaf\\xff\\x1d\\xae\\xff\\x1d\\xab\\xff\\x1c\\xa9\\xff\\x1d\\xa8\\xfd\\x18\\xa4\\xfd\\x19\\xa2\\xfe\\x18\\xa1\\xfd\\x17\\x9f\\xfe\\x16\\x9e\\xfe\\x17\\x9c\\xfd\\x16\\x9b\\xfd\\x17\\x98\\xfb\\x17\\x94\\xfb\\x18\\x91\\xfd\\x18\\x91\\xfd\\x18\\x8f\\xfd\\x19\\x8e\\xfd\\x1a\\x8d\\xfe\\x1a\\x8b\\xfe\\x1b\\x8a\\xfc\\x17\\x84\\xfc\\x19\\x82\\xfd\\x18\\x7f\\xfc\\x18}\\xfd\\x16|\\xfd\\x17z\\xfc\\x16y\\xfc\\x18w\\xfc\\x1ar\\xfc\\x1bp\\xfd\\x1bp\\xfc\\x1bm\\xfd\\x19l\\xfc\\x1ah\\xfe\\x1ag\\xfd\\x1ae\\xff\\x18a\\xff\\x18`\\xff\\x18]\\xff\\x19\\\\xff\\x18Z\\xff\\x18W\\xfe\\x17V\\xfe\\x17U\\xff\\x15Q\\xff\\x16P\\xff\\x15O\\xfe\\x15M\\xfe\\x14J\\xfe"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13985
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xba'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13986
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfb#\\xf3\\xfb$\\xf1\\xfc#\\xf0\\xfb#\\xee\\xfc\"\\xeb\\xfc#\\xea\\xfd\"\\xe8\\xfd#\\xe6\\xfd\"\\xe4\\xff\"\\xe2\\xff#\\xdf\\xfe!\\xdb\\xff \\xda\\xfd\\x1f\\xd7\\xfc\\x1e\\xd6\\xfc\\x1f\\xd3\\xfc\\x1e\\xce\\xfc \\xcb\\xfb\\x1f\\xca\\xfa\\x1e\\xc8\\xfb\\x1f\\xc7\\xfa\\x1e\\xc4\\xfb\\x1e\\xc2\\xfb\\x1e\\xc0\\xfa\\x1c\\xbc\\xfa\\x1d\\xbb\\xfc\\x1d\\xb9\\xfc\\x1e\\xb8\\xfe\\x1f\\xb7\\xfe \\xb6\\xfe \\xb6\\xff \\xb5\\xff\\x1e\\xb1\\xff\\x1f\\xb0\\xff\\x1e\\xaf\\xff\\x1e\\xac\\xff\\x1d\\xab\\xff\\x1d\\xaa\\xff\\x1d\\xa8\\xff\\x1d\\xa6\\xfd\\x19\\xa2\\xfd\\x1a\\xa1\\xfe\\x18\\xa0\\xfd\\x18\\x9d\\xfe\\x17\\x9c\\xfe\\x17\\x9b\\xfd\\x16\\x9a\\xfd\\x18\\x97\\xfb\\x17\\x92\\xfb\\x19\\x8f\\xfd\\x18\\x8f\\xfd\\x19\\x8e\\xfd\\x1a\\x8d\\xfd\\x1b\\x8b\\xfe\\x1b\\x8a\\xfe\\x1c\\x88\\xfc\\x18\\x83\\xfc\\x19\\x82\\xfd\\x18\\x7f\\xfc\\x18{\\xfd\\x17z\\xfd\\x18y\\xfc\\x17x\\xfc\\x18u\\xfc\\x1aq\\xfc\\x1cn\\xfc\\x1bm\\xfb\\x1ak\\xfd\\x1ak\\xfc\\x1ah\\xfd\\x19f\\xfd\\x1ac\\xff\\x18`\\xff\\x19^\\xff\\x19\\\\xfe\\x18Z\\xff\\x18W\\xff\\x18V\\xfe\\x17U\\xfe\\x18S\\xff\\x16P\\xff\\x16N\\xff\\x16N\\xfe\\x15K\\xfe\\x15I\\xfd"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13987
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xab'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13988
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc#\\xf0\\xfc#\\xf0\\xfd!\\xef\\xfd\"\\xee\\xfe\"\\xeb\\xfd!\\xe9\\xfd!\\xe7\\xfd!\\xe5\\xff\"\\xe2\\xfe\"\\xe0\\xff\"\\xde\\xff!\\xdb\\xff\\x1f\\xd9\\xff\\x1e\\xd7\\xfe\\x1d\\xd6\\xfd\\x1e\\xd2\\xfd\\x1e\\xce\\xfc\\x1e\\xca\\xfc\\x1e\\xca\\xfb\\x1e\\xc8\\xfc\\x1d\\xc6\\xfb\\x1d\\xc3\\xfd\\x1d\\xc2\\xfc\\x1d\\xbf\\xfc\\x1b\\xbc\\xfc\\x1c\\xbb\\xfd\\x1d\\xb8\\xfd\\x1e\\xb6\\xff\\x1e\\xb6\\xff\\x1e\\xb5\\xff\\x1e\\xb5\\xff \\xb2\\xff\\x1e\\xaf\\xff\\x1f\\xad\\xff\\x1e\\xac\\xff\\x1e\\xac\\xff\\x1c\\xab\\xff\\x1c\\xa9\\xff\\x1c\\xa8\\xff\\x1c\\xa5\\xff\\x19\\xa2\\xff\\x19\\xa1\\xff\\x18\\xa0\\xff\\x18\\x9d\\xfe\\x17\\x9c\\xfe\\x17\\x9b\\xff\\x16\\x9a\\xff\\x18\\x97\\xfd\\x17\\x92\\xfd\\x18\\x8f\\xfd\\x18\\x8f\\xfd\\x19\\x8e\\xfe\\x19\\x8d\\xfe\\x1a\\x8b\\xff\\x1b\\x8a\\xff\\x1b\\x88\\xfe\\x18\\x83\\xfe\\x19\\x80\\xff\\x18~\\xfe\\x18{\\xfd\\x17z\\xfd\\x18y\\xfd\\x17x\\xfd\\x18u\\xfc\\x1aq\\xfb\\x1bm\\xfc\\x1bm\\xfb\\x1ak\\xfc\\x19j\\xfb\\x19f\\xfd\\x1ae\\xfc\\x19b\\xfe\\x17_\\xfe\\x18]\\xfe\\x18[\\xfe\\x18Z\\xff\\x18W\\xfe\\x17U\\xfd\\x16T\\xfd\\x17R\\xff\\x16N\\xff\\x16L\\xff\\x15K\\xfe\\x14J\\xfe\\x15I\\xfd"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13989
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9c'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13990
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfb\"\\xef\\xfb#\\xee\\xfd\"\\xee\\xfc\"\\xeb\\xfd!\\xe9\\xfc!\\xe7\\xfd!\\xe5\\xfc!\\xe3\\xfe!\\xe1\\xff\"\\xde\\xff!\\xdb\\xff!\\xd9\\xff\\x1e\\xd7\\xfe\\x1e\\xd4\\xfd\\x1d\\xd3\\xfc\\x1d\\xd0\\xfc\\x1e\\xcc\\xfb\\x1e\\xc8\\xfb\\x1e\\xc8\\xfa\\x1e\\xc6\\xfb\\x1d\\xc3\\xfa\\x1d\\xc1\\xfc\\x1d\\xbf\\xfc\\x1e\\xbe\\xfd\\x1d\\xbc\\xfc\\x1d\\xb9\\xfd\\x1d\\xb8\\xfd\\x1f\\xb5\\xfe\\x1d\\xb4\\xfd\\x1d\\xb2\\xfd\\x1d\\xb2\\xff\\x1d\\xb0\\xff\\x1e\\xaf\\xff\\x1e\\xac\\xff\\x1e\\xac\\xff\\x1d\\xaa\\xff\\x1c\\xa9\\xfe\\x1c\\xa7\\xff\\x1c\\xa5\\xff\\x1b\\xa4\\xff\\x19\\xa1\\xff\\x1a\\x9f\\xff\\x19\\x9e\\xff\\x18\\x9c\\xfe\\x17\\x9b\\xfe\\x17\\x9b\\xff\\x17\\x98\\xff\\x18\\x97\\xfd\\x18\\x91\\xfd\\x19\\x8e\\xfd\\x19\\x8e\\xfd\\x1a\\x8d\\xfe\\x1a\\x8b\\xfe\\x1b\\x8a\\xff\\x1b\\x88\\xff\\x1c\\x87\\xfe\\x18\\x82\\xfe\\x19\\x80\\xff\\x18~\\xfe\\x18{\\xfd\\x18y\\xfd\\x19x\\xfd\\x17w\\xfd\\x19t\\xfb\\x1ao\\xfa\\x1al\\xfb\\x1ak\\xfa\\x19j\\xfb\\x19g\\xfa\\x18e\\xfc\\x19d\\xfc\\x1aa\\xfd\\x17\\\\xfd\\x18[\\xfe\\x18Z\\xfd\\x18W\\xfe\\x17U\\xfd\\x17R\\xfd\\x17R\\xfe\\x16P\\xfe\\x15M\\xfe\\x15K\\xfe\\x14J\\xfe\\x15I\\xfd\\x15F\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13991
          },
          {
            "timestamp": "2026-06-30 04:37:26,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8d'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13992
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfd\"\\xee\\xfc!\\xed\\xfe!\\xed\\xfd!\\xea\\xfd \\xe8\\xfc \\xe6\\xfe \\xe4\\xfd \\xe0\\xff!\\xdf\\xfe!\\xdd\\xff \\xda\\xfe \\xd8\\xff\\x1e\\xd7\\xfd\\x1d\\xd3\\xfd\\x1c\\xd2\\xfd\\x1d\\xd0\\xfd\\x1c\\xcb\\xfd\\x1e\\xc8\\xfc\\x1d\\xc7\\xfb\\x1c\\xc5\\xfc\\x1c\\xc2\\xfc\\x1c\\xc1\\xfd\\x1c\\xbe\\xfd\\x1c\\xbd\\xfe\\x1d\\xbc\\xfe\\x1e\\xb9\\xff\\x1e\\xb6\\xfe\\x1d\\xb4\\xff\\x1c\\xb3\\xfe\\x1c\\xb1\\xfd\\x1b\\xb0\\xfd\\x1b\\xae\\xff\\x1d\\xae\\xff\\x1d\\xab\\xff\\x1d\\xaa\\xfe\\x1c\\xa9\\xfe\\x1b\\xa8\\xfe\\x1c\\xa7\\xff\\x1b\\xa4\\xff\\x1b\\xa4\\xff\\x19\\xa1\\xff\\x1a\\x9f\\xff\\x19\\x9e\\xff\\x18\\x9c\\xff\\x17\\x9b\\xff\\x18\\x99\\xff\\x17\\x98\\xff\\x18\\x97\\xfd\\x18\\x91\\xfd\\x19\\x8e\\xfd\\x19\\x8e\\xfd\\x1a\\x8d\\xfe\\x1a\\x8b\\xfe\\x1b\\x8a\\xff\\x1b\\x88\\xff\\x1c\\x87\\xfe\\x18\\x82\\xfe\\x19\\x80\\xff\\x18~\\xfe\\x18{\\xfe\\x18y\\xfe\\x18x\\xfd\\x17w\\xfd\\x19t\\xfa\\x19n\\xfa\\x1al\\xfa\\x19j\\xf9\\x18i\\xfa\\x18f\\xfa\\x18e\\xfb\\x18c\\xfb\\x19`\\xfd\\x17\\\\xfc\\x17Z\\xfd\\x17Y\\xfc\\x17V\\xfd\\x16T\\xfc\\x16Q\\xfc\\x16Q\\xfd\\x15O\\xfd\\x14L\\xfe\\x14J\\xfe\\x15I\\xfd\\x14H\\xfe\\x13E\\xfd"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13993
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6~'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13994
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfc!\\xed\\xfc\"\\xeb\\xfd!\\xea\\xfc \\xe8\\xfc \\xe6\\xfc \\xe4\\xfd \\xe2\\xfd \\xe0\\xfe \\xde\\xfe!\\xdb\\xff \\xda\\xfd\\x1f\\xd7\\xfe\\x1e\\xd4\\xfd\\x1e\\xd2\\xfc\\x1b\\xd0\\xfc\\x1d\\xcd\\xfc\\x1c\\xc8\\xfc\\x1d\\xc6\\xfb\\x1c\\xc5\\xfa\\x1c\\xc2\\xfc\\x1c\\xc1\\xfb\\x1c\\xbe\\xfc\\x1b\\xbc\\xfc\\x1c\\xbb\\xff\\x1f\\xbb\\xfe\\x1e\\xb9\\xff\\x1e\\xb6\\xfd\\x1c\\xb3\\xfe\\x1c\\xb1\\xfc\\x1a\\xad\\xfb\\x19\\xac\\xfb\\x1a\\xab\\xff\\x1d\\xab\\xff\\x1d\\xab\\xfe\\x1c\\xa9\\xfd\\x1b\\xa8\\xfe\\x1c\\xa7\\xfd\\x1b\\xa6\\xfe\\x1a\\xa3\\xfe\\x1b\\xa2\\xff\\x1a\\x9f\\xff\\x1a\\x9f\\xff\\x19\\x9d\\xff\\x18\\x9c\\xff\\x18\\x99\\xff\\x18\\x99\\xff\\x17\\x98\\xff\\x18\\x96\\xfd\\x18\\x8f\\xfd\\x19\\x8e\\xfd\\x1a\\x8d\\xfd\\x1b\\x8b\\xfe\\x1a\\x8b\\xfe\\x1c\\x88\\xff\\x1b\\x88\\xff\\x1d\\x86\\xfe\\x19\\x80\\xfe\\x1a\\x7f\\xff\\x19|\\xfe\\x19z\\xfe\\x18x\\xfe\\x18x\\xfd\\x18u\\xfd\\x19t\\xf9\\x18m\\xf9\\x1aj\\xf9\\x18i\\xf8\\x18f\\xfa\\x18e\\xf9\\x18c\\xfa\\x17`\\xfa\\x18_\\xfc\\x16[\\xfc\\x18Y\\xfc\\x16X\\xfb\\x17T\\xfc\\x15S\\xfc\\x16Q\\xfb\\x16O\\xfd\\x16N\\xfd\\x14J\\xfd\\x14H\\xfd\\x14H\\xfc\\x14E\\xfd\\x13C\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13995
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6o'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13996
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfb!\\xea\\xfb!\\xea\\xfc \\xe9\\xfc \\xe8\\xfc \\xe6\\xfb\\x1f\\xe3\\xfc\\x1f\\xe1\\xfc\\x1f\\xdf\\xfe \\xde\\xff \\xda\\xff\\x1f\\xd9\\xff\\x1e\\xd7\\xfe\\x1d\\xd3\\xfd\\x1c\\xd1\\xfc\\x1b\\xd0\\xfb\\x1c\\xcc\\xfc\\x1c\\xc8\\xfb\\x1c\\xc5\\xfd\\x1c\\xc5\\xfc\\x1c\\xc2\\xfb\\x1b\\xc0\\xfa\\x1b\\xbd\\xfc\\x1b\\xbc\\xfb\\x1b\\xba\\xff\\x1f\\xbb\\xfe\\x1e\\xb9\\xff\\x1e\\xb6\\xfd\\x1c\\xb3\\xfd\\x1b\\xb0\\xfb\\x19\\xac\\xfa\\x18\\xab\\xf9\\x18\\xa9\\xfe\\x1c\\xaa\\xfe\\x1c\\xa9\\xfe\\x1c\\xa9\\xfd\\x1b\\xa8\\xfd\\x1b\\xa6\\xfc\\x1a\\xa5\\xfe\\x1a\\xa3\\xfd\\x1a\\xa1\\xff\\x1a\\x9f\\xff\\x1a\\x9f\\xff\\x19\\x9d\\xff\\x18\\x9c\\xff\\x18\\x99\\xff\\x18\\x99\\xff\\x18\\x97\\xff\\x18\\x96\\xfd\\x18\\x8f\\xfd\\x19\\x8e\\xfd\\x1a\\x8d\\xfd\\x1b\\x8b\\xfe\\x1a\\x8b\\xfe\\x1c\\x88\\xff\\x1b\\x88\\xff\\x1d\\x86\\xfe\\x19\\x80\\xfe\\x1a\\x7f\\xff\\x19|\\xfe\\x19z\\xfe\\x18x\\xfe\\x18x\\xfd\\x18u\\xfd\\x19t\\xf9\\x18m\\xf8\\x19i\\xf9\\x18i\\xf8\\x18f\\xf9\\x17d\\xf8\\x17b\\xfa\\x17`\\xf9\\x17^\\xfb\\x15Z\\xfb\\x17X\\xfb\\x15W\\xfb\\x17T\\xfc\\x15S\\xfb\\x15P\\xfa\\x15N\\xfc\\x15M\\xfc\\x13I\\xfd\\x14H\\xfc\\x13G\\xfb\\x13D\\xfd\\x13C\\xfc"
              },
              {
                "name": "Length",
                "value": "3840"
              }
            ],
            "repeated": 0,
            "id": 13997
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6`'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 13998
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtWriteFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "Buffer",
                "value": "\\xfd!\\xea\\xfd!\\xe9\\xfc \\xe8\\xfc \\xe6\\xfc \\xe6\\xfd\\x1f\\xe3\\xfc\\x1f\\xdf\\xfe \\xde\\xff\\x1f\\xdc\\xff \\xda\\xff\\x1f\\xd8\\xfe\\x1e\\xd4\\xfe\\x1d\\xd2\\xfd\\x1d\\xd0\\xfc\\x1c\\xcf\\xfb\\x1c\\xcc\\xfb\\x1c\\xc6\\xfb\\x1c\\xc5\\xfc\\x1c\\xc2\\xfc\\x1c\\xc2\\xfb\\x1b\\xc0\\xfa\\x1b\\xbd\\xfb\\x1a\\xbb\\xfc\\x1c\\xb8\\xff\\x1f\\xbb\\xff\\x1f\\xb7\\xff\\x1e\\xb6\\xff\\x1d\\xb2\\xfd\\x1b\\xb0\\xfb\\x19\\xac\\xfb\\x18\\xa9\\xfa\\x18\\xa6\\xfe\\x1c\\xa9\\xfe\\x1d\\xa8\\xfd\\x1c\\xa7\\xfc\\x1b\\xa6\\xfd\\x1b\\xa4\\xfc\\x1a\\xa3\\xfd\\x1a\\xa1\\xfd\\x1a\\x9f\\xff\\x1b\\x9e\\xff\\x1b\\x9e\\xff\\x1a\\x9b\\xff\\x19\\x9a\\xff\\x19\\x98\\xff\\x19\\x98\\xff\\x18\\x96\\xff\\x19\\x94\\xfd\\x19\\x8e\\xfd\\x1a\\x8d\\xfd\\x1b\\x8b\\xfe\\x1a\\x8b\\xfe\\x1b\\x8a\\xff\\x1b\\x88\\xff\\x1c\\x87\\xff\\x1d\\x84\\xfe\\x1a\\x7f\\xff\\x1a}\\xff\\x1a{\\xff\\x19y\\xfe\\x19v\\xff\\x19v\\xff\\x18t\\xff\\x19r\\xfb\\x17j\\xfb\\x19g\\xfa\\x18f\\xfa\\x18e\\xfb\\x17d\\xfa\\x17`\\xfb\\x17^\\xfd\\x17\\\\xfc\\x16Y\\xfc\\x16X\\xfd\\x16U\\xfc\\x15S\\xfe\\x16Q\\xfd\\x15O\\xfc\\x14N\\xfc\\x15M\\xfd\\x14H\\xfc\\x14E\\xfc\\x14E\\xfb\\x13C\\xfc\\x13A\\xfb"
              },
              {
                "name": "Length",
                "value": "3840"
              },
              {
                "name": "Status",
                "value": "Maximum logged writes reached for this file"
              }
            ],
            "repeated": 0,
            "id": 13999
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14000
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6Q'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14001
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6B'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14002
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "63'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14003
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6$'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14004
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x15'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14005
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x06'\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14006
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf7&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14007
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe8&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14008
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd9&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14009
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xca&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14010
          },
          {
            "timestamp": "2026-06-30 04:37:26,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14011
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbb&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14012
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xac&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14013
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9d&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14014
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8e&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14015
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x7f&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14016
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6p&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14017
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6a&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14018
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6R&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14019
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6C&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14020
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "64&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14021
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6%&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14022
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x16&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14023
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x07&\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14024
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14025
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf8%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14026
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe9%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14027
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xda%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14028
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xcb%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14029
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbc%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14030
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xad%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14031
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9e%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14032
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8f%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14033
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x80%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14034
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6q%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14035
          },
          {
            "timestamp": "2026-06-30 04:37:26,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6b%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14036
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6S%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14037
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6D%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14038
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14039
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "65%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14040
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6&%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14041
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x17%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14042
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x08%\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14043
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf9$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14044
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xea$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14045
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xdb$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14046
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xcc$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14047
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbd$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14048
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xae$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14049
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9f$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14050
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x90$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14051
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14052
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x81$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14053
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6r$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14054
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6c$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14055
          },
          {
            "timestamp": "2026-06-30 04:37:26,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6T$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14056
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6E$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14057
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "66$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14058
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6'$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14059
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x18$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14060
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\t$\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14061
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfa#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14062
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xeb#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14063
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xdc#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14064
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xcd#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14065
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14066
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbe#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14067
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xaf#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14068
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa0#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14069
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x91#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14070
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x82#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14071
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6s#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14072
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6d#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14073
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6U#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14074
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6F#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14075
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "67#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14076
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6(#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14077
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x19#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14078
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\n#\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14079
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfb\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14080
          },
          {
            "timestamp": "2026-06-30 04:37:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xec\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14081
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14082
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xdd\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14083
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xce\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14084
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbf\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14085
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb0\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14086
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa1\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14087
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x92\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14088
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x83\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14089
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6t\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14090
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6e\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14091
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6V\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14092
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14093
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6G\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14094
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "68\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14095
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6)\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14096
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1a\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14097
          },
          {
            "timestamp": "2026-06-30 04:37:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x0b\"\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14098
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfc!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14099
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xed!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14100
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xde!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14101
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14102
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xcf!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14103
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc0!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14104
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb1!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14105
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa2!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14106
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x93!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14107
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x84!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14108
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6u!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14109
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6f!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14110
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6W!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14111
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6H!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14112
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "69!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14113
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6*!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14114
          },
          {
            "timestamp": "2026-06-30 04:37:26,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1b!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14115
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14116
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x0c!\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14117
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfd \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14118
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xee \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14119
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "\\xd4\\xd9\\xf0\\xc2\\xcc`\\x99\\xe1l\\xf0\\x86\\x9d\\x1bM\\x9d\\x0c*\\x99p\\xc2\\xa9\\xe1\\x16\\xf4:\\x9b?\\x18Y\\x0c\\x13?\\x16\\xc3\\x08i\\xb1\\xf4\\xa1\\xf8\\x130\\xfd\\xed\\x00\\x00\\xf7{\\x00\\xab\\xed\\xa7\\xf0\\xaa\\x00\\xc2\\xc2\\xdfm\\xc3\\xe9t3\\xd2(*\\xfbi\\x96\\x03\\x16\\x12\\xfbl\\xc4\\xd0t\\x00K\\xed\\xb0\\x01\\xb1\\x80U\\xf6\\xd0\\xb0\\x19B\\xc4^\\x8d\\x00\\xcc\\x01\\xbb\\xdbA\\xb3\\x0ei\\x9d\\xe1\\xa7\\x85X\\xc01\\x853c\\xbe\\x90\\x86\\x07\\x8c\\x1f\\x8c4\\x14\\xa4\\xde\\xcac\r\\x8c\\x1f\\x8c60t\\xd8oea\\x831\\x858\\xc01\\x853K\\xbd\\x98\\x84\\xdb\\x18?\\x18l`\\xe6\\x1b)\t\\xb60\\xaax.g\\xcf\tw\\xd2\\xb0\\x98\\xf1\\x83\\xf8i\\x9d\\x8c0\\xdfJbm\\x8c\\x1d<60\\xab\\x18a\\xbe\\x94\\x9c\\xd8\\xcc`X\\xc1\\x89\\xbb\\xd5\\xd3\\x9b\\x16\\xd4\\xd9;\\xab\\xe79\\xfd[<56M6\\xd4\\xdaZm\\xbe0\\xab\\x18\\x1d6N\\xf6\\x0e\\xc8\\xa6\\xdb\\xf3\n\\xb13)\\xb2\\xbd\\xd9T\\xd9\\x1b\\xdb~aVf\\xa6\\x9b#u+\\xb2i\\xb6"
              },
              {
                "name": "Length",
                "value": "8192"
              }
            ],
            "repeated": 0,
            "id": 14120
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xdf \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14121
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd0 \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14122
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc1 \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14123
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb2 \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14124
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa3 \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14125
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x94 \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14126
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x85 \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14127
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6v \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14128
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6g \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14129
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6X \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14130
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6I \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14131
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14132
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6: \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14133
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6+ \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14134
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1c \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14135
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\r \\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14136
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfe\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14137
          },
          {
            "timestamp": "2026-06-30 04:37:26,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xef\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14138
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe0\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14139
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd1\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14140
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc2\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14141
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb3\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14142
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa4\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14143
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x95\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14144
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x86\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14145
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6w\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14146
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6h\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14147
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14148
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6Y\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14149
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6J\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14150
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6;\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14151
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6,\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14152
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1d\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14153
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x0e\\x1f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14154
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xff\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14155
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf0\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14156
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe1\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14157
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd2\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14158
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc3\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14159
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb4\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14160
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa5\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14161
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14162
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x96\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14163
          },
          {
            "timestamp": "2026-06-30 04:37:26,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x87\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14164
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6x\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14165
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6i\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14166
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6Z\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14167
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6K\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14168
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6<\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14169
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6-\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14170
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1e\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14171
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x0f\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14172
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x00\\x1e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14173
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf1\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14174
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe2\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14175
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14176
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd3\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14177
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc4\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14178
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb5\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14179
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa6\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14180
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x97\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14181
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x88\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14182
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6y\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14183
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6j\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14184
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6[\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14185
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6L\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14186
          },
          {
            "timestamp": "2026-06-30 04:37:26,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6=\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14187
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6.\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14188
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1f\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14189
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x10\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14190
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x01\\x1d\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14191
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14192
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf2\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14193
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe3\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14194
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd4\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14195
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc5\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14196
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb6\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14197
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa7\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14198
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x98\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14199
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x89\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14200
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6z\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14201
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6k\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14202
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14203
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6M\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14204
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6>\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14205
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6/\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14206
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6 \\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14207
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x11\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14208
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14209
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x02\\x1c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14210
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf3\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14211
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe4\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14212
          },
          {
            "timestamp": "2026-06-30 04:37:26,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd5\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14213
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc6\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14214
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb7\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14215
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa8\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14216
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x99\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14217
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8a\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14218
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6{\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14219
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6l\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14220
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6]\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14221
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6N\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14222
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6?\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14223
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "60\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14224
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14225
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6!\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14226
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x12\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14227
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x03\\x1b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14228
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf4\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14229
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe5\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14230
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd6\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14231
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc7\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14232
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb8\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14233
          },
          {
            "timestamp": "2026-06-30 04:37:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa9\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14234
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9a\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14235
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8b\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14236
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6|\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14237
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6m\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14238
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6^\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14239
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14240
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6O\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14241
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6@\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14242
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "61\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14243
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\"\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14244
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x13\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14245
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x04\\x1a\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14246
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf5\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14247
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe6\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14248
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd7\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14249
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc8\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14250
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb9\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14251
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xaa\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14252
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14253
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9b\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14254
          },
          {
            "timestamp": "2026-06-30 04:37:26,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8c\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14255
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6}\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14256
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6n\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14257
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6_\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14258
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6P\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14259
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6A\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14260
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "62\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14261
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6#\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14262
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x14\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14263
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x05\\x19\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14264
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf6\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14265
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe7\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14266
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd8\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14267
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc9\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14268
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14269
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xba\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14270
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xab\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14271
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9c\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14272
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8d\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14273
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6~\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14274
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6o\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14275
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6`\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14276
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6Q\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14277
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6B\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14278
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "63\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14279
          },
          {
            "timestamp": "2026-06-30 04:37:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6$\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14280
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14281
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x15\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14282
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x06\\x18\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14283
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf7\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14284
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe8\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14285
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd9\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14286
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xca\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14287
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbb\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14288
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xac\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14289
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9d\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14290
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8e\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14291
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "_tv]22Ed{YDv]\\x822CtW[DW!2\\x90ATW_D\\x17_2\\x90E\\xbf\\xdaZ)\\xbf\\xfaMES%\\x86\\xc7\\xedT\\xd2\\xcdT\\xdd\\xd0\\x8c\\x16\\xcdL\\xd3ML\\xd2l\\xf4\\x1bh\\xae\\xb7i\\xae\\xf6\\x1cQ\\x15\t\\xa1\\xd4&\\x8a\\xe6\\x1e\\xe5\\xcdl\\x11Ml\\x1e\\xa0\\xba*\\x82\\xc8#\\x82\\xc8\"\\xa0\\xda:\\x10[\\x14P[\\x14\\x14\\x17u\\xb3]\\x043]\\x01\\xf4\\x19e\\x91Y\\x04qY\\x044\\x1bE\\xd0Y\\x04pY\\x044\\x19E\\xb3[\\x04\\xb3U\\x8f\\xd8\\xfa\\x0c\\xaa\\xd8,\\x9aY\\xaa\\x9a\\x1d\\x8e\\xa1\\x94\\x00\\xe8P\\xef\\xd0\\xc7\\x81$\\xe2@\\xdd\\xb9a\\x15\\x03\\xb0wi\\xc26\\x0fF\\x0fB~\\x86\\xfc,\\xad~\\xcd+_\\xb0\\xff\\x00\\xa1\\xb7\\x0b\\x05\\x06\\x00\\x9f\\xa1\\xbe\\x08\\x00\\xc0\\x06\\xed\\x81G\\xbbyG\\xbb\\x1f\\xaf\\xfa\\xecSU4\\xb3U6\\x1bU%\\x93U4\\xb3U4\\x9b1\\x053U4\\xb3U4\\xb49\\x05\\xb3T\\x96j\\xa6\\x87g\\xa0t\\xd4\\xcd4\\xd6\\xcd"
              },
              {
                "name": "Length",
                "value": "8192"
              }
            ],
            "repeated": 0,
            "id": 14292
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x7f\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14293
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6p\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14294
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6a\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14295
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6R\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14296
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6C\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14297
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "64\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14298
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14299
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6%\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14300
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x16\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14301
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x07\\x17\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14302
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf8\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14303
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe9\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14304
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xda\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14305
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xcb\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14306
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbc\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14307
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xad\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14308
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9e\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14309
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8f\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14310
          },
          {
            "timestamp": "2026-06-30 04:37:26,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x80\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14311
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6q\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14312
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6b\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14313
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14314
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6S\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14315
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6D\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14316
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "65\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14317
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6&\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14318
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x17\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14319
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x08\\x16\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14320
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf9\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14321
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xea\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14322
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xdb\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14323
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xcc\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14324
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbd\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14325
          },
          {
            "timestamp": "2026-06-30 04:37:26,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xae\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14326
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14327
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9f\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14328
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x90\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14329
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x81\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14330
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6r\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14331
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6c\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14332
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6T\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14333
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6E\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14334
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "66\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14335
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6'\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14336
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x18\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14337
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\t\\x15\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14338
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfa\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14339
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xeb\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14340
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xdc\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14341
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xcd\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14342
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbe\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14343
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14344
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xaf\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14345
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa0\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14346
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x91\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14347
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x82\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14348
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6s\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14349
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6d\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14350
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6U\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14351
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6F\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14352
          },
          {
            "timestamp": "2026-06-30 04:37:26,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "67\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14353
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6(\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14354
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x19\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14355
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14356
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\n\\x14\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14357
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfb\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14358
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xec\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14359
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xdd\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14360
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xce\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14361
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbf\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14362
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb0\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14363
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa1\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14364
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x92\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14365
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x83\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14366
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6t\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14367
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6e\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14368
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14369
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6V\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14370
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6G\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14371
          },
          {
            "timestamp": "2026-06-30 04:37:26,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "68\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14372
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6)\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14373
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1a\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14374
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x0b\\x13\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14375
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfc\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14376
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xed\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14377
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xde\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14378
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xcf\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14379
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc0\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14380
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb1\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14381
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa2\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14382
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x93\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14383
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14384
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x84\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14385
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6u\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14386
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6f\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14387
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6W\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14388
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6H\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14389
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "69\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14390
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6*\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14391
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1b\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14392
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x0c\\x12\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14393
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfd\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14394
          },
          {
            "timestamp": "2026-06-30 04:37:26,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xee\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14395
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xdf\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14396
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd0\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14397
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14398
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc1\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14399
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb2\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14400
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa3\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14401
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x94\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14402
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x85\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14403
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6v\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14404
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6g\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14405
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6X\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14406
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6I\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14407
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6:\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14408
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6+\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14409
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1c\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14410
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\r\\x11\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14411
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfe\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14412
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xef\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14413
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe0\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14414
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd1\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14415
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14416
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc2\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14417
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb3\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14418
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa4\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14419
          },
          {
            "timestamp": "2026-06-30 04:37:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x95\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14420
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x86\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14421
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6w\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14422
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6h\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14423
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6Y\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14424
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6J\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14425
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6;\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14426
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6,\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14427
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1d\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14428
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x0e\\x10\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14429
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14430
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xff\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14431
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf0\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14432
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe1\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14433
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd2\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14434
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc3\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14435
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb4\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14436
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa5\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14437
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x96\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14438
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x87\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14439
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6x\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14440
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6i\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14441
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6Z\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14442
          },
          {
            "timestamp": "2026-06-30 04:37:26,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6K\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14443
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14444
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6<\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14445
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6-\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14446
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1e\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14447
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x0f\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14448
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x00\\x0f\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14449
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf1\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14450
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe2\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14451
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd3\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14452
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc4\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14453
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb5\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14454
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa6\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14455
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x97\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14456
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x88\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14457
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6y\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14458
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6j\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14459
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6[\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14460
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14461
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6L\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14462
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6=\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14463
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6.\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14464
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1f\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14465
          },
          {
            "timestamp": "2026-06-30 04:37:26,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x10\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14466
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x01\\x0e\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14467
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf2\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14468
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe3\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14469
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd4\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14470
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc5\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14471
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb6\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14472
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa7\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14473
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x98\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14474
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x89\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14475
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6z\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14476
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6k\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14477
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14478
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6M\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14479
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6>\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14480
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6/\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14481
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6 \r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14482
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x11\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14483
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x02\r\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14484
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf3\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14485
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe4\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14486
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd5\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14487
          },
          {
            "timestamp": "2026-06-30 04:37:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc6\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14488
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb7\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14489
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa8\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14490
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14491
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x99\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14492
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8a\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14493
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6{\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14494
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6l\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14495
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6]\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14496
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6N\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14497
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "\\x83P\\xda\\xd9\\xedT\\xf6\\x8aj\\xa6\\x9bx+\n,\\x9e\\xd5M\\xcf\\x9e\\xd4\\xcd&\\xf0b\\x1bt&|\\xd1Oj\\xa7\\xb4\\xb4\\xe1\\x8cQl\\xd4\\xcd\\xcf\\x9a\\xa9\\xa5\\xdf\nB\\x8b'\\xb5S\\xdb\\x9f5P\\xdb\r\\xe0\\xac6\\xb1\\x89\\x9e\\xce\\x9e\\xd8y\\x97\\x9d\t\\xde\\x12\\xef\\x0e\\x86\\xf0\\x9bx}\\xc6\\xc8\\xe3h\\xb7\\x84\\xdb\\xc2\\xfd\\xe0\\x9d\\xe1N6\\xae{s7\\x84\\xbb\\xc3\\xa9\\xbc%\\xde\\x15ckq\\xb73x#xtw\\x827\\x859\\xda\\xa9\\xd1\\xcf\\xde\\x12nN\\xa6\\xf0E0\\xa7\\x1b[\\x8a9\\xbb\\xc1\\x1b\\x93\\xa3\\xbc\\x15\\xb97\\xe5\\x15f\\x8ef\\xe4W\\xc9\\xd2\\xde\\x01\\xc3~QG(\\xe6n \\xf8\\xba\\x1a\\xc0>-\\xbe\\xdbr\\x8e\\x7f\\x04\\xfc].\t\\xe1\\xa7\\xa3OD\\x1f\\x16\\xf8\\xac\\xe1\\xb8w\\xe8\\xd3\\xd1\\x1f\\xc5\\xbe+8n\\x1e\\xf4{\\xd1\\xcf\\xe1\\xbeK~M\\xf2}\\xf4u\\xea\\x8b\\xe4g\n~C\\xe1\\xf3\\xb4{\\xd5\\x1f\\x03\\xc6\\x14\\xf0vp\\xf7\\xa3\\x8fT\\xdc\\x1d\\x8c\\x1d<\\x1f<1\\xee\\xd8n\\x84\\xe3\\x06\\xf0n0"
              },
              {
                "name": "Length",
                "value": "8192"
              }
            ],
            "repeated": 0,
            "id": 14498
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6?\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14499
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "60\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14500
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6!\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14501
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x12\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14502
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x03\\x0c\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14503
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf4\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14504
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe5\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14505
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14506
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd6\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14507
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc7\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14508
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb8\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14509
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa9\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14510
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9a\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14511
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8b\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14512
          },
          {
            "timestamp": "2026-06-30 04:37:26,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6|\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14513
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6m\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14514
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6^\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14515
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6O\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14516
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6@\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14517
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "61\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14518
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\"\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14519
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14520
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x13\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14521
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x04\\x0b\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14522
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf5\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14523
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe6\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14524
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd7\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14525
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc8\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14526
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb9\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14527
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xaa\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14528
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9b\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14529
          },
          {
            "timestamp": "2026-06-30 04:37:26,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8c\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14530
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14531
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6}\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14532
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6n\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14533
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6_\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14534
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6P\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14535
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6A\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14536
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "62\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14537
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6#\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14538
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x14\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14539
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x05\n\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14540
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf6\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14541
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe7\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14542
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd8\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14543
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc9\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14544
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xba\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14545
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xab\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14546
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "2008",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14547
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9c\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14548
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8d\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14549
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6~\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14550
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6o\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14551
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6`\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14552
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6Q\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14553
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6B\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14554
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "63\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14555
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6$\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14556
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x15\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14557
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x06\t\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14558
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf7\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14559
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe8\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14560
          },
          {
            "timestamp": "2026-06-30 04:37:26,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd9\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14561
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xca\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14562
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbb\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14563
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xac\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14564
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9d\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14565
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14566
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8e\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14567
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "4984",
            "caller": "0x7ff9aa3ec155",
            "parentcaller": "0x7ff9837388e6",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 14568
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "4984",
            "caller": "0x7ff98373643d",
            "parentcaller": "0x7ff9837362ea",
            "category": "misc",
            "api": "NtQuerySystemInformation",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SystemInformationClass",
                "value": "8"
              }
            ],
            "repeated": 0,
            "id": 14569
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x7f\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14570
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6p\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14571
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6a\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14572
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6R\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14573
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6C\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14574
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "64\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14575
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6%\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14576
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x16\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14577
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x07\\x08\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14578
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14579
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf8\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14580
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe9\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14581
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xda\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14582
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xcb\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14583
          },
          {
            "timestamp": "2026-06-30 04:37:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbc\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14584
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xad\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14585
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9e\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14586
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x8f\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14587
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x80\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14588
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6q\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14589
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6b\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14590
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6S\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14591
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14592
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6D\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14593
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "65\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14594
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6&\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14595
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x17\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14596
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x08\\x07\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14597
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf9\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14598
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xea\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14599
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xdb\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14600
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xcc\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14601
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbd\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14602
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xae\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14603
          },
          {
            "timestamp": "2026-06-30 04:37:26,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x9f\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14604
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x90\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14605
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x81\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14606
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14607
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6r\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14608
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6c\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14609
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6T\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14610
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6E\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14611
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "66\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14612
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6'\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14613
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x18\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14614
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\t\\x06\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14615
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfa\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14616
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xeb\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14617
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xdc\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14618
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xcd\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14619
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbe\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14620
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xaf\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14621
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14622
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa0\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14623
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x91\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14624
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x82\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14625
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6s\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14626
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6d\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14627
          },
          {
            "timestamp": "2026-06-30 04:37:26,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6U\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14628
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6F\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14629
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "67\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14630
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6(\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14631
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x19\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14632
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\n\\x05\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14633
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfb\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14634
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xec\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14635
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14636
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xdd\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14637
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xce\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14638
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xbf\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14639
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb0\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14640
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa1\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14641
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x92\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14642
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x83\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14643
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6t\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14644
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6e\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14645
          },
          {
            "timestamp": "2026-06-30 04:37:26,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6V\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14646
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6G\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14647
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14648
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "68\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14649
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6)\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14650
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1a\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14651
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x0b\\x04\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14652
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfc\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14653
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xed\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14654
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xde\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14655
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xcf\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14656
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc0\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14657
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb1\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14658
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa2\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14659
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x93\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14660
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14661
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x84\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14662
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6u\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14663
          },
          {
            "timestamp": "2026-06-30 04:37:26,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6f\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14664
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6W\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14665
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6H\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14666
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "69\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14667
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6*\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14668
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1b\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14669
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x0c\\x03\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14670
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfd\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14671
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xee\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14672
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtReadFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000580"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
              },
              {
                "name": "Buffer",
                "value": "\\xdb\\xb4\\xbd\\x83\\xb7\\x7f\\x0c}\\xd5v_i\\xbb\\x07n\\xfc\\xd8R\\xeai\\xb2{'\\xec\\xdd\\xbb\\xe6\\x12\\xd2\\xe3\\xec\\x1d\\x97\\xd8;i\\xcc\\xb0\\xf4\\x1f`\\xa6\\xd8\\x0e\\xf8\\xe3\\xd1\\x99\\x87\\xc3\\xb6`\\x1b3|a\\xc8\\xd9\\xb8e\\xb8\\x83\\xe3\r\\xef\\xe0k\\xb1\\x07\\x1fa\\xe4Cn\\x16\\xe2l\\xff\\x00\\xac6\\x1f\\x04\\xa7\\x87\\x1d\\x08\\xf0\\xdc\\x88\\x84\\xe0\\xcf\\xbdc\\x18s#\\x888z&\\x19\\x18M\\x8f^\\x89\\x9e\\x95\\x84\\xdc\\x0b\\x83\\x1e\\xfe\\x1b\\xf0Fxg\\xf6\\xde\\x0b\\x0c9\\x94\\x9c\\xd9\\xff\\x00^\\x88-\\xbd\\x11\\x9e\\x1c<\\xa6\\xd3SmM\\xa5\\xa6\\xd6\\xe3\r\\xe70Sh\\xe9\\xb1Si\\xa9\\xb5s\\xc1\\x19\\xe0\\x14\\xdaZlt\\xdaZmn0Bx\\x056\\x9a\\x9b\\x1d6\\x96\\x9bW\\x8c.\\x9e\\x01OQ\\xdf\\xd3i\\xb4t\\xda\\xccet\\xf0M\\xd2\\xd0\\xeam\\x15\\xf6\\xaex#<\\x02\\x9bGm\\x9dM\\xa2\\xa6\\xd5\\xe3\\x0b\\xa7\\x80]\\x15\\x0f\\xba[\\xedn0F|\"\\x9bMM\\x8e\\x9bMM\\xae\\x9f\\x08c\\x05\\xd1\\xa6\\x03\\xb1\\x86\\xcb\\xb1\\x83\\xa6"
              },
              {
                "name": "Length",
                "value": "1776"
              }
            ],
            "repeated": 0,
            "id": 14673
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14674
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xdf\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14675
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd0\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14676
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc1\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14677
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb2\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14678
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa3\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14679
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x94\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14680
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x85\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14681
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6v\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14682
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6g\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14683
          },
          {
            "timestamp": "2026-06-30 04:37:26,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6X\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14684
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6I\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14685
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14686
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6:\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14687
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6+\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14688
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1c\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14689
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\r\\x02\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14690
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xfe\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14691
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xef\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14692
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe0\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14693
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd1\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14694
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc2\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14695
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb3\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14696
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa4\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14697
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x95\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14698
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x86\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14699
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6w\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14700
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6h\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14701
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14702
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6Y\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14703
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6J\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14704
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6;\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14705
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6,\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14706
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1d\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14707
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x0e\\x01\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14708
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xff\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14709
          },
          {
            "timestamp": "2026-06-30 04:37:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xf0\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14710
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14711
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xe1\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14712
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xd2\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14713
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xc3\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14714
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xb4\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14715
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\xa5\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14716
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x96\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14717
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x87\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14718
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6x\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14719
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6i\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14720
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6Z\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14721
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6K\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14722
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6<\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14723
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6-\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14724
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x1e\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14725
          },
          {
            "timestamp": "2026-06-30 04:37:26,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x0f\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14726
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14727
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "filesystem",
            "api": "NtSetInformationFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000640"
              },
              {
                "name": "HandleName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              },
              {
                "name": "FileInformationClass",
                "value": "14",
                "pretty_value": "FilePositionInformation"
              },
              {
                "name": "FileInformation",
                "value": "6\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14728
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f2cb9",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000640"
              }
            ],
            "repeated": 0,
            "id": 14729
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f2ce0",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000001",
                "pretty_value": "HKEY_CURRENT_USER"
              },
              {
                "name": "SubKey",
                "value": "Control Panel\\Desktop"
              },
              {
                "name": "Handle",
                "value": "0x00000640"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Control Panel\\Desktop"
              }
            ],
            "repeated": 0,
            "id": 14730
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f2d19",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000640"
              },
              {
                "name": "ValueName",
                "value": "WallpaperStyle"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Control Panel\\Desktop\\WallpaperStyle"
              }
            ],
            "repeated": 0,
            "id": 14731
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f2d19",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegSetValueEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 14732
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f2d19",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ADVAPI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9b30000"
              },
              {
                "name": "FunctionName",
                "value": "RegSetValueExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a9b470e0"
              }
            ],
            "repeated": 0,
            "id": 14733
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f2d19",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "registry",
            "api": "RegSetValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000640"
              },
              {
                "name": "ValueName",
                "value": "WallpaperStyle"
              },
              {
                "name": "Type",
                "value": "1",
                "pretty_value": "REG_SZ"
              },
              {
                "name": "Buffer",
                "value": "2"
              },
              {
                "name": "BufferLength",
                "value": "4"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Control Panel\\Desktop\\WallpaperStyle"
              }
            ],
            "repeated": 0,
            "id": 14734
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f2d45",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000640"
              },
              {
                "name": "ValueName",
                "value": "TileWallpaper"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Control Panel\\Desktop\\TileWallpaper"
              }
            ],
            "repeated": 0,
            "id": 14735
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f2d45",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "registry",
            "api": "RegSetValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000640"
              },
              {
                "name": "ValueName",
                "value": "TileWallpaper"
              },
              {
                "name": "Type",
                "value": "1",
                "pretty_value": "REG_SZ"
              },
              {
                "name": "Buffer",
                "value": "0"
              },
              {
                "name": "BufferLength",
                "value": "4"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Control Panel\\Desktop\\TileWallpaper"
              }
            ],
            "repeated": 0,
            "id": 14736
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f2e20",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SystemParametersInfo"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 14737
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f2e20",
            "parentcaller": "0x7ff9241f0ad4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SystemParametersInfoW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7836b0"
              }
            ],
            "repeated": 0,
            "id": 14738
          },
          {
            "timestamp": "2026-06-30 04:37:26,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 20,
            "id": 14739
          },
          {
            "timestamp": "2026-06-30 04:37:27,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f32eb",
            "parentcaller": "0x7ff9241f2e20",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000014"
              },
              {
                "name": "uiParam",
                "value": "0x00000000"
              },
              {
                "name": "pvParam",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
              }
            ],
            "repeated": 0,
            "id": 14740
          },
          {
            "timestamp": "2026-06-30 04:37:27,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14741
          },
          {
            "timestamp": "2026-06-30 04:37:27,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GetCursorPos",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "x",
                "value": "1023"
              },
              {
                "name": "y",
                "value": "577"
              }
            ],
            "repeated": 0,
            "id": 14742
          },
          {
            "timestamp": "2026-06-30 04:37:27,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetWindowText"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 14743
          },
          {
            "timestamp": "2026-06-30 04:37:27,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetWindowTextW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7747a0"
              }
            ],
            "repeated": 0,
            "id": 14744
          },
          {
            "timestamp": "2026-06-30 04:37:27,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924286000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14745
          },
          {
            "timestamp": "2026-06-30 04:37:27,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetLayeredWindowAttributes"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7950b0"
              }
            ],
            "repeated": 0,
            "id": 14746
          },
          {
            "timestamp": "2026-06-30 04:37:27,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14747
          },
          {
            "timestamp": "2026-06-30 04:37:27,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetStartupInfo"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 14748
          },
          {
            "timestamp": "2026-06-30 04:37:27,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetStartupInfoW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3ed830"
              }
            ],
            "repeated": 0,
            "id": 14749
          },
          {
            "timestamp": "2026-06-30 04:37:27,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindowPlacement"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794810"
              }
            ],
            "repeated": 0,
            "id": 14750
          },
          {
            "timestamp": "2026-06-30 04:37:27,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindowTextLength"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 14751
          },
          {
            "timestamp": "2026-06-30 04:37:27,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindowTextLengthW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76a190"
              }
            ],
            "repeated": 0,
            "id": 14752
          },
          {
            "timestamp": "2026-06-30 04:37:27,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetSystemMetrics"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa781220"
              }
            ],
            "repeated": 0,
            "id": 14753
          },
          {
            "timestamp": "2026-06-30 04:37:27,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindowText"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 14754
          },
          {
            "timestamp": "2026-06-30 04:37:27,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindowTextW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76c280"
              }
            ],
            "repeated": 0,
            "id": 14755
          },
          {
            "timestamp": "2026-06-30 04:37:27,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 14756
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SendMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 14757
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SendMessageW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76d540"
              }
            ],
            "repeated": 0,
            "id": 14758
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 14759
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtCreateMutant",
            "status": true,
            "return": "0x40000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000064c"
              },
              {
                "name": "MutexName",
                "value": "Local\\SessionImmersiveColorMutex"
              },
              {
                "name": "InitialOwner",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 14760
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtOpenSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000648"
              },
              {
                "name": "DesiredAccess",
                "value": "0x000f001f"
              },
              {
                "name": "ObjectAttributes",
                "value": "Local\\SessionImmersiveColorPreference"
              }
            ],
            "repeated": 0,
            "id": 14761
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000648"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259d40000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ed670"
              },
              {
                "name": "ViewSize",
                "value": "0x00001000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14762
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "RtlSetCurrentTransaction",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "TransactionHandle",
                "value": "0x00000000"
              }
            ],
            "repeated": 1,
            "id": 14763
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000037c"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 14764
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x0000037c"
              },
              {
                "name": "ObjectAttributesName",
                "value": "Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Accent"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Accent"
              }
            ],
            "repeated": 0,
            "id": 14765
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "RtlSetCurrentTransaction",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "TransactionHandle",
                "value": "0x00000000"
              }
            ],
            "repeated": 1,
            "id": 14766
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000037c"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 14767
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000644"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x0000037c"
              },
              {
                "name": "ObjectAttributesName",
                "value": "Software\\Policies\\Microsoft\\Windows\\Personalization"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\Personalization"
              }
            ],
            "repeated": 0,
            "id": 14768
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              },
              {
                "name": "ValueName",
                "value": "PersonalColors_Background"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Personalization\\PersonalColors_Background"
              }
            ],
            "repeated": 0,
            "id": 14769
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              }
            ],
            "repeated": 0,
            "id": 14770
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "RtlSetCurrentTransaction",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "TransactionHandle",
                "value": "0x00000000"
              }
            ],
            "repeated": 1,
            "id": 14771
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000037c"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 14772
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000644"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x0000037c"
              },
              {
                "name": "ObjectAttributesName",
                "value": "Software\\Policies\\Microsoft\\Windows\\Personalization"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\Personalization"
              }
            ],
            "repeated": 0,
            "id": 14773
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              },
              {
                "name": "ValueName",
                "value": "NoChangingStartMenuBackground"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Personalization\\NoChangingStartMenuBackground"
              }
            ],
            "repeated": 0,
            "id": 14774
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              }
            ],
            "repeated": 0,
            "id": 14775
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 14776
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "1"
              },
              {
                "name": "TokenInformation",
                "value": "@\\xd5^\\xc9\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa1\\x00\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00J7x\\xaa\\xf9\\x7f\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14777
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000650"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\REGISTRY\\USER\\S-1-5-21-3262678163-160926255-2192883574-1002"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_CURRENT_USER"
              }
            ],
            "repeated": 0,
            "id": 14778
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000650"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 14779
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000654"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000650"
              },
              {
                "name": "ObjectAttributesName",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize"
              }
            ],
            "repeated": 0,
            "id": 14780
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000654"
              },
              {
                "name": "ValueName",
                "value": "AppsUseLightTheme"
              },
              {
                "name": "Data",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize\\AppsUseLightTheme"
              }
            ],
            "repeated": 0,
            "id": 14781
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000654"
              }
            ],
            "repeated": 0,
            "id": 14782
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14783
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000064c"
              }
            ],
            "repeated": 0,
            "id": 14784
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 14785
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink"
              },
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink"
              }
            ],
            "repeated": 0,
            "id": 14786
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegQueryInfoKeyW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000650"
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "SubKeyCount",
                "value": "0"
              },
              {
                "name": "MaxSubKeyLength",
                "value": "0"
              },
              {
                "name": "MaxClassLength",
                "value": "0"
              },
              {
                "name": "ValueCount",
                "value": "67"
              },
              {
                "name": "MaxValueNameLength",
                "value": "27"
              },
              {
                "name": "MaxValueLength",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 14787
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "ValueName",
                "value": "Lucida Sans Unicode"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Lucida Sans Unicode"
              }
            ],
            "repeated": 0,
            "id": 14788
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "1"
              },
              {
                "name": "ValueName",
                "value": "Microsoft Sans Serif"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft Sans Serif"
              }
            ],
            "repeated": 0,
            "id": 14789
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "2"
              },
              {
                "name": "ValueName",
                "value": "Tahoma"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Tahoma"
              }
            ],
            "repeated": 0,
            "id": 14790
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "3"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Segoe UI"
              }
            ],
            "repeated": 0,
            "id": 14791
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "4"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Segoe UI Bold"
              }
            ],
            "repeated": 0,
            "id": 14792
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "5"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Light"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Segoe UI Light"
              }
            ],
            "repeated": 0,
            "id": 14793
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "6"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Semilight"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Segoe UI Semilight"
              }
            ],
            "repeated": 0,
            "id": 14794
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "7"
              },
              {
                "name": "ValueName",
                "value": "Segoe UI Semibold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Segoe UI Semibold"
              }
            ],
            "repeated": 0,
            "id": 14795
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "8"
              },
              {
                "name": "ValueName",
                "value": "Ebrima"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Ebrima"
              }
            ],
            "repeated": 0,
            "id": 14796
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "9"
              },
              {
                "name": "ValueName",
                "value": "Ebrima Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Ebrima Bold"
              }
            ],
            "repeated": 0,
            "id": 14797
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "10"
              },
              {
                "name": "ValueName",
                "value": "Gadugi"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Gadugi"
              }
            ],
            "repeated": 0,
            "id": 14798
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "11"
              },
              {
                "name": "ValueName",
                "value": "Gadugi Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Gadugi Bold"
              }
            ],
            "repeated": 0,
            "id": 14799
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "12"
              },
              {
                "name": "ValueName",
                "value": "Khmer UI"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Khmer UI"
              }
            ],
            "repeated": 0,
            "id": 14800
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "13"
              },
              {
                "name": "ValueName",
                "value": "Khmer UI Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Khmer UI Bold"
              }
            ],
            "repeated": 0,
            "id": 14801
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "14"
              },
              {
                "name": "ValueName",
                "value": "Lao UI"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Lao UI"
              }
            ],
            "repeated": 0,
            "id": 14802
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "15"
              },
              {
                "name": "ValueName",
                "value": "Lao UI Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Lao UI Bold"
              }
            ],
            "repeated": 0,
            "id": 14803
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "16"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Leelawadee"
              }
            ],
            "repeated": 0,
            "id": 14804
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "17"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Leelawadee Bold"
              }
            ],
            "repeated": 0,
            "id": 14805
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "18"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee UI"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Leelawadee UI"
              }
            ],
            "repeated": 0,
            "id": 14806
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "19"
              },
              {
                "name": "ValueName",
                "value": "Leelawadee UI Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Leelawadee UI Bold"
              }
            ],
            "repeated": 0,
            "id": 14807
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "20"
              },
              {
                "name": "ValueName",
                "value": "Nirmala UI"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Nirmala UI"
              }
            ],
            "repeated": 0,
            "id": 14808
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "21"
              },
              {
                "name": "ValueName",
                "value": "Nirmala UI Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Nirmala UI Bold"
              }
            ],
            "repeated": 0,
            "id": 14809
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "22"
              },
              {
                "name": "ValueName",
                "value": "Nirmala UI Semilight"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Nirmala UI Semilight"
              }
            ],
            "repeated": 0,
            "id": 14810
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "23"
              },
              {
                "name": "ValueName",
                "value": "MingLiU"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MingLiU"
              }
            ],
            "repeated": 0,
            "id": 14811
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "24"
              },
              {
                "name": "ValueName",
                "value": "PMingLiU"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\PMingLiU"
              }
            ],
            "repeated": 0,
            "id": 14812
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "25"
              },
              {
                "name": "ValueName",
                "value": "MingLiU_HKSCS"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MingLiU_HKSCS"
              }
            ],
            "repeated": 0,
            "id": 14813
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "26"
              },
              {
                "name": "ValueName",
                "value": "MingLiU-ExtB"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MingLiU-ExtB"
              }
            ],
            "repeated": 0,
            "id": 14814
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "27"
              },
              {
                "name": "ValueName",
                "value": "PMingLiU-ExtB"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\PMingLiU-ExtB"
              }
            ],
            "repeated": 0,
            "id": 14815
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "28"
              },
              {
                "name": "ValueName",
                "value": "MingLiU_HKSCS-ExtB"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MingLiU_HKSCS-ExtB"
              }
            ],
            "repeated": 0,
            "id": 14816
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "29"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft JhengHei"
              }
            ],
            "repeated": 0,
            "id": 14817
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "30"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft JhengHei Bold"
              }
            ],
            "repeated": 0,
            "id": 14818
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "31"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei UI"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft JhengHei UI"
              }
            ],
            "repeated": 0,
            "id": 14819
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "32"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei UI Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft JhengHei UI Bold"
              }
            ],
            "repeated": 0,
            "id": 14820
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "33"
              },
              {
                "name": "ValueName",
                "value": "Microsoft JhengHei UI Light"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft JhengHei UI Light"
              }
            ],
            "repeated": 0,
            "id": 14821
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "34"
              },
              {
                "name": "ValueName",
                "value": "SimSun"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\SimSun"
              }
            ],
            "repeated": 0,
            "id": 14822
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "35"
              },
              {
                "name": "ValueName",
                "value": "SimSun-ExtB"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\SimSun-ExtB"
              }
            ],
            "repeated": 0,
            "id": 14823
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "36"
              },
              {
                "name": "ValueName",
                "value": "NSimSun"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\NSimSun"
              }
            ],
            "repeated": 0,
            "id": 14824
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "37"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft YaHei"
              }
            ],
            "repeated": 0,
            "id": 14825
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "38"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft YaHei Bold"
              }
            ],
            "repeated": 0,
            "id": 14826
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "39"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei UI"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft YaHei UI"
              }
            ],
            "repeated": 0,
            "id": 14827
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "40"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei UI Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft YaHei UI Bold"
              }
            ],
            "repeated": 0,
            "id": 14828
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "41"
              },
              {
                "name": "ValueName",
                "value": "Microsoft YaHei UI Light"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Microsoft YaHei UI Light"
              }
            ],
            "repeated": 0,
            "id": 14829
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "42"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic UI"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Yu Gothic UI"
              }
            ],
            "repeated": 0,
            "id": 14830
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "43"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic UI Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Yu Gothic UI Bold"
              }
            ],
            "repeated": 0,
            "id": 14831
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "44"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic UI Light"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Yu Gothic UI Light"
              }
            ],
            "repeated": 0,
            "id": 14832
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "45"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic UI Semilight"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Yu Gothic UI Semilight"
              }
            ],
            "repeated": 0,
            "id": 14833
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "46"
              },
              {
                "name": "ValueName",
                "value": "Yu Gothic UI Semibold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Yu Gothic UI Semibold"
              }
            ],
            "repeated": 0,
            "id": 14834
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "47"
              },
              {
                "name": "ValueName",
                "value": "Meiryo"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Meiryo"
              }
            ],
            "repeated": 0,
            "id": 14835
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "48"
              },
              {
                "name": "ValueName",
                "value": "Meiryo Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Meiryo Bold"
              }
            ],
            "repeated": 0,
            "id": 14836
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "49"
              },
              {
                "name": "ValueName",
                "value": "Meiryo UI"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Meiryo UI"
              }
            ],
            "repeated": 0,
            "id": 14837
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "50"
              },
              {
                "name": "ValueName",
                "value": "Meiryo UI Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Meiryo UI Bold"
              }
            ],
            "repeated": 0,
            "id": 14838
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "51"
              },
              {
                "name": "ValueName",
                "value": "MS Gothic"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MS Gothic"
              }
            ],
            "repeated": 0,
            "id": 14839
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "52"
              },
              {
                "name": "ValueName",
                "value": "MS PGothic"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MS PGothic"
              }
            ],
            "repeated": 0,
            "id": 14840
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "53"
              },
              {
                "name": "ValueName",
                "value": "MS UI Gothic"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MS UI Gothic"
              }
            ],
            "repeated": 0,
            "id": 14841
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "54"
              },
              {
                "name": "ValueName",
                "value": "MS Mincho"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MS Mincho"
              }
            ],
            "repeated": 0,
            "id": 14842
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "55"
              },
              {
                "name": "ValueName",
                "value": "MS PMincho"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\MS PMincho"
              }
            ],
            "repeated": 0,
            "id": 14843
          },
          {
            "timestamp": "2026-06-30 04:37:27,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "56"
              },
              {
                "name": "ValueName",
                "value": "Batang"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Batang"
              }
            ],
            "repeated": 0,
            "id": 14844
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14845
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "57"
              },
              {
                "name": "ValueName",
                "value": "BatangChe"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\BatangChe"
              }
            ],
            "repeated": 0,
            "id": 14846
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "58"
              },
              {
                "name": "ValueName",
                "value": "Dotum"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Dotum"
              }
            ],
            "repeated": 0,
            "id": 14847
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "59"
              },
              {
                "name": "ValueName",
                "value": "DotumChe"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\DotumChe"
              }
            ],
            "repeated": 0,
            "id": 14848
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "60"
              },
              {
                "name": "ValueName",
                "value": "Gulim"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Gulim"
              }
            ],
            "repeated": 0,
            "id": 14849
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "61"
              },
              {
                "name": "ValueName",
                "value": "GulimChe"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\GulimChe"
              }
            ],
            "repeated": 0,
            "id": 14850
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "62"
              },
              {
                "name": "ValueName",
                "value": "Gungsuh"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Gungsuh"
              }
            ],
            "repeated": 0,
            "id": 14851
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "63"
              },
              {
                "name": "ValueName",
                "value": "GungsuhChe"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\GungsuhChe"
              }
            ],
            "repeated": 0,
            "id": 14852
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "64"
              },
              {
                "name": "ValueName",
                "value": "Malgun Gothic"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Malgun Gothic"
              }
            ],
            "repeated": 0,
            "id": 14853
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "65"
              },
              {
                "name": "ValueName",
                "value": "Malgun Gothic Bold"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Malgun Gothic Bold"
              }
            ],
            "repeated": 0,
            "id": 14854
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "66"
              },
              {
                "name": "ValueName",
                "value": "Malgun Gothic Semilight"
              },
              {
                "name": "Type",
                "value": "7",
                "pretty_value": "REG_MULTI_SZ"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\Malgun Gothic Semilight"
              }
            ],
            "repeated": 0,
            "id": 14855
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumValueW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "Index",
                "value": "67"
              },
              {
                "name": "ValueName",
                "value": ""
              },
              {
                "name": "Type",
                "value": "0",
                "pretty_value": "REG_NONE"
              },
              {
                "name": "DataLength",
                "value": "0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink\\"
              }
            ],
            "repeated": 0,
            "id": 14856
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14857
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259267000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 14858
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259263000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 14859
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259263000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14860
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259267000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14861
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c94000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14862
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257cd4000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14863
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback"
              },
              {
                "name": "Handle",
                "value": "0x00000650"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback"
              }
            ],
            "repeated": 0,
            "id": 14864
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x00000650"
              },
              {
                "name": "SubKey",
                "value": "Segoe UI"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Segoe UI"
              }
            ],
            "repeated": 0,
            "id": 14865
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14866
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14867
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetSystemMenu"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794720"
              }
            ],
            "repeated": 0,
            "id": 14868
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "EnableMenuItem"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa77fc00"
              }
            ],
            "repeated": 0,
            "id": 14869
          },
          {
            "timestamp": "2026-06-30 04:37:27,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetWindowPos"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa795230"
              }
            ],
            "repeated": 0,
            "id": 14870
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 14871
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a92a0000"
              },
              {
                "name": "FunctionName",
                "value": "OleInitialize"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a92ad120"
              }
            ],
            "repeated": 0,
            "id": 14872
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtOpenProcessToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000008"
              },
              {
                "name": "TokenHandle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14873
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14874
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14875
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtAddAtomEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "AtomName",
                "value": "OleDropTargetInterface"
              },
              {
                "name": "Atom",
                "value": "0x0000c020"
              }
            ],
            "repeated": 0,
            "id": 14876
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtAddAtomEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "AtomName",
                "value": "OleDropTargetMarshalHwnd"
              },
              {
                "name": "Atom",
                "value": "0x0000c021"
              }
            ],
            "repeated": 0,
            "id": 14877
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a92a0000"
              },
              {
                "name": "FunctionName",
                "value": "CoRegisterMessageFilter"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a92c8030"
              }
            ],
            "repeated": 0,
            "id": 14878
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a93b0000"
              },
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14879
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a93b0000"
              },
              {
                "name": "ModuleName",
                "value": "ole32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14880
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GetKeyboardLayout",
            "status": true,
            "return": "0x04090409",
            "arguments": [
              {
                "name": "KeyboardLayout",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 0,
            "id": 14881
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14882
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000654"
              }
            ],
            "repeated": 0,
            "id": 14883
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\CTF\\Compatibility\\MLG.exe"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\Compatibility\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 14884
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9239000"
              },
              {
                "name": "ModuleName",
                "value": "IMM32.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14885
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9239000"
              },
              {
                "name": "ModuleName",
                "value": "IMM32.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14886
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9239000"
              },
              {
                "name": "ModuleName",
                "value": "IMM32.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14887
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9239000"
              },
              {
                "name": "ModuleName",
                "value": "IMM32.DLL"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14888
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000654"
              }
            ],
            "repeated": 0,
            "id": 14889
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14890
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "ChangeWindowMessageFilter",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "message",
                "value": "49245"
              },
              {
                "name": "dwFlag",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 14891
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "ChangeWindowMessageFilter",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "message",
                "value": "49246"
              },
              {
                "name": "dwFlag",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 14892
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              }
            ],
            "repeated": 0,
            "id": 14893
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005b8"
              }
            ],
            "repeated": 1,
            "id": 14894
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              }
            ],
            "repeated": 0,
            "id": 14895
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              },
              {
                "name": "MutexName",
                "value": "Local\\MSCTF.Asm.MutexDefault2"
              }
            ],
            "repeated": 0,
            "id": 14896
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtOpenSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000005b8"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000004"
              },
              {
                "name": "ObjectAttributes",
                "value": "Local\\CTF.AsmListCache.FMPDefault2"
              }
            ],
            "repeated": 0,
            "id": 14897
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x000005b8"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259d50000"
              },
              {
                "name": "SectionOffset",
                "value": "0xa1c95ecc80"
              },
              {
                "name": "ViewSize",
                "value": "0x00001000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14898
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259d50000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 14899
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005b8"
              }
            ],
            "repeated": 0,
            "id": 14900
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              }
            ],
            "repeated": 0,
            "id": 14901
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              }
            ],
            "repeated": 0,
            "id": 14902
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\CTF\\Compatibility\\MLG.exe"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\Compatibility\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 14903
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GetKeyboardLayout",
            "status": true,
            "return": "0x04090409",
            "arguments": [
              {
                "name": "KeyboardLayout",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 1,
            "id": 14904
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GetSystemMetrics",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SystemMetricIndex",
                "value": "8192"
              }
            ],
            "repeated": 0,
            "id": 14905
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              },
              {
                "name": "MutexName",
                "value": "CicLoadWinStaWinSta0"
              }
            ],
            "repeated": 0,
            "id": 14906
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14907
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              }
            ],
            "repeated": 0,
            "id": 14908
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              },
              {
                "name": "MutexName",
                "value": "Local\\MSCTF.CtfMonitorInstMutexDefault2"
              }
            ],
            "repeated": 0,
            "id": 14909
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              }
            ],
            "repeated": 0,
            "id": 14910
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "RtlSetCurrentTransaction",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "TransactionHandle",
                "value": "0x00000000"
              }
            ],
            "repeated": 1,
            "id": 14911
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000037c"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 14912
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000644"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x0000037c"
              },
              {
                "name": "ObjectAttributesName",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\OOBE"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\OOBE"
              }
            ],
            "repeated": 0,
            "id": 14913
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              },
              {
                "name": "ValueName",
                "value": "LaunchUserOOBE"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\OOBE\\LaunchUserOOBE"
              }
            ],
            "repeated": 0,
            "id": 14914
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              }
            ],
            "repeated": 0,
            "id": 14915
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b21000"
              },
              {
                "name": "ModuleName",
                "value": "MSCTF.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14916
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b21000"
              },
              {
                "name": "ModuleName",
                "value": "MSCTF.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14917
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              }
            ],
            "repeated": 0,
            "id": 14918
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "RtlSetCurrentTransaction",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "TransactionHandle",
                "value": "0x00000000"
              }
            ],
            "repeated": 1,
            "id": 14919
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtQueryKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000037c"
              },
              {
                "name": "KeyInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "KeyInformationClass",
                "value": "7"
              }
            ],
            "repeated": 0,
            "id": 14920
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtOpenKeyEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x00000644"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000001",
                "pretty_value": "KEY_QUERY_VALUE"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x0000037c"
              },
              {
                "name": "ObjectAttributesName",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\OOBE"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\OOBE"
              }
            ],
            "repeated": 0,
            "id": 14921
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              },
              {
                "name": "ValueName",
                "value": "LaunchUserOOBE"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\OOBE\\LaunchUserOOBE"
              }
            ],
            "repeated": 0,
            "id": 14922
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000644"
              }
            ],
            "repeated": 0,
            "id": 14923
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14924
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              }
            ],
            "repeated": 0,
            "id": 14925
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlRegisterFeatureConfigurationChangeNotification"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa9f93b0"
              }
            ],
            "repeated": 0,
            "id": 14926
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "NtQueryWnfStateData"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa8f9b0"
              }
            ],
            "repeated": 0,
            "id": 14927
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlSubscribeWnfStateChangeNotification"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa32450"
              }
            ],
            "repeated": 0,
            "id": 14928
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlDisownModuleHeapAllocation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa6f950"
              }
            ],
            "repeated": 0,
            "id": 14929
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlQueryFeatureConfiguration"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa4cb70"
              }
            ],
            "repeated": 0,
            "id": 14930
          },
          {
            "timestamp": "2026-06-30 04:37:27,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlDllShutdownInProgress"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa53330"
              }
            ],
            "repeated": 0,
            "id": 14931
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtCreateMutant",
            "status": true,
            "return": "0x40000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005b8"
              },
              {
                "name": "MutexName",
                "value": "Local\\SM0:1904:304:WilStaging_02"
              },
              {
                "name": "InitialOwner",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 14932
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000654"
              }
            ],
            "repeated": 0,
            "id": 14933
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14934
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005b8"
              }
            ],
            "repeated": 0,
            "id": 14935
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005b8"
              }
            ],
            "repeated": 0,
            "id": 14936
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a95f8000"
              },
              {
                "name": "ModuleName",
                "value": "OLEAUT32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14937
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a95f8000"
              },
              {
                "name": "ModuleName",
                "value": "OLEAUT32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14938
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000001"
              },
              {
                "name": "EventName",
                "value": "Local\\2ImmersiveFocusTrackingActiveEvent"
              }
            ],
            "repeated": 0,
            "id": 14939
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GetKeyboardLayout",
            "status": true,
            "return": "0x04090409",
            "arguments": [
              {
                "name": "KeyboardLayout",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 0,
            "id": 14940
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtSetInformationProcess",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessInformationClass",
                "value": "93"
              },
              {
                "name": "ProcessInformation",
                "value": "\\x7f7\\x9e}"
              }
            ],
            "repeated": 0,
            "id": 14941
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "textinputframework.dll"
              }
            ],
            "repeated": 0,
            "id": 14942
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\textinputframework.dll"
              }
            ],
            "repeated": 0,
            "id": 14943
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000650"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100021",
                "pretty_value": "FILE_READ_ACCESS|FILE_EXECUTE|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\textinputframework.dll"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 14944
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000654"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d",
                "pretty_value": "SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_EXECUTE"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000650"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\TextInputFramework.dll"
              }
            ],
            "repeated": 0,
            "id": 14945
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000654"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bc00000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x000f9000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14946
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bcf4000"
              },
              {
                "name": "ModuleName",
                "value": "textinputframework.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14947
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bcba000"
              },
              {
                "name": "ModuleName",
                "value": "textinputframework.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14948
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "CoreUIComponents.dll"
              }
            ],
            "repeated": 0,
            "id": 14949
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "CoreMessaging.dll"
              }
            ],
            "repeated": 0,
            "id": 14950
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000654"
              }
            ],
            "repeated": 0,
            "id": 14951
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14952
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\CoreUIComponents.dll"
              }
            ],
            "repeated": 0,
            "id": 14953
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000650"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100021",
                "pretty_value": "FILE_READ_ACCESS|FILE_EXECUTE|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\CoreUIComponents.dll"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 14954
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000654"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d",
                "pretty_value": "SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_EXECUTE"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000650"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\CoreUIComponents.dll"
              }
            ],
            "repeated": 0,
            "id": 14955
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000654"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a5490000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x0035e000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14956
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a579f000"
              },
              {
                "name": "ModuleName",
                "value": "CoreUIComponents.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14957
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a564a000"
              },
              {
                "name": "ModuleName",
                "value": "CoreUIComponents.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14958
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "ntmarta.dll"
              }
            ],
            "repeated": 0,
            "id": 14959
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "CoreMessaging.dll"
              }
            ],
            "repeated": 0,
            "id": 14960
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtOpenSection",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000000"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d"
              },
              {
                "name": "ObjectAttributes",
                "value": "wintypes.dll"
              }
            ],
            "repeated": 2,
            "id": 14961
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000654"
              }
            ],
            "repeated": 0,
            "id": 14962
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14963
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\CoreMessaging.dll"
              }
            ],
            "repeated": 0,
            "id": 14964
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000650"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100021",
                "pretty_value": "FILE_READ_ACCESS|FILE_EXECUTE|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\CoreMessaging.dll"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 14965
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000654"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d",
                "pretty_value": "SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_EXECUTE"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000650"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\CoreMessaging.dll"
              }
            ],
            "repeated": 0,
            "id": 14966
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000654"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a57f0000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x000f2000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14967
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14968
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a5886000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14969
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000654"
              }
            ],
            "repeated": 0,
            "id": 14970
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14971
          },
          {
            "timestamp": "2026-06-30 04:37:27,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\ntmarta.dll"
              }
            ],
            "repeated": 0,
            "id": 14972
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000650"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100021",
                "pretty_value": "FILE_READ_ACCESS|FILE_EXECUTE|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\ntmarta.dll"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 14973
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000654"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d",
                "pretty_value": "SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_EXECUTE"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000650"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\ntmarta.dll"
              }
            ],
            "repeated": 0,
            "id": 14974
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000654"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a6e00000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x00033000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14975
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a6e30000"
              },
              {
                "name": "ModuleName",
                "value": "ntmarta.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14976
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a6e24000"
              },
              {
                "name": "ModuleName",
                "value": "ntmarta.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14977
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000654"
              }
            ],
            "repeated": 0,
            "id": 14978
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14979
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\CoreMessaging.dll"
              }
            ],
            "repeated": 0,
            "id": 14980
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\WinTypes.dll"
              }
            ],
            "repeated": 0,
            "id": 14981
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtOpenFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileHandle",
                "value": "0x00000650"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00100021",
                "pretty_value": "FILE_READ_ACCESS|FILE_EXECUTE|SYNCHRONIZE"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\WinTypes.dll"
              },
              {
                "name": "ShareAccess",
                "value": "5",
                "pretty_value": "FILE_SHARE_READ|FILE_SHARE_DELETE"
              }
            ],
            "repeated": 0,
            "id": 14982
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtCreateSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000654"
              },
              {
                "name": "DesiredAccess",
                "value": "0x0000000d",
                "pretty_value": "SECTION_QUERY|SECTION_MAP_READ|SECTION_MAP_EXECUTE"
              },
              {
                "name": "ObjectAttributes",
                "value": ""
              },
              {
                "name": "FileHandle",
                "value": "0x00000650"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\WinTypes.dll"
              }
            ],
            "repeated": 0,
            "id": 14983
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtMapViewOfSection",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SectionHandle",
                "value": "0x00000654"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a4dc0000"
              },
              {
                "name": "SectionOffset",
                "value": "0x00000000"
              },
              {
                "name": "ViewSize",
                "value": "0x00154000"
              },
              {
                "name": "Win32Protect",
                "value": "0x00000080",
                "pretty_value": "PAGE_EXECUTE_WRITECOPY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14984
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14985
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a4efc000"
              },
              {
                "name": "ModuleName",
                "value": "wintypes.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14986
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a4eb4000"
              },
              {
                "name": "ModuleName",
                "value": "wintypes.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00002000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14987
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000654"
              }
            ],
            "repeated": 0,
            "id": 14988
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000650"
              }
            ],
            "repeated": 0,
            "id": 14989
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtQueryAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\WinTypes.dll"
              }
            ],
            "repeated": 1,
            "id": 14990
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bcba000"
              },
              {
                "name": "ModuleName",
                "value": "textinputframework.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14991
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a5886000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14992
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a6e24000"
              },
              {
                "name": "ModuleName",
                "value": "ntmarta.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14993
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a4eb4000"
              },
              {
                "name": "ModuleName",
                "value": "wintypes.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00002000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14994
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a564a000"
              },
              {
                "name": "ModuleName",
                "value": "CoreUIComponents.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 14995
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtSetInformationProcess",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessInformationClass",
                "value": "35"
              },
              {
                "name": "ProcessInformation",
                "value": "\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x11\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\\\x00s\\x00\\xf0\\xfea:\\xc2\\x01\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\\\x00W\\x00\\xd0\\x00b:\\xc2\\x01\\x00\\x00\\xdc\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00W\\x00i\\x00\\xd0\\x05b:\\xc2\\x01\\x00\\x00\\xb8\\x12\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00e\\x00m\\x00\\xf0\\x08b:\\xc2\\x01\\x00\\x00\\x98\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\\\x00W\\x00\\x10\\xfda:\\xc2\\x01\\x00\\x00\\xe0\\x12\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00t\\x00e\\x00\\x90\tb:\\xc2\\x01\\x00\\x00\\xa8\\x0f\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00s\\x00P\\x00\\x90\\xffa:\\xc2\\x01\\x00\\x00\\xb8\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00v\\x001\\x00p\\x01b:\\xc2\\x01\\x00\\x00\\x0c\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00d\\x00o\\x00\\xe0\\xcc\\xc7W\\xc2\\x01\\x00\\x00\\x88\\x0e\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x002\\x00\\\\x00\\x80\\xcd\\xc7W\\xc2\\x01\\x00\\x00\\xac\\x06\\x00\\x00\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 14996
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\ntmarta"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a6e00000"
              }
            ],
            "repeated": 0,
            "id": 14997
          },
          {
            "timestamp": "2026-06-30 04:37:27,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\System32\\CoreMessaging"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a57f0000"
              }
            ],
            "repeated": 0,
            "id": 14998
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 14999
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\wintypes"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a4dc0000"
              }
            ],
            "repeated": 0,
            "id": 15000
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\System32\\CoreUIComponents"
              },
              {
                "name": "DllBase",
                "value": "0x7ff9a5490000"
              }
            ],
            "repeated": 0,
            "id": 15001
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\SYSTEM32\\textinputframework"
              },
              {
                "name": "DllBase",
                "value": "0x7ff99bc00000"
              }
            ],
            "repeated": 0,
            "id": 15002
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\ntmarta"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a6e00000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff9a6e06930"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 15003
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\CoreMessaging"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a57f0000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff9a5847480"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 15004
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\WinTypes"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a4dc0000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff9a4dead30"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 15005
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\CoreUIComponents"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a5490000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff9a5512fe0"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 15006
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrpCallInitRoutine",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MappedPath",
                "value": "\\Device\\HarddiskVolume2\\Windows\\System32\\TextInputFramework"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bc00000"
              },
              {
                "name": "InitRoutine",
                "value": "0x7ff99bc3e070"
              },
              {
                "name": "Reason",
                "value": "1"
              }
            ],
            "repeated": 0,
            "id": 15007
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b21000"
              },
              {
                "name": "ModuleName",
                "value": "MSCTF.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15008
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b21000"
              },
              {
                "name": "ModuleName",
                "value": "MSCTF.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15009
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\CTF\\"
              },
              {
                "name": "Handle",
                "value": "0x0000068c"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\"
              }
            ],
            "repeated": 0,
            "id": 15010
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000068c"
              },
              {
                "name": "ValueName",
                "value": "EnableAnchorContext"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\EnableAnchorContext"
              }
            ],
            "repeated": 0,
            "id": 15011
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000068c"
              }
            ],
            "repeated": 0,
            "id": 15012
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GetKeyboardLayout",
            "status": true,
            "return": "0x04090409",
            "arguments": [
              {
                "name": "KeyboardLayout",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 0,
            "id": 15013
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "USER32"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              }
            ],
            "repeated": 0,
            "id": 15014
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "FindResourceExW",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "Type",
                "value": "#14"
              },
              {
                "name": "Name",
                "value": "#32512"
              },
              {
                "name": "Language",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15015
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "FindResourceExW",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Module",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "Type",
                "value": "#22"
              },
              {
                "name": "Name",
                "value": "#32512"
              },
              {
                "name": "Language",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15016
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15017
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetKeyboardLayout"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa787490"
              }
            ],
            "repeated": 0,
            "id": 15018
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GetKeyboardLayout",
            "status": true,
            "return": "0x04090409",
            "arguments": [
              {
                "name": "KeyboardLayout",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 1,
            "id": 15019
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924287000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15020
          },
          {
            "timestamp": "2026-06-30 04:37:27,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GetCursorPos",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "x",
                "value": "1023"
              },
              {
                "name": "y",
                "value": "638"
              }
            ],
            "repeated": 0,
            "id": 15021
          },
          {
            "timestamp": "2026-06-30 04:37:27,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "RedrawWindow"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794d50"
              }
            ],
            "repeated": 0,
            "id": 15022
          },
          {
            "timestamp": "2026-06-30 04:37:27,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "ShowWindow"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa795290"
              }
            ],
            "repeated": 0,
            "id": 15023
          },
          {
            "timestamp": "2026-06-30 04:37:27,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 15024
          },
          {
            "timestamp": "2026-06-30 04:37:27,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindow"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa769d30"
              }
            ],
            "repeated": 0,
            "id": 15025
          },
          {
            "timestamp": "2026-06-30 04:37:27,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "MapWindowPoints"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76b9f0"
              }
            ],
            "repeated": 0,
            "id": 15026
          },
          {
            "timestamp": "2026-06-30 04:37:27,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipImageGetFrameDimensionsCount"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901bb970"
              }
            ],
            "repeated": 0,
            "id": 15027
          },
          {
            "timestamp": "2026-06-30 04:37:27,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipImageGetFrameDimensionsList"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901bb9f0"
              }
            ],
            "repeated": 0,
            "id": 15028
          },
          {
            "timestamp": "2026-06-30 04:37:27,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15029
          },
          {
            "timestamp": "2026-06-30 04:37:27,337",
            "thread_id": "4984",
            "caller": "0x7ff98373643d",
            "parentcaller": "0x7ff983736357",
            "category": "misc",
            "api": "NtQuerySystemInformation",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SystemInformationClass",
                "value": "8"
              }
            ],
            "repeated": 0,
            "id": 15030
          },
          {
            "timestamp": "2026-06-30 04:37:27,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15031
          },
          {
            "timestamp": "2026-06-30 04:37:27,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d582000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15032
          },
          {
            "timestamp": "2026-06-30 04:37:27,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000068c"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00000009",
                "pretty_value": "KEY_QUERY_VALUE|KEY_ENUMERATE_SUB_KEYS"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\Registry\\Machine\\SYSTEM\\CurrentControlSet\\Control\\Session Manager"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager"
              }
            ],
            "repeated": 0,
            "id": 15033
          },
          {
            "timestamp": "2026-06-30 04:37:27,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtQueryValueKey",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x0000068c"
              },
              {
                "name": "ValueName",
                "value": "ResourcePolicies"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Session Manager\\ResourcePolicies"
              }
            ],
            "repeated": 0,
            "id": 15034
          },
          {
            "timestamp": "2026-06-30 04:37:27,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000068c"
              }
            ],
            "repeated": 0,
            "id": 15035
          },
          {
            "timestamp": "2026-06-30 04:37:27,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 15036
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259a40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15037
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259a40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15038
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15039
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SendMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15040
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SendMessageW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76d540"
              }
            ],
            "repeated": 0,
            "id": 15041
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "PostMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15042
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "PostMessageW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa781410"
              }
            ],
            "repeated": 0,
            "id": 15043
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0414"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 15044
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetFocus"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa795020"
              }
            ],
            "repeated": 0,
            "id": 15045
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "PeekMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15046
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "PeekMessageW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76a370"
              }
            ],
            "repeated": 0,
            "id": 15047
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "IsWindowUnicode"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa771770"
              }
            ],
            "repeated": 0,
            "id": 15048
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetMessageW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa781ee0"
              }
            ],
            "repeated": 0,
            "id": 15049
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "TranslateMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa769390"
              }
            ],
            "repeated": 0,
            "id": 15050
          },
          {
            "timestamp": "2026-06-30 04:37:27,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "DispatchMessageW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76dfd0"
              }
            ],
            "repeated": 0,
            "id": 15051
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15052
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "NtQueryFullAttributesFile",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 15053
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "version.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a3240000"
              }
            ],
            "repeated": 0,
            "id": 15054
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a3240000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "version.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15055
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "VERSION.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3240000"
              },
              {
                "name": "FunctionName",
                "value": "GetFileVersionInfoSize"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15056
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "VERSION.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3240000"
              },
              {
                "name": "FunctionName",
                "value": "GetFileVersionInfoSizeW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a32410b0"
              }
            ],
            "repeated": 0,
            "id": 15057
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "GetFileVersionInfoSizeW",
            "status": true,
            "return": "0x0000073c",
            "arguments": [
              {
                "name": "PathName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 15058
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e433000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15059
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "VERSION.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3240000"
              },
              {
                "name": "FunctionName",
                "value": "GetFileVersionInfo"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15060
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "VERSION.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3240000"
              },
              {
                "name": "FunctionName",
                "value": "GetFileVersionInfoW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a32410d0"
              }
            ],
            "repeated": 0,
            "id": 15061
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "filesystem",
            "api": "GetFileVersionInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "PathName",
                "value": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe"
              }
            ],
            "repeated": 0,
            "id": 15062
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "VERSION.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3240000"
              },
              {
                "name": "FunctionName",
                "value": "VerQueryValue"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15063
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "VERSION.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3240000"
              },
              {
                "name": "FunctionName",
                "value": "VerQueryValueW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a3241050"
              }
            ],
            "repeated": 0,
            "id": 15064
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "VERSION.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3240000"
              },
              {
                "name": "FunctionName",
                "value": "VerLanguageName"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15065
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "VERSION.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a3240000"
              },
              {
                "name": "FunctionName",
                "value": "VerLanguageNameW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3f0510"
              }
            ],
            "repeated": 0,
            "id": 15066
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x1c259a50001",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "winnlsres.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 15067
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "FindResourceExW",
            "status": true,
            "return": "0x1c259a504e8",
            "arguments": [
              {
                "name": "Module",
                "value": "0x1c259a50001"
              },
              {
                "name": "Type",
                "value": "#10"
              },
              {
                "name": "Name",
                "value": "#1"
              },
              {
                "name": "Language",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15068
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "LoadResource",
            "status": true,
            "return": "0x1c259a508b8",
            "arguments": [
              {
                "name": "Module",
                "value": "0x1c259a50001"
              },
              {
                "name": "ResourceInfo",
                "value": "0x1c259a504e8"
              }
            ],
            "repeated": 0,
            "id": 15069
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "FindResourceExW",
            "status": true,
            "return": "0x1c259a504f8",
            "arguments": [
              {
                "name": "Module",
                "value": "0x1c259a50001"
              },
              {
                "name": "Type",
                "value": "#10"
              },
              {
                "name": "Name",
                "value": "#2"
              },
              {
                "name": "Language",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15070
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "LoadResource",
            "status": true,
            "return": "0x1c259a53100",
            "arguments": [
              {
                "name": "Module",
                "value": "0x1c259a50001"
              },
              {
                "name": "ResourceInfo",
                "value": "0x1c259a504f8"
              }
            ],
            "repeated": 0,
            "id": 15071
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SizeofResource",
            "status": true,
            "return": "0x00001c20",
            "arguments": [
              {
                "name": "ModuleHandle",
                "value": "0x1c259a50001"
              },
              {
                "name": "ResourceInfo",
                "value": "0x1c259a504f8"
              }
            ],
            "repeated": 0,
            "id": 15072
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "FindResourceExW",
            "status": true,
            "return": "0x1c259a610e8",
            "arguments": [
              {
                "name": "Module",
                "value": "0x1c259a50001"
              },
              {
                "name": "Type",
                "value": "#6"
              },
              {
                "name": "Name",
                "value": "#1"
              },
              {
                "name": "Language",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15073
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "LoadResource",
            "status": true,
            "return": "0x1c259a617d0",
            "arguments": [
              {
                "name": "Module",
                "value": "0x1c259a50001"
              },
              {
                "name": "ResourceInfo",
                "value": "0x1c259a610e8"
              }
            ],
            "repeated": 0,
            "id": 15074
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15075
          },
          {
            "timestamp": "2026-06-30 04:37:27,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\WindowsFormsApplication1\\WindowsFormsApplication1\\1.0.0.0"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\WindowsFormsApplication1\\WindowsFormsApplication1\\1.0.0.0"
              }
            ],
            "repeated": 0,
            "id": 15076
          },
          {
            "timestamp": "2026-06-30 04:37:27,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetCursor"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa78b650"
              }
            ],
            "repeated": 0,
            "id": 15077
          },
          {
            "timestamp": "2026-06-30 04:37:27,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15078
          },
          {
            "timestamp": "2026-06-30 04:37:27,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": false,
            "return": "0xffffffffc0000135",
            "pretty_return": "DLL_NOT_FOUND",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\comctl32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15079
          },
          {
            "timestamp": "2026-06-30 04:37:27,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": false,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\comctl32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 15080
          },
          {
            "timestamp": "2026-06-30 04:37:27,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "DllLoadNotification",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "NotificationReason",
                "value": "load"
              },
              {
                "name": "DllName",
                "value": "C:\\Windows\\WinSxS\\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.19041.1110_none_60b5254171f9507e\\comctl32"
              },
              {
                "name": "DllBase",
                "value": "0x7ff994050000"
              }
            ],
            "repeated": 0,
            "id": 15081
          },
          {
            "timestamp": "2026-06-30 04:37:27,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15082
          },
          {
            "timestamp": "2026-06-30 04:37:27,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "comctl32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff994050000"
              }
            ],
            "repeated": 0,
            "id": 15083
          },
          {
            "timestamp": "2026-06-30 04:37:27,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff994050000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "comctl32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000800"
              }
            ],
            "repeated": 0,
            "id": 15084
          },
          {
            "timestamp": "2026-06-30 04:37:27,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "comctl32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff994050000"
              },
              {
                "name": "FunctionName",
                "value": "_TrackMouseEvent"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff994145980"
              }
            ],
            "repeated": 0,
            "id": 15085
          },
          {
            "timestamp": "2026-06-30 04:37:27,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924288000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15086
          },
          {
            "timestamp": "2026-06-30 04:37:27,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetKeyState"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa77e490"
              }
            ],
            "repeated": 0,
            "id": 15087
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15088
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "BeginPaint"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa793ef0"
              }
            ],
            "repeated": 0,
            "id": 15089
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipCreateHalftonePalette"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901f9b30"
              }
            ],
            "repeated": 0,
            "id": 15090
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "SelectPalette"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a4f30"
              }
            ],
            "repeated": 0,
            "id": 15091
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateCompatibleDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3b70"
              }
            ],
            "repeated": 0,
            "id": 15092
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetObjectType"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3d10"
              }
            ],
            "repeated": 0,
            "id": 15093
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateCompatibleBitmap"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a4aa0"
              }
            ],
            "repeated": 0,
            "id": 15094
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetDIBits"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a4560"
              }
            ],
            "repeated": 0,
            "id": 15095
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "DeleteObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a2130"
              }
            ],
            "repeated": 0,
            "id": 15096
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateDIBSection"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a2820"
              }
            ],
            "repeated": 0,
            "id": 15097
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "SelectObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3660"
              }
            ],
            "repeated": 0,
            "id": 15098
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipTranslateWorldTransform"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff99020daf0"
              }
            ],
            "repeated": 0,
            "id": 15099
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipSetClipRectI"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990193500"
              }
            ],
            "repeated": 0,
            "id": 15100
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipCreateMatrix"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901cbbb0"
              }
            ],
            "repeated": 0,
            "id": 15101
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetWorldTransform"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901d0690"
              }
            ],
            "repeated": 0,
            "id": 15102
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipIsMatrixIdentity"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901d18e0"
              }
            ],
            "repeated": 0,
            "id": 15103
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetMatrixElements"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901cec10"
              }
            ],
            "repeated": 0,
            "id": 15104
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipDeleteMatrix"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901cbf20"
              }
            ],
            "repeated": 0,
            "id": 15105
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipCreateRegion"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901fb100"
              }
            ],
            "repeated": 0,
            "id": 15106
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15107
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9241f4000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15108
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetClip"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9902004b0"
              }
            ],
            "repeated": 0,
            "id": 15109
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipIsInfiniteRegion"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9902062e0"
              }
            ],
            "repeated": 0,
            "id": 15110
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipSaveGraphics"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990209b50"
              }
            ],
            "repeated": 0,
            "id": 15111
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipCombineRegionRegion"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901f8510"
              }
            ],
            "repeated": 0,
            "id": 15112
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetRegionHRgn"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990204f90"
              }
            ],
            "repeated": 0,
            "id": 15113
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff924289000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15114
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipDeleteRegion"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901cf460"
              }
            ],
            "repeated": 0,
            "id": 15115
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990195f10"
              }
            ],
            "repeated": 0,
            "id": 15116
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateRectRgn"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a2920"
              }
            ],
            "repeated": 0,
            "id": 15117
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetClipRgn"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3f30"
              }
            ],
            "repeated": 0,
            "id": 15118
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "SelectClipRgn"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3e00"
              }
            ],
            "repeated": 0,
            "id": 15119
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "DeleteObject"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a2130"
              }
            ],
            "repeated": 0,
            "id": 15120
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "OffsetViewportOrgEx"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a6e90"
              }
            ],
            "repeated": 0,
            "id": 15121
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetNearestColor"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3aa520"
              }
            ],
            "repeated": 0,
            "id": 15122
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "CreateSolidBrush"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a4b70"
              }
            ],
            "repeated": 0,
            "id": 15123
          },
          {
            "timestamp": "2026-06-30 04:37:27,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "FillRect"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa783640"
              }
            ],
            "repeated": 0,
            "id": 15124
          },
          {
            "timestamp": "2026-06-30 04:37:27,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15125
          },
          {
            "timestamp": "2026-06-30 04:37:27,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "RestoreDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a40e0"
              }
            ],
            "repeated": 0,
            "id": 15126
          },
          {
            "timestamp": "2026-06-30 04:37:27,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipReleaseDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901c2140"
              }
            ],
            "repeated": 0,
            "id": 15127
          },
          {
            "timestamp": "2026-06-30 04:37:27,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipRestoreGraphics"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990209720"
              }
            ],
            "repeated": 0,
            "id": 15128
          },
          {
            "timestamp": "2026-06-30 04:37:27,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "BitBlt"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3980"
              }
            ],
            "repeated": 0,
            "id": 15129
          },
          {
            "timestamp": "2026-06-30 04:37:27,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "DeleteDC"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a2c70"
              }
            ],
            "repeated": 0,
            "id": 15130
          },
          {
            "timestamp": "2026-06-30 04:37:27,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "EndPaint"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7942f0"
              }
            ],
            "repeated": 0,
            "id": 15131
          },
          {
            "timestamp": "2026-06-30 04:37:27,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15132
          },
          {
            "timestamp": "2026-06-30 04:37:27,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff92428a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15133
          },
          {
            "timestamp": "2026-06-30 04:37:27,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipDrawImageRectI"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990190d20"
              }
            ],
            "repeated": 0,
            "id": 15134
          },
          {
            "timestamp": "2026-06-30 04:37:27,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ac0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15135
          },
          {
            "timestamp": "2026-06-30 04:37:27,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15136
          },
          {
            "timestamp": "2026-06-30 04:37:27,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15137
          },
          {
            "timestamp": "2026-06-30 04:37:27,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15138
          },
          {
            "timestamp": "2026-06-30 04:37:27,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ac0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15139
          },
          {
            "timestamp": "2026-06-30 04:37:27,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15140
          },
          {
            "timestamp": "2026-06-30 04:37:27,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "uxtheme.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a5b50000"
              },
              {
                "name": "FunctionName",
                "value": "GetThemeAppProperties"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a5b72c10"
              }
            ],
            "repeated": 0,
            "id": 15141
          },
          {
            "timestamp": "2026-06-30 04:37:27,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "uxtheme.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a5b50000"
              },
              {
                "name": "FunctionName",
                "value": "GetThemeAppPropertiesW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15142
          },
          {
            "timestamp": "2026-06-30 04:37:27,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "uxtheme.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a5b50000"
              },
              {
                "name": "FunctionName",
                "value": "OpenThemeData"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a5b664e0"
              }
            ],
            "repeated": 0,
            "id": 15143
          },
          {
            "timestamp": "2026-06-30 04:37:27,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "uxtheme.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a5b50000"
              },
              {
                "name": "FunctionName",
                "value": "OpenThemeDataW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15144
          },
          {
            "timestamp": "2026-06-30 04:37:27,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15145
          },
          {
            "timestamp": "2026-06-30 04:37:27,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "EnumDisplayMonitors"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794300"
              }
            ],
            "repeated": 0,
            "id": 15146
          },
          {
            "timestamp": "2026-06-30 04:37:27,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15147
          },
          {
            "timestamp": "2026-06-30 04:37:27,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d584000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15148
          },
          {
            "timestamp": "2026-06-30 04:37:27,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ac0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15149
          },
          {
            "timestamp": "2026-06-30 04:37:27,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ac0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15150
          },
          {
            "timestamp": "2026-06-30 04:37:27,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15151
          },
          {
            "timestamp": "2026-06-30 04:37:27,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ab0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15152
          },
          {
            "timestamp": "2026-06-30 04:37:27,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15153
          },
          {
            "timestamp": "2026-06-30 04:37:27,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15154
          },
          {
            "timestamp": "2026-06-30 04:37:27,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15155
          },
          {
            "timestamp": "2026-06-30 04:37:27,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15156
          },
          {
            "timestamp": "2026-06-30 04:37:27,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15157
          },
          {
            "timestamp": "2026-06-30 04:37:27,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15158
          },
          {
            "timestamp": "2026-06-30 04:37:27,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ab0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15159
          },
          {
            "timestamp": "2026-06-30 04:37:27,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15160
          },
          {
            "timestamp": "2026-06-30 04:37:27,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "WaitMessage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa795400"
              }
            ],
            "repeated": 0,
            "id": 15161
          },
          {
            "timestamp": "2026-06-30 04:37:27,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 14,
            "id": 15162
          },
          {
            "timestamp": "2026-06-30 04:37:27,822",
            "thread_id": "4984",
            "caller": "0x7ff98373643d",
            "parentcaller": "0x7ff983736357",
            "category": "misc",
            "api": "NtQuerySystemInformation",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SystemInformationClass",
                "value": "8"
              }
            ],
            "repeated": 0,
            "id": 15163
          },
          {
            "timestamp": "2026-06-30 04:37:27,822",
            "thread_id": "4984",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff983736824",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000063c"
              }
            ],
            "repeated": 0,
            "id": 15164
          },
          {
            "timestamp": "2026-06-30 04:37:27,822",
            "thread_id": "4984",
            "caller": "0x7ff9aaa4461e",
            "parentcaller": "0x7ff9aa3e703d",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "12"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "4984"
              }
            ],
            "repeated": 0,
            "id": 15165
          },
          {
            "timestamp": "2026-06-30 04:37:27,822",
            "thread_id": "4984",
            "caller": "0x7ff9aaa4463e",
            "parentcaller": "0x7ff9aa3e703d",
            "category": "threading",
            "api": "NtTerminateThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000000"
              },
              {
                "name": "ExitStatus",
                "value": "0x00000000"
              },
              {
                "name": "ThreadId",
                "value": "0"
              },
              {
                "name": "ProcessId",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 15166
          },
          {
            "timestamp": "2026-06-30 04:37:27,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 297,
            "id": 15167
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "C:\\Windows\\System32\\msctf.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9a10000"
              }
            ],
            "repeated": 0,
            "id": 15168
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a9a10000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "C:\\Windows\\System32\\MSCTF.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000008"
              }
            ],
            "repeated": 0,
            "id": 15169
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b21000"
              },
              {
                "name": "ModuleName",
                "value": "MSCTF.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15170
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b21000"
              },
              {
                "name": "ModuleName",
                "value": "MSCTF.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15171
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\CTF\\Compatibility\\AppCompatClassName"
              },
              {
                "name": "Handle",
                "value": "0x00000000"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\Compatibility\\AppCompatClassName"
              }
            ],
            "repeated": 0,
            "id": 15172
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "1"
              },
              {
                "name": "TokenInformation",
                "value": "\\xf0\\xdb^\\xc9\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa1\\x00\\x00\\x00\\x01\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x15\\x00\\x00\\x00\\x93\\x84x\\xc2/\\x8a\\x97\tv\\xbf\\xb4\\x82\\xea\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x80\\xff\\xff\\xff\\xff\\xfb\"\\xf0\\x86\\xf9\\x7f\\x00\\x00\\xa8+\\xaf\\xa9\\xf9\\x7f\\x00\\x00\\x05\\x00\\x00\\x00\\xf9\\x7f\\x00\\x00\\xcb\\x9e\\xa3m\\xe3\\xa0\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 15173
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "NtOpenKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "KeyHandle",
                "value": "0x000006a0"
              },
              {
                "name": "DesiredAccess",
                "value": "0x00020019",
                "pretty_value": "KEY_READ"
              },
              {
                "name": "ObjectAttributesHandle",
                "value": "0x00000000"
              },
              {
                "name": "ObjectAttributesName",
                "value": "\\REGISTRY\\USER\\S-1-5-21-3262678163-160926255-2192883574-1002"
              },
              {
                "name": "ObjectAttributes",
                "value": "HKEY_CURRENT_USER"
              }
            ],
            "repeated": 0,
            "id": 15174
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x000006a0"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\CTF\\DirectSwitchHotkeys"
              },
              {
                "name": "Handle",
                "value": "0x000006a8"
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\Software\\Microsoft\\CTF\\DirectSwitchHotkeys"
              }
            ],
            "repeated": 0,
            "id": 15175
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006a0"
              }
            ],
            "repeated": 0,
            "id": 15176
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegEnumKeyExW",
            "status": false,
            "return": "0x00000103",
            "pretty_return": "NO_MORE_ITEMS",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006a8"
              },
              {
                "name": "Index",
                "value": "0"
              },
              {
                "name": "Name",
                "value": ""
              },
              {
                "name": "Class",
                "value": ""
              },
              {
                "name": "FullName",
                "value": "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\CTF\\DirectSwitchHotkeys\\"
              }
            ],
            "repeated": 0,
            "id": 15177
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006a8"
              }
            ],
            "repeated": 0,
            "id": 15178
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 15179
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25a050000"
              },
              {
                "name": "RegionSize",
                "value": "0x00800000"
              },
              {
                "name": "Protection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15180
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 15181
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "NtQuerySystemInformation",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SystemInformationClass",
                "value": "58"
              }
            ],
            "repeated": 0,
            "id": 15182
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtDuplicateObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SourceProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "SourceHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "TargetProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "TargetHandle",
                "value": "0x000006a0"
              },
              {
                "name": "Options",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 15183
          },
          {
            "timestamp": "2026-06-30 04:37:30,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c5f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15184
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15185
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "GetSystemTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 15186
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtDuplicateObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SourceProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "SourceHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "TargetProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "TargetHandle",
                "value": "0x000006c4"
              },
              {
                "name": "Options",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 15187
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "ext-ms-win-rtcore-ntuser-window-ext-l1-1-0.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              }
            ],
            "repeated": 0,
            "id": 15188
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15189
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "ext-ms-win-rtcore-ntuser-window-ext-l1-1-0.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa760000"
              }
            ],
            "repeated": 0,
            "id": 15190
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9aa760000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "ext-ms-win-rtcore-ntuser-window-ext-l1-1-0.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15191
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "IsGUIThread"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7884b0"
              }
            ],
            "repeated": 0,
            "id": 15192
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15193
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              }
            ],
            "repeated": 0,
            "id": 15194
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlRegisterFeatureConfigurationChangeNotification"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa9f93b0"
              }
            ],
            "repeated": 0,
            "id": 15195
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "NtQueryWnfStateData"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa8f9b0"
              }
            ],
            "repeated": 0,
            "id": 15196
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlSubscribeWnfStateChangeNotification"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa32450"
              }
            ],
            "repeated": 0,
            "id": 15197
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlDisownModuleHeapAllocation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa6f950"
              }
            ],
            "repeated": 0,
            "id": 15198
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlQueryFeatureConfiguration"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa4cb70"
              }
            ],
            "repeated": 0,
            "id": 15199
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlDllShutdownInProgress"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa53330"
              }
            ],
            "repeated": 0,
            "id": 15200
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtCreateMutant",
            "status": true,
            "return": "0x40000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006cc"
              },
              {
                "name": "MutexName",
                "value": "Local\\SM0:1904:304:WilStaging_02"
              },
              {
                "name": "InitialOwner",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 15201
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006d4"
              }
            ],
            "repeated": 0,
            "id": 15202
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006d0"
              }
            ],
            "repeated": 0,
            "id": 15203
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006cc"
              }
            ],
            "repeated": 0,
            "id": 15204
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006cc"
              }
            ],
            "repeated": 0,
            "id": 15205
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15206
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "RegisterClassExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa767250"
              }
            ],
            "repeated": 0,
            "id": 15207
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15208
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15209
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "CreateWindowExW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7676b0"
              }
            ],
            "repeated": 0,
            "id": 15210
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15211
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15212
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "DefWindowProcW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa8ca40"
              }
            ],
            "repeated": 0,
            "id": 15213
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15214
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15215
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetWindowLongPtrW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76b750"
              }
            ],
            "repeated": 0,
            "id": 15216
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15217
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "user32"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa760000"
              }
            ],
            "repeated": 0,
            "id": 15218
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15219
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetTimer"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa784070"
              }
            ],
            "repeated": 0,
            "id": 15220
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15221
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15222
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "ext-ms-win-rtcore-ntuser-integration-l1-1-0.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9aa760000"
              }
            ],
            "repeated": 0,
            "id": 15223
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9aa760000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "ext-ms-win-rtcore-ntuser-integration-l1-1-0.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15224
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": ""
              },
              {
                "name": "Ordinal",
                "value": "2612"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa78bf10"
              }
            ],
            "repeated": 0,
            "id": 15225
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15226
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15227
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindowLongPtrW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76f7c0"
              }
            ],
            "repeated": 0,
            "id": 15228
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15229
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15230
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetWindowThreadProcessId"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa763500"
              }
            ],
            "repeated": 0,
            "id": 15231
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15232
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15233
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SendMessageCallbackW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa788280"
              }
            ],
            "repeated": 0,
            "id": 15234
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15235
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15236
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtDuplicateObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SourceProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "SourceHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "TargetProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "TargetHandle",
                "value": "0x000006cc"
              },
              {
                "name": "Options",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 15237
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15238
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "api-ms-win-core-com-l1-1-0.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a96b0000"
              }
            ],
            "repeated": 0,
            "id": 15239
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff9a96b0000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "api-ms-win-core-com-l1-1-0.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15240
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "combase.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a96b0000"
              },
              {
                "name": "FunctionName",
                "value": "CoCreateGuid"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9a97316e0"
              }
            ],
            "repeated": 0,
            "id": 15241
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15242
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtQueryInformationToken",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "TokenInformationClass",
                "value": "29"
              },
              {
                "name": "TokenInformation",
                "value": "\\x00\\x00\\x00\\x00"
              }
            ],
            "repeated": 0,
            "id": 15243
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25a050000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15244
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15245
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": ""
              },
              {
                "name": "Ordinal",
                "value": "2582"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7874e0"
              }
            ],
            "repeated": 0,
            "id": 15246
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15247
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "GetSystemTimeAsFileTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 15248
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "srand",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "seed",
                "value": "0x6a43480a"
              }
            ],
            "repeated": 0,
            "id": 15249
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "GetSystemTimeAsFileTime",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 15250
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              }
            ],
            "repeated": 0,
            "id": 15251
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlRegisterFeatureConfigurationChangeNotification"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa9f93b0"
              }
            ],
            "repeated": 0,
            "id": 15252
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "NtQueryWnfStateData"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa8f9b0"
              }
            ],
            "repeated": 0,
            "id": 15253
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlSubscribeWnfStateChangeNotification"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa32450"
              }
            ],
            "repeated": 0,
            "id": 15254
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlDisownModuleHeapAllocation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa6f950"
              }
            ],
            "repeated": 0,
            "id": 15255
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlQueryFeatureConfiguration"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa4cb70"
              }
            ],
            "repeated": 0,
            "id": 15256
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlDllShutdownInProgress"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa53330"
              }
            ],
            "repeated": 0,
            "id": 15257
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtCreateMutant",
            "status": true,
            "return": "0x40000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006e4"
              },
              {
                "name": "MutexName",
                "value": "Local\\SM0:1904:304:WilStaging_02"
              },
              {
                "name": "InitialOwner",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 15258
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006ec"
              }
            ],
            "repeated": 0,
            "id": 15259
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006e8"
              }
            ],
            "repeated": 0,
            "id": 15260
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006e4"
              }
            ],
            "repeated": 0,
            "id": 15261
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006e4"
              }
            ],
            "repeated": 0,
            "id": 15262
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows"
              },
              {
                "name": "Handle",
                "value": "0x000006e8"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows"
              }
            ],
            "repeated": 0,
            "id": 15263
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006e8"
              },
              {
                "name": "ValueName",
                "value": "IsVailContainer"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\IsVailContainer"
              }
            ],
            "repeated": 0,
            "id": 15264
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006e8"
              }
            ],
            "repeated": 0,
            "id": 15265
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "Software\\Microsoft\\Input"
              },
              {
                "name": "Handle",
                "value": "0x000006e8"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Input"
              }
            ],
            "repeated": 0,
            "id": 15266
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006e8"
              },
              {
                "name": "ValueName",
                "value": "ResyncResetTime"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Input\\ResyncResetTime"
              }
            ],
            "repeated": 0,
            "id": 15267
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": false,
            "return": "0x00000002",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006e8"
              },
              {
                "name": "ValueName",
                "value": "MaxResyncAttempts"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Input\\MaxResyncAttempts"
              }
            ],
            "repeated": 0,
            "id": 15268
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006e8"
              }
            ],
            "repeated": 0,
            "id": 15269
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bcf4000"
              },
              {
                "name": "ModuleName",
                "value": "textinputframework.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15270
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bcf4000"
              },
              {
                "name": "ModuleName",
                "value": "textinputframework.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15271
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bcf4000"
              },
              {
                "name": "ModuleName",
                "value": "textinputframework.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15272
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bcf4000"
              },
              {
                "name": "ModuleName",
                "value": "textinputframework.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15273
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bcf4000"
              },
              {
                "name": "ModuleName",
                "value": "textinputframework.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15274
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bcf4000"
              },
              {
                "name": "ModuleName",
                "value": "textinputframework.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15275
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bcf4000"
              },
              {
                "name": "ModuleName",
                "value": "textinputframework.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15276
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99bcf4000"
              },
              {
                "name": "ModuleName",
                "value": "textinputframework.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15277
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15278
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b21000"
              },
              {
                "name": "ModuleName",
                "value": "MSCTF.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15279
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a9b21000"
              },
              {
                "name": "ModuleName",
                "value": "MSCTF.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15280
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": false,
            "return": "0xffffffffc0000135",
            "pretty_return": "DLL_NOT_FOUND",
            "arguments": [
              {
                "name": "FileName",
                "value": "iertutil.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x4031c471a94c5fd2"
              }
            ],
            "repeated": 0,
            "id": 15281
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0xa1c95ee130"
              },
              {
                "name": "EventName",
                "value": "Local\\2ImmersiveFocusTrackingActiveEvent"
              }
            ],
            "repeated": 0,
            "id": 15282
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GetKeyboardLayout",
            "status": true,
            "return": "0x04090409",
            "arguments": [
              {
                "name": "KeyboardLayout",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 0,
            "id": 15283
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetCapture"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa788170"
              }
            ],
            "repeated": 0,
            "id": 15284
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetCapture"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794f20"
              }
            ],
            "repeated": 0,
            "id": 15285
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15286
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": ""
              },
              {
                "name": "Ordinal",
                "value": "2541"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7946a0"
              }
            ],
            "repeated": 0,
            "id": 15287
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15288
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15289
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "PostMessageW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa781410"
              }
            ],
            "repeated": 0,
            "id": 15290
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15291
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x00110244"
              },
              {
                "name": "Message",
                "value": "0x00000060"
              }
            ],
            "repeated": 0,
            "id": 15292
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15293
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": ""
              },
              {
                "name": "Ordinal",
                "value": "2613"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7841e0"
              }
            ],
            "repeated": 0,
            "id": 15294
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff9a58d0000"
              },
              {
                "name": "ModuleName",
                "value": "CoreMessaging.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15295
          },
          {
            "timestamp": "2026-06-30 04:37:30,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x00110244"
              },
              {
                "name": "Message",
                "value": "0x00000060"
              }
            ],
            "repeated": 0,
            "id": 15296
          },
          {
            "timestamp": "2026-06-30 04:37:30,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 7,
            "id": 15297
          },
          {
            "timestamp": "2026-06-30 04:37:30,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0xa1c95ee070"
              },
              {
                "name": "EventName",
                "value": "Local\\2ImmersiveFocusTrackingActiveEvent"
              }
            ],
            "repeated": 0,
            "id": 15298
          },
          {
            "timestamp": "2026-06-30 04:37:30,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "MapWindowPoints"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa76b9f0"
              }
            ],
            "repeated": 0,
            "id": 15299
          },
          {
            "timestamp": "2026-06-30 04:37:30,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "WindowFromPoint"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa795430"
              }
            ],
            "repeated": 0,
            "id": 15300
          },
          {
            "timestamp": "2026-06-30 04:37:30,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "ReleaseCapture"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa78c990"
              }
            ],
            "repeated": 0,
            "id": 15301
          },
          {
            "timestamp": "2026-06-30 04:37:30,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 6,
            "id": 15302
          },
          {
            "timestamp": "2026-06-30 04:37:30,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetMessageA"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa788bb0"
              }
            ],
            "repeated": 0,
            "id": 15303
          },
          {
            "timestamp": "2026-06-30 04:37:30,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "DispatchMessageA"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa78bb00"
              }
            ],
            "repeated": 0,
            "id": 15304
          },
          {
            "timestamp": "2026-06-30 04:37:30,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 315,
            "id": 15305
          },
          {
            "timestamp": "2026-06-30 04:37:33,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e443000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15306
          },
          {
            "timestamp": "2026-06-30 04:37:33,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 560,
            "id": 15307
          },
          {
            "timestamp": "2026-06-30 04:37:39,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetDlgItem"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa770100"
              }
            ],
            "repeated": 0,
            "id": 15308
          },
          {
            "timestamp": "2026-06-30 04:37:39,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 8,
            "id": 15309
          },
          {
            "timestamp": "2026-06-30 04:37:39,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0xa1c95ee070"
              },
              {
                "name": "EventName",
                "value": "Local\\2ImmersiveFocusTrackingActiveEvent"
              }
            ],
            "repeated": 0,
            "id": 15310
          },
          {
            "timestamp": "2026-06-30 04:37:39,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 242,
            "id": 15311
          },
          {
            "timestamp": "2026-06-30 04:37:41,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0xa1c95ee070"
              },
              {
                "name": "EventName",
                "value": "Local\\2ImmersiveFocusTrackingActiveEvent"
              }
            ],
            "repeated": 0,
            "id": 15312
          },
          {
            "timestamp": "2026-06-30 04:37:41,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 393,
            "id": 15313
          },
          {
            "timestamp": "2026-06-30 04:37:45,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e453000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15314
          },
          {
            "timestamp": "2026-06-30 04:37:45,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 57,
            "id": 15315
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f3be4",
            "parentcaller": "0x7ff9241f08c3",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetClassInfo"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15316
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f3be4",
            "parentcaller": "0x7ff9241f08c3",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "GetClassInfoW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa767000"
              }
            ],
            "repeated": 0,
            "id": 15317
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15318
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f3be4",
            "parentcaller": "0x7ff9241f08c3",
            "category": "system",
            "api": "LdrLoadDll",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Flags",
                "value": "0x00000000"
              },
              {
                "name": "FileName",
                "value": "comctl32.dll"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff994050000"
              }
            ],
            "repeated": 0,
            "id": 15319
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f3be4",
            "parentcaller": "0x7ff9241f08c3",
            "category": "system",
            "api": "LoadLibraryExW",
            "status": true,
            "return": "0x7ff994050000",
            "arguments": [
              {
                "name": "lpLibFileName",
                "value": "comctl32.dll"
              },
              {
                "name": "dwFlags",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15320
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f3be4",
            "parentcaller": "0x7ff9241f08c3",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "comctl32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff994050000"
              },
              {
                "name": "FunctionName",
                "value": "RegisterClassNameW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9940d5680"
              }
            ],
            "repeated": 0,
            "id": 15321
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f3be4",
            "parentcaller": "0x7ff9241f08c3",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99429a000"
              },
              {
                "name": "ModuleName",
                "value": "comctl32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15322
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f3be4",
            "parentcaller": "0x7ff9241f08c3",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99429a000"
              },
              {
                "name": "ModuleName",
                "value": "comctl32.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15323
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f3be4",
            "parentcaller": "0x7ff9241f08c3",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 15324
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15325
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f41bb",
            "parentcaller": "0x7ff9241f3c5a",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "InvalidateRect"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794980"
              }
            ],
            "repeated": 0,
            "id": 15326
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f424d",
            "parentcaller": "0x7ff9241f3c5a",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": false,
            "return": "0xffffffffc0000139",
            "pretty_return": "ENTRYPOINT_NOT_FOUND",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SystemParametersInfo"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15327
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f424d",
            "parentcaller": "0x7ff9241f3c5a",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SystemParametersInfoW"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa7836b0"
              }
            ],
            "repeated": 0,
            "id": 15328
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f424d",
            "parentcaller": "0x7ff9241f3c5a",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x0000100a"
              },
              {
                "name": "uiParam",
                "value": "0x00000000"
              }
            ],
            "repeated": 0,
            "id": 15329
          },
          {
            "timestamp": "2026-06-30 04:37:46,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f424d",
            "parentcaller": "0x7ff9241f3c5a",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "InvalidateRect"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794980"
              }
            ],
            "repeated": 0,
            "id": 15330
          },
          {
            "timestamp": "2026-06-30 04:37:46,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15331
          },
          {
            "timestamp": "2026-06-30 04:37:46,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ae0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15332
          },
          {
            "timestamp": "2026-06-30 04:37:46,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15333
          },
          {
            "timestamp": "2026-06-30 04:37:46,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15334
          },
          {
            "timestamp": "2026-06-30 04:37:46,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ae0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15335
          },
          {
            "timestamp": "2026-06-30 04:37:46,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15336
          },
          {
            "timestamp": "2026-06-30 04:37:46,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ae0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15337
          },
          {
            "timestamp": "2026-06-30 04:37:46,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ae0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15338
          },
          {
            "timestamp": "2026-06-30 04:37:46,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15339
          },
          {
            "timestamp": "2026-06-30 04:37:46,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetTextRenderingHint"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990205a00"
              }
            ],
            "repeated": 0,
            "id": 15340
          },
          {
            "timestamp": "2026-06-30 04:37:46,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetTextAlign"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a5080"
              }
            ],
            "repeated": 0,
            "id": 15341
          },
          {
            "timestamp": "2026-06-30 04:37:46,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetTextColor"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a5040"
              }
            ],
            "repeated": 0,
            "id": 15342
          },
          {
            "timestamp": "2026-06-30 04:37:46,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "SetTextColor"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3c40"
              }
            ],
            "repeated": 0,
            "id": 15343
          },
          {
            "timestamp": "2026-06-30 04:37:46,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff92428b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15344
          },
          {
            "timestamp": "2026-06-30 04:37:46,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "GetBkMode"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a6db0"
              }
            ],
            "repeated": 0,
            "id": 15345
          },
          {
            "timestamp": "2026-06-30 04:37:46,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "GDI32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3a0000"
              },
              {
                "name": "FunctionName",
                "value": "SetBkMode"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3a3ad0"
              }
            ],
            "repeated": 0,
            "id": 15346
          },
          {
            "timestamp": "2026-06-30 04:37:46,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15347
          },
          {
            "timestamp": "2026-06-30 04:37:46,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ab0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15348
          },
          {
            "timestamp": "2026-06-30 04:37:46,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d55000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15349
          },
          {
            "timestamp": "2026-06-30 04:37:46,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15350
          },
          {
            "timestamp": "2026-06-30 04:37:46,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00004000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15351
          },
          {
            "timestamp": "2026-06-30 04:37:46,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d55000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15352
          },
          {
            "timestamp": "2026-06-30 04:37:46,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ab0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15353
          },
          {
            "timestamp": "2026-06-30 04:37:46,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 15354
          },
          {
            "timestamp": "2026-06-30 04:37:46,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e463000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15355
          },
          {
            "timestamp": "2026-06-30 04:37:46,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23d571000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15356
          },
          {
            "timestamp": "2026-06-30 04:37:46,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 7,
            "id": 15357
          },
          {
            "timestamp": "2026-06-30 04:37:46,306",
            "thread_id": "4760",
            "caller": "0x7ff983914543",
            "parentcaller": "0x7ff983ab49e1",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "16"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "4760"
              }
            ],
            "repeated": 0,
            "id": 15358
          },
          {
            "timestamp": "2026-06-30 04:37:46,306",
            "thread_id": "4760",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff9a970b7c6",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "oleaut32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9530000"
              }
            ],
            "repeated": 0,
            "id": 15359
          },
          {
            "timestamp": "2026-06-30 04:37:46,306",
            "thread_id": "4760",
            "caller": "0x7ff9aaa4461e",
            "parentcaller": "0x7ff9aa3e703d",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "12"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "4760"
              }
            ],
            "repeated": 0,
            "id": 15360
          },
          {
            "timestamp": "2026-06-30 04:37:46,306",
            "thread_id": "3372",
            "caller": "0x7ff983914543",
            "parentcaller": "0x7ff983ab49e1",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "16"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3372"
              }
            ],
            "repeated": 0,
            "id": 15361
          },
          {
            "timestamp": "2026-06-30 04:37:46,306",
            "thread_id": "3372",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff9a970b7c6",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "oleaut32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9530000"
              }
            ],
            "repeated": 0,
            "id": 15362
          },
          {
            "timestamp": "2026-06-30 04:37:46,306",
            "thread_id": "3372",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9838e7518",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000588"
              }
            ],
            "repeated": 0,
            "id": 15363
          },
          {
            "timestamp": "2026-06-30 04:37:46,306",
            "thread_id": "3372",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff983764829",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005a0"
              }
            ],
            "repeated": 0,
            "id": 15364
          },
          {
            "timestamp": "2026-06-30 04:37:46,306",
            "thread_id": "3372",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff983764829",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000594"
              }
            ],
            "repeated": 0,
            "id": 15365
          },
          {
            "timestamp": "2026-06-30 04:37:46,306",
            "thread_id": "3372",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff983764829",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000598"
              }
            ],
            "repeated": 0,
            "id": 15366
          },
          {
            "timestamp": "2026-06-30 04:37:46,306",
            "thread_id": "3372",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff983764829",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000590"
              }
            ],
            "repeated": 0,
            "id": 15367
          },
          {
            "timestamp": "2026-06-30 04:37:46,306",
            "thread_id": "3372",
            "caller": "0x7ff9aaa4461e",
            "parentcaller": "0x7ff9aa3e703d",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "12"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3372"
              }
            ],
            "repeated": 0,
            "id": 15368
          },
          {
            "timestamp": "2026-06-30 04:37:46,306",
            "thread_id": "4760",
            "caller": "0x7ff9aaa4463e",
            "parentcaller": "0x7ff9aa3e703d",
            "category": "threading",
            "api": "NtTerminateThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000000"
              },
              {
                "name": "ExitStatus",
                "value": "0x00000000"
              },
              {
                "name": "ThreadId",
                "value": "0"
              },
              {
                "name": "ProcessId",
                "value": "0"
              }
            ],
            "repeated": 1,
            "id": 15369
          },
          {
            "timestamp": "2026-06-30 04:37:46,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 7,
            "id": 15370
          },
          {
            "timestamp": "2026-06-30 04:37:46,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e473000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15371
          },
          {
            "timestamp": "2026-06-30 04:37:46,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 15,
            "id": 15372
          },
          {
            "timestamp": "2026-06-30 04:37:46,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e483000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15373
          },
          {
            "timestamp": "2026-06-30 04:37:46,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf82000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15374
          },
          {
            "timestamp": "2026-06-30 04:37:46,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 19,
            "id": 15375
          },
          {
            "timestamp": "2026-06-30 04:37:46,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e493000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15376
          },
          {
            "timestamp": "2026-06-30 04:37:46,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e4a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15377
          },
          {
            "timestamp": "2026-06-30 04:37:46,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259a90000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15378
          },
          {
            "timestamp": "2026-06-30 04:37:46,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f4610",
            "parentcaller": "0x7ff9241f436a",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259ae0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15379
          },
          {
            "timestamp": "2026-06-30 04:37:46,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f4446",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetImageWidth"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901d6d00"
              }
            ],
            "repeated": 0,
            "id": 15380
          },
          {
            "timestamp": "2026-06-30 04:37:46,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f4446",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetImageHeight"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901d6e20"
              }
            ],
            "repeated": 0,
            "id": 15381
          },
          {
            "timestamp": "2026-06-30 04:37:46,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 15382
          },
          {
            "timestamp": "2026-06-30 04:37:46,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f452a",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "SetParent"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa78c830"
              }
            ],
            "repeated": 0,
            "id": 15383
          },
          {
            "timestamp": "2026-06-30 04:37:46,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f452a",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "USER32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa760000"
              },
              {
                "name": "FunctionName",
                "value": "DestroyWindow"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa794140"
              }
            ],
            "repeated": 0,
            "id": 15384
          },
          {
            "timestamp": "2026-06-30 04:37:46,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15385
          },
          {
            "timestamp": "2026-06-30 04:37:46,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15386
          },
          {
            "timestamp": "2026-06-30 04:37:46,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15387
          },
          {
            "timestamp": "2026-06-30 04:37:46,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15388
          },
          {
            "timestamp": "2026-06-30 04:37:46,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15389
          },
          {
            "timestamp": "2026-06-30 04:37:46,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f478f",
            "parentcaller": "0x7ff9241f3c34",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff92428c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000040",
                "pretty_value": "PAGE_EXECUTE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15390
          },
          {
            "timestamp": "2026-06-30 04:37:46,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15391
          },
          {
            "timestamp": "2026-06-30 04:37:46,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15392
          },
          {
            "timestamp": "2026-06-30 04:37:46,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15393
          },
          {
            "timestamp": "2026-06-30 04:37:46,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15394
          },
          {
            "timestamp": "2026-06-30 04:37:46,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15395
          },
          {
            "timestamp": "2026-06-30 04:37:46,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e4b3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15396
          },
          {
            "timestamp": "2026-06-30 04:37:46,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15397
          },
          {
            "timestamp": "2026-06-30 04:37:46,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15398
          },
          {
            "timestamp": "2026-06-30 04:37:46,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15399
          },
          {
            "timestamp": "2026-06-30 04:37:46,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15400
          },
          {
            "timestamp": "2026-06-30 04:37:46,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 15401
          },
          {
            "timestamp": "2026-06-30 04:37:47,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15402
          },
          {
            "timestamp": "2026-06-30 04:37:47,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15403
          },
          {
            "timestamp": "2026-06-30 04:37:47,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15404
          },
          {
            "timestamp": "2026-06-30 04:37:47,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15405
          },
          {
            "timestamp": "2026-06-30 04:37:47,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15406
          },
          {
            "timestamp": "2026-06-30 04:37:47,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15407
          },
          {
            "timestamp": "2026-06-30 04:37:47,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15408
          },
          {
            "timestamp": "2026-06-30 04:37:47,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15409
          },
          {
            "timestamp": "2026-06-30 04:37:47,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e4c3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15410
          },
          {
            "timestamp": "2026-06-30 04:37:47,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15411
          },
          {
            "timestamp": "2026-06-30 04:37:47,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15412
          },
          {
            "timestamp": "2026-06-30 04:37:47,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15413
          },
          {
            "timestamp": "2026-06-30 04:37:47,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15414
          },
          {
            "timestamp": "2026-06-30 04:37:47,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15415
          },
          {
            "timestamp": "2026-06-30 04:37:47,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15416
          },
          {
            "timestamp": "2026-06-30 04:37:47,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15417
          },
          {
            "timestamp": "2026-06-30 04:37:47,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15418
          },
          {
            "timestamp": "2026-06-30 04:37:47,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15419
          },
          {
            "timestamp": "2026-06-30 04:37:47,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15420
          },
          {
            "timestamp": "2026-06-30 04:37:47,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15421
          },
          {
            "timestamp": "2026-06-30 04:37:47,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15422
          },
          {
            "timestamp": "2026-06-30 04:37:47,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15423
          },
          {
            "timestamp": "2026-06-30 04:37:47,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e4d3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15424
          },
          {
            "timestamp": "2026-06-30 04:37:47,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15425
          },
          {
            "timestamp": "2026-06-30 04:37:47,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15426
          },
          {
            "timestamp": "2026-06-30 04:37:47,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15427
          },
          {
            "timestamp": "2026-06-30 04:37:47,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15428
          },
          {
            "timestamp": "2026-06-30 04:37:47,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15429
          },
          {
            "timestamp": "2026-06-30 04:37:47,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15430
          },
          {
            "timestamp": "2026-06-30 04:37:47,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15431
          },
          {
            "timestamp": "2026-06-30 04:37:47,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15432
          },
          {
            "timestamp": "2026-06-30 04:37:47,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15433
          },
          {
            "timestamp": "2026-06-30 04:37:47,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15434
          },
          {
            "timestamp": "2026-06-30 04:37:47,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15435
          },
          {
            "timestamp": "2026-06-30 04:37:47,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15436
          },
          {
            "timestamp": "2026-06-30 04:37:47,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 15437
          },
          {
            "timestamp": "2026-06-30 04:37:47,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15438
          },
          {
            "timestamp": "2026-06-30 04:37:47,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e4e3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15439
          },
          {
            "timestamp": "2026-06-30 04:37:47,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15440
          },
          {
            "timestamp": "2026-06-30 04:37:47,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15441
          },
          {
            "timestamp": "2026-06-30 04:37:47,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15442
          },
          {
            "timestamp": "2026-06-30 04:37:47,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257cf2000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15443
          },
          {
            "timestamp": "2026-06-30 04:37:47,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15444
          },
          {
            "timestamp": "2026-06-30 04:37:47,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15445
          },
          {
            "timestamp": "2026-06-30 04:37:47,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15446
          },
          {
            "timestamp": "2026-06-30 04:37:47,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15447
          },
          {
            "timestamp": "2026-06-30 04:37:47,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 15448
          },
          {
            "timestamp": "2026-06-30 04:37:47,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15449
          },
          {
            "timestamp": "2026-06-30 04:37:47,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15450
          },
          {
            "timestamp": "2026-06-30 04:37:47,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15451
          },
          {
            "timestamp": "2026-06-30 04:37:47,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15452
          },
          {
            "timestamp": "2026-06-30 04:37:47,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15453
          },
          {
            "timestamp": "2026-06-30 04:37:47,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15454
          },
          {
            "timestamp": "2026-06-30 04:37:47,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15455
          },
          {
            "timestamp": "2026-06-30 04:37:47,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15456
          },
          {
            "timestamp": "2026-06-30 04:37:47,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f478f",
            "parentcaller": "0x7ff9241f3c34",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e4f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15457
          },
          {
            "timestamp": "2026-06-30 04:37:47,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15458
          },
          {
            "timestamp": "2026-06-30 04:37:47,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15459
          },
          {
            "timestamp": "2026-06-30 04:37:47,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15460
          },
          {
            "timestamp": "2026-06-30 04:37:47,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15461
          },
          {
            "timestamp": "2026-06-30 04:37:47,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15462
          },
          {
            "timestamp": "2026-06-30 04:37:47,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15463
          },
          {
            "timestamp": "2026-06-30 04:37:47,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15464
          },
          {
            "timestamp": "2026-06-30 04:37:47,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15465
          },
          {
            "timestamp": "2026-06-30 04:37:47,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15466
          },
          {
            "timestamp": "2026-06-30 04:37:47,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15467
          },
          {
            "timestamp": "2026-06-30 04:37:47,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15468
          },
          {
            "timestamp": "2026-06-30 04:37:47,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15469
          },
          {
            "timestamp": "2026-06-30 04:37:47,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15470
          },
          {
            "timestamp": "2026-06-30 04:37:47,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e503000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15471
          },
          {
            "timestamp": "2026-06-30 04:37:47,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15472
          },
          {
            "timestamp": "2026-06-30 04:37:47,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15473
          },
          {
            "timestamp": "2026-06-30 04:37:47,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15474
          },
          {
            "timestamp": "2026-06-30 04:37:47,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15475
          },
          {
            "timestamp": "2026-06-30 04:37:47,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15476
          },
          {
            "timestamp": "2026-06-30 04:37:47,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15477
          },
          {
            "timestamp": "2026-06-30 04:37:47,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15478
          },
          {
            "timestamp": "2026-06-30 04:37:47,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15479
          },
          {
            "timestamp": "2026-06-30 04:37:47,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15480
          },
          {
            "timestamp": "2026-06-30 04:37:47,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15481
          },
          {
            "timestamp": "2026-06-30 04:37:47,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15482
          },
          {
            "timestamp": "2026-06-30 04:37:47,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15483
          },
          {
            "timestamp": "2026-06-30 04:37:47,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15484
          },
          {
            "timestamp": "2026-06-30 04:37:47,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e513000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15485
          },
          {
            "timestamp": "2026-06-30 04:37:47,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15486
          },
          {
            "timestamp": "2026-06-30 04:37:47,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15487
          },
          {
            "timestamp": "2026-06-30 04:37:47,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15488
          },
          {
            "timestamp": "2026-06-30 04:37:47,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15489
          },
          {
            "timestamp": "2026-06-30 04:37:47,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15490
          },
          {
            "timestamp": "2026-06-30 04:37:47,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15491
          },
          {
            "timestamp": "2026-06-30 04:37:47,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15492
          },
          {
            "timestamp": "2026-06-30 04:37:47,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15493
          },
          {
            "timestamp": "2026-06-30 04:37:47,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15494
          },
          {
            "timestamp": "2026-06-30 04:37:47,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15495
          },
          {
            "timestamp": "2026-06-30 04:37:47,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15496
          },
          {
            "timestamp": "2026-06-30 04:37:47,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15497
          },
          {
            "timestamp": "2026-06-30 04:37:47,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e523000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15498
          },
          {
            "timestamp": "2026-06-30 04:37:47,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15499
          },
          {
            "timestamp": "2026-06-30 04:37:47,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257cf7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15500
          },
          {
            "timestamp": "2026-06-30 04:37:47,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15501
          },
          {
            "timestamp": "2026-06-30 04:37:47,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15502
          },
          {
            "timestamp": "2026-06-30 04:37:47,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 15503
          },
          {
            "timestamp": "2026-06-30 04:37:47,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15504
          },
          {
            "timestamp": "2026-06-30 04:37:47,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15505
          },
          {
            "timestamp": "2026-06-30 04:37:47,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15506
          },
          {
            "timestamp": "2026-06-30 04:37:47,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15507
          },
          {
            "timestamp": "2026-06-30 04:37:47,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15508
          },
          {
            "timestamp": "2026-06-30 04:37:47,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf83000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15509
          },
          {
            "timestamp": "2026-06-30 04:37:47,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15510
          },
          {
            "timestamp": "2026-06-30 04:37:47,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15511
          },
          {
            "timestamp": "2026-06-30 04:37:47,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15512
          },
          {
            "timestamp": "2026-06-30 04:37:47,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e533000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15513
          },
          {
            "timestamp": "2026-06-30 04:37:47,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15514
          },
          {
            "timestamp": "2026-06-30 04:37:47,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15515
          },
          {
            "timestamp": "2026-06-30 04:37:47,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15516
          },
          {
            "timestamp": "2026-06-30 04:37:47,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15517
          },
          {
            "timestamp": "2026-06-30 04:37:47,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15518
          },
          {
            "timestamp": "2026-06-30 04:37:47,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15519
          },
          {
            "timestamp": "2026-06-30 04:37:47,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15520
          },
          {
            "timestamp": "2026-06-30 04:37:47,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15521
          },
          {
            "timestamp": "2026-06-30 04:37:47,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15522
          },
          {
            "timestamp": "2026-06-30 04:37:47,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15523
          },
          {
            "timestamp": "2026-06-30 04:37:47,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15524
          },
          {
            "timestamp": "2026-06-30 04:37:47,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15525
          },
          {
            "timestamp": "2026-06-30 04:37:47,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15526
          },
          {
            "timestamp": "2026-06-30 04:37:47,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e543000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15527
          },
          {
            "timestamp": "2026-06-30 04:37:47,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15528
          },
          {
            "timestamp": "2026-06-30 04:37:47,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15529
          },
          {
            "timestamp": "2026-06-30 04:37:47,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15530
          },
          {
            "timestamp": "2026-06-30 04:37:47,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15531
          },
          {
            "timestamp": "2026-06-30 04:37:47,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15532
          },
          {
            "timestamp": "2026-06-30 04:37:47,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15533
          },
          {
            "timestamp": "2026-06-30 04:37:47,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15534
          },
          {
            "timestamp": "2026-06-30 04:37:47,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15535
          },
          {
            "timestamp": "2026-06-30 04:37:47,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15536
          },
          {
            "timestamp": "2026-06-30 04:37:47,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15537
          },
          {
            "timestamp": "2026-06-30 04:37:47,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15538
          },
          {
            "timestamp": "2026-06-30 04:37:47,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15539
          },
          {
            "timestamp": "2026-06-30 04:37:47,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15540
          },
          {
            "timestamp": "2026-06-30 04:37:47,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15541
          },
          {
            "timestamp": "2026-06-30 04:37:47,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e553000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15542
          },
          {
            "timestamp": "2026-06-30 04:37:47,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15543
          },
          {
            "timestamp": "2026-06-30 04:37:47,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15544
          },
          {
            "timestamp": "2026-06-30 04:37:47,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15545
          },
          {
            "timestamp": "2026-06-30 04:37:47,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15546
          },
          {
            "timestamp": "2026-06-30 04:37:47,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15547
          },
          {
            "timestamp": "2026-06-30 04:37:47,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15548
          },
          {
            "timestamp": "2026-06-30 04:37:47,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15549
          },
          {
            "timestamp": "2026-06-30 04:37:47,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15550
          },
          {
            "timestamp": "2026-06-30 04:37:47,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15551
          },
          {
            "timestamp": "2026-06-30 04:37:47,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15552
          },
          {
            "timestamp": "2026-06-30 04:37:47,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15553
          },
          {
            "timestamp": "2026-06-30 04:37:47,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15554
          },
          {
            "timestamp": "2026-06-30 04:37:47,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e563000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15555
          },
          {
            "timestamp": "2026-06-30 04:37:47,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15556
          },
          {
            "timestamp": "2026-06-30 04:37:47,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15557
          },
          {
            "timestamp": "2026-06-30 04:37:47,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15558
          },
          {
            "timestamp": "2026-06-30 04:37:47,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15559
          },
          {
            "timestamp": "2026-06-30 04:37:47,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15560
          },
          {
            "timestamp": "2026-06-30 04:37:47,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15561
          },
          {
            "timestamp": "2026-06-30 04:37:47,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15562
          },
          {
            "timestamp": "2026-06-30 04:37:47,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15563
          },
          {
            "timestamp": "2026-06-30 04:37:47,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15564
          },
          {
            "timestamp": "2026-06-30 04:37:47,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15565
          },
          {
            "timestamp": "2026-06-30 04:37:47,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15566
          },
          {
            "timestamp": "2026-06-30 04:37:47,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15567
          },
          {
            "timestamp": "2026-06-30 04:37:47,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e573000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15568
          },
          {
            "timestamp": "2026-06-30 04:37:47,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15569
          },
          {
            "timestamp": "2026-06-30 04:37:47,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15570
          },
          {
            "timestamp": "2026-06-30 04:37:47,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15571
          },
          {
            "timestamp": "2026-06-30 04:37:47,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15572
          },
          {
            "timestamp": "2026-06-30 04:37:47,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15573
          },
          {
            "timestamp": "2026-06-30 04:37:47,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15574
          },
          {
            "timestamp": "2026-06-30 04:37:47,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15575
          },
          {
            "timestamp": "2026-06-30 04:37:47,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15576
          },
          {
            "timestamp": "2026-06-30 04:37:47,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15577
          },
          {
            "timestamp": "2026-06-30 04:37:47,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15578
          },
          {
            "timestamp": "2026-06-30 04:37:47,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15579
          },
          {
            "timestamp": "2026-06-30 04:37:47,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15580
          },
          {
            "timestamp": "2026-06-30 04:37:47,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15581
          },
          {
            "timestamp": "2026-06-30 04:37:47,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15582
          },
          {
            "timestamp": "2026-06-30 04:37:47,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15583
          },
          {
            "timestamp": "2026-06-30 04:37:47,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e583000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15584
          },
          {
            "timestamp": "2026-06-30 04:37:47,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15585
          },
          {
            "timestamp": "2026-06-30 04:37:47,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15586
          },
          {
            "timestamp": "2026-06-30 04:37:47,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15587
          },
          {
            "timestamp": "2026-06-30 04:37:47,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15588
          },
          {
            "timestamp": "2026-06-30 04:37:47,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15589
          },
          {
            "timestamp": "2026-06-30 04:37:47,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15590
          },
          {
            "timestamp": "2026-06-30 04:37:47,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15591
          },
          {
            "timestamp": "2026-06-30 04:37:47,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15592
          },
          {
            "timestamp": "2026-06-30 04:37:47,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15593
          },
          {
            "timestamp": "2026-06-30 04:37:47,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15594
          },
          {
            "timestamp": "2026-06-30 04:37:47,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15595
          },
          {
            "timestamp": "2026-06-30 04:37:47,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15596
          },
          {
            "timestamp": "2026-06-30 04:37:47,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15597
          },
          {
            "timestamp": "2026-06-30 04:37:48,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15598
          },
          {
            "timestamp": "2026-06-30 04:37:48,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e593000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15599
          },
          {
            "timestamp": "2026-06-30 04:37:48,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15600
          },
          {
            "timestamp": "2026-06-30 04:37:48,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15601
          },
          {
            "timestamp": "2026-06-30 04:37:48,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15602
          },
          {
            "timestamp": "2026-06-30 04:37:48,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15603
          },
          {
            "timestamp": "2026-06-30 04:37:48,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15604
          },
          {
            "timestamp": "2026-06-30 04:37:48,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15605
          },
          {
            "timestamp": "2026-06-30 04:37:48,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15606
          },
          {
            "timestamp": "2026-06-30 04:37:48,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15607
          },
          {
            "timestamp": "2026-06-30 04:37:48,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15608
          },
          {
            "timestamp": "2026-06-30 04:37:48,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15609
          },
          {
            "timestamp": "2026-06-30 04:37:48,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15610
          },
          {
            "timestamp": "2026-06-30 04:37:48,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15611
          },
          {
            "timestamp": "2026-06-30 04:37:48,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15612
          },
          {
            "timestamp": "2026-06-30 04:37:48,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15613
          },
          {
            "timestamp": "2026-06-30 04:37:48,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15614
          },
          {
            "timestamp": "2026-06-30 04:37:48,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15615
          },
          {
            "timestamp": "2026-06-30 04:37:48,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e5a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15616
          },
          {
            "timestamp": "2026-06-30 04:37:48,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15617
          },
          {
            "timestamp": "2026-06-30 04:37:48,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15618
          },
          {
            "timestamp": "2026-06-30 04:37:48,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15619
          },
          {
            "timestamp": "2026-06-30 04:37:48,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15620
          },
          {
            "timestamp": "2026-06-30 04:37:48,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15621
          },
          {
            "timestamp": "2026-06-30 04:37:48,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15622
          },
          {
            "timestamp": "2026-06-30 04:37:48,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15623
          },
          {
            "timestamp": "2026-06-30 04:37:48,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15624
          },
          {
            "timestamp": "2026-06-30 04:37:48,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15625
          },
          {
            "timestamp": "2026-06-30 04:37:48,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15626
          },
          {
            "timestamp": "2026-06-30 04:37:48,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15627
          },
          {
            "timestamp": "2026-06-30 04:37:48,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15628
          },
          {
            "timestamp": "2026-06-30 04:37:48,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15629
          },
          {
            "timestamp": "2026-06-30 04:37:48,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15630
          },
          {
            "timestamp": "2026-06-30 04:37:48,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15631
          },
          {
            "timestamp": "2026-06-30 04:37:48,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15632
          },
          {
            "timestamp": "2026-06-30 04:37:48,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15633
          },
          {
            "timestamp": "2026-06-30 04:37:48,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e5b3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15634
          },
          {
            "timestamp": "2026-06-30 04:37:48,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15635
          },
          {
            "timestamp": "2026-06-30 04:37:48,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15636
          },
          {
            "timestamp": "2026-06-30 04:37:48,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15637
          },
          {
            "timestamp": "2026-06-30 04:37:48,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15638
          },
          {
            "timestamp": "2026-06-30 04:37:48,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15639
          },
          {
            "timestamp": "2026-06-30 04:37:48,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15640
          },
          {
            "timestamp": "2026-06-30 04:37:48,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15641
          },
          {
            "timestamp": "2026-06-30 04:37:48,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15642
          },
          {
            "timestamp": "2026-06-30 04:37:48,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15643
          },
          {
            "timestamp": "2026-06-30 04:37:48,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15644
          },
          {
            "timestamp": "2026-06-30 04:37:48,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15645
          },
          {
            "timestamp": "2026-06-30 04:37:48,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257cfe000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15646
          },
          {
            "timestamp": "2026-06-30 04:37:48,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15647
          },
          {
            "timestamp": "2026-06-30 04:37:48,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15648
          },
          {
            "timestamp": "2026-06-30 04:37:48,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15649
          },
          {
            "timestamp": "2026-06-30 04:37:48,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e5c3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15650
          },
          {
            "timestamp": "2026-06-30 04:37:48,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15651
          },
          {
            "timestamp": "2026-06-30 04:37:48,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15652
          },
          {
            "timestamp": "2026-06-30 04:37:48,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15653
          },
          {
            "timestamp": "2026-06-30 04:37:48,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15654
          },
          {
            "timestamp": "2026-06-30 04:37:48,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15655
          },
          {
            "timestamp": "2026-06-30 04:37:48,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15656
          },
          {
            "timestamp": "2026-06-30 04:37:48,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15657
          },
          {
            "timestamp": "2026-06-30 04:37:48,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15658
          },
          {
            "timestamp": "2026-06-30 04:37:48,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15659
          },
          {
            "timestamp": "2026-06-30 04:37:48,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf84000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15660
          },
          {
            "timestamp": "2026-06-30 04:37:48,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15661
          },
          {
            "timestamp": "2026-06-30 04:37:48,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15662
          },
          {
            "timestamp": "2026-06-30 04:37:48,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15663
          },
          {
            "timestamp": "2026-06-30 04:37:48,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15664
          },
          {
            "timestamp": "2026-06-30 04:37:48,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e5d3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15665
          },
          {
            "timestamp": "2026-06-30 04:37:48,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15666
          },
          {
            "timestamp": "2026-06-30 04:37:48,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15667
          },
          {
            "timestamp": "2026-06-30 04:37:48,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15668
          },
          {
            "timestamp": "2026-06-30 04:37:48,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15669
          },
          {
            "timestamp": "2026-06-30 04:37:48,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15670
          },
          {
            "timestamp": "2026-06-30 04:37:48,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15671
          },
          {
            "timestamp": "2026-06-30 04:37:48,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15672
          },
          {
            "timestamp": "2026-06-30 04:37:48,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15673
          },
          {
            "timestamp": "2026-06-30 04:37:48,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15674
          },
          {
            "timestamp": "2026-06-30 04:37:48,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15675
          },
          {
            "timestamp": "2026-06-30 04:37:48,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15676
          },
          {
            "timestamp": "2026-06-30 04:37:48,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15677
          },
          {
            "timestamp": "2026-06-30 04:37:48,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15678
          },
          {
            "timestamp": "2026-06-30 04:37:48,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e5e3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15679
          },
          {
            "timestamp": "2026-06-30 04:37:48,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15680
          },
          {
            "timestamp": "2026-06-30 04:37:48,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15681
          },
          {
            "timestamp": "2026-06-30 04:37:48,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15682
          },
          {
            "timestamp": "2026-06-30 04:37:48,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15683
          },
          {
            "timestamp": "2026-06-30 04:37:48,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15684
          },
          {
            "timestamp": "2026-06-30 04:37:48,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15685
          },
          {
            "timestamp": "2026-06-30 04:37:48,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15686
          },
          {
            "timestamp": "2026-06-30 04:37:48,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15687
          },
          {
            "timestamp": "2026-06-30 04:37:48,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15688
          },
          {
            "timestamp": "2026-06-30 04:37:48,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15689
          },
          {
            "timestamp": "2026-06-30 04:37:48,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15690
          },
          {
            "timestamp": "2026-06-30 04:37:48,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15691
          },
          {
            "timestamp": "2026-06-30 04:37:48,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15692
          },
          {
            "timestamp": "2026-06-30 04:37:48,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15693
          },
          {
            "timestamp": "2026-06-30 04:37:48,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e5f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15694
          },
          {
            "timestamp": "2026-06-30 04:37:48,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15695
          },
          {
            "timestamp": "2026-06-30 04:37:48,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15696
          },
          {
            "timestamp": "2026-06-30 04:37:48,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15697
          },
          {
            "timestamp": "2026-06-30 04:37:48,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15698
          },
          {
            "timestamp": "2026-06-30 04:37:48,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15699
          },
          {
            "timestamp": "2026-06-30 04:37:48,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15700
          },
          {
            "timestamp": "2026-06-30 04:37:48,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15701
          },
          {
            "timestamp": "2026-06-30 04:37:48,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15702
          },
          {
            "timestamp": "2026-06-30 04:37:48,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15703
          },
          {
            "timestamp": "2026-06-30 04:37:48,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15704
          },
          {
            "timestamp": "2026-06-30 04:37:48,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15705
          },
          {
            "timestamp": "2026-06-30 04:37:48,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15706
          },
          {
            "timestamp": "2026-06-30 04:37:48,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15707
          },
          {
            "timestamp": "2026-06-30 04:37:48,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e603000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15708
          },
          {
            "timestamp": "2026-06-30 04:37:48,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15709
          },
          {
            "timestamp": "2026-06-30 04:37:48,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15710
          },
          {
            "timestamp": "2026-06-30 04:37:48,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15711
          },
          {
            "timestamp": "2026-06-30 04:37:48,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15712
          },
          {
            "timestamp": "2026-06-30 04:37:48,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15713
          },
          {
            "timestamp": "2026-06-30 04:37:48,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15714
          },
          {
            "timestamp": "2026-06-30 04:37:48,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15715
          },
          {
            "timestamp": "2026-06-30 04:37:48,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259292000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15716
          },
          {
            "timestamp": "2026-06-30 04:37:48,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15717
          },
          {
            "timestamp": "2026-06-30 04:37:48,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15718
          },
          {
            "timestamp": "2026-06-30 04:37:48,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15719
          },
          {
            "timestamp": "2026-06-30 04:37:48,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15720
          },
          {
            "timestamp": "2026-06-30 04:37:48,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15721
          },
          {
            "timestamp": "2026-06-30 04:37:48,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15722
          },
          {
            "timestamp": "2026-06-30 04:37:48,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15723
          },
          {
            "timestamp": "2026-06-30 04:37:48,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15724
          },
          {
            "timestamp": "2026-06-30 04:37:48,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15725
          },
          {
            "timestamp": "2026-06-30 04:37:48,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15726
          },
          {
            "timestamp": "2026-06-30 04:37:48,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e613000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15727
          },
          {
            "timestamp": "2026-06-30 04:37:48,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15728
          },
          {
            "timestamp": "2026-06-30 04:37:48,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15729
          },
          {
            "timestamp": "2026-06-30 04:37:48,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15730
          },
          {
            "timestamp": "2026-06-30 04:37:48,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15731
          },
          {
            "timestamp": "2026-06-30 04:37:48,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15732
          },
          {
            "timestamp": "2026-06-30 04:37:48,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15733
          },
          {
            "timestamp": "2026-06-30 04:37:48,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15734
          },
          {
            "timestamp": "2026-06-30 04:37:48,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15735
          },
          {
            "timestamp": "2026-06-30 04:37:48,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15736
          },
          {
            "timestamp": "2026-06-30 04:37:48,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15737
          },
          {
            "timestamp": "2026-06-30 04:37:48,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15738
          },
          {
            "timestamp": "2026-06-30 04:37:48,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15739
          },
          {
            "timestamp": "2026-06-30 04:37:48,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15740
          },
          {
            "timestamp": "2026-06-30 04:37:48,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15741
          },
          {
            "timestamp": "2026-06-30 04:37:48,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e623000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15742
          },
          {
            "timestamp": "2026-06-30 04:37:48,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15743
          },
          {
            "timestamp": "2026-06-30 04:37:48,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15744
          },
          {
            "timestamp": "2026-06-30 04:37:48,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15745
          },
          {
            "timestamp": "2026-06-30 04:37:48,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15746
          },
          {
            "timestamp": "2026-06-30 04:37:48,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15747
          },
          {
            "timestamp": "2026-06-30 04:37:48,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15748
          },
          {
            "timestamp": "2026-06-30 04:37:48,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15749
          },
          {
            "timestamp": "2026-06-30 04:37:48,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15750
          },
          {
            "timestamp": "2026-06-30 04:37:48,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15751
          },
          {
            "timestamp": "2026-06-30 04:37:48,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15752
          },
          {
            "timestamp": "2026-06-30 04:37:48,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15753
          },
          {
            "timestamp": "2026-06-30 04:37:48,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15754
          },
          {
            "timestamp": "2026-06-30 04:37:48,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15755
          },
          {
            "timestamp": "2026-06-30 04:37:48,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15756
          },
          {
            "timestamp": "2026-06-30 04:37:48,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e633000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15757
          },
          {
            "timestamp": "2026-06-30 04:37:48,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15758
          },
          {
            "timestamp": "2026-06-30 04:37:48,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15759
          },
          {
            "timestamp": "2026-06-30 04:37:48,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15760
          },
          {
            "timestamp": "2026-06-30 04:37:48,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15761
          },
          {
            "timestamp": "2026-06-30 04:37:48,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15762
          },
          {
            "timestamp": "2026-06-30 04:37:48,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15763
          },
          {
            "timestamp": "2026-06-30 04:37:48,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15764
          },
          {
            "timestamp": "2026-06-30 04:37:48,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15765
          },
          {
            "timestamp": "2026-06-30 04:37:48,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15766
          },
          {
            "timestamp": "2026-06-30 04:37:48,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15767
          },
          {
            "timestamp": "2026-06-30 04:37:48,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15768
          },
          {
            "timestamp": "2026-06-30 04:37:48,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15769
          },
          {
            "timestamp": "2026-06-30 04:37:48,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15770
          },
          {
            "timestamp": "2026-06-30 04:37:48,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15771
          },
          {
            "timestamp": "2026-06-30 04:37:48,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15772
          },
          {
            "timestamp": "2026-06-30 04:37:48,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15773
          },
          {
            "timestamp": "2026-06-30 04:37:48,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15774
          },
          {
            "timestamp": "2026-06-30 04:37:48,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e643000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15775
          },
          {
            "timestamp": "2026-06-30 04:37:48,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15776
          },
          {
            "timestamp": "2026-06-30 04:37:48,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15777
          },
          {
            "timestamp": "2026-06-30 04:37:48,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15778
          },
          {
            "timestamp": "2026-06-30 04:37:48,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15779
          },
          {
            "timestamp": "2026-06-30 04:37:48,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15780
          },
          {
            "timestamp": "2026-06-30 04:37:48,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15781
          },
          {
            "timestamp": "2026-06-30 04:37:48,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15782
          },
          {
            "timestamp": "2026-06-30 04:37:48,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b40000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15783
          },
          {
            "timestamp": "2026-06-30 04:37:48,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15784
          },
          {
            "timestamp": "2026-06-30 04:37:48,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e653000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15785
          },
          {
            "timestamp": "2026-06-30 04:37:48,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15786
          },
          {
            "timestamp": "2026-06-30 04:37:48,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000280"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00Pw\\x261\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 15787
          },
          {
            "timestamp": "2026-06-30 04:37:48,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "misc",
            "api": "GlobalMemoryStatusEx",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MemoryLoad",
                "value": "50"
              },
              {
                "name": "TotalPhysicalMB",
                "value": "4096"
              }
            ],
            "repeated": 0,
            "id": 15788
          },
          {
            "timestamp": "2026-06-30 04:37:48,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15789
          },
          {
            "timestamp": "2026-06-30 04:37:48,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 15790
          },
          {
            "timestamp": "2026-06-30 04:37:48,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "threading",
            "api": "NtCreateThreadEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x000006ec"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartAddress",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c257cf0f30"
              },
              {
                "name": "CreateFlags",
                "value": "0x00000001"
              },
              {
                "name": "ThreadId",
                "value": "4952"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              },
              {
                "name": "Module",
                "value": "clr.dll"
              }
            ],
            "repeated": 0,
            "id": 15791
          },
          {
            "timestamp": "2026-06-30 04:37:48,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "threading",
            "api": "CreateRemoteThreadEx",
            "status": true,
            "return": "0x000006ec",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartRoutine",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c257cf0f30"
              },
              {
                "name": "CreationFlags",
                "value": "0x00000004"
              },
              {
                "name": "ThreadId",
                "value": "4952"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 15792
          },
          {
            "timestamp": "2026-06-30 04:37:48,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "threading",
            "api": "NtResumeThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x000006ec"
              },
              {
                "name": "SuspendCount",
                "value": "1"
              },
              {
                "name": "ThreadId",
                "value": "4952"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 15793
          },
          {
            "timestamp": "2026-06-30 04:37:48,853",
            "thread_id": "4952",
            "caller": "0x7ff9aa9fe715",
            "parentcaller": "0x7ff9aa9fe37b",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23a819000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15794
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4952",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 15795
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4952",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c257cf0f30"
              }
            ],
            "repeated": 0,
            "id": 15796
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4952",
            "caller": "0x7ff98390a532",
            "parentcaller": "0x7ff98390a170",
            "category": "threading",
            "api": "SetThreadStackGuarantee",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "InputSize",
                "value": "16384"
              },
              {
                "name": "OutputSize",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 15797
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000590"
              }
            ],
            "repeated": 0,
            "id": 15798
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15799
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "misc",
            "api": "GlobalMemoryStatusEx",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MemoryLoad",
                "value": "51"
              },
              {
                "name": "TotalPhysicalMB",
                "value": "4096"
              }
            ],
            "repeated": 0,
            "id": 15800
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4280",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983771cd9",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipDisposeImage"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990186c50"
              }
            ],
            "repeated": 0,
            "id": 15801
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x002a3000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15802
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15803
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24f051000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15804
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594c0000"
              },
              {
                "name": "RegionSize",
                "value": "0x002a3000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15805
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25929f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15806
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259a90000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15807
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4280",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98277713f",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005d8"
              }
            ],
            "repeated": 0,
            "id": 15808
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4280",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98277713f",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000045c"
              }
            ],
            "repeated": 0,
            "id": 15809
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4280",
            "caller": "0x7ff9826c0cb8",
            "parentcaller": "0x7ff983736953",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000640"
              }
            ],
            "repeated": 0,
            "id": 15810
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594c0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15811
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4280",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9838e7518",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000062c"
              }
            ],
            "repeated": 0,
            "id": 15812
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4280",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff983764829",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000061c"
              }
            ],
            "repeated": 0,
            "id": 15813
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4280",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff983764829",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000620"
              }
            ],
            "repeated": 0,
            "id": 15814
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4280",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff983764829",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000624"
              }
            ],
            "repeated": 0,
            "id": 15815
          },
          {
            "timestamp": "2026-06-30 04:37:48,868",
            "thread_id": "4280",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff983764829",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000628"
              }
            ],
            "repeated": 0,
            "id": 15816
          },
          {
            "timestamp": "2026-06-30 04:37:48,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15817
          },
          {
            "timestamp": "2026-06-30 04:37:48,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15818
          },
          {
            "timestamp": "2026-06-30 04:37:48,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15819
          },
          {
            "timestamp": "2026-06-30 04:37:48,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 15820
          },
          {
            "timestamp": "2026-06-30 04:37:48,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15821
          },
          {
            "timestamp": "2026-06-30 04:37:48,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15822
          },
          {
            "timestamp": "2026-06-30 04:37:48,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15823
          },
          {
            "timestamp": "2026-06-30 04:37:48,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15824
          },
          {
            "timestamp": "2026-06-30 04:37:48,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15825
          },
          {
            "timestamp": "2026-06-30 04:37:48,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15826
          },
          {
            "timestamp": "2026-06-30 04:37:48,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15827
          },
          {
            "timestamp": "2026-06-30 04:37:48,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15828
          },
          {
            "timestamp": "2026-06-30 04:37:48,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15829
          },
          {
            "timestamp": "2026-06-30 04:37:48,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15830
          },
          {
            "timestamp": "2026-06-30 04:37:48,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15831
          },
          {
            "timestamp": "2026-06-30 04:37:48,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15832
          },
          {
            "timestamp": "2026-06-30 04:37:48,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15833
          },
          {
            "timestamp": "2026-06-30 04:37:48,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15834
          },
          {
            "timestamp": "2026-06-30 04:37:48,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15835
          },
          {
            "timestamp": "2026-06-30 04:37:48,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15836
          },
          {
            "timestamp": "2026-06-30 04:37:48,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15837
          },
          {
            "timestamp": "2026-06-30 04:37:48,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15838
          },
          {
            "timestamp": "2026-06-30 04:37:48,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15839
          },
          {
            "timestamp": "2026-06-30 04:37:48,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15840
          },
          {
            "timestamp": "2026-06-30 04:37:48,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15841
          },
          {
            "timestamp": "2026-06-30 04:37:48,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15842
          },
          {
            "timestamp": "2026-06-30 04:37:48,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15843
          },
          {
            "timestamp": "2026-06-30 04:37:48,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15844
          },
          {
            "timestamp": "2026-06-30 04:37:48,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15845
          },
          {
            "timestamp": "2026-06-30 04:37:48,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15846
          },
          {
            "timestamp": "2026-06-30 04:37:48,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15847
          },
          {
            "timestamp": "2026-06-30 04:37:48,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15848
          },
          {
            "timestamp": "2026-06-30 04:37:48,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15849
          },
          {
            "timestamp": "2026-06-30 04:37:48,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15850
          },
          {
            "timestamp": "2026-06-30 04:37:48,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15851
          },
          {
            "timestamp": "2026-06-30 04:37:48,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15852
          },
          {
            "timestamp": "2026-06-30 04:37:48,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15853
          },
          {
            "timestamp": "2026-06-30 04:37:48,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15854
          },
          {
            "timestamp": "2026-06-30 04:37:48,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15855
          },
          {
            "timestamp": "2026-06-30 04:37:48,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15856
          },
          {
            "timestamp": "2026-06-30 04:37:48,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15857
          },
          {
            "timestamp": "2026-06-30 04:37:48,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15858
          },
          {
            "timestamp": "2026-06-30 04:37:48,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15859
          },
          {
            "timestamp": "2026-06-30 04:37:49,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15860
          },
          {
            "timestamp": "2026-06-30 04:37:49,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15861
          },
          {
            "timestamp": "2026-06-30 04:37:49,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15862
          },
          {
            "timestamp": "2026-06-30 04:37:49,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15863
          },
          {
            "timestamp": "2026-06-30 04:37:49,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15864
          },
          {
            "timestamp": "2026-06-30 04:37:49,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15865
          },
          {
            "timestamp": "2026-06-30 04:37:49,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15866
          },
          {
            "timestamp": "2026-06-30 04:37:49,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15867
          },
          {
            "timestamp": "2026-06-30 04:37:49,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15868
          },
          {
            "timestamp": "2026-06-30 04:37:49,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15869
          },
          {
            "timestamp": "2026-06-30 04:37:49,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15870
          },
          {
            "timestamp": "2026-06-30 04:37:49,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15871
          },
          {
            "timestamp": "2026-06-30 04:37:49,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15872
          },
          {
            "timestamp": "2026-06-30 04:37:49,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15873
          },
          {
            "timestamp": "2026-06-30 04:37:49,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15874
          },
          {
            "timestamp": "2026-06-30 04:37:49,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15875
          },
          {
            "timestamp": "2026-06-30 04:37:49,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15876
          },
          {
            "timestamp": "2026-06-30 04:37:49,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15877
          },
          {
            "timestamp": "2026-06-30 04:37:49,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15878
          },
          {
            "timestamp": "2026-06-30 04:37:49,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15879
          },
          {
            "timestamp": "2026-06-30 04:37:49,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15880
          },
          {
            "timestamp": "2026-06-30 04:37:49,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15881
          },
          {
            "timestamp": "2026-06-30 04:37:49,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15882
          },
          {
            "timestamp": "2026-06-30 04:37:49,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15883
          },
          {
            "timestamp": "2026-06-30 04:37:49,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15884
          },
          {
            "timestamp": "2026-06-30 04:37:49,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15885
          },
          {
            "timestamp": "2026-06-30 04:37:49,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15886
          },
          {
            "timestamp": "2026-06-30 04:37:49,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15887
          },
          {
            "timestamp": "2026-06-30 04:37:49,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15888
          },
          {
            "timestamp": "2026-06-30 04:37:49,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15889
          },
          {
            "timestamp": "2026-06-30 04:37:49,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15890
          },
          {
            "timestamp": "2026-06-30 04:37:49,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15891
          },
          {
            "timestamp": "2026-06-30 04:37:49,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15892
          },
          {
            "timestamp": "2026-06-30 04:37:49,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15893
          },
          {
            "timestamp": "2026-06-30 04:37:49,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15894
          },
          {
            "timestamp": "2026-06-30 04:37:49,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15895
          },
          {
            "timestamp": "2026-06-30 04:37:49,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15896
          },
          {
            "timestamp": "2026-06-30 04:37:49,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15897
          },
          {
            "timestamp": "2026-06-30 04:37:49,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15898
          },
          {
            "timestamp": "2026-06-30 04:37:49,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15899
          },
          {
            "timestamp": "2026-06-30 04:37:49,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15900
          },
          {
            "timestamp": "2026-06-30 04:37:49,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15901
          },
          {
            "timestamp": "2026-06-30 04:37:49,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15902
          },
          {
            "timestamp": "2026-06-30 04:37:49,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15903
          },
          {
            "timestamp": "2026-06-30 04:37:49,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15904
          },
          {
            "timestamp": "2026-06-30 04:37:49,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15905
          },
          {
            "timestamp": "2026-06-30 04:37:49,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15906
          },
          {
            "timestamp": "2026-06-30 04:37:49,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15907
          },
          {
            "timestamp": "2026-06-30 04:37:49,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15908
          },
          {
            "timestamp": "2026-06-30 04:37:49,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15909
          },
          {
            "timestamp": "2026-06-30 04:37:49,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15910
          },
          {
            "timestamp": "2026-06-30 04:37:49,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15911
          },
          {
            "timestamp": "2026-06-30 04:37:49,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15912
          },
          {
            "timestamp": "2026-06-30 04:37:49,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15913
          },
          {
            "timestamp": "2026-06-30 04:37:49,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15914
          },
          {
            "timestamp": "2026-06-30 04:37:49,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15915
          },
          {
            "timestamp": "2026-06-30 04:37:49,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15916
          },
          {
            "timestamp": "2026-06-30 04:37:49,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15917
          },
          {
            "timestamp": "2026-06-30 04:37:49,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15918
          },
          {
            "timestamp": "2026-06-30 04:37:49,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15919
          },
          {
            "timestamp": "2026-06-30 04:37:49,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15920
          },
          {
            "timestamp": "2026-06-30 04:37:49,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15921
          },
          {
            "timestamp": "2026-06-30 04:37:49,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15922
          },
          {
            "timestamp": "2026-06-30 04:37:49,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15923
          },
          {
            "timestamp": "2026-06-30 04:37:49,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15924
          },
          {
            "timestamp": "2026-06-30 04:37:49,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15925
          },
          {
            "timestamp": "2026-06-30 04:37:49,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15926
          },
          {
            "timestamp": "2026-06-30 04:37:49,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15927
          },
          {
            "timestamp": "2026-06-30 04:37:49,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15928
          },
          {
            "timestamp": "2026-06-30 04:37:49,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15929
          },
          {
            "timestamp": "2026-06-30 04:37:49,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15930
          },
          {
            "timestamp": "2026-06-30 04:37:49,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15931
          },
          {
            "timestamp": "2026-06-30 04:37:49,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15932
          },
          {
            "timestamp": "2026-06-30 04:37:49,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15933
          },
          {
            "timestamp": "2026-06-30 04:37:49,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15934
          },
          {
            "timestamp": "2026-06-30 04:37:49,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15935
          },
          {
            "timestamp": "2026-06-30 04:37:49,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15936
          },
          {
            "timestamp": "2026-06-30 04:37:49,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15937
          },
          {
            "timestamp": "2026-06-30 04:37:49,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15938
          },
          {
            "timestamp": "2026-06-30 04:37:49,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15939
          },
          {
            "timestamp": "2026-06-30 04:37:49,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15940
          },
          {
            "timestamp": "2026-06-30 04:37:49,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15941
          },
          {
            "timestamp": "2026-06-30 04:37:49,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15942
          },
          {
            "timestamp": "2026-06-30 04:37:49,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15943
          },
          {
            "timestamp": "2026-06-30 04:37:49,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15944
          },
          {
            "timestamp": "2026-06-30 04:37:49,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15945
          },
          {
            "timestamp": "2026-06-30 04:37:49,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15946
          },
          {
            "timestamp": "2026-06-30 04:37:49,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15947
          },
          {
            "timestamp": "2026-06-30 04:37:49,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15948
          },
          {
            "timestamp": "2026-06-30 04:37:49,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15949
          },
          {
            "timestamp": "2026-06-30 04:37:49,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15950
          },
          {
            "timestamp": "2026-06-30 04:37:49,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15951
          },
          {
            "timestamp": "2026-06-30 04:37:49,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15952
          },
          {
            "timestamp": "2026-06-30 04:37:49,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15953
          },
          {
            "timestamp": "2026-06-30 04:37:49,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15954
          },
          {
            "timestamp": "2026-06-30 04:37:49,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15955
          },
          {
            "timestamp": "2026-06-30 04:37:49,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15956
          },
          {
            "timestamp": "2026-06-30 04:37:49,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15957
          },
          {
            "timestamp": "2026-06-30 04:37:49,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15958
          },
          {
            "timestamp": "2026-06-30 04:37:49,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15959
          },
          {
            "timestamp": "2026-06-30 04:37:49,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15960
          },
          {
            "timestamp": "2026-06-30 04:37:49,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15961
          },
          {
            "timestamp": "2026-06-30 04:37:49,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15962
          },
          {
            "timestamp": "2026-06-30 04:37:49,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15963
          },
          {
            "timestamp": "2026-06-30 04:37:49,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15964
          },
          {
            "timestamp": "2026-06-30 04:37:49,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15965
          },
          {
            "timestamp": "2026-06-30 04:37:49,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15966
          },
          {
            "timestamp": "2026-06-30 04:37:49,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15967
          },
          {
            "timestamp": "2026-06-30 04:37:49,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15968
          },
          {
            "timestamp": "2026-06-30 04:37:49,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15969
          },
          {
            "timestamp": "2026-06-30 04:37:49,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15970
          },
          {
            "timestamp": "2026-06-30 04:37:49,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15971
          },
          {
            "timestamp": "2026-06-30 04:37:49,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 15972
          },
          {
            "timestamp": "2026-06-30 04:37:49,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15973
          },
          {
            "timestamp": "2026-06-30 04:37:49,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15974
          },
          {
            "timestamp": "2026-06-30 04:37:49,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15975
          },
          {
            "timestamp": "2026-06-30 04:37:49,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15976
          },
          {
            "timestamp": "2026-06-30 04:37:49,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15977
          },
          {
            "timestamp": "2026-06-30 04:37:49,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15978
          },
          {
            "timestamp": "2026-06-30 04:37:49,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 15979
          },
          {
            "timestamp": "2026-06-30 04:37:49,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15980
          },
          {
            "timestamp": "2026-06-30 04:37:49,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15981
          },
          {
            "timestamp": "2026-06-30 04:37:49,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15982
          },
          {
            "timestamp": "2026-06-30 04:37:49,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15983
          },
          {
            "timestamp": "2026-06-30 04:37:49,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15984
          },
          {
            "timestamp": "2026-06-30 04:37:49,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15985
          },
          {
            "timestamp": "2026-06-30 04:37:49,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 15986
          },
          {
            "timestamp": "2026-06-30 04:37:49,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0xa1c95ee070"
              },
              {
                "name": "EventName",
                "value": "Local\\2ImmersiveFocusTrackingActiveEvent"
              }
            ],
            "repeated": 0,
            "id": 15987
          },
          {
            "timestamp": "2026-06-30 04:37:49,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15988
          },
          {
            "timestamp": "2026-06-30 04:37:49,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15989
          },
          {
            "timestamp": "2026-06-30 04:37:49,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15990
          },
          {
            "timestamp": "2026-06-30 04:37:49,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15991
          },
          {
            "timestamp": "2026-06-30 04:37:49,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15992
          },
          {
            "timestamp": "2026-06-30 04:37:49,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15993
          },
          {
            "timestamp": "2026-06-30 04:37:49,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15994
          },
          {
            "timestamp": "2026-06-30 04:37:49,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15995
          },
          {
            "timestamp": "2026-06-30 04:37:49,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15996
          },
          {
            "timestamp": "2026-06-30 04:37:49,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 15997
          },
          {
            "timestamp": "2026-06-30 04:37:49,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 15998
          },
          {
            "timestamp": "2026-06-30 04:37:49,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 15999
          },
          {
            "timestamp": "2026-06-30 04:37:49,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16000
          },
          {
            "timestamp": "2026-06-30 04:37:49,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16001
          },
          {
            "timestamp": "2026-06-30 04:37:49,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16002
          },
          {
            "timestamp": "2026-06-30 04:37:49,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16003
          },
          {
            "timestamp": "2026-06-30 04:37:49,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16004
          },
          {
            "timestamp": "2026-06-30 04:37:49,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16005
          },
          {
            "timestamp": "2026-06-30 04:37:49,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 16006
          },
          {
            "timestamp": "2026-06-30 04:37:49,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16007
          },
          {
            "timestamp": "2026-06-30 04:37:49,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16008
          },
          {
            "timestamp": "2026-06-30 04:37:49,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16009
          },
          {
            "timestamp": "2026-06-30 04:37:49,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16010
          },
          {
            "timestamp": "2026-06-30 04:37:49,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16011
          },
          {
            "timestamp": "2026-06-30 04:37:49,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16012
          },
          {
            "timestamp": "2026-06-30 04:37:49,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16013
          },
          {
            "timestamp": "2026-06-30 04:37:49,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16014
          },
          {
            "timestamp": "2026-06-30 04:37:49,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16015
          },
          {
            "timestamp": "2026-06-30 04:37:49,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16016
          },
          {
            "timestamp": "2026-06-30 04:37:49,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16017
          },
          {
            "timestamp": "2026-06-30 04:37:49,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16018
          },
          {
            "timestamp": "2026-06-30 04:37:49,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16019
          },
          {
            "timestamp": "2026-06-30 04:37:49,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16020
          },
          {
            "timestamp": "2026-06-30 04:37:49,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16021
          },
          {
            "timestamp": "2026-06-30 04:37:49,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16022
          },
          {
            "timestamp": "2026-06-30 04:37:49,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16023
          },
          {
            "timestamp": "2026-06-30 04:37:49,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16024
          },
          {
            "timestamp": "2026-06-30 04:37:49,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16025
          },
          {
            "timestamp": "2026-06-30 04:37:49,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16026
          },
          {
            "timestamp": "2026-06-30 04:37:49,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16027
          },
          {
            "timestamp": "2026-06-30 04:37:49,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16028
          },
          {
            "timestamp": "2026-06-30 04:37:49,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16029
          },
          {
            "timestamp": "2026-06-30 04:37:49,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16030
          },
          {
            "timestamp": "2026-06-30 04:37:49,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16031
          },
          {
            "timestamp": "2026-06-30 04:37:49,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16032
          },
          {
            "timestamp": "2026-06-30 04:37:49,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16033
          },
          {
            "timestamp": "2026-06-30 04:37:49,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16034
          },
          {
            "timestamp": "2026-06-30 04:37:49,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16035
          },
          {
            "timestamp": "2026-06-30 04:37:49,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16036
          },
          {
            "timestamp": "2026-06-30 04:37:49,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16037
          },
          {
            "timestamp": "2026-06-30 04:37:49,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16038
          },
          {
            "timestamp": "2026-06-30 04:37:49,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16039
          },
          {
            "timestamp": "2026-06-30 04:37:49,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16040
          },
          {
            "timestamp": "2026-06-30 04:37:49,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16041
          },
          {
            "timestamp": "2026-06-30 04:37:49,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16042
          },
          {
            "timestamp": "2026-06-30 04:37:49,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16043
          },
          {
            "timestamp": "2026-06-30 04:37:49,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16044
          },
          {
            "timestamp": "2026-06-30 04:37:49,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16045
          },
          {
            "timestamp": "2026-06-30 04:37:49,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16046
          },
          {
            "timestamp": "2026-06-30 04:37:49,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16047
          },
          {
            "timestamp": "2026-06-30 04:37:49,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16048
          },
          {
            "timestamp": "2026-06-30 04:37:49,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16049
          },
          {
            "timestamp": "2026-06-30 04:37:49,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16050
          },
          {
            "timestamp": "2026-06-30 04:37:49,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16051
          },
          {
            "timestamp": "2026-06-30 04:37:49,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16052
          },
          {
            "timestamp": "2026-06-30 04:37:49,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16053
          },
          {
            "timestamp": "2026-06-30 04:37:49,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16054
          },
          {
            "timestamp": "2026-06-30 04:37:49,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16055
          },
          {
            "timestamp": "2026-06-30 04:37:49,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16056
          },
          {
            "timestamp": "2026-06-30 04:37:49,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16057
          },
          {
            "timestamp": "2026-06-30 04:37:49,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16058
          },
          {
            "timestamp": "2026-06-30 04:37:49,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16059
          },
          {
            "timestamp": "2026-06-30 04:37:49,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16060
          },
          {
            "timestamp": "2026-06-30 04:37:49,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16061
          },
          {
            "timestamp": "2026-06-30 04:37:49,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16062
          },
          {
            "timestamp": "2026-06-30 04:37:49,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16063
          },
          {
            "timestamp": "2026-06-30 04:37:49,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16064
          },
          {
            "timestamp": "2026-06-30 04:37:49,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16065
          },
          {
            "timestamp": "2026-06-30 04:37:49,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16066
          },
          {
            "timestamp": "2026-06-30 04:37:49,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16067
          },
          {
            "timestamp": "2026-06-30 04:37:49,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 16068
          },
          {
            "timestamp": "2026-06-30 04:37:49,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16069
          },
          {
            "timestamp": "2026-06-30 04:37:49,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16070
          },
          {
            "timestamp": "2026-06-30 04:37:49,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16071
          },
          {
            "timestamp": "2026-06-30 04:37:49,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16072
          },
          {
            "timestamp": "2026-06-30 04:37:49,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16073
          },
          {
            "timestamp": "2026-06-30 04:37:49,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16074
          },
          {
            "timestamp": "2026-06-30 04:37:49,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16075
          },
          {
            "timestamp": "2026-06-30 04:37:49,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16076
          },
          {
            "timestamp": "2026-06-30 04:37:49,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16077
          },
          {
            "timestamp": "2026-06-30 04:37:49,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16078
          },
          {
            "timestamp": "2026-06-30 04:37:49,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16079
          },
          {
            "timestamp": "2026-06-30 04:37:49,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16080
          },
          {
            "timestamp": "2026-06-30 04:37:49,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16081
          },
          {
            "timestamp": "2026-06-30 04:37:49,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16082
          },
          {
            "timestamp": "2026-06-30 04:37:49,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16083
          },
          {
            "timestamp": "2026-06-30 04:37:49,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16084
          },
          {
            "timestamp": "2026-06-30 04:37:49,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16085
          },
          {
            "timestamp": "2026-06-30 04:37:49,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16086
          },
          {
            "timestamp": "2026-06-30 04:37:49,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16087
          },
          {
            "timestamp": "2026-06-30 04:37:49,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16088
          },
          {
            "timestamp": "2026-06-30 04:37:49,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16089
          },
          {
            "timestamp": "2026-06-30 04:37:49,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16090
          },
          {
            "timestamp": "2026-06-30 04:37:49,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16091
          },
          {
            "timestamp": "2026-06-30 04:37:49,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16092
          },
          {
            "timestamp": "2026-06-30 04:37:49,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16093
          },
          {
            "timestamp": "2026-06-30 04:37:49,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16094
          },
          {
            "timestamp": "2026-06-30 04:37:49,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16095
          },
          {
            "timestamp": "2026-06-30 04:37:49,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16096
          },
          {
            "timestamp": "2026-06-30 04:37:49,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16097
          },
          {
            "timestamp": "2026-06-30 04:37:49,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16098
          },
          {
            "timestamp": "2026-06-30 04:37:49,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16099
          },
          {
            "timestamp": "2026-06-30 04:37:49,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16100
          },
          {
            "timestamp": "2026-06-30 04:37:49,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16101
          },
          {
            "timestamp": "2026-06-30 04:37:49,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16102
          },
          {
            "timestamp": "2026-06-30 04:37:49,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16103
          },
          {
            "timestamp": "2026-06-30 04:37:49,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16104
          },
          {
            "timestamp": "2026-06-30 04:37:49,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16105
          },
          {
            "timestamp": "2026-06-30 04:37:49,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16106
          },
          {
            "timestamp": "2026-06-30 04:37:49,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16107
          },
          {
            "timestamp": "2026-06-30 04:37:49,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16108
          },
          {
            "timestamp": "2026-06-30 04:37:50,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16109
          },
          {
            "timestamp": "2026-06-30 04:37:50,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16110
          },
          {
            "timestamp": "2026-06-30 04:37:50,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16111
          },
          {
            "timestamp": "2026-06-30 04:37:50,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16112
          },
          {
            "timestamp": "2026-06-30 04:37:50,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16113
          },
          {
            "timestamp": "2026-06-30 04:37:50,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16114
          },
          {
            "timestamp": "2026-06-30 04:37:50,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16115
          },
          {
            "timestamp": "2026-06-30 04:37:50,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16116
          },
          {
            "timestamp": "2026-06-30 04:37:50,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16117
          },
          {
            "timestamp": "2026-06-30 04:37:50,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16118
          },
          {
            "timestamp": "2026-06-30 04:37:50,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16119
          },
          {
            "timestamp": "2026-06-30 04:37:50,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16120
          },
          {
            "timestamp": "2026-06-30 04:37:50,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16121
          },
          {
            "timestamp": "2026-06-30 04:37:50,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16122
          },
          {
            "timestamp": "2026-06-30 04:37:50,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 16123
          },
          {
            "timestamp": "2026-06-30 04:37:50,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16124
          },
          {
            "timestamp": "2026-06-30 04:37:50,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16125
          },
          {
            "timestamp": "2026-06-30 04:37:50,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16126
          },
          {
            "timestamp": "2026-06-30 04:37:50,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16127
          },
          {
            "timestamp": "2026-06-30 04:37:50,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16128
          },
          {
            "timestamp": "2026-06-30 04:37:50,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16129
          },
          {
            "timestamp": "2026-06-30 04:37:50,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16130
          },
          {
            "timestamp": "2026-06-30 04:37:50,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16131
          },
          {
            "timestamp": "2026-06-30 04:37:50,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16132
          },
          {
            "timestamp": "2026-06-30 04:37:50,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16133
          },
          {
            "timestamp": "2026-06-30 04:37:50,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16134
          },
          {
            "timestamp": "2026-06-30 04:37:50,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16135
          },
          {
            "timestamp": "2026-06-30 04:37:50,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16136
          },
          {
            "timestamp": "2026-06-30 04:37:50,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16137
          },
          {
            "timestamp": "2026-06-30 04:37:50,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16138
          },
          {
            "timestamp": "2026-06-30 04:37:50,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16139
          },
          {
            "timestamp": "2026-06-30 04:37:50,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16140
          },
          {
            "timestamp": "2026-06-30 04:37:50,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16141
          },
          {
            "timestamp": "2026-06-30 04:37:50,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16142
          },
          {
            "timestamp": "2026-06-30 04:37:50,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16143
          },
          {
            "timestamp": "2026-06-30 04:37:50,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16144
          },
          {
            "timestamp": "2026-06-30 04:37:50,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16145
          },
          {
            "timestamp": "2026-06-30 04:37:50,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 16146
          },
          {
            "timestamp": "2026-06-30 04:37:50,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16147
          },
          {
            "timestamp": "2026-06-30 04:37:50,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16148
          },
          {
            "timestamp": "2026-06-30 04:37:50,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16149
          },
          {
            "timestamp": "2026-06-30 04:37:50,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16150
          },
          {
            "timestamp": "2026-06-30 04:37:50,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16151
          },
          {
            "timestamp": "2026-06-30 04:37:50,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16152
          },
          {
            "timestamp": "2026-06-30 04:37:50,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16153
          },
          {
            "timestamp": "2026-06-30 04:37:50,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16154
          },
          {
            "timestamp": "2026-06-30 04:37:50,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16155
          },
          {
            "timestamp": "2026-06-30 04:37:50,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16156
          },
          {
            "timestamp": "2026-06-30 04:37:50,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16157
          },
          {
            "timestamp": "2026-06-30 04:37:50,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16158
          },
          {
            "timestamp": "2026-06-30 04:37:50,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16159
          },
          {
            "timestamp": "2026-06-30 04:37:50,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16160
          },
          {
            "timestamp": "2026-06-30 04:37:50,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16161
          },
          {
            "timestamp": "2026-06-30 04:37:50,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16162
          },
          {
            "timestamp": "2026-06-30 04:37:50,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16163
          },
          {
            "timestamp": "2026-06-30 04:37:50,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16164
          },
          {
            "timestamp": "2026-06-30 04:37:50,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16165
          },
          {
            "timestamp": "2026-06-30 04:37:50,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16166
          },
          {
            "timestamp": "2026-06-30 04:37:50,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16167
          },
          {
            "timestamp": "2026-06-30 04:37:50,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16168
          },
          {
            "timestamp": "2026-06-30 04:37:50,212",
            "thread_id": "4152",
            "caller": "0x7ff9a84801fc",
            "parentcaller": "0x7ff9a9c24a33",
            "category": "system",
            "api": "NtDuplicateObject",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "SourceProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "SourceHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "TargetProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "TargetHandle",
                "value": "0x00000624"
              },
              {
                "name": "Options",
                "value": "0x00000002"
              }
            ],
            "repeated": 0,
            "id": 16169
          },
          {
            "timestamp": "2026-06-30 04:37:50,212",
            "thread_id": "4152",
            "caller": "0x7ff9a9c1fa82",
            "parentcaller": "0x7ff9a9c1f9e4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000030c"
              }
            ],
            "repeated": 0,
            "id": 16170
          },
          {
            "timestamp": "2026-06-30 04:37:50,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16171
          },
          {
            "timestamp": "2026-06-30 04:37:50,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16172
          },
          {
            "timestamp": "2026-06-30 04:37:50,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16173
          },
          {
            "timestamp": "2026-06-30 04:37:50,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16174
          },
          {
            "timestamp": "2026-06-30 04:37:50,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16175
          },
          {
            "timestamp": "2026-06-30 04:37:50,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16176
          },
          {
            "timestamp": "2026-06-30 04:37:50,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16177
          },
          {
            "timestamp": "2026-06-30 04:37:50,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16178
          },
          {
            "timestamp": "2026-06-30 04:37:50,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16179
          },
          {
            "timestamp": "2026-06-30 04:37:50,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16180
          },
          {
            "timestamp": "2026-06-30 04:37:50,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16181
          },
          {
            "timestamp": "2026-06-30 04:37:50,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16182
          },
          {
            "timestamp": "2026-06-30 04:37:50,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16183
          },
          {
            "timestamp": "2026-06-30 04:37:50,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16184
          },
          {
            "timestamp": "2026-06-30 04:37:50,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 16185
          },
          {
            "timestamp": "2026-06-30 04:37:50,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16186
          },
          {
            "timestamp": "2026-06-30 04:37:50,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16187
          },
          {
            "timestamp": "2026-06-30 04:37:50,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16188
          },
          {
            "timestamp": "2026-06-30 04:37:50,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16189
          },
          {
            "timestamp": "2026-06-30 04:37:50,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16190
          },
          {
            "timestamp": "2026-06-30 04:37:50,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16191
          },
          {
            "timestamp": "2026-06-30 04:37:50,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16192
          },
          {
            "timestamp": "2026-06-30 04:37:50,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16193
          },
          {
            "timestamp": "2026-06-30 04:37:50,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16194
          },
          {
            "timestamp": "2026-06-30 04:37:50,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16195
          },
          {
            "timestamp": "2026-06-30 04:37:50,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16196
          },
          {
            "timestamp": "2026-06-30 04:37:50,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16197
          },
          {
            "timestamp": "2026-06-30 04:37:50,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16198
          },
          {
            "timestamp": "2026-06-30 04:37:50,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16199
          },
          {
            "timestamp": "2026-06-30 04:37:50,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16200
          },
          {
            "timestamp": "2026-06-30 04:37:50,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16201
          },
          {
            "timestamp": "2026-06-30 04:37:50,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16202
          },
          {
            "timestamp": "2026-06-30 04:37:50,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16203
          },
          {
            "timestamp": "2026-06-30 04:37:50,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16204
          },
          {
            "timestamp": "2026-06-30 04:37:50,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16205
          },
          {
            "timestamp": "2026-06-30 04:37:50,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16206
          },
          {
            "timestamp": "2026-06-30 04:37:50,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16207
          },
          {
            "timestamp": "2026-06-30 04:37:50,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16208
          },
          {
            "timestamp": "2026-06-30 04:37:50,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16209
          },
          {
            "timestamp": "2026-06-30 04:37:50,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16210
          },
          {
            "timestamp": "2026-06-30 04:37:50,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16211
          },
          {
            "timestamp": "2026-06-30 04:37:50,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16212
          },
          {
            "timestamp": "2026-06-30 04:37:50,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16213
          },
          {
            "timestamp": "2026-06-30 04:37:50,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16214
          },
          {
            "timestamp": "2026-06-30 04:37:50,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16215
          },
          {
            "timestamp": "2026-06-30 04:37:50,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16216
          },
          {
            "timestamp": "2026-06-30 04:37:50,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16217
          },
          {
            "timestamp": "2026-06-30 04:37:50,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16218
          },
          {
            "timestamp": "2026-06-30 04:37:50,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16219
          },
          {
            "timestamp": "2026-06-30 04:37:50,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16220
          },
          {
            "timestamp": "2026-06-30 04:37:50,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16221
          },
          {
            "timestamp": "2026-06-30 04:37:50,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16222
          },
          {
            "timestamp": "2026-06-30 04:37:50,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16223
          },
          {
            "timestamp": "2026-06-30 04:37:50,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16224
          },
          {
            "timestamp": "2026-06-30 04:37:50,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16225
          },
          {
            "timestamp": "2026-06-30 04:37:50,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16226
          },
          {
            "timestamp": "2026-06-30 04:37:50,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16227
          },
          {
            "timestamp": "2026-06-30 04:37:50,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16228
          },
          {
            "timestamp": "2026-06-30 04:37:50,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16229
          },
          {
            "timestamp": "2026-06-30 04:37:50,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16230
          },
          {
            "timestamp": "2026-06-30 04:37:50,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16231
          },
          {
            "timestamp": "2026-06-30 04:37:50,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16232
          },
          {
            "timestamp": "2026-06-30 04:37:50,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16233
          },
          {
            "timestamp": "2026-06-30 04:37:50,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16234
          },
          {
            "timestamp": "2026-06-30 04:37:50,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16235
          },
          {
            "timestamp": "2026-06-30 04:37:50,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16236
          },
          {
            "timestamp": "2026-06-30 04:37:50,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16237
          },
          {
            "timestamp": "2026-06-30 04:37:50,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16238
          },
          {
            "timestamp": "2026-06-30 04:37:50,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16239
          },
          {
            "timestamp": "2026-06-30 04:37:50,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16240
          },
          {
            "timestamp": "2026-06-30 04:37:50,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16241
          },
          {
            "timestamp": "2026-06-30 04:37:50,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16242
          },
          {
            "timestamp": "2026-06-30 04:37:50,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16243
          },
          {
            "timestamp": "2026-06-30 04:37:50,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16244
          },
          {
            "timestamp": "2026-06-30 04:37:50,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16245
          },
          {
            "timestamp": "2026-06-30 04:37:50,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16246
          },
          {
            "timestamp": "2026-06-30 04:37:50,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16247
          },
          {
            "timestamp": "2026-06-30 04:37:50,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16248
          },
          {
            "timestamp": "2026-06-30 04:37:50,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16249
          },
          {
            "timestamp": "2026-06-30 04:37:50,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16250
          },
          {
            "timestamp": "2026-06-30 04:37:50,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16251
          },
          {
            "timestamp": "2026-06-30 04:37:50,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16252
          },
          {
            "timestamp": "2026-06-30 04:37:50,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16253
          },
          {
            "timestamp": "2026-06-30 04:37:50,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16254
          },
          {
            "timestamp": "2026-06-30 04:37:50,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16255
          },
          {
            "timestamp": "2026-06-30 04:37:50,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16256
          },
          {
            "timestamp": "2026-06-30 04:37:50,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16257
          },
          {
            "timestamp": "2026-06-30 04:37:50,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16258
          },
          {
            "timestamp": "2026-06-30 04:37:50,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16259
          },
          {
            "timestamp": "2026-06-30 04:37:50,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16260
          },
          {
            "timestamp": "2026-06-30 04:37:50,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16261
          },
          {
            "timestamp": "2026-06-30 04:37:50,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16262
          },
          {
            "timestamp": "2026-06-30 04:37:50,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16263
          },
          {
            "timestamp": "2026-06-30 04:37:50,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16264
          },
          {
            "timestamp": "2026-06-30 04:37:50,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16265
          },
          {
            "timestamp": "2026-06-30 04:37:50,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16266
          },
          {
            "timestamp": "2026-06-30 04:37:50,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16267
          },
          {
            "timestamp": "2026-06-30 04:37:50,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16268
          },
          {
            "timestamp": "2026-06-30 04:37:50,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16269
          },
          {
            "timestamp": "2026-06-30 04:37:50,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16270
          },
          {
            "timestamp": "2026-06-30 04:37:50,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16271
          },
          {
            "timestamp": "2026-06-30 04:37:50,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16272
          },
          {
            "timestamp": "2026-06-30 04:37:50,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16273
          },
          {
            "timestamp": "2026-06-30 04:37:50,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16274
          },
          {
            "timestamp": "2026-06-30 04:37:50,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16275
          },
          {
            "timestamp": "2026-06-30 04:37:50,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16276
          },
          {
            "timestamp": "2026-06-30 04:37:50,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16277
          },
          {
            "timestamp": "2026-06-30 04:37:50,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16278
          },
          {
            "timestamp": "2026-06-30 04:37:50,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16279
          },
          {
            "timestamp": "2026-06-30 04:37:50,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16280
          },
          {
            "timestamp": "2026-06-30 04:37:50,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16281
          },
          {
            "timestamp": "2026-06-30 04:37:50,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16282
          },
          {
            "timestamp": "2026-06-30 04:37:50,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16283
          },
          {
            "timestamp": "2026-06-30 04:37:50,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16284
          },
          {
            "timestamp": "2026-06-30 04:37:50,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16285
          },
          {
            "timestamp": "2026-06-30 04:37:50,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16286
          },
          {
            "timestamp": "2026-06-30 04:37:50,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16287
          },
          {
            "timestamp": "2026-06-30 04:37:50,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16288
          },
          {
            "timestamp": "2026-06-30 04:37:50,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16289
          },
          {
            "timestamp": "2026-06-30 04:37:50,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16290
          },
          {
            "timestamp": "2026-06-30 04:37:50,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16291
          },
          {
            "timestamp": "2026-06-30 04:37:50,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16292
          },
          {
            "timestamp": "2026-06-30 04:37:50,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16293
          },
          {
            "timestamp": "2026-06-30 04:37:50,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16294
          },
          {
            "timestamp": "2026-06-30 04:37:50,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16295
          },
          {
            "timestamp": "2026-06-30 04:37:50,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16296
          },
          {
            "timestamp": "2026-06-30 04:37:50,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16297
          },
          {
            "timestamp": "2026-06-30 04:37:50,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16298
          },
          {
            "timestamp": "2026-06-30 04:37:50,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16299
          },
          {
            "timestamp": "2026-06-30 04:37:50,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16300
          },
          {
            "timestamp": "2026-06-30 04:37:50,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16301
          },
          {
            "timestamp": "2026-06-30 04:37:50,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16302
          },
          {
            "timestamp": "2026-06-30 04:37:50,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16303
          },
          {
            "timestamp": "2026-06-30 04:37:50,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16304
          },
          {
            "timestamp": "2026-06-30 04:37:50,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16305
          },
          {
            "timestamp": "2026-06-30 04:37:50,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16306
          },
          {
            "timestamp": "2026-06-30 04:37:50,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16307
          },
          {
            "timestamp": "2026-06-30 04:37:50,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16308
          },
          {
            "timestamp": "2026-06-30 04:37:50,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16309
          },
          {
            "timestamp": "2026-06-30 04:37:50,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16310
          },
          {
            "timestamp": "2026-06-30 04:37:50,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16311
          },
          {
            "timestamp": "2026-06-30 04:37:50,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16312
          },
          {
            "timestamp": "2026-06-30 04:37:50,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16313
          },
          {
            "timestamp": "2026-06-30 04:37:50,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16314
          },
          {
            "timestamp": "2026-06-30 04:37:50,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16315
          },
          {
            "timestamp": "2026-06-30 04:37:50,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16316
          },
          {
            "timestamp": "2026-06-30 04:37:50,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16317
          },
          {
            "timestamp": "2026-06-30 04:37:50,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16318
          },
          {
            "timestamp": "2026-06-30 04:37:50,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16319
          },
          {
            "timestamp": "2026-06-30 04:37:50,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16320
          },
          {
            "timestamp": "2026-06-30 04:37:50,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16321
          },
          {
            "timestamp": "2026-06-30 04:37:50,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16322
          },
          {
            "timestamp": "2026-06-30 04:37:50,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16323
          },
          {
            "timestamp": "2026-06-30 04:37:50,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16324
          },
          {
            "timestamp": "2026-06-30 04:37:50,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16325
          },
          {
            "timestamp": "2026-06-30 04:37:50,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16326
          },
          {
            "timestamp": "2026-06-30 04:37:50,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16327
          },
          {
            "timestamp": "2026-06-30 04:37:50,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16328
          },
          {
            "timestamp": "2026-06-30 04:37:50,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16329
          },
          {
            "timestamp": "2026-06-30 04:37:50,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16330
          },
          {
            "timestamp": "2026-06-30 04:37:50,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16331
          },
          {
            "timestamp": "2026-06-30 04:37:50,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16332
          },
          {
            "timestamp": "2026-06-30 04:37:50,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16333
          },
          {
            "timestamp": "2026-06-30 04:37:50,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16334
          },
          {
            "timestamp": "2026-06-30 04:37:50,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16335
          },
          {
            "timestamp": "2026-06-30 04:37:50,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16336
          },
          {
            "timestamp": "2026-06-30 04:37:50,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16337
          },
          {
            "timestamp": "2026-06-30 04:37:50,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16338
          },
          {
            "timestamp": "2026-06-30 04:37:50,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16339
          },
          {
            "timestamp": "2026-06-30 04:37:50,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16340
          },
          {
            "timestamp": "2026-06-30 04:37:50,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16341
          },
          {
            "timestamp": "2026-06-30 04:37:50,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16342
          },
          {
            "timestamp": "2026-06-30 04:37:50,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16343
          },
          {
            "timestamp": "2026-06-30 04:37:50,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16344
          },
          {
            "timestamp": "2026-06-30 04:37:50,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16345
          },
          {
            "timestamp": "2026-06-30 04:37:50,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16346
          },
          {
            "timestamp": "2026-06-30 04:37:50,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16347
          },
          {
            "timestamp": "2026-06-30 04:37:50,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16348
          },
          {
            "timestamp": "2026-06-30 04:37:50,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16349
          },
          {
            "timestamp": "2026-06-30 04:37:50,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16350
          },
          {
            "timestamp": "2026-06-30 04:37:50,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16351
          },
          {
            "timestamp": "2026-06-30 04:37:50,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16352
          },
          {
            "timestamp": "2026-06-30 04:37:50,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16353
          },
          {
            "timestamp": "2026-06-30 04:37:50,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16354
          },
          {
            "timestamp": "2026-06-30 04:37:50,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16355
          },
          {
            "timestamp": "2026-06-30 04:37:50,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16356
          },
          {
            "timestamp": "2026-06-30 04:37:50,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16357
          },
          {
            "timestamp": "2026-06-30 04:37:50,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16358
          },
          {
            "timestamp": "2026-06-30 04:37:50,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16359
          },
          {
            "timestamp": "2026-06-30 04:37:50,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16360
          },
          {
            "timestamp": "2026-06-30 04:37:50,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16361
          },
          {
            "timestamp": "2026-06-30 04:37:50,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16362
          },
          {
            "timestamp": "2026-06-30 04:37:50,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16363
          },
          {
            "timestamp": "2026-06-30 04:37:50,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16364
          },
          {
            "timestamp": "2026-06-30 04:37:50,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16365
          },
          {
            "timestamp": "2026-06-30 04:37:50,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16366
          },
          {
            "timestamp": "2026-06-30 04:37:50,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16367
          },
          {
            "timestamp": "2026-06-30 04:37:50,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16368
          },
          {
            "timestamp": "2026-06-30 04:37:50,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16369
          },
          {
            "timestamp": "2026-06-30 04:37:50,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16370
          },
          {
            "timestamp": "2026-06-30 04:37:50,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16371
          },
          {
            "timestamp": "2026-06-30 04:37:50,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16372
          },
          {
            "timestamp": "2026-06-30 04:37:50,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16373
          },
          {
            "timestamp": "2026-06-30 04:37:50,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16374
          },
          {
            "timestamp": "2026-06-30 04:37:50,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16375
          },
          {
            "timestamp": "2026-06-30 04:37:50,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16376
          },
          {
            "timestamp": "2026-06-30 04:37:50,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16377
          },
          {
            "timestamp": "2026-06-30 04:37:50,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259550000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16378
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16379
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16380
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16381
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259580000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16382
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2592ee000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16383
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16384
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99d0ac000"
              },
              {
                "name": "ModuleName",
                "value": "WindowsCodecs.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16385
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99d0ac000"
              },
              {
                "name": "ModuleName",
                "value": "WindowsCodecs.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16386
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99d0ac000"
              },
              {
                "name": "ModuleName",
                "value": "WindowsCodecs.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16387
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x7ff99d0ac000"
              },
              {
                "name": "ModuleName",
                "value": "WindowsCodecs.dll"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000002",
                "pretty_value": "PAGE_READONLY"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16388
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 50,
            "id": 16389
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16390
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 4,
            "id": 16391
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257231000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16392
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipImageGetFrameCount"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901bbdf0"
              }
            ],
            "repeated": 0,
            "id": 16393
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f4512",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetPropertyItemSize"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901c15c0"
              }
            ],
            "repeated": 0,
            "id": 16394
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f4512",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipGetPropertyItem"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9901c14b0"
              }
            ],
            "repeated": 0,
            "id": 16395
          },
          {
            "timestamp": "2026-06-30 04:37:50,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f4512",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "misc",
            "api": "GetSystemInfo",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 16396
          },
          {
            "timestamp": "2026-06-30 04:37:50,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16397
          },
          {
            "timestamp": "2026-06-30 04:37:50,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f4512",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "threading",
            "api": "NtCreateThreadEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000640"
              },
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartAddress",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c257cf1170"
              },
              {
                "name": "CreateFlags",
                "value": "0x00000001"
              },
              {
                "name": "ThreadId",
                "value": "612"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              },
              {
                "name": "Module",
                "value": "clr.dll"
              }
            ],
            "repeated": 0,
            "id": 16398
          },
          {
            "timestamp": "2026-06-30 04:37:50,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f4512",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "threading",
            "api": "CreateRemoteThreadEx",
            "status": true,
            "return": "0x00000640",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "StartRoutine",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c257cf1170"
              },
              {
                "name": "CreationFlags",
                "value": "0x00000004"
              },
              {
                "name": "ThreadId",
                "value": "612"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 16399
          },
          {
            "timestamp": "2026-06-30 04:37:50,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f4512",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "threading",
            "api": "NtResumeThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000640"
              },
              {
                "name": "SuspendCount",
                "value": "1"
              },
              {
                "name": "ThreadId",
                "value": "612"
              },
              {
                "name": "ProcessId",
                "value": "1904"
              }
            ],
            "repeated": 0,
            "id": 16400
          },
          {
            "timestamp": "2026-06-30 04:37:50,915",
            "thread_id": "612",
            "caller": "0x7ff9aaa64f9d",
            "parentcaller": "0x7ff9aaa64b63",
            "category": "threading",
            "api": "NtTestAlert",
            "status": true,
            "return": "0x00000000",
            "arguments": [],
            "repeated": 0,
            "id": 16401
          },
          {
            "timestamp": "2026-06-30 04:37:50,915",
            "thread_id": "612",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "RtlUserThreadStart",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "StartAddress",
                "value": "0x7ff98373b570"
              },
              {
                "name": "Parameter",
                "value": "0x1c257cf1170"
              }
            ],
            "repeated": 0,
            "id": 16402
          },
          {
            "timestamp": "2026-06-30 04:37:50,915",
            "thread_id": "612",
            "caller": "0x7ff98390a532",
            "parentcaller": "0x7ff98390a170",
            "category": "threading",
            "api": "SetThreadStackGuarantee",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "InputSize",
                "value": "16384"
              },
              {
                "name": "OutputSize",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 16403
          },
          {
            "timestamp": "2026-06-30 04:37:50,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16404
          },
          {
            "timestamp": "2026-06-30 04:37:50,931",
            "thread_id": "612",
            "caller": "0x7ff9a84353dc",
            "parentcaller": "0x7ff983771cd9",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "KERNEL32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa3d0000"
              },
              {
                "name": "FunctionName",
                "value": "GetCurrentThreadId"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aa3e5550"
              }
            ],
            "repeated": 0,
            "id": 16405
          },
          {
            "timestamp": "2026-06-30 04:37:50,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16406
          },
          {
            "timestamp": "2026-06-30 04:37:50,931",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16407
          },
          {
            "timestamp": "2026-06-30 04:37:50,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f452a",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006f8"
              }
            ],
            "repeated": 0,
            "id": 16408
          },
          {
            "timestamp": "2026-06-30 04:37:50,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f452a",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000006f4"
              }
            ],
            "repeated": 0,
            "id": 16409
          },
          {
            "timestamp": "2026-06-30 04:37:50,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16410
          },
          {
            "timestamp": "2026-06-30 04:37:50,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16411
          },
          {
            "timestamp": "2026-06-30 04:37:50,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16412
          },
          {
            "timestamp": "2026-06-30 04:37:50,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16413
          },
          {
            "timestamp": "2026-06-30 04:37:50,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16414
          },
          {
            "timestamp": "2026-06-30 04:37:50,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16415
          },
          {
            "timestamp": "2026-06-30 04:37:50,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16416
          },
          {
            "timestamp": "2026-06-30 04:37:50,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16417
          },
          {
            "timestamp": "2026-06-30 04:37:50,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16418
          },
          {
            "timestamp": "2026-06-30 04:37:50,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16419
          },
          {
            "timestamp": "2026-06-30 04:37:50,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16420
          },
          {
            "timestamp": "2026-06-30 04:37:50,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16421
          },
          {
            "timestamp": "2026-06-30 04:37:50,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16422
          },
          {
            "timestamp": "2026-06-30 04:37:50,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16423
          },
          {
            "timestamp": "2026-06-30 04:37:50,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16424
          },
          {
            "timestamp": "2026-06-30 04:37:50,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16425
          },
          {
            "timestamp": "2026-06-30 04:37:50,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16426
          },
          {
            "timestamp": "2026-06-30 04:37:50,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16427
          },
          {
            "timestamp": "2026-06-30 04:37:50,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16428
          },
          {
            "timestamp": "2026-06-30 04:37:50,978",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16429
          },
          {
            "timestamp": "2026-06-30 04:37:50,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16430
          },
          {
            "timestamp": "2026-06-30 04:37:50,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16431
          },
          {
            "timestamp": "2026-06-30 04:37:50,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16432
          },
          {
            "timestamp": "2026-06-30 04:37:50,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16433
          },
          {
            "timestamp": "2026-06-30 04:37:50,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16434
          },
          {
            "timestamp": "2026-06-30 04:37:50,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16435
          },
          {
            "timestamp": "2026-06-30 04:37:50,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16436
          },
          {
            "timestamp": "2026-06-30 04:37:50,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "gdiplus.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff990180000"
              },
              {
                "name": "FunctionName",
                "value": "GdipImageSelectActiveFrame"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff990205cb0"
              }
            ],
            "repeated": 0,
            "id": 16437
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 16438
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16439
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16440
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16441
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16442
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16443
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16444
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16445
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16446
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16447
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16448
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16449
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16450
          },
          {
            "timestamp": "2026-06-30 04:37:51,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16451
          },
          {
            "timestamp": "2026-06-30 04:37:51,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf85000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16452
          },
          {
            "timestamp": "2026-06-30 04:37:51,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16453
          },
          {
            "timestamp": "2026-06-30 04:37:51,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16454
          },
          {
            "timestamp": "2026-06-30 04:37:51,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16455
          },
          {
            "timestamp": "2026-06-30 04:37:51,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16456
          },
          {
            "timestamp": "2026-06-30 04:37:51,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16457
          },
          {
            "timestamp": "2026-06-30 04:37:51,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16458
          },
          {
            "timestamp": "2026-06-30 04:37:51,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16459
          },
          {
            "timestamp": "2026-06-30 04:37:51,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16460
          },
          {
            "timestamp": "2026-06-30 04:37:51,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16461
          },
          {
            "timestamp": "2026-06-30 04:37:51,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16462
          },
          {
            "timestamp": "2026-06-30 04:37:51,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16463
          },
          {
            "timestamp": "2026-06-30 04:37:51,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16464
          },
          {
            "timestamp": "2026-06-30 04:37:51,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16465
          },
          {
            "timestamp": "2026-06-30 04:37:51,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16466
          },
          {
            "timestamp": "2026-06-30 04:37:51,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16467
          },
          {
            "timestamp": "2026-06-30 04:37:51,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16468
          },
          {
            "timestamp": "2026-06-30 04:37:51,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16469
          },
          {
            "timestamp": "2026-06-30 04:37:51,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16470
          },
          {
            "timestamp": "2026-06-30 04:37:51,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16471
          },
          {
            "timestamp": "2026-06-30 04:37:51,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16472
          },
          {
            "timestamp": "2026-06-30 04:37:51,212",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16473
          },
          {
            "timestamp": "2026-06-30 04:37:51,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16474
          },
          {
            "timestamp": "2026-06-30 04:37:51,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16475
          },
          {
            "timestamp": "2026-06-30 04:37:51,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16476
          },
          {
            "timestamp": "2026-06-30 04:37:51,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16477
          },
          {
            "timestamp": "2026-06-30 04:37:51,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16478
          },
          {
            "timestamp": "2026-06-30 04:37:51,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16479
          },
          {
            "timestamp": "2026-06-30 04:37:51,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16480
          },
          {
            "timestamp": "2026-06-30 04:37:51,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16481
          },
          {
            "timestamp": "2026-06-30 04:37:51,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16482
          },
          {
            "timestamp": "2026-06-30 04:37:51,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16483
          },
          {
            "timestamp": "2026-06-30 04:37:51,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16484
          },
          {
            "timestamp": "2026-06-30 04:37:51,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16485
          },
          {
            "timestamp": "2026-06-30 04:37:51,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16486
          },
          {
            "timestamp": "2026-06-30 04:37:51,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16487
          },
          {
            "timestamp": "2026-06-30 04:37:51,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16488
          },
          {
            "timestamp": "2026-06-30 04:37:51,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16489
          },
          {
            "timestamp": "2026-06-30 04:37:51,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16490
          },
          {
            "timestamp": "2026-06-30 04:37:51,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16491
          },
          {
            "timestamp": "2026-06-30 04:37:51,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16492
          },
          {
            "timestamp": "2026-06-30 04:37:51,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16493
          },
          {
            "timestamp": "2026-06-30 04:37:51,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16494
          },
          {
            "timestamp": "2026-06-30 04:37:51,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16495
          },
          {
            "timestamp": "2026-06-30 04:37:51,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16496
          },
          {
            "timestamp": "2026-06-30 04:37:51,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16497
          },
          {
            "timestamp": "2026-06-30 04:37:51,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16498
          },
          {
            "timestamp": "2026-06-30 04:37:51,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16499
          },
          {
            "timestamp": "2026-06-30 04:37:51,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16500
          },
          {
            "timestamp": "2026-06-30 04:37:51,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16501
          },
          {
            "timestamp": "2026-06-30 04:37:51,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16502
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16503
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16504
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16505
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16506
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16507
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16508
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16509
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16510
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16511
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16512
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16513
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16514
          },
          {
            "timestamp": "2026-06-30 04:37:51,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16515
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16516
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16517
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16518
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16519
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16520
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16521
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16522
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16523
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16524
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16525
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16526
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16527
          },
          {
            "timestamp": "2026-06-30 04:37:51,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16528
          },
          {
            "timestamp": "2026-06-30 04:37:51,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16529
          },
          {
            "timestamp": "2026-06-30 04:37:51,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16530
          },
          {
            "timestamp": "2026-06-30 04:37:51,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16531
          },
          {
            "timestamp": "2026-06-30 04:37:51,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16532
          },
          {
            "timestamp": "2026-06-30 04:37:51,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16533
          },
          {
            "timestamp": "2026-06-30 04:37:51,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16534
          },
          {
            "timestamp": "2026-06-30 04:37:51,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16535
          },
          {
            "timestamp": "2026-06-30 04:37:51,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16536
          },
          {
            "timestamp": "2026-06-30 04:37:51,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16537
          },
          {
            "timestamp": "2026-06-30 04:37:51,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16538
          },
          {
            "timestamp": "2026-06-30 04:37:51,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16539
          },
          {
            "timestamp": "2026-06-30 04:37:51,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16540
          },
          {
            "timestamp": "2026-06-30 04:37:51,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16541
          },
          {
            "timestamp": "2026-06-30 04:37:51,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16542
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16543
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16544
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16545
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16546
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16547
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16548
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16549
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16550
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16551
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16552
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16553
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16554
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16555
          },
          {
            "timestamp": "2026-06-30 04:37:51,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16556
          },
          {
            "timestamp": "2026-06-30 04:37:51,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16557
          },
          {
            "timestamp": "2026-06-30 04:37:51,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16558
          },
          {
            "timestamp": "2026-06-30 04:37:51,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16559
          },
          {
            "timestamp": "2026-06-30 04:37:51,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16560
          },
          {
            "timestamp": "2026-06-30 04:37:51,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16561
          },
          {
            "timestamp": "2026-06-30 04:37:51,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16562
          },
          {
            "timestamp": "2026-06-30 04:37:51,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16563
          },
          {
            "timestamp": "2026-06-30 04:37:51,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16564
          },
          {
            "timestamp": "2026-06-30 04:37:51,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16565
          },
          {
            "timestamp": "2026-06-30 04:37:51,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16566
          },
          {
            "timestamp": "2026-06-30 04:37:51,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16567
          },
          {
            "timestamp": "2026-06-30 04:37:51,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16568
          },
          {
            "timestamp": "2026-06-30 04:37:51,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16569
          },
          {
            "timestamp": "2026-06-30 04:37:51,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16570
          },
          {
            "timestamp": "2026-06-30 04:37:51,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16571
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16572
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16573
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16574
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16575
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16576
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16577
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16578
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16579
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16580
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16581
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16582
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16583
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16584
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16585
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16586
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16587
          },
          {
            "timestamp": "2026-06-30 04:37:51,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16588
          },
          {
            "timestamp": "2026-06-30 04:37:51,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e663000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16589
          },
          {
            "timestamp": "2026-06-30 04:37:51,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16590
          },
          {
            "timestamp": "2026-06-30 04:37:51,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16591
          },
          {
            "timestamp": "2026-06-30 04:37:51,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16592
          },
          {
            "timestamp": "2026-06-30 04:37:51,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16593
          },
          {
            "timestamp": "2026-06-30 04:37:51,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16594
          },
          {
            "timestamp": "2026-06-30 04:37:51,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16595
          },
          {
            "timestamp": "2026-06-30 04:37:51,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16596
          },
          {
            "timestamp": "2026-06-30 04:37:51,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16597
          },
          {
            "timestamp": "2026-06-30 04:37:51,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16598
          },
          {
            "timestamp": "2026-06-30 04:37:51,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16599
          },
          {
            "timestamp": "2026-06-30 04:37:51,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16600
          },
          {
            "timestamp": "2026-06-30 04:37:51,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16601
          },
          {
            "timestamp": "2026-06-30 04:37:51,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16602
          },
          {
            "timestamp": "2026-06-30 04:37:51,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2592fe000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16603
          },
          {
            "timestamp": "2026-06-30 04:37:51,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16604
          },
          {
            "timestamp": "2026-06-30 04:37:51,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16605
          },
          {
            "timestamp": "2026-06-30 04:37:51,447",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16606
          },
          {
            "timestamp": "2026-06-30 04:37:51,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16607
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16608
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16609
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16610
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16611
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16612
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16613
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16614
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16615
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16616
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16617
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16618
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16619
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16620
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16621
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16622
          },
          {
            "timestamp": "2026-06-30 04:37:51,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16623
          },
          {
            "timestamp": "2026-06-30 04:37:51,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16624
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16625
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e673000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16626
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16627
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16628
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16629
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16630
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16631
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16632
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16633
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16634
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16635
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16636
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16637
          },
          {
            "timestamp": "2026-06-30 04:37:51,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16638
          },
          {
            "timestamp": "2026-06-30 04:37:51,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16639
          },
          {
            "timestamp": "2026-06-30 04:37:51,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16640
          },
          {
            "timestamp": "2026-06-30 04:37:51,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16641
          },
          {
            "timestamp": "2026-06-30 04:37:51,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16642
          },
          {
            "timestamp": "2026-06-30 04:37:51,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16643
          },
          {
            "timestamp": "2026-06-30 04:37:51,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16644
          },
          {
            "timestamp": "2026-06-30 04:37:51,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16645
          },
          {
            "timestamp": "2026-06-30 04:37:51,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16646
          },
          {
            "timestamp": "2026-06-30 04:37:51,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16647
          },
          {
            "timestamp": "2026-06-30 04:37:51,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16648
          },
          {
            "timestamp": "2026-06-30 04:37:51,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16649
          },
          {
            "timestamp": "2026-06-30 04:37:51,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16650
          },
          {
            "timestamp": "2026-06-30 04:37:51,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16651
          },
          {
            "timestamp": "2026-06-30 04:37:51,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16652
          },
          {
            "timestamp": "2026-06-30 04:37:51,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16653
          },
          {
            "timestamp": "2026-06-30 04:37:51,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16654
          },
          {
            "timestamp": "2026-06-30 04:37:51,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16655
          },
          {
            "timestamp": "2026-06-30 04:37:51,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16656
          },
          {
            "timestamp": "2026-06-30 04:37:51,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16657
          },
          {
            "timestamp": "2026-06-30 04:37:51,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16658
          },
          {
            "timestamp": "2026-06-30 04:37:51,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16659
          },
          {
            "timestamp": "2026-06-30 04:37:51,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16660
          },
          {
            "timestamp": "2026-06-30 04:37:51,556",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16661
          },
          {
            "timestamp": "2026-06-30 04:37:51,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16662
          },
          {
            "timestamp": "2026-06-30 04:37:51,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e683000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16663
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16664
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16665
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16666
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16667
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16668
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16669
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16670
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16671
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573f8000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16672
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16673
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16674
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16675
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16676
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16677
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16678
          },
          {
            "timestamp": "2026-06-30 04:37:51,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 16679
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16680
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16681
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16682
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16683
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16684
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16685
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16686
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16687
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16688
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16689
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16690
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16691
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16692
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e693000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16693
          },
          {
            "timestamp": "2026-06-30 04:37:51,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16694
          },
          {
            "timestamp": "2026-06-30 04:37:51,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16695
          },
          {
            "timestamp": "2026-06-30 04:37:51,618",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16696
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16697
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16698
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16699
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16700
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16701
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16702
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16703
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16704
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16705
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16706
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16707
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16708
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16709
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16710
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16711
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16712
          },
          {
            "timestamp": "2026-06-30 04:37:51,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16713
          },
          {
            "timestamp": "2026-06-30 04:37:51,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16714
          },
          {
            "timestamp": "2026-06-30 04:37:51,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16715
          },
          {
            "timestamp": "2026-06-30 04:37:51,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16716
          },
          {
            "timestamp": "2026-06-30 04:37:51,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16717
          },
          {
            "timestamp": "2026-06-30 04:37:51,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16718
          },
          {
            "timestamp": "2026-06-30 04:37:51,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16719
          },
          {
            "timestamp": "2026-06-30 04:37:51,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16720
          },
          {
            "timestamp": "2026-06-30 04:37:51,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16721
          },
          {
            "timestamp": "2026-06-30 04:37:51,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16722
          },
          {
            "timestamp": "2026-06-30 04:37:51,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16723
          },
          {
            "timestamp": "2026-06-30 04:37:51,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16724
          },
          {
            "timestamp": "2026-06-30 04:37:51,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16725
          },
          {
            "timestamp": "2026-06-30 04:37:51,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16726
          },
          {
            "timestamp": "2026-06-30 04:37:51,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16727
          },
          {
            "timestamp": "2026-06-30 04:37:51,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16728
          },
          {
            "timestamp": "2026-06-30 04:37:51,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16729
          },
          {
            "timestamp": "2026-06-30 04:37:51,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e6a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16730
          },
          {
            "timestamp": "2026-06-30 04:37:51,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16731
          },
          {
            "timestamp": "2026-06-30 04:37:51,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16732
          },
          {
            "timestamp": "2026-06-30 04:37:51,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16733
          },
          {
            "timestamp": "2026-06-30 04:37:51,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16734
          },
          {
            "timestamp": "2026-06-30 04:37:51,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16735
          },
          {
            "timestamp": "2026-06-30 04:37:51,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16736
          },
          {
            "timestamp": "2026-06-30 04:37:51,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16737
          },
          {
            "timestamp": "2026-06-30 04:37:51,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16738
          },
          {
            "timestamp": "2026-06-30 04:37:51,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16739
          },
          {
            "timestamp": "2026-06-30 04:37:51,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16740
          },
          {
            "timestamp": "2026-06-30 04:37:51,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16741
          },
          {
            "timestamp": "2026-06-30 04:37:51,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16742
          },
          {
            "timestamp": "2026-06-30 04:37:51,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16743
          },
          {
            "timestamp": "2026-06-30 04:37:51,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16744
          },
          {
            "timestamp": "2026-06-30 04:37:51,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16745
          },
          {
            "timestamp": "2026-06-30 04:37:51,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16746
          },
          {
            "timestamp": "2026-06-30 04:37:51,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16747
          },
          {
            "timestamp": "2026-06-30 04:37:51,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16748
          },
          {
            "timestamp": "2026-06-30 04:37:51,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16749
          },
          {
            "timestamp": "2026-06-30 04:37:51,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16750
          },
          {
            "timestamp": "2026-06-30 04:37:51,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16751
          },
          {
            "timestamp": "2026-06-30 04:37:51,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16752
          },
          {
            "timestamp": "2026-06-30 04:37:51,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16753
          },
          {
            "timestamp": "2026-06-30 04:37:51,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16754
          },
          {
            "timestamp": "2026-06-30 04:37:51,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16755
          },
          {
            "timestamp": "2026-06-30 04:37:51,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16756
          },
          {
            "timestamp": "2026-06-30 04:37:51,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16757
          },
          {
            "timestamp": "2026-06-30 04:37:51,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16758
          },
          {
            "timestamp": "2026-06-30 04:37:51,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e6b3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16759
          },
          {
            "timestamp": "2026-06-30 04:37:51,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16760
          },
          {
            "timestamp": "2026-06-30 04:37:51,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16761
          },
          {
            "timestamp": "2026-06-30 04:37:51,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16762
          },
          {
            "timestamp": "2026-06-30 04:37:51,759",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16763
          },
          {
            "timestamp": "2026-06-30 04:37:51,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16764
          },
          {
            "timestamp": "2026-06-30 04:37:51,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16765
          },
          {
            "timestamp": "2026-06-30 04:37:51,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16766
          },
          {
            "timestamp": "2026-06-30 04:37:51,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16767
          },
          {
            "timestamp": "2026-06-30 04:37:51,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16768
          },
          {
            "timestamp": "2026-06-30 04:37:51,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16769
          },
          {
            "timestamp": "2026-06-30 04:37:51,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16770
          },
          {
            "timestamp": "2026-06-30 04:37:51,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16771
          },
          {
            "timestamp": "2026-06-30 04:37:51,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16772
          },
          {
            "timestamp": "2026-06-30 04:37:51,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16773
          },
          {
            "timestamp": "2026-06-30 04:37:51,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16774
          },
          {
            "timestamp": "2026-06-30 04:37:51,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16775
          },
          {
            "timestamp": "2026-06-30 04:37:51,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16776
          },
          {
            "timestamp": "2026-06-30 04:37:51,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16777
          },
          {
            "timestamp": "2026-06-30 04:37:51,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16778
          },
          {
            "timestamp": "2026-06-30 04:37:51,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16779
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16780
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16781
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16782
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16783
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16784
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16785
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16786
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e6c3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16787
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16788
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16789
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16790
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16791
          },
          {
            "timestamp": "2026-06-30 04:37:51,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16792
          },
          {
            "timestamp": "2026-06-30 04:37:51,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16793
          },
          {
            "timestamp": "2026-06-30 04:37:51,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16794
          },
          {
            "timestamp": "2026-06-30 04:37:51,806",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16795
          },
          {
            "timestamp": "2026-06-30 04:37:51,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16796
          },
          {
            "timestamp": "2026-06-30 04:37:51,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16797
          },
          {
            "timestamp": "2026-06-30 04:37:51,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16798
          },
          {
            "timestamp": "2026-06-30 04:37:51,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16799
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16800
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16801
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16802
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16803
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16804
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16805
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16806
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16807
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16808
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16809
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16810
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16811
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16812
          },
          {
            "timestamp": "2026-06-30 04:37:51,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16813
          },
          {
            "timestamp": "2026-06-30 04:37:51,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16814
          },
          {
            "timestamp": "2026-06-30 04:37:51,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16815
          },
          {
            "timestamp": "2026-06-30 04:37:51,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16816
          },
          {
            "timestamp": "2026-06-30 04:37:51,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16817
          },
          {
            "timestamp": "2026-06-30 04:37:51,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16818
          },
          {
            "timestamp": "2026-06-30 04:37:51,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16819
          },
          {
            "timestamp": "2026-06-30 04:37:51,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16820
          },
          {
            "timestamp": "2026-06-30 04:37:51,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16821
          },
          {
            "timestamp": "2026-06-30 04:37:51,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16822
          },
          {
            "timestamp": "2026-06-30 04:37:51,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e6d3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16823
          },
          {
            "timestamp": "2026-06-30 04:37:51,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16824
          },
          {
            "timestamp": "2026-06-30 04:37:51,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16825
          },
          {
            "timestamp": "2026-06-30 04:37:51,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16826
          },
          {
            "timestamp": "2026-06-30 04:37:51,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16827
          },
          {
            "timestamp": "2026-06-30 04:37:51,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16828
          },
          {
            "timestamp": "2026-06-30 04:37:51,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16829
          },
          {
            "timestamp": "2026-06-30 04:37:51,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16830
          },
          {
            "timestamp": "2026-06-30 04:37:51,868",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16831
          },
          {
            "timestamp": "2026-06-30 04:37:51,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16832
          },
          {
            "timestamp": "2026-06-30 04:37:51,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16833
          },
          {
            "timestamp": "2026-06-30 04:37:51,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16834
          },
          {
            "timestamp": "2026-06-30 04:37:51,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16835
          },
          {
            "timestamp": "2026-06-30 04:37:51,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16836
          },
          {
            "timestamp": "2026-06-30 04:37:51,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16837
          },
          {
            "timestamp": "2026-06-30 04:37:51,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16838
          },
          {
            "timestamp": "2026-06-30 04:37:51,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16839
          },
          {
            "timestamp": "2026-06-30 04:37:51,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16840
          },
          {
            "timestamp": "2026-06-30 04:37:51,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16841
          },
          {
            "timestamp": "2026-06-30 04:37:51,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16842
          },
          {
            "timestamp": "2026-06-30 04:37:51,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16843
          },
          {
            "timestamp": "2026-06-30 04:37:51,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16844
          },
          {
            "timestamp": "2026-06-30 04:37:51,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16845
          },
          {
            "timestamp": "2026-06-30 04:37:51,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16846
          },
          {
            "timestamp": "2026-06-30 04:37:51,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16847
          },
          {
            "timestamp": "2026-06-30 04:37:51,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16848
          },
          {
            "timestamp": "2026-06-30 04:37:51,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16849
          },
          {
            "timestamp": "2026-06-30 04:37:51,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16850
          },
          {
            "timestamp": "2026-06-30 04:37:51,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16851
          },
          {
            "timestamp": "2026-06-30 04:37:51,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e6e3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16852
          },
          {
            "timestamp": "2026-06-30 04:37:51,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16853
          },
          {
            "timestamp": "2026-06-30 04:37:51,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16854
          },
          {
            "timestamp": "2026-06-30 04:37:51,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16855
          },
          {
            "timestamp": "2026-06-30 04:37:51,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16856
          },
          {
            "timestamp": "2026-06-30 04:37:51,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16857
          },
          {
            "timestamp": "2026-06-30 04:37:51,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16858
          },
          {
            "timestamp": "2026-06-30 04:37:51,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16859
          },
          {
            "timestamp": "2026-06-30 04:37:51,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16860
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16861
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16862
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16863
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16864
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16865
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16866
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16867
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16868
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16869
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16870
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16871
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16872
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16873
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16874
          },
          {
            "timestamp": "2026-06-30 04:37:51,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16875
          },
          {
            "timestamp": "2026-06-30 04:37:51,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16876
          },
          {
            "timestamp": "2026-06-30 04:37:51,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16877
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16878
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16879
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16880
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16881
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16882
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e6f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16883
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16884
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16885
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16886
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16887
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16888
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16889
          },
          {
            "timestamp": "2026-06-30 04:37:51,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16890
          },
          {
            "timestamp": "2026-06-30 04:37:51,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16891
          },
          {
            "timestamp": "2026-06-30 04:37:51,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16892
          },
          {
            "timestamp": "2026-06-30 04:37:51,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16893
          },
          {
            "timestamp": "2026-06-30 04:37:51,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16894
          },
          {
            "timestamp": "2026-06-30 04:37:51,993",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16895
          },
          {
            "timestamp": "2026-06-30 04:37:51,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16896
          },
          {
            "timestamp": "2026-06-30 04:37:51,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16897
          },
          {
            "timestamp": "2026-06-30 04:37:51,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16898
          },
          {
            "timestamp": "2026-06-30 04:37:51,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16899
          },
          {
            "timestamp": "2026-06-30 04:37:51,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16900
          },
          {
            "timestamp": "2026-06-30 04:37:51,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16901
          },
          {
            "timestamp": "2026-06-30 04:37:52,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16902
          },
          {
            "timestamp": "2026-06-30 04:37:52,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16903
          },
          {
            "timestamp": "2026-06-30 04:37:52,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16904
          },
          {
            "timestamp": "2026-06-30 04:37:52,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16905
          },
          {
            "timestamp": "2026-06-30 04:37:52,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16906
          },
          {
            "timestamp": "2026-06-30 04:37:52,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16907
          },
          {
            "timestamp": "2026-06-30 04:37:52,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16908
          },
          {
            "timestamp": "2026-06-30 04:37:52,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16909
          },
          {
            "timestamp": "2026-06-30 04:37:52,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16910
          },
          {
            "timestamp": "2026-06-30 04:37:52,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16911
          },
          {
            "timestamp": "2026-06-30 04:37:52,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16912
          },
          {
            "timestamp": "2026-06-30 04:37:52,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16913
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16914
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16915
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e703000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16916
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16917
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16918
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16919
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16920
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16921
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16922
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16923
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16924
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16925
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16926
          },
          {
            "timestamp": "2026-06-30 04:37:52,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16927
          },
          {
            "timestamp": "2026-06-30 04:37:52,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16928
          },
          {
            "timestamp": "2026-06-30 04:37:52,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16929
          },
          {
            "timestamp": "2026-06-30 04:37:52,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16930
          },
          {
            "timestamp": "2026-06-30 04:37:52,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16931
          },
          {
            "timestamp": "2026-06-30 04:37:52,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16932
          },
          {
            "timestamp": "2026-06-30 04:37:52,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16933
          },
          {
            "timestamp": "2026-06-30 04:37:52,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16934
          },
          {
            "timestamp": "2026-06-30 04:37:52,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16935
          },
          {
            "timestamp": "2026-06-30 04:37:52,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16936
          },
          {
            "timestamp": "2026-06-30 04:37:52,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16937
          },
          {
            "timestamp": "2026-06-30 04:37:52,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16938
          },
          {
            "timestamp": "2026-06-30 04:37:52,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16939
          },
          {
            "timestamp": "2026-06-30 04:37:52,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16940
          },
          {
            "timestamp": "2026-06-30 04:37:52,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16941
          },
          {
            "timestamp": "2026-06-30 04:37:52,056",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16942
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16943
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16944
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16945
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16946
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16947
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e713000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16948
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16949
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16950
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16951
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16952
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16953
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16954
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16955
          },
          {
            "timestamp": "2026-06-30 04:37:52,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16956
          },
          {
            "timestamp": "2026-06-30 04:37:52,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16957
          },
          {
            "timestamp": "2026-06-30 04:37:52,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16958
          },
          {
            "timestamp": "2026-06-30 04:37:52,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16959
          },
          {
            "timestamp": "2026-06-30 04:37:52,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16960
          },
          {
            "timestamp": "2026-06-30 04:37:52,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16961
          },
          {
            "timestamp": "2026-06-30 04:37:52,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16962
          },
          {
            "timestamp": "2026-06-30 04:37:52,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16963
          },
          {
            "timestamp": "2026-06-30 04:37:52,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16964
          },
          {
            "timestamp": "2026-06-30 04:37:52,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16965
          },
          {
            "timestamp": "2026-06-30 04:37:52,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16966
          },
          {
            "timestamp": "2026-06-30 04:37:52,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16967
          },
          {
            "timestamp": "2026-06-30 04:37:52,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16968
          },
          {
            "timestamp": "2026-06-30 04:37:52,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16969
          },
          {
            "timestamp": "2026-06-30 04:37:52,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16970
          },
          {
            "timestamp": "2026-06-30 04:37:52,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16971
          },
          {
            "timestamp": "2026-06-30 04:37:52,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16972
          },
          {
            "timestamp": "2026-06-30 04:37:52,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16973
          },
          {
            "timestamp": "2026-06-30 04:37:52,118",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16974
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16975
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16976
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16977
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16978
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16979
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e723000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16980
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16981
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16982
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16983
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16984
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16985
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16986
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16987
          },
          {
            "timestamp": "2026-06-30 04:37:52,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 16988
          },
          {
            "timestamp": "2026-06-30 04:37:52,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 16989
          },
          {
            "timestamp": "2026-06-30 04:37:52,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16990
          },
          {
            "timestamp": "2026-06-30 04:37:52,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16991
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16992
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16993
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 16994
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 16995
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 16996
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 16997
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 16998
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 16999
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17000
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17001
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17002
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17003
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17004
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17005
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17006
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17007
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17008
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17009
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17010
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17011
          },
          {
            "timestamp": "2026-06-30 04:37:52,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e733000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17012
          },
          {
            "timestamp": "2026-06-30 04:37:52,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17013
          },
          {
            "timestamp": "2026-06-30 04:37:52,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17014
          },
          {
            "timestamp": "2026-06-30 04:37:52,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17015
          },
          {
            "timestamp": "2026-06-30 04:37:52,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17016
          },
          {
            "timestamp": "2026-06-30 04:37:52,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17017
          },
          {
            "timestamp": "2026-06-30 04:37:52,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17018
          },
          {
            "timestamp": "2026-06-30 04:37:52,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17019
          },
          {
            "timestamp": "2026-06-30 04:37:52,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17020
          },
          {
            "timestamp": "2026-06-30 04:37:52,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17021
          },
          {
            "timestamp": "2026-06-30 04:37:52,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17022
          },
          {
            "timestamp": "2026-06-30 04:37:52,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17023
          },
          {
            "timestamp": "2026-06-30 04:37:52,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17024
          },
          {
            "timestamp": "2026-06-30 04:37:52,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17025
          },
          {
            "timestamp": "2026-06-30 04:37:52,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17026
          },
          {
            "timestamp": "2026-06-30 04:37:52,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17027
          },
          {
            "timestamp": "2026-06-30 04:37:52,228",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17028
          },
          {
            "timestamp": "2026-06-30 04:37:52,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17029
          },
          {
            "timestamp": "2026-06-30 04:37:52,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17030
          },
          {
            "timestamp": "2026-06-30 04:37:52,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17031
          },
          {
            "timestamp": "2026-06-30 04:37:52,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17032
          },
          {
            "timestamp": "2026-06-30 04:37:52,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17033
          },
          {
            "timestamp": "2026-06-30 04:37:52,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17034
          },
          {
            "timestamp": "2026-06-30 04:37:52,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17035
          },
          {
            "timestamp": "2026-06-30 04:37:52,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17036
          },
          {
            "timestamp": "2026-06-30 04:37:52,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17037
          },
          {
            "timestamp": "2026-06-30 04:37:52,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17038
          },
          {
            "timestamp": "2026-06-30 04:37:52,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17039
          },
          {
            "timestamp": "2026-06-30 04:37:52,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17040
          },
          {
            "timestamp": "2026-06-30 04:37:52,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17041
          },
          {
            "timestamp": "2026-06-30 04:37:52,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17042
          },
          {
            "timestamp": "2026-06-30 04:37:52,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e743000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17043
          },
          {
            "timestamp": "2026-06-30 04:37:52,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17044
          },
          {
            "timestamp": "2026-06-30 04:37:52,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17045
          },
          {
            "timestamp": "2026-06-30 04:37:52,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17046
          },
          {
            "timestamp": "2026-06-30 04:37:52,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17047
          },
          {
            "timestamp": "2026-06-30 04:37:52,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17048
          },
          {
            "timestamp": "2026-06-30 04:37:52,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17049
          },
          {
            "timestamp": "2026-06-30 04:37:52,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17050
          },
          {
            "timestamp": "2026-06-30 04:37:52,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17051
          },
          {
            "timestamp": "2026-06-30 04:37:52,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17052
          },
          {
            "timestamp": "2026-06-30 04:37:52,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17053
          },
          {
            "timestamp": "2026-06-30 04:37:52,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17054
          },
          {
            "timestamp": "2026-06-30 04:37:52,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17055
          },
          {
            "timestamp": "2026-06-30 04:37:52,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17056
          },
          {
            "timestamp": "2026-06-30 04:37:52,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17057
          },
          {
            "timestamp": "2026-06-30 04:37:52,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17058
          },
          {
            "timestamp": "2026-06-30 04:37:52,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17059
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17060
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17061
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17062
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17063
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17064
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17065
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17066
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17067
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17068
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e753000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17069
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17070
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17071
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17072
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17073
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17074
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17075
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17076
          },
          {
            "timestamp": "2026-06-30 04:37:52,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17077
          },
          {
            "timestamp": "2026-06-30 04:37:52,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17078
          },
          {
            "timestamp": "2026-06-30 04:37:52,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17079
          },
          {
            "timestamp": "2026-06-30 04:37:52,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17080
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17081
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17082
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17083
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17084
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17085
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17086
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17087
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17088
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17089
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf87000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17090
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17091
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17092
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17093
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17094
          },
          {
            "timestamp": "2026-06-30 04:37:52,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17095
          },
          {
            "timestamp": "2026-06-30 04:37:52,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17096
          },
          {
            "timestamp": "2026-06-30 04:37:52,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17097
          },
          {
            "timestamp": "2026-06-30 04:37:52,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17098
          },
          {
            "timestamp": "2026-06-30 04:37:52,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17099
          },
          {
            "timestamp": "2026-06-30 04:37:52,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17100
          },
          {
            "timestamp": "2026-06-30 04:37:52,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17101
          },
          {
            "timestamp": "2026-06-30 04:37:52,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e763000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17102
          },
          {
            "timestamp": "2026-06-30 04:37:52,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17103
          },
          {
            "timestamp": "2026-06-30 04:37:52,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17104
          },
          {
            "timestamp": "2026-06-30 04:37:52,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17105
          },
          {
            "timestamp": "2026-06-30 04:37:52,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17106
          },
          {
            "timestamp": "2026-06-30 04:37:52,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17107
          },
          {
            "timestamp": "2026-06-30 04:37:52,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17108
          },
          {
            "timestamp": "2026-06-30 04:37:52,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17109
          },
          {
            "timestamp": "2026-06-30 04:37:52,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17110
          },
          {
            "timestamp": "2026-06-30 04:37:52,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17111
          },
          {
            "timestamp": "2026-06-30 04:37:52,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17112
          },
          {
            "timestamp": "2026-06-30 04:37:52,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17113
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17114
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17115
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17116
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17117
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17118
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17119
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17120
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17121
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17122
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17123
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17124
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17125
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17126
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17127
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17128
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17129
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17130
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17131
          },
          {
            "timestamp": "2026-06-30 04:37:52,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17132
          },
          {
            "timestamp": "2026-06-30 04:37:52,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17133
          },
          {
            "timestamp": "2026-06-30 04:37:52,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17134
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17135
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17136
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17137
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e773000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17138
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17139
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17140
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17141
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17142
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17143
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17144
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17145
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17146
          },
          {
            "timestamp": "2026-06-30 04:37:52,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17147
          },
          {
            "timestamp": "2026-06-30 04:37:52,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17148
          },
          {
            "timestamp": "2026-06-30 04:37:52,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17149
          },
          {
            "timestamp": "2026-06-30 04:37:52,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259311000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17150
          },
          {
            "timestamp": "2026-06-30 04:37:52,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17151
          },
          {
            "timestamp": "2026-06-30 04:37:52,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17152
          },
          {
            "timestamp": "2026-06-30 04:37:52,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17153
          },
          {
            "timestamp": "2026-06-30 04:37:52,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17154
          },
          {
            "timestamp": "2026-06-30 04:37:52,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17155
          },
          {
            "timestamp": "2026-06-30 04:37:52,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17156
          },
          {
            "timestamp": "2026-06-30 04:37:52,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17157
          },
          {
            "timestamp": "2026-06-30 04:37:52,462",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17158
          },
          {
            "timestamp": "2026-06-30 04:37:52,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17159
          },
          {
            "timestamp": "2026-06-30 04:37:52,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17160
          },
          {
            "timestamp": "2026-06-30 04:37:52,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17161
          },
          {
            "timestamp": "2026-06-30 04:37:52,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17162
          },
          {
            "timestamp": "2026-06-30 04:37:52,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17163
          },
          {
            "timestamp": "2026-06-30 04:37:52,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17164
          },
          {
            "timestamp": "2026-06-30 04:37:52,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17165
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17166
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17167
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e783000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17168
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17169
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17170
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17171
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17172
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17173
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17174
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17175
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17176
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17177
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17178
          },
          {
            "timestamp": "2026-06-30 04:37:52,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17179
          },
          {
            "timestamp": "2026-06-30 04:37:52,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17180
          },
          {
            "timestamp": "2026-06-30 04:37:52,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17181
          },
          {
            "timestamp": "2026-06-30 04:37:52,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17182
          },
          {
            "timestamp": "2026-06-30 04:37:52,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17183
          },
          {
            "timestamp": "2026-06-30 04:37:52,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17184
          },
          {
            "timestamp": "2026-06-30 04:37:52,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17185
          },
          {
            "timestamp": "2026-06-30 04:37:52,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17186
          },
          {
            "timestamp": "2026-06-30 04:37:52,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17187
          },
          {
            "timestamp": "2026-06-30 04:37:52,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17188
          },
          {
            "timestamp": "2026-06-30 04:37:52,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17189
          },
          {
            "timestamp": "2026-06-30 04:37:52,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17190
          },
          {
            "timestamp": "2026-06-30 04:37:52,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17191
          },
          {
            "timestamp": "2026-06-30 04:37:52,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17192
          },
          {
            "timestamp": "2026-06-30 04:37:52,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17193
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17194
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17195
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e793000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17196
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17197
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17198
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17199
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17200
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17201
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17202
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17203
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17204
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17205
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17206
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17207
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17208
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17209
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17210
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17211
          },
          {
            "timestamp": "2026-06-30 04:37:52,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17212
          },
          {
            "timestamp": "2026-06-30 04:37:52,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17213
          },
          {
            "timestamp": "2026-06-30 04:37:52,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17214
          },
          {
            "timestamp": "2026-06-30 04:37:52,697",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17215
          },
          {
            "timestamp": "2026-06-30 04:37:52,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 17216
          },
          {
            "timestamp": "2026-06-30 04:37:52,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17217
          },
          {
            "timestamp": "2026-06-30 04:37:52,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17218
          },
          {
            "timestamp": "2026-06-30 04:37:52,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17219
          },
          {
            "timestamp": "2026-06-30 04:37:52,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17220
          },
          {
            "timestamp": "2026-06-30 04:37:52,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e7a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17221
          },
          {
            "timestamp": "2026-06-30 04:37:52,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17222
          },
          {
            "timestamp": "2026-06-30 04:37:52,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17223
          },
          {
            "timestamp": "2026-06-30 04:37:52,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17224
          },
          {
            "timestamp": "2026-06-30 04:37:52,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17225
          },
          {
            "timestamp": "2026-06-30 04:37:52,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17226
          },
          {
            "timestamp": "2026-06-30 04:37:52,759",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17227
          },
          {
            "timestamp": "2026-06-30 04:37:52,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17228
          },
          {
            "timestamp": "2026-06-30 04:37:52,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17229
          },
          {
            "timestamp": "2026-06-30 04:37:52,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17230
          },
          {
            "timestamp": "2026-06-30 04:37:52,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17231
          },
          {
            "timestamp": "2026-06-30 04:37:52,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17232
          },
          {
            "timestamp": "2026-06-30 04:37:52,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17233
          },
          {
            "timestamp": "2026-06-30 04:37:52,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17234
          },
          {
            "timestamp": "2026-06-30 04:37:52,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17235
          },
          {
            "timestamp": "2026-06-30 04:37:52,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17236
          },
          {
            "timestamp": "2026-06-30 04:37:52,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17237
          },
          {
            "timestamp": "2026-06-30 04:37:52,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17238
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17239
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17240
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17241
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17242
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17243
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e7b3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17244
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17245
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17246
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17247
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17248
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17249
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17250
          },
          {
            "timestamp": "2026-06-30 04:37:52,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17251
          },
          {
            "timestamp": "2026-06-30 04:37:52,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17252
          },
          {
            "timestamp": "2026-06-30 04:37:52,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17253
          },
          {
            "timestamp": "2026-06-30 04:37:52,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17254
          },
          {
            "timestamp": "2026-06-30 04:37:52,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17255
          },
          {
            "timestamp": "2026-06-30 04:37:52,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17256
          },
          {
            "timestamp": "2026-06-30 04:37:52,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17257
          },
          {
            "timestamp": "2026-06-30 04:37:52,822",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17258
          },
          {
            "timestamp": "2026-06-30 04:37:52,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17259
          },
          {
            "timestamp": "2026-06-30 04:37:52,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17260
          },
          {
            "timestamp": "2026-06-30 04:37:52,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17261
          },
          {
            "timestamp": "2026-06-30 04:37:52,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17262
          },
          {
            "timestamp": "2026-06-30 04:37:52,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17263
          },
          {
            "timestamp": "2026-06-30 04:37:52,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17264
          },
          {
            "timestamp": "2026-06-30 04:37:52,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17265
          },
          {
            "timestamp": "2026-06-30 04:37:52,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17266
          },
          {
            "timestamp": "2026-06-30 04:37:52,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17267
          },
          {
            "timestamp": "2026-06-30 04:37:52,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17268
          },
          {
            "timestamp": "2026-06-30 04:37:52,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17269
          },
          {
            "timestamp": "2026-06-30 04:37:52,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e7c3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17270
          },
          {
            "timestamp": "2026-06-30 04:37:52,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17271
          },
          {
            "timestamp": "2026-06-30 04:37:52,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17272
          },
          {
            "timestamp": "2026-06-30 04:37:52,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17273
          },
          {
            "timestamp": "2026-06-30 04:37:52,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17274
          },
          {
            "timestamp": "2026-06-30 04:37:52,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17275
          },
          {
            "timestamp": "2026-06-30 04:37:52,884",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17276
          },
          {
            "timestamp": "2026-06-30 04:37:52,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17277
          },
          {
            "timestamp": "2026-06-30 04:37:52,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17278
          },
          {
            "timestamp": "2026-06-30 04:37:52,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17279
          },
          {
            "timestamp": "2026-06-30 04:37:52,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17280
          },
          {
            "timestamp": "2026-06-30 04:37:52,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17281
          },
          {
            "timestamp": "2026-06-30 04:37:52,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17282
          },
          {
            "timestamp": "2026-06-30 04:37:52,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17283
          },
          {
            "timestamp": "2026-06-30 04:37:52,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17284
          },
          {
            "timestamp": "2026-06-30 04:37:52,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17285
          },
          {
            "timestamp": "2026-06-30 04:37:52,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17286
          },
          {
            "timestamp": "2026-06-30 04:37:52,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17287
          },
          {
            "timestamp": "2026-06-30 04:37:52,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17288
          },
          {
            "timestamp": "2026-06-30 04:37:52,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17289
          },
          {
            "timestamp": "2026-06-30 04:37:52,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17290
          },
          {
            "timestamp": "2026-06-30 04:37:52,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17291
          },
          {
            "timestamp": "2026-06-30 04:37:52,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17292
          },
          {
            "timestamp": "2026-06-30 04:37:52,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17293
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17294
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17295
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17296
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17297
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17298
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e7d3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17299
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17300
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17301
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17302
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e7e3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17303
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 20,
            "id": 17304
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e7f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17305
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 9,
            "id": 17306
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17307
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 24,
            "id": 17308
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e803000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17309
          },
          {
            "timestamp": "2026-06-30 04:37:52,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17310
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17311
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17312
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17313
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17314
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17315
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17316
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17317
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17318
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17319
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17320
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17321
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257377000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17322
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17323
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17324
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17325
          },
          {
            "timestamp": "2026-06-30 04:37:52,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17326
          },
          {
            "timestamp": "2026-06-30 04:37:52,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17327
          },
          {
            "timestamp": "2026-06-30 04:37:52,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e813000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17328
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17329
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17330
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17331
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17332
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17333
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17334
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17335
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17336
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17337
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17338
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17339
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17340
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17341
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17342
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17343
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17344
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17345
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17346
          },
          {
            "timestamp": "2026-06-30 04:37:52,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17347
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17348
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17349
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17350
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17351
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17352
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17353
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17354
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17355
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17356
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17357
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17358
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17359
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17360
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17361
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17362
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17363
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17364
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17365
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17366
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17367
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e823000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17368
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17369
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17370
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17371
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17372
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17373
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17374
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17375
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17376
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17377
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17378
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17379
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17380
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17381
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17382
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17383
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17384
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17385
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17386
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17387
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17388
          },
          {
            "timestamp": "2026-06-30 04:37:53,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17389
          },
          {
            "timestamp": "2026-06-30 04:37:53,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 17390
          },
          {
            "timestamp": "2026-06-30 04:37:53,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17391
          },
          {
            "timestamp": "2026-06-30 04:37:53,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17392
          },
          {
            "timestamp": "2026-06-30 04:37:53,197",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17393
          },
          {
            "timestamp": "2026-06-30 04:37:53,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17394
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17395
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e833000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17396
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17397
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17398
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17399
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17400
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17401
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17402
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17403
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17404
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17405
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17406
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17407
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17408
          },
          {
            "timestamp": "2026-06-30 04:37:53,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17409
          },
          {
            "timestamp": "2026-06-30 04:37:53,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17410
          },
          {
            "timestamp": "2026-06-30 04:37:53,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17411
          },
          {
            "timestamp": "2026-06-30 04:37:53,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17412
          },
          {
            "timestamp": "2026-06-30 04:37:53,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17413
          },
          {
            "timestamp": "2026-06-30 04:37:53,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17414
          },
          {
            "timestamp": "2026-06-30 04:37:53,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17415
          },
          {
            "timestamp": "2026-06-30 04:37:53,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf88000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17416
          },
          {
            "timestamp": "2026-06-30 04:37:53,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17417
          },
          {
            "timestamp": "2026-06-30 04:37:53,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17418
          },
          {
            "timestamp": "2026-06-30 04:37:53,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17419
          },
          {
            "timestamp": "2026-06-30 04:37:53,259",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17420
          },
          {
            "timestamp": "2026-06-30 04:37:53,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17421
          },
          {
            "timestamp": "2026-06-30 04:37:53,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17422
          },
          {
            "timestamp": "2026-06-30 04:37:53,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17423
          },
          {
            "timestamp": "2026-06-30 04:37:53,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17424
          },
          {
            "timestamp": "2026-06-30 04:37:53,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17425
          },
          {
            "timestamp": "2026-06-30 04:37:53,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17426
          },
          {
            "timestamp": "2026-06-30 04:37:53,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17427
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17428
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17429
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17430
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17431
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17432
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17433
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17434
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17435
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17436
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17437
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17438
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17439
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17440
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17441
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e843000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17442
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17443
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17444
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17445
          },
          {
            "timestamp": "2026-06-30 04:37:53,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17446
          },
          {
            "timestamp": "2026-06-30 04:37:53,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17447
          },
          {
            "timestamp": "2026-06-30 04:37:53,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17448
          },
          {
            "timestamp": "2026-06-30 04:37:53,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17449
          },
          {
            "timestamp": "2026-06-30 04:37:53,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17450
          },
          {
            "timestamp": "2026-06-30 04:37:53,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17451
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17452
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17453
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17454
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17455
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17456
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17457
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17458
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17459
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17460
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17461
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17462
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17463
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17464
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17465
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17466
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17467
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17468
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17469
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17470
          },
          {
            "timestamp": "2026-06-30 04:37:53,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 17471
          },
          {
            "timestamp": "2026-06-30 04:37:53,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e853000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17472
          },
          {
            "timestamp": "2026-06-30 04:37:53,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17473
          },
          {
            "timestamp": "2026-06-30 04:37:53,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17474
          },
          {
            "timestamp": "2026-06-30 04:37:53,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17475
          },
          {
            "timestamp": "2026-06-30 04:37:53,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17476
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17477
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17478
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17479
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17480
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17481
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17482
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17483
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17484
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17485
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17486
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17487
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17488
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17489
          },
          {
            "timestamp": "2026-06-30 04:37:53,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17490
          },
          {
            "timestamp": "2026-06-30 04:37:53,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17491
          },
          {
            "timestamp": "2026-06-30 04:37:53,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17492
          },
          {
            "timestamp": "2026-06-30 04:37:53,384",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17493
          },
          {
            "timestamp": "2026-06-30 04:37:53,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 17494
          },
          {
            "timestamp": "2026-06-30 04:37:53,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17495
          },
          {
            "timestamp": "2026-06-30 04:37:53,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17496
          },
          {
            "timestamp": "2026-06-30 04:37:53,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17497
          },
          {
            "timestamp": "2026-06-30 04:37:53,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17498
          },
          {
            "timestamp": "2026-06-30 04:37:53,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17499
          },
          {
            "timestamp": "2026-06-30 04:37:53,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17500
          },
          {
            "timestamp": "2026-06-30 04:37:53,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17501
          },
          {
            "timestamp": "2026-06-30 04:37:53,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17502
          },
          {
            "timestamp": "2026-06-30 04:37:53,447",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17503
          },
          {
            "timestamp": "2026-06-30 04:37:53,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17504
          },
          {
            "timestamp": "2026-06-30 04:37:53,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17505
          },
          {
            "timestamp": "2026-06-30 04:37:53,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17506
          },
          {
            "timestamp": "2026-06-30 04:37:53,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17507
          },
          {
            "timestamp": "2026-06-30 04:37:53,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e863000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17508
          },
          {
            "timestamp": "2026-06-30 04:37:53,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17509
          },
          {
            "timestamp": "2026-06-30 04:37:53,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17510
          },
          {
            "timestamp": "2026-06-30 04:37:53,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17511
          },
          {
            "timestamp": "2026-06-30 04:37:53,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17512
          },
          {
            "timestamp": "2026-06-30 04:37:53,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17513
          },
          {
            "timestamp": "2026-06-30 04:37:53,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17514
          },
          {
            "timestamp": "2026-06-30 04:37:53,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17515
          },
          {
            "timestamp": "2026-06-30 04:37:53,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17516
          },
          {
            "timestamp": "2026-06-30 04:37:53,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17517
          },
          {
            "timestamp": "2026-06-30 04:37:53,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17518
          },
          {
            "timestamp": "2026-06-30 04:37:53,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17519
          },
          {
            "timestamp": "2026-06-30 04:37:53,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17520
          },
          {
            "timestamp": "2026-06-30 04:37:53,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17521
          },
          {
            "timestamp": "2026-06-30 04:37:53,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17522
          },
          {
            "timestamp": "2026-06-30 04:37:53,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17523
          },
          {
            "timestamp": "2026-06-30 04:37:53,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17524
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17525
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17526
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17527
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17528
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17529
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17530
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17531
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17532
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17533
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17534
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17535
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17536
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17537
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17538
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17539
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17540
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17541
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17542
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17543
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17544
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17545
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17546
          },
          {
            "timestamp": "2026-06-30 04:37:53,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17547
          },
          {
            "timestamp": "2026-06-30 04:37:53,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e873000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17548
          },
          {
            "timestamp": "2026-06-30 04:37:53,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25932c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17549
          },
          {
            "timestamp": "2026-06-30 04:37:53,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17550
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17551
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17552
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17553
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17554
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17555
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17556
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17557
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17558
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17559
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17560
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17561
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17562
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17563
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17564
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17565
          },
          {
            "timestamp": "2026-06-30 04:37:53,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17566
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17567
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17568
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17569
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17570
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17571
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17572
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17573
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17574
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17575
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17576
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17577
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17578
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17579
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17580
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17581
          },
          {
            "timestamp": "2026-06-30 04:37:53,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 17582
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e883000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17583
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17584
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17585
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17586
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17587
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17588
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17589
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17590
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17591
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17592
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17593
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17594
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17595
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17596
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17597
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17598
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17599
          },
          {
            "timestamp": "2026-06-30 04:37:53,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17600
          },
          {
            "timestamp": "2026-06-30 04:37:53,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17601
          },
          {
            "timestamp": "2026-06-30 04:37:53,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17602
          },
          {
            "timestamp": "2026-06-30 04:37:53,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17603
          },
          {
            "timestamp": "2026-06-30 04:37:53,650",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17604
          },
          {
            "timestamp": "2026-06-30 04:37:53,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17605
          },
          {
            "timestamp": "2026-06-30 04:37:53,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17606
          },
          {
            "timestamp": "2026-06-30 04:37:53,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17607
          },
          {
            "timestamp": "2026-06-30 04:37:53,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17608
          },
          {
            "timestamp": "2026-06-30 04:37:53,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17609
          },
          {
            "timestamp": "2026-06-30 04:37:53,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17610
          },
          {
            "timestamp": "2026-06-30 04:37:53,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17611
          },
          {
            "timestamp": "2026-06-30 04:37:53,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17612
          },
          {
            "timestamp": "2026-06-30 04:37:53,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17613
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17614
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17615
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17616
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17617
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17618
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17619
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17620
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17621
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17622
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17623
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17624
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f3c34",
            "parentcaller": "0x7ff9241f08c3",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e893000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17625
          },
          {
            "timestamp": "2026-06-30 04:37:53,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17626
          },
          {
            "timestamp": "2026-06-30 04:37:53,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17627
          },
          {
            "timestamp": "2026-06-30 04:37:53,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17628
          },
          {
            "timestamp": "2026-06-30 04:37:53,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17629
          },
          {
            "timestamp": "2026-06-30 04:37:53,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17630
          },
          {
            "timestamp": "2026-06-30 04:37:53,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17631
          },
          {
            "timestamp": "2026-06-30 04:37:53,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17632
          },
          {
            "timestamp": "2026-06-30 04:37:53,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17633
          },
          {
            "timestamp": "2026-06-30 04:37:53,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17634
          },
          {
            "timestamp": "2026-06-30 04:37:53,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17635
          },
          {
            "timestamp": "2026-06-30 04:37:53,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17636
          },
          {
            "timestamp": "2026-06-30 04:37:53,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17637
          },
          {
            "timestamp": "2026-06-30 04:37:53,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17638
          },
          {
            "timestamp": "2026-06-30 04:37:53,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17639
          },
          {
            "timestamp": "2026-06-30 04:37:53,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17640
          },
          {
            "timestamp": "2026-06-30 04:37:53,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17641
          },
          {
            "timestamp": "2026-06-30 04:37:53,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17642
          },
          {
            "timestamp": "2026-06-30 04:37:53,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17643
          },
          {
            "timestamp": "2026-06-30 04:37:53,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17644
          },
          {
            "timestamp": "2026-06-30 04:37:53,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17645
          },
          {
            "timestamp": "2026-06-30 04:37:53,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17646
          },
          {
            "timestamp": "2026-06-30 04:37:53,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17647
          },
          {
            "timestamp": "2026-06-30 04:37:53,712",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17648
          },
          {
            "timestamp": "2026-06-30 04:37:53,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17649
          },
          {
            "timestamp": "2026-06-30 04:37:53,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17650
          },
          {
            "timestamp": "2026-06-30 04:37:53,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17651
          },
          {
            "timestamp": "2026-06-30 04:37:53,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17652
          },
          {
            "timestamp": "2026-06-30 04:37:53,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17653
          },
          {
            "timestamp": "2026-06-30 04:37:53,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17654
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17655
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17656
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17657
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17658
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256ce9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17659
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d29000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17660
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e8a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17661
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17662
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17663
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17664
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17665
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17666
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17667
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17668
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17669
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17670
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17671
          },
          {
            "timestamp": "2026-06-30 04:37:53,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17672
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17673
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17674
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17675
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17676
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17677
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17678
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17679
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17680
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17681
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17682
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17683
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17684
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17685
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17686
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17687
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17688
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17689
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17690
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17691
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17692
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17693
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17694
          },
          {
            "timestamp": "2026-06-30 04:37:53,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17695
          },
          {
            "timestamp": "2026-06-30 04:37:53,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17696
          },
          {
            "timestamp": "2026-06-30 04:37:53,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e8b3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17697
          },
          {
            "timestamp": "2026-06-30 04:37:53,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17698
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17699
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17700
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17701
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17702
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17703
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17704
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17705
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17706
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17707
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17708
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17709
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17710
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17711
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17712
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17713
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17714
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17715
          },
          {
            "timestamp": "2026-06-30 04:37:53,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17716
          },
          {
            "timestamp": "2026-06-30 04:37:53,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17717
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17718
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17719
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17720
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17721
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17722
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17723
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17724
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17725
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17726
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17727
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17728
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17729
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17730
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17731
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17732
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17733
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17734
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17735
          },
          {
            "timestamp": "2026-06-30 04:37:53,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f478f",
            "parentcaller": "0x7ff9241f3c34",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e8c3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17736
          },
          {
            "timestamp": "2026-06-30 04:37:53,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17737
          },
          {
            "timestamp": "2026-06-30 04:37:53,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17738
          },
          {
            "timestamp": "2026-06-30 04:37:53,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17739
          },
          {
            "timestamp": "2026-06-30 04:37:53,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17740
          },
          {
            "timestamp": "2026-06-30 04:37:53,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17741
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17742
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17743
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17744
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17745
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17746
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17747
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17748
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17749
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17750
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17751
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17752
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17753
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17754
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17755
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17756
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17757
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17758
          },
          {
            "timestamp": "2026-06-30 04:37:53,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17759
          },
          {
            "timestamp": "2026-06-30 04:37:53,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 17760
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e8d3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17761
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17762
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17763
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17764
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17765
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17766
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17767
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17768
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17769
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17770
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17771
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17772
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17773
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17774
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17775
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17776
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17777
          },
          {
            "timestamp": "2026-06-30 04:37:53,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17778
          },
          {
            "timestamp": "2026-06-30 04:37:53,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17779
          },
          {
            "timestamp": "2026-06-30 04:37:53,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17780
          },
          {
            "timestamp": "2026-06-30 04:37:53,900",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17781
          },
          {
            "timestamp": "2026-06-30 04:37:53,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17782
          },
          {
            "timestamp": "2026-06-30 04:37:53,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17783
          },
          {
            "timestamp": "2026-06-30 04:37:53,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17784
          },
          {
            "timestamp": "2026-06-30 04:37:53,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17785
          },
          {
            "timestamp": "2026-06-30 04:37:53,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17786
          },
          {
            "timestamp": "2026-06-30 04:37:53,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17787
          },
          {
            "timestamp": "2026-06-30 04:37:53,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17788
          },
          {
            "timestamp": "2026-06-30 04:37:53,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17789
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17790
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17791
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17792
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17793
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17794
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17795
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17796
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17797
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17798
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17799
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17800
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25738c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17801
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25740e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17802
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17803
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257377000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17804
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d2b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17805
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257254000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17806
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573f8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17807
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257243000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17808
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257243000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17809
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d2b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17810
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17811
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17812
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17813
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17814
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17815
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17816
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf89000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17817
          },
          {
            "timestamp": "2026-06-30 04:37:53,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e8e3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17818
          },
          {
            "timestamp": "2026-06-30 04:37:53,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17819
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17820
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17821
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17822
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17823
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17824
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17825
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17826
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17827
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17828
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17829
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17830
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17831
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573f8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17832
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257377000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17833
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17834
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17835
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17836
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17837
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17838
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17839
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17840
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17841
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17842
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17843
          },
          {
            "timestamp": "2026-06-30 04:37:53,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17844
          },
          {
            "timestamp": "2026-06-30 04:37:53,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17845
          },
          {
            "timestamp": "2026-06-30 04:37:53,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17846
          },
          {
            "timestamp": "2026-06-30 04:37:53,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17847
          },
          {
            "timestamp": "2026-06-30 04:37:53,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17848
          },
          {
            "timestamp": "2026-06-30 04:37:53,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17849
          },
          {
            "timestamp": "2026-06-30 04:37:53,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17850
          },
          {
            "timestamp": "2026-06-30 04:37:53,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17851
          },
          {
            "timestamp": "2026-06-30 04:37:53,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17852
          },
          {
            "timestamp": "2026-06-30 04:37:53,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17853
          },
          {
            "timestamp": "2026-06-30 04:37:53,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17854
          },
          {
            "timestamp": "2026-06-30 04:37:53,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17855
          },
          {
            "timestamp": "2026-06-30 04:37:53,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17856
          },
          {
            "timestamp": "2026-06-30 04:37:54,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17857
          },
          {
            "timestamp": "2026-06-30 04:37:54,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e8f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17858
          },
          {
            "timestamp": "2026-06-30 04:37:54,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17859
          },
          {
            "timestamp": "2026-06-30 04:37:54,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17860
          },
          {
            "timestamp": "2026-06-30 04:37:54,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17861
          },
          {
            "timestamp": "2026-06-30 04:37:54,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17862
          },
          {
            "timestamp": "2026-06-30 04:37:54,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17863
          },
          {
            "timestamp": "2026-06-30 04:37:54,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17864
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17865
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17866
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17867
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17868
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17869
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17870
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17871
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17872
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17873
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17874
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17875
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c8c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17876
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17877
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17878
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17879
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17880
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17881
          },
          {
            "timestamp": "2026-06-30 04:37:54,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17882
          },
          {
            "timestamp": "2026-06-30 04:37:54,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17883
          },
          {
            "timestamp": "2026-06-30 04:37:54,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17884
          },
          {
            "timestamp": "2026-06-30 04:37:54,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17885
          },
          {
            "timestamp": "2026-06-30 04:37:54,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17886
          },
          {
            "timestamp": "2026-06-30 04:37:54,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17887
          },
          {
            "timestamp": "2026-06-30 04:37:54,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17888
          },
          {
            "timestamp": "2026-06-30 04:37:54,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17889
          },
          {
            "timestamp": "2026-06-30 04:37:54,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17890
          },
          {
            "timestamp": "2026-06-30 04:37:54,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17891
          },
          {
            "timestamp": "2026-06-30 04:37:54,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17892
          },
          {
            "timestamp": "2026-06-30 04:37:54,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e903000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17893
          },
          {
            "timestamp": "2026-06-30 04:37:54,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17894
          },
          {
            "timestamp": "2026-06-30 04:37:54,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17895
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17896
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17897
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17898
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17899
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17900
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17901
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17902
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17903
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17904
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17905
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17906
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17907
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17908
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17909
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17910
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17911
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17912
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17913
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17914
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17915
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17916
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17917
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17918
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17919
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17920
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17921
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17922
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17923
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17924
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17925
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17926
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e913000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17927
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17928
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17929
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17930
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17931
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17932
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17933
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17934
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17935
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17936
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17937
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17938
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17939
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17940
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17941
          },
          {
            "timestamp": "2026-06-30 04:37:54,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17942
          },
          {
            "timestamp": "2026-06-30 04:37:54,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 17943
          },
          {
            "timestamp": "2026-06-30 04:37:54,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17944
          },
          {
            "timestamp": "2026-06-30 04:37:54,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17945
          },
          {
            "timestamp": "2026-06-30 04:37:54,228",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17946
          },
          {
            "timestamp": "2026-06-30 04:37:54,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17947
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17948
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17949
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17950
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17951
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17952
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17953
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 17954
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17955
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17956
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17957
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17958
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17959
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17960
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17961
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17962
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257377000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17963
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c90000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17964
          },
          {
            "timestamp": "2026-06-30 04:37:54,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d2b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17965
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573f8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17966
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2573f8000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17967
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d2b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17968
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17969
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17970
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17971
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17972
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17973
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17974
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17975
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17976
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17977
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e923000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17978
          },
          {
            "timestamp": "2026-06-30 04:37:54,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 17979
          },
          {
            "timestamp": "2026-06-30 04:37:54,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17980
          },
          {
            "timestamp": "2026-06-30 04:37:54,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17981
          },
          {
            "timestamp": "2026-06-30 04:37:54,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17982
          },
          {
            "timestamp": "2026-06-30 04:37:54,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17983
          },
          {
            "timestamp": "2026-06-30 04:37:54,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17984
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17985
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 17986
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 17987
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 17988
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 17989
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17990
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256c90000"
              },
              {
                "name": "RegionSize",
                "value": "0x00005000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17991
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25723f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17992
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257254000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17993
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17994
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17995
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17996
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 17997
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 17998
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 17999
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257377000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18000
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25738c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18001
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18002
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18003
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18004
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18005
          },
          {
            "timestamp": "2026-06-30 04:37:54,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18006
          },
          {
            "timestamp": "2026-06-30 04:37:54,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18007
          },
          {
            "timestamp": "2026-06-30 04:37:54,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18008
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e933000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18009
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18010
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18011
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18012
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18013
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18014
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18015
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18016
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18017
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18018
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18019
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18020
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18021
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18022
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18023
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18024
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18025
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18026
          },
          {
            "timestamp": "2026-06-30 04:37:54,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18027
          },
          {
            "timestamp": "2026-06-30 04:37:54,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18028
          },
          {
            "timestamp": "2026-06-30 04:37:54,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18029
          },
          {
            "timestamp": "2026-06-30 04:37:54,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18030
          },
          {
            "timestamp": "2026-06-30 04:37:54,353",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18031
          },
          {
            "timestamp": "2026-06-30 04:37:54,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18032
          },
          {
            "timestamp": "2026-06-30 04:37:54,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18033
          },
          {
            "timestamp": "2026-06-30 04:37:54,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18034
          },
          {
            "timestamp": "2026-06-30 04:37:54,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18035
          },
          {
            "timestamp": "2026-06-30 04:37:54,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18036
          },
          {
            "timestamp": "2026-06-30 04:37:54,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18037
          },
          {
            "timestamp": "2026-06-30 04:37:54,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18038
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18039
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18040
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18041
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18042
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18043
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18044
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18045
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18046
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18047
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18048
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18049
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18050
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18051
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18052
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18053
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18054
          },
          {
            "timestamp": "2026-06-30 04:37:54,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18055
          },
          {
            "timestamp": "2026-06-30 04:37:54,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18056
          },
          {
            "timestamp": "2026-06-30 04:37:54,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e943000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18057
          },
          {
            "timestamp": "2026-06-30 04:37:54,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18058
          },
          {
            "timestamp": "2026-06-30 04:37:54,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18059
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18060
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18061
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18062
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18063
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25934c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18064
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18065
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18066
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18067
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18068
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18069
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18070
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18071
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18072
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18073
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18074
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18075
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18076
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18077
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257431000"
              },
              {
                "name": "RegionSize",
                "value": "0x000ac000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18078
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtProtectVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257471000"
              },
              {
                "name": "NumberOfBytesProtected",
                "value": "0x00001000"
              },
              {
                "name": "MemoryType",
                "value": "0x00000000"
              },
              {
                "name": "NewAccessProtection",
                "value": "0x00000001",
                "pretty_value": "PAGE_NOACCESS"
              },
              {
                "name": "OldAccessProtection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18079
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18080
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18081
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18082
          },
          {
            "timestamp": "2026-06-30 04:37:54,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18083
          },
          {
            "timestamp": "2026-06-30 04:37:54,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18084
          },
          {
            "timestamp": "2026-06-30 04:37:54,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18085
          },
          {
            "timestamp": "2026-06-30 04:37:54,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18086
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e953000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18087
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18088
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18089
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18090
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18091
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18092
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18093
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18094
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18095
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18096
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18097
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18098
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18099
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18100
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18101
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18102
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18103
          },
          {
            "timestamp": "2026-06-30 04:37:54,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18104
          },
          {
            "timestamp": "2026-06-30 04:37:54,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18105
          },
          {
            "timestamp": "2026-06-30 04:37:54,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18106
          },
          {
            "timestamp": "2026-06-30 04:37:54,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18107
          },
          {
            "timestamp": "2026-06-30 04:37:54,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18108
          },
          {
            "timestamp": "2026-06-30 04:37:54,478",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18109
          },
          {
            "timestamp": "2026-06-30 04:37:54,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18110
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18111
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18112
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18113
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18114
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18115
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18116
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18117
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18118
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18119
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18120
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18121
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18122
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18123
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18124
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18125
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18126
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18127
          },
          {
            "timestamp": "2026-06-30 04:37:54,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18128
          },
          {
            "timestamp": "2026-06-30 04:37:54,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18129
          },
          {
            "timestamp": "2026-06-30 04:37:54,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e963000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18130
          },
          {
            "timestamp": "2026-06-30 04:37:54,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18131
          },
          {
            "timestamp": "2026-06-30 04:37:54,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18132
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18133
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18134
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18135
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18136
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18137
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18138
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18139
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18140
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18141
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18142
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18143
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18144
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18145
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18146
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18147
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18148
          },
          {
            "timestamp": "2026-06-30 04:37:54,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18149
          },
          {
            "timestamp": "2026-06-30 04:37:54,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18150
          },
          {
            "timestamp": "2026-06-30 04:37:54,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18151
          },
          {
            "timestamp": "2026-06-30 04:37:54,540",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18152
          },
          {
            "timestamp": "2026-06-30 04:37:54,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18153
          },
          {
            "timestamp": "2026-06-30 04:37:54,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18154
          },
          {
            "timestamp": "2026-06-30 04:37:54,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18155
          },
          {
            "timestamp": "2026-06-30 04:37:54,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18156
          },
          {
            "timestamp": "2026-06-30 04:37:54,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18157
          },
          {
            "timestamp": "2026-06-30 04:37:54,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18158
          },
          {
            "timestamp": "2026-06-30 04:37:54,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18159
          },
          {
            "timestamp": "2026-06-30 04:37:54,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18160
          },
          {
            "timestamp": "2026-06-30 04:37:54,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18161
          },
          {
            "timestamp": "2026-06-30 04:37:54,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18162
          },
          {
            "timestamp": "2026-06-30 04:37:54,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18163
          },
          {
            "timestamp": "2026-06-30 04:37:54,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e973000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18164
          },
          {
            "timestamp": "2026-06-30 04:37:54,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18165
          },
          {
            "timestamp": "2026-06-30 04:37:54,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18166
          },
          {
            "timestamp": "2026-06-30 04:37:54,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18167
          },
          {
            "timestamp": "2026-06-30 04:37:54,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18168
          },
          {
            "timestamp": "2026-06-30 04:37:54,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18169
          },
          {
            "timestamp": "2026-06-30 04:37:54,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18170
          },
          {
            "timestamp": "2026-06-30 04:37:54,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18171
          },
          {
            "timestamp": "2026-06-30 04:37:54,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18172
          },
          {
            "timestamp": "2026-06-30 04:37:54,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18173
          },
          {
            "timestamp": "2026-06-30 04:37:54,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18174
          },
          {
            "timestamp": "2026-06-30 04:37:54,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18175
          },
          {
            "timestamp": "2026-06-30 04:37:54,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18176
          },
          {
            "timestamp": "2026-06-30 04:37:54,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18177
          },
          {
            "timestamp": "2026-06-30 04:37:54,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18178
          },
          {
            "timestamp": "2026-06-30 04:37:54,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18179
          },
          {
            "timestamp": "2026-06-30 04:37:54,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18180
          },
          {
            "timestamp": "2026-06-30 04:37:54,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18181
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18182
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18183
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18184
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18185
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18186
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18187
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18188
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18189
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18190
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18191
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18192
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18193
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18194
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18195
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18196
          },
          {
            "timestamp": "2026-06-30 04:37:54,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18197
          },
          {
            "timestamp": "2026-06-30 04:37:54,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18198
          },
          {
            "timestamp": "2026-06-30 04:37:54,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18199
          },
          {
            "timestamp": "2026-06-30 04:37:54,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e983000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18200
          },
          {
            "timestamp": "2026-06-30 04:37:54,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18201
          },
          {
            "timestamp": "2026-06-30 04:37:54,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18202
          },
          {
            "timestamp": "2026-06-30 04:37:54,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18203
          },
          {
            "timestamp": "2026-06-30 04:37:54,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18204
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18205
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18206
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18207
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18208
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18209
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18210
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18211
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18212
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18213
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18214
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18215
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18216
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18217
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18218
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18219
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18220
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18221
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18222
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18223
          },
          {
            "timestamp": "2026-06-30 04:37:54,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18224
          },
          {
            "timestamp": "2026-06-30 04:37:54,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18225
          },
          {
            "timestamp": "2026-06-30 04:37:54,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18226
          },
          {
            "timestamp": "2026-06-30 04:37:54,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18227
          },
          {
            "timestamp": "2026-06-30 04:37:54,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18228
          },
          {
            "timestamp": "2026-06-30 04:37:54,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18229
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18230
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18231
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18232
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18233
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18234
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18235
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18236
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18237
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18238
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18239
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18240
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18241
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e993000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18242
          },
          {
            "timestamp": "2026-06-30 04:37:54,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18243
          },
          {
            "timestamp": "2026-06-30 04:37:54,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18244
          },
          {
            "timestamp": "2026-06-30 04:37:54,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18245
          },
          {
            "timestamp": "2026-06-30 04:37:54,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18246
          },
          {
            "timestamp": "2026-06-30 04:37:54,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18247
          },
          {
            "timestamp": "2026-06-30 04:37:54,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18248
          },
          {
            "timestamp": "2026-06-30 04:37:54,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18249
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18250
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18251
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18252
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18253
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18254
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18255
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18256
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18257
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18258
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18259
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18260
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18261
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18262
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18263
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18264
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18265
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18266
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18267
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18268
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18269
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18270
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18271
          },
          {
            "timestamp": "2026-06-30 04:37:54,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18272
          },
          {
            "timestamp": "2026-06-30 04:37:54,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18273
          },
          {
            "timestamp": "2026-06-30 04:37:54,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18274
          },
          {
            "timestamp": "2026-06-30 04:37:54,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18275
          },
          {
            "timestamp": "2026-06-30 04:37:54,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18276
          },
          {
            "timestamp": "2026-06-30 04:37:54,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18277
          },
          {
            "timestamp": "2026-06-30 04:37:54,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18278
          },
          {
            "timestamp": "2026-06-30 04:37:54,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18279
          },
          {
            "timestamp": "2026-06-30 04:37:54,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18280
          },
          {
            "timestamp": "2026-06-30 04:37:54,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e9a3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18281
          },
          {
            "timestamp": "2026-06-30 04:37:54,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18282
          },
          {
            "timestamp": "2026-06-30 04:37:54,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18283
          },
          {
            "timestamp": "2026-06-30 04:37:54,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18284
          },
          {
            "timestamp": "2026-06-30 04:37:54,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18285
          },
          {
            "timestamp": "2026-06-30 04:37:54,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18286
          },
          {
            "timestamp": "2026-06-30 04:37:54,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18287
          },
          {
            "timestamp": "2026-06-30 04:37:54,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18288
          },
          {
            "timestamp": "2026-06-30 04:37:54,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18289
          },
          {
            "timestamp": "2026-06-30 04:37:54,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18290
          },
          {
            "timestamp": "2026-06-30 04:37:54,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18291
          },
          {
            "timestamp": "2026-06-30 04:37:54,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18292
          },
          {
            "timestamp": "2026-06-30 04:37:54,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18293
          },
          {
            "timestamp": "2026-06-30 04:37:54,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18294
          },
          {
            "timestamp": "2026-06-30 04:37:54,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18295
          },
          {
            "timestamp": "2026-06-30 04:37:54,743",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18296
          },
          {
            "timestamp": "2026-06-30 04:37:54,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18297
          },
          {
            "timestamp": "2026-06-30 04:37:54,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18298
          },
          {
            "timestamp": "2026-06-30 04:37:54,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18299
          },
          {
            "timestamp": "2026-06-30 04:37:54,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18300
          },
          {
            "timestamp": "2026-06-30 04:37:54,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18301
          },
          {
            "timestamp": "2026-06-30 04:37:54,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18302
          },
          {
            "timestamp": "2026-06-30 04:37:54,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18303
          },
          {
            "timestamp": "2026-06-30 04:37:54,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18304
          },
          {
            "timestamp": "2026-06-30 04:37:54,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18305
          },
          {
            "timestamp": "2026-06-30 04:37:54,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18306
          },
          {
            "timestamp": "2026-06-30 04:37:54,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18307
          },
          {
            "timestamp": "2026-06-30 04:37:54,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18308
          },
          {
            "timestamp": "2026-06-30 04:37:54,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18309
          },
          {
            "timestamp": "2026-06-30 04:37:54,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18310
          },
          {
            "timestamp": "2026-06-30 04:37:54,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18311
          },
          {
            "timestamp": "2026-06-30 04:37:54,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18312
          },
          {
            "timestamp": "2026-06-30 04:37:54,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18313
          },
          {
            "timestamp": "2026-06-30 04:37:54,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18314
          },
          {
            "timestamp": "2026-06-30 04:37:54,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18315
          },
          {
            "timestamp": "2026-06-30 04:37:54,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18316
          },
          {
            "timestamp": "2026-06-30 04:37:54,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18317
          },
          {
            "timestamp": "2026-06-30 04:37:54,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18318
          },
          {
            "timestamp": "2026-06-30 04:37:54,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18319
          },
          {
            "timestamp": "2026-06-30 04:37:54,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18320
          },
          {
            "timestamp": "2026-06-30 04:37:54,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e9b3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18321
          },
          {
            "timestamp": "2026-06-30 04:37:54,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18322
          },
          {
            "timestamp": "2026-06-30 04:37:54,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18323
          },
          {
            "timestamp": "2026-06-30 04:37:54,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18324
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18325
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18326
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18327
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18328
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18329
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18330
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18331
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18332
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18333
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18334
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18335
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18336
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18337
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18338
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18339
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18340
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18341
          },
          {
            "timestamp": "2026-06-30 04:37:54,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18342
          },
          {
            "timestamp": "2026-06-30 04:37:54,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18343
          },
          {
            "timestamp": "2026-06-30 04:37:54,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18344
          },
          {
            "timestamp": "2026-06-30 04:37:54,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18345
          },
          {
            "timestamp": "2026-06-30 04:37:54,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18346
          },
          {
            "timestamp": "2026-06-30 04:37:54,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18347
          },
          {
            "timestamp": "2026-06-30 04:37:54,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18348
          },
          {
            "timestamp": "2026-06-30 04:37:54,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18349
          },
          {
            "timestamp": "2026-06-30 04:37:54,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18350
          },
          {
            "timestamp": "2026-06-30 04:37:54,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18351
          },
          {
            "timestamp": "2026-06-30 04:37:54,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18352
          },
          {
            "timestamp": "2026-06-30 04:37:54,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18353
          },
          {
            "timestamp": "2026-06-30 04:37:54,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18354
          },
          {
            "timestamp": "2026-06-30 04:37:54,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18355
          },
          {
            "timestamp": "2026-06-30 04:37:54,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18356
          },
          {
            "timestamp": "2026-06-30 04:37:54,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18357
          },
          {
            "timestamp": "2026-06-30 04:37:54,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18358
          },
          {
            "timestamp": "2026-06-30 04:37:54,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18359
          },
          {
            "timestamp": "2026-06-30 04:37:54,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18360
          },
          {
            "timestamp": "2026-06-30 04:37:54,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18361
          },
          {
            "timestamp": "2026-06-30 04:37:54,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18362
          },
          {
            "timestamp": "2026-06-30 04:37:54,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18363
          },
          {
            "timestamp": "2026-06-30 04:37:54,884",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18364
          },
          {
            "timestamp": "2026-06-30 04:37:54,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f3c34",
            "parentcaller": "0x7ff9241f08c3",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e9c3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18365
          },
          {
            "timestamp": "2026-06-30 04:37:54,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18366
          },
          {
            "timestamp": "2026-06-30 04:37:54,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18367
          },
          {
            "timestamp": "2026-06-30 04:37:54,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18368
          },
          {
            "timestamp": "2026-06-30 04:37:54,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18369
          },
          {
            "timestamp": "2026-06-30 04:37:54,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18370
          },
          {
            "timestamp": "2026-06-30 04:37:54,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18371
          },
          {
            "timestamp": "2026-06-30 04:37:54,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18372
          },
          {
            "timestamp": "2026-06-30 04:37:54,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18373
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18374
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18375
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18376
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18377
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18378
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18379
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18380
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18381
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18382
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18383
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18384
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18385
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18386
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18387
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18388
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18389
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18390
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e9d3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18391
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d4b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18392
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18393
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18394
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24f079000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18395
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18396
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18397
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24f0a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18398
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18399
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259373000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18400
          },
          {
            "timestamp": "2026-06-30 04:37:54,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18401
          },
          {
            "timestamp": "2026-06-30 04:37:54,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18402
          },
          {
            "timestamp": "2026-06-30 04:37:54,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e9e3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18403
          },
          {
            "timestamp": "2026-06-30 04:37:54,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18404
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18405
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18406
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18407
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18408
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18409
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18410
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18411
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18412
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18413
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18414
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18415
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18416
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18417
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18418
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18419
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18420
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18421
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18422
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18423
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18424
          },
          {
            "timestamp": "2026-06-30 04:37:54,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18425
          },
          {
            "timestamp": "2026-06-30 04:37:54,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 18426
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18427
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18428
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18429
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18430
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18431
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18432
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18433
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18434
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18435
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18436
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18437
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18438
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23e9f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18439
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18440
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18441
          },
          {
            "timestamp": "2026-06-30 04:37:54,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18442
          },
          {
            "timestamp": "2026-06-30 04:37:54,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18443
          },
          {
            "timestamp": "2026-06-30 04:37:55,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18444
          },
          {
            "timestamp": "2026-06-30 04:37:55,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18445
          },
          {
            "timestamp": "2026-06-30 04:37:55,009",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18446
          },
          {
            "timestamp": "2026-06-30 04:37:55,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18447
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18448
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18449
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18450
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18451
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18452
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18453
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18454
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18455
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18456
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18457
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18458
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18459
          },
          {
            "timestamp": "2026-06-30 04:37:55,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18460
          },
          {
            "timestamp": "2026-06-30 04:37:55,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18461
          },
          {
            "timestamp": "2026-06-30 04:37:55,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18462
          },
          {
            "timestamp": "2026-06-30 04:37:55,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18463
          },
          {
            "timestamp": "2026-06-30 04:37:55,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18464
          },
          {
            "timestamp": "2026-06-30 04:37:55,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18465
          },
          {
            "timestamp": "2026-06-30 04:37:55,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f4133",
            "parentcaller": "0x7ff9241f3c5a",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea03000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18466
          },
          {
            "timestamp": "2026-06-30 04:37:55,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18467
          },
          {
            "timestamp": "2026-06-30 04:37:55,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18468
          },
          {
            "timestamp": "2026-06-30 04:37:55,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18469
          },
          {
            "timestamp": "2026-06-30 04:37:55,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18470
          },
          {
            "timestamp": "2026-06-30 04:37:55,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18471
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18472
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18473
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18474
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18475
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18476
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18477
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18478
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18479
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18480
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18481
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18482
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18483
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18484
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18485
          },
          {
            "timestamp": "2026-06-30 04:37:55,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 18486
          },
          {
            "timestamp": "2026-06-30 04:37:55,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18487
          },
          {
            "timestamp": "2026-06-30 04:37:55,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18488
          },
          {
            "timestamp": "2026-06-30 04:37:55,087",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18489
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18490
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18491
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18492
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18493
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea13000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18494
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18495
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18496
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18497
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18498
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18499
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18500
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18501
          },
          {
            "timestamp": "2026-06-30 04:37:55,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18502
          },
          {
            "timestamp": "2026-06-30 04:37:55,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18503
          },
          {
            "timestamp": "2026-06-30 04:37:55,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18504
          },
          {
            "timestamp": "2026-06-30 04:37:55,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18505
          },
          {
            "timestamp": "2026-06-30 04:37:55,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18506
          },
          {
            "timestamp": "2026-06-30 04:37:55,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18507
          },
          {
            "timestamp": "2026-06-30 04:37:55,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18508
          },
          {
            "timestamp": "2026-06-30 04:37:55,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18509
          },
          {
            "timestamp": "2026-06-30 04:37:55,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18510
          },
          {
            "timestamp": "2026-06-30 04:37:55,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18511
          },
          {
            "timestamp": "2026-06-30 04:37:55,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 18512
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18513
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18514
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18515
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18516
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18517
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18518
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18519
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18520
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18521
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18522
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea23000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18523
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18524
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18525
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18526
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18527
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18528
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18529
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18530
          },
          {
            "timestamp": "2026-06-30 04:37:55,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18531
          },
          {
            "timestamp": "2026-06-30 04:37:55,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 18532
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18533
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18534
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18535
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18536
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18537
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18538
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18539
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18540
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18541
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18542
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18543
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18544
          },
          {
            "timestamp": "2026-06-30 04:37:55,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18545
          },
          {
            "timestamp": "2026-06-30 04:37:55,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18546
          },
          {
            "timestamp": "2026-06-30 04:37:55,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18547
          },
          {
            "timestamp": "2026-06-30 04:37:55,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18548
          },
          {
            "timestamp": "2026-06-30 04:37:55,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18549
          },
          {
            "timestamp": "2026-06-30 04:37:55,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18550
          },
          {
            "timestamp": "2026-06-30 04:37:55,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18551
          },
          {
            "timestamp": "2026-06-30 04:37:55,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18552
          },
          {
            "timestamp": "2026-06-30 04:37:55,212",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18553
          },
          {
            "timestamp": "2026-06-30 04:37:55,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea33000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18554
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18555
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18556
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23bf8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18557
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18558
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18559
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18560
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18561
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18562
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18563
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18564
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18565
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18566
          },
          {
            "timestamp": "2026-06-30 04:37:55,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18567
          },
          {
            "timestamp": "2026-06-30 04:37:55,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18568
          },
          {
            "timestamp": "2026-06-30 04:37:55,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18569
          },
          {
            "timestamp": "2026-06-30 04:37:55,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18570
          },
          {
            "timestamp": "2026-06-30 04:37:55,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18571
          },
          {
            "timestamp": "2026-06-30 04:37:55,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18572
          },
          {
            "timestamp": "2026-06-30 04:37:55,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea43000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18573
          },
          {
            "timestamp": "2026-06-30 04:37:55,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18574
          },
          {
            "timestamp": "2026-06-30 04:37:55,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18575
          },
          {
            "timestamp": "2026-06-30 04:37:55,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18576
          },
          {
            "timestamp": "2026-06-30 04:37:55,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18577
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18578
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18579
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18580
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18581
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18582
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18583
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18584
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18585
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18586
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18587
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18588
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18589
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18590
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18591
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18592
          },
          {
            "timestamp": "2026-06-30 04:37:55,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 18593
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18594
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18595
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18596
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18597
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18598
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18599
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea53000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18600
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18601
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18602
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18603
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18604
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18605
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18606
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18607
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18608
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18609
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18610
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18611
          },
          {
            "timestamp": "2026-06-30 04:37:55,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18612
          },
          {
            "timestamp": "2026-06-30 04:37:55,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18613
          },
          {
            "timestamp": "2026-06-30 04:37:55,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18614
          },
          {
            "timestamp": "2026-06-30 04:37:55,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18615
          },
          {
            "timestamp": "2026-06-30 04:37:55,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18616
          },
          {
            "timestamp": "2026-06-30 04:37:55,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18617
          },
          {
            "timestamp": "2026-06-30 04:37:55,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18618
          },
          {
            "timestamp": "2026-06-30 04:37:55,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18619
          },
          {
            "timestamp": "2026-06-30 04:37:55,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18620
          },
          {
            "timestamp": "2026-06-30 04:37:55,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18621
          },
          {
            "timestamp": "2026-06-30 04:37:55,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2593c2000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18622
          },
          {
            "timestamp": "2026-06-30 04:37:55,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 18623
          },
          {
            "timestamp": "2026-06-30 04:37:55,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18624
          },
          {
            "timestamp": "2026-06-30 04:37:55,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18625
          },
          {
            "timestamp": "2026-06-30 04:37:55,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18626
          },
          {
            "timestamp": "2026-06-30 04:37:55,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f478f",
            "parentcaller": "0x7ff9241f3c34",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18627
          },
          {
            "timestamp": "2026-06-30 04:37:55,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18628
          },
          {
            "timestamp": "2026-06-30 04:37:55,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18629
          },
          {
            "timestamp": "2026-06-30 04:37:55,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18630
          },
          {
            "timestamp": "2026-06-30 04:37:55,384",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18631
          },
          {
            "timestamp": "2026-06-30 04:37:55,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18632
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18633
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18634
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18635
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18636
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18637
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18638
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18639
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18640
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18641
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18642
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18643
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18644
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18645
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18646
          },
          {
            "timestamp": "2026-06-30 04:37:55,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18647
          },
          {
            "timestamp": "2026-06-30 04:37:55,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 18648
          },
          {
            "timestamp": "2026-06-30 04:37:55,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18649
          },
          {
            "timestamp": "2026-06-30 04:37:55,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18650
          },
          {
            "timestamp": "2026-06-30 04:37:55,431",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18651
          },
          {
            "timestamp": "2026-06-30 04:37:55,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea73000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18652
          },
          {
            "timestamp": "2026-06-30 04:37:55,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18653
          },
          {
            "timestamp": "2026-06-30 04:37:55,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18654
          },
          {
            "timestamp": "2026-06-30 04:37:55,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18655
          },
          {
            "timestamp": "2026-06-30 04:37:55,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18656
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18657
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18658
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18659
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18660
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18661
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18662
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18663
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18664
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18665
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18666
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18667
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18668
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18669
          },
          {
            "timestamp": "2026-06-30 04:37:55,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18670
          },
          {
            "timestamp": "2026-06-30 04:37:55,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 18671
          },
          {
            "timestamp": "2026-06-30 04:37:55,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18672
          },
          {
            "timestamp": "2026-06-30 04:37:55,493",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18673
          },
          {
            "timestamp": "2026-06-30 04:37:55,493",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18674
          },
          {
            "timestamp": "2026-06-30 04:37:55,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18675
          },
          {
            "timestamp": "2026-06-30 04:37:55,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18676
          },
          {
            "timestamp": "2026-06-30 04:37:55,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18677
          },
          {
            "timestamp": "2026-06-30 04:37:55,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18678
          },
          {
            "timestamp": "2026-06-30 04:37:55,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18679
          },
          {
            "timestamp": "2026-06-30 04:37:55,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea83000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18680
          },
          {
            "timestamp": "2026-06-30 04:37:55,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18681
          },
          {
            "timestamp": "2026-06-30 04:37:55,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18682
          },
          {
            "timestamp": "2026-06-30 04:37:55,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18683
          },
          {
            "timestamp": "2026-06-30 04:37:55,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18684
          },
          {
            "timestamp": "2026-06-30 04:37:55,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18685
          },
          {
            "timestamp": "2026-06-30 04:37:55,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18686
          },
          {
            "timestamp": "2026-06-30 04:37:55,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18687
          },
          {
            "timestamp": "2026-06-30 04:37:55,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18688
          },
          {
            "timestamp": "2026-06-30 04:37:55,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18689
          },
          {
            "timestamp": "2026-06-30 04:37:55,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18690
          },
          {
            "timestamp": "2026-06-30 04:37:55,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18691
          },
          {
            "timestamp": "2026-06-30 04:37:55,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18692
          },
          {
            "timestamp": "2026-06-30 04:37:55,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18693
          },
          {
            "timestamp": "2026-06-30 04:37:55,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18694
          },
          {
            "timestamp": "2026-06-30 04:37:55,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 18695
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18696
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18697
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18698
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18699
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18700
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18701
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18702
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18703
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18704
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18705
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18706
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18707
          },
          {
            "timestamp": "2026-06-30 04:37:55,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18708
          },
          {
            "timestamp": "2026-06-30 04:37:55,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 18709
          },
          {
            "timestamp": "2026-06-30 04:37:55,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18710
          },
          {
            "timestamp": "2026-06-30 04:37:55,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18711
          },
          {
            "timestamp": "2026-06-30 04:37:55,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18712
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18713
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18714
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18715
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18716
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea93000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18717
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18718
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18719
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18720
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18721
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18722
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18723
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18724
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18725
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18726
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18727
          },
          {
            "timestamp": "2026-06-30 04:37:55,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18728
          },
          {
            "timestamp": "2026-06-30 04:37:55,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 18729
          },
          {
            "timestamp": "2026-06-30 04:37:55,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18730
          },
          {
            "timestamp": "2026-06-30 04:37:55,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18731
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18732
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18733
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18734
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18735
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18736
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18737
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18738
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18739
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18740
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18741
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18742
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18743
          },
          {
            "timestamp": "2026-06-30 04:37:55,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18744
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18745
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "612",
            "caller": "0x7ff9a8491948",
            "parentcaller": "0x7ff98373d95f",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eaa3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18746
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18747
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18748
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18749
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18750
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18751
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18752
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18753
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18754
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18755
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18756
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18757
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18758
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18759
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18760
          },
          {
            "timestamp": "2026-06-30 04:37:55,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 18761
          },
          {
            "timestamp": "2026-06-30 04:37:55,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18762
          },
          {
            "timestamp": "2026-06-30 04:37:55,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18763
          },
          {
            "timestamp": "2026-06-30 04:37:55,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18764
          },
          {
            "timestamp": "2026-06-30 04:37:55,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18765
          },
          {
            "timestamp": "2026-06-30 04:37:55,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18766
          },
          {
            "timestamp": "2026-06-30 04:37:55,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18767
          },
          {
            "timestamp": "2026-06-30 04:37:55,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18768
          },
          {
            "timestamp": "2026-06-30 04:37:55,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18769
          },
          {
            "timestamp": "2026-06-30 04:37:55,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18770
          },
          {
            "timestamp": "2026-06-30 04:37:55,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18771
          },
          {
            "timestamp": "2026-06-30 04:37:55,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18772
          },
          {
            "timestamp": "2026-06-30 04:37:55,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eab3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18773
          },
          {
            "timestamp": "2026-06-30 04:37:55,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18774
          },
          {
            "timestamp": "2026-06-30 04:37:55,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18775
          },
          {
            "timestamp": "2026-06-30 04:37:55,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18776
          },
          {
            "timestamp": "2026-06-30 04:37:55,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18777
          },
          {
            "timestamp": "2026-06-30 04:37:55,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18778
          },
          {
            "timestamp": "2026-06-30 04:37:55,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18779
          },
          {
            "timestamp": "2026-06-30 04:37:55,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18780
          },
          {
            "timestamp": "2026-06-30 04:37:55,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18781
          },
          {
            "timestamp": "2026-06-30 04:37:55,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18782
          },
          {
            "timestamp": "2026-06-30 04:37:55,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18783
          },
          {
            "timestamp": "2026-06-30 04:37:55,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18784
          },
          {
            "timestamp": "2026-06-30 04:37:55,900",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18785
          },
          {
            "timestamp": "2026-06-30 04:37:55,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 18786
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18787
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18788
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18789
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18790
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18791
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18792
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18793
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18794
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18795
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18796
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18797
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18798
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18799
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18800
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18801
          },
          {
            "timestamp": "2026-06-30 04:37:55,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18802
          },
          {
            "timestamp": "2026-06-30 04:37:55,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 18803
          },
          {
            "timestamp": "2026-06-30 04:37:55,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eac3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18804
          },
          {
            "timestamp": "2026-06-30 04:37:55,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18805
          },
          {
            "timestamp": "2026-06-30 04:37:55,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18806
          },
          {
            "timestamp": "2026-06-30 04:37:55,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18807
          },
          {
            "timestamp": "2026-06-30 04:37:55,978",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18808
          },
          {
            "timestamp": "2026-06-30 04:37:55,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18809
          },
          {
            "timestamp": "2026-06-30 04:37:55,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18810
          },
          {
            "timestamp": "2026-06-30 04:37:55,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18811
          },
          {
            "timestamp": "2026-06-30 04:37:55,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18812
          },
          {
            "timestamp": "2026-06-30 04:37:55,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18813
          },
          {
            "timestamp": "2026-06-30 04:37:55,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18814
          },
          {
            "timestamp": "2026-06-30 04:37:55,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18815
          },
          {
            "timestamp": "2026-06-30 04:37:55,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18816
          },
          {
            "timestamp": "2026-06-30 04:37:55,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 18817
          },
          {
            "timestamp": "2026-06-30 04:37:55,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18818
          },
          {
            "timestamp": "2026-06-30 04:37:55,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18819
          },
          {
            "timestamp": "2026-06-30 04:37:55,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18820
          },
          {
            "timestamp": "2026-06-30 04:37:55,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18821
          },
          {
            "timestamp": "2026-06-30 04:37:55,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18822
          },
          {
            "timestamp": "2026-06-30 04:37:55,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18823
          },
          {
            "timestamp": "2026-06-30 04:37:55,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18824
          },
          {
            "timestamp": "2026-06-30 04:37:55,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18825
          },
          {
            "timestamp": "2026-06-30 04:37:56,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ead3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18826
          },
          {
            "timestamp": "2026-06-30 04:37:56,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18827
          },
          {
            "timestamp": "2026-06-30 04:37:56,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18828
          },
          {
            "timestamp": "2026-06-30 04:37:56,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18829
          },
          {
            "timestamp": "2026-06-30 04:37:56,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18830
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18831
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18832
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18833
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18834
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18835
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18836
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18837
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18838
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18839
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18840
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18841
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18842
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18843
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18844
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18845
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18846
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18847
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18848
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18849
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18850
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18851
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18852
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18853
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18854
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18855
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000280"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00Pw\\x261\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 18856
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18857
          },
          {
            "timestamp": "2026-06-30 04:37:56,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "GetWriteWatch",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "BaseAddress",
                "value": "0x1c256300040"
              },
              {
                "name": "RegionSize",
                "value": "0x00030fc0"
              },
              {
                "name": "Flags",
                "value": "0"
              },
              {
                "name": "Count",
                "value": "3"
              }
            ],
            "repeated": 0,
            "id": 18858
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18859
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18860
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259326000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18861
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2592fd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18862
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25927b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18863
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259292000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18864
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257d02000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18865
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2593e9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18866
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259256000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18867
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9aa9f9b1a",
            "parentcaller": "0x7ff9aaa1095c",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18868
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18869
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9aa9fed8a",
            "parentcaller": "0x7ff9aaa164ab",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2592fd000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18870
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18871
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9aa9fed8a",
            "parentcaller": "0x7ff9aaa164ab",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259326000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18872
          },
          {
            "timestamp": "2026-06-30 04:37:56,040",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18873
          },
          {
            "timestamp": "2026-06-30 04:37:56,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 18874
          },
          {
            "timestamp": "2026-06-30 04:37:56,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18875
          },
          {
            "timestamp": "2026-06-30 04:37:56,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18876
          },
          {
            "timestamp": "2026-06-30 04:37:56,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18877
          },
          {
            "timestamp": "2026-06-30 04:37:56,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18878
          },
          {
            "timestamp": "2026-06-30 04:37:56,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18879
          },
          {
            "timestamp": "2026-06-30 04:37:56,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18880
          },
          {
            "timestamp": "2026-06-30 04:37:56,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18881
          },
          {
            "timestamp": "2026-06-30 04:37:56,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18882
          },
          {
            "timestamp": "2026-06-30 04:37:56,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18883
          },
          {
            "timestamp": "2026-06-30 04:37:56,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18884
          },
          {
            "timestamp": "2026-06-30 04:37:56,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18885
          },
          {
            "timestamp": "2026-06-30 04:37:56,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18886
          },
          {
            "timestamp": "2026-06-30 04:37:56,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18887
          },
          {
            "timestamp": "2026-06-30 04:37:56,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18888
          },
          {
            "timestamp": "2026-06-30 04:37:56,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18889
          },
          {
            "timestamp": "2026-06-30 04:37:56,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18890
          },
          {
            "timestamp": "2026-06-30 04:37:56,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18891
          },
          {
            "timestamp": "2026-06-30 04:37:56,087",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18892
          },
          {
            "timestamp": "2026-06-30 04:37:56,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 18893
          },
          {
            "timestamp": "2026-06-30 04:37:56,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18894
          },
          {
            "timestamp": "2026-06-30 04:37:56,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18895
          },
          {
            "timestamp": "2026-06-30 04:37:56,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18896
          },
          {
            "timestamp": "2026-06-30 04:37:56,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18897
          },
          {
            "timestamp": "2026-06-30 04:37:56,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18898
          },
          {
            "timestamp": "2026-06-30 04:37:56,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18899
          },
          {
            "timestamp": "2026-06-30 04:37:56,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18900
          },
          {
            "timestamp": "2026-06-30 04:37:56,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 18901
          },
          {
            "timestamp": "2026-06-30 04:37:56,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18902
          },
          {
            "timestamp": "2026-06-30 04:37:56,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18903
          },
          {
            "timestamp": "2026-06-30 04:37:56,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18904
          },
          {
            "timestamp": "2026-06-30 04:37:56,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18905
          },
          {
            "timestamp": "2026-06-30 04:37:56,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18906
          },
          {
            "timestamp": "2026-06-30 04:37:56,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18907
          },
          {
            "timestamp": "2026-06-30 04:37:56,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18908
          },
          {
            "timestamp": "2026-06-30 04:37:56,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 18909
          },
          {
            "timestamp": "2026-06-30 04:37:56,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18910
          },
          {
            "timestamp": "2026-06-30 04:37:56,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18911
          },
          {
            "timestamp": "2026-06-30 04:37:56,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18912
          },
          {
            "timestamp": "2026-06-30 04:37:56,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18913
          },
          {
            "timestamp": "2026-06-30 04:37:56,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18914
          },
          {
            "timestamp": "2026-06-30 04:37:56,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18915
          },
          {
            "timestamp": "2026-06-30 04:37:56,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18916
          },
          {
            "timestamp": "2026-06-30 04:37:56,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 18917
          },
          {
            "timestamp": "2026-06-30 04:37:56,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18918
          },
          {
            "timestamp": "2026-06-30 04:37:56,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18919
          },
          {
            "timestamp": "2026-06-30 04:37:56,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18920
          },
          {
            "timestamp": "2026-06-30 04:37:56,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18921
          },
          {
            "timestamp": "2026-06-30 04:37:56,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18922
          },
          {
            "timestamp": "2026-06-30 04:37:56,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18923
          },
          {
            "timestamp": "2026-06-30 04:37:56,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18924
          },
          {
            "timestamp": "2026-06-30 04:37:56,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18925
          },
          {
            "timestamp": "2026-06-30 04:37:56,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18926
          },
          {
            "timestamp": "2026-06-30 04:37:56,197",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18927
          },
          {
            "timestamp": "2026-06-30 04:37:56,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18928
          },
          {
            "timestamp": "2026-06-30 04:37:56,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18929
          },
          {
            "timestamp": "2026-06-30 04:37:56,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18930
          },
          {
            "timestamp": "2026-06-30 04:37:56,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18931
          },
          {
            "timestamp": "2026-06-30 04:37:56,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18932
          },
          {
            "timestamp": "2026-06-30 04:37:56,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18933
          },
          {
            "timestamp": "2026-06-30 04:37:56,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18934
          },
          {
            "timestamp": "2026-06-30 04:37:56,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18935
          },
          {
            "timestamp": "2026-06-30 04:37:56,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18936
          },
          {
            "timestamp": "2026-06-30 04:37:56,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18937
          },
          {
            "timestamp": "2026-06-30 04:37:56,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18938
          },
          {
            "timestamp": "2026-06-30 04:37:56,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18939
          },
          {
            "timestamp": "2026-06-30 04:37:56,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18940
          },
          {
            "timestamp": "2026-06-30 04:37:56,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18941
          },
          {
            "timestamp": "2026-06-30 04:37:56,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18942
          },
          {
            "timestamp": "2026-06-30 04:37:56,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18943
          },
          {
            "timestamp": "2026-06-30 04:37:56,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18944
          },
          {
            "timestamp": "2026-06-30 04:37:56,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18945
          },
          {
            "timestamp": "2026-06-30 04:37:56,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 18946
          },
          {
            "timestamp": "2026-06-30 04:37:56,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18947
          },
          {
            "timestamp": "2026-06-30 04:37:56,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18948
          },
          {
            "timestamp": "2026-06-30 04:37:56,243",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18949
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 18950
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18951
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18952
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18953
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18954
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18955
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18956
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18957
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18958
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18959
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18960
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18961
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18962
          },
          {
            "timestamp": "2026-06-30 04:37:56,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18963
          },
          {
            "timestamp": "2026-06-30 04:37:56,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18964
          },
          {
            "timestamp": "2026-06-30 04:37:56,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18965
          },
          {
            "timestamp": "2026-06-30 04:37:56,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18966
          },
          {
            "timestamp": "2026-06-30 04:37:56,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 18967
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18968
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18969
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18970
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18971
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 18972
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 18973
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18974
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18975
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18976
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18977
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 18978
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18979
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18980
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18981
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18982
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18983
          },
          {
            "timestamp": "2026-06-30 04:37:56,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18984
          },
          {
            "timestamp": "2026-06-30 04:37:56,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 18985
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18986
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18987
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18988
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18989
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18990
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 18991
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18992
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18993
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18994
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 18995
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 18996
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 18997
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18998
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 18999
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19000
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19001
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19002
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19003
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19004
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19005
          },
          {
            "timestamp": "2026-06-30 04:37:56,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19006
          },
          {
            "timestamp": "2026-06-30 04:37:56,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19007
          },
          {
            "timestamp": "2026-06-30 04:37:56,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19008
          },
          {
            "timestamp": "2026-06-30 04:37:56,384",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19009
          },
          {
            "timestamp": "2026-06-30 04:37:56,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19010
          },
          {
            "timestamp": "2026-06-30 04:37:56,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19011
          },
          {
            "timestamp": "2026-06-30 04:37:56,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19012
          },
          {
            "timestamp": "2026-06-30 04:37:56,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19013
          },
          {
            "timestamp": "2026-06-30 04:37:56,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19014
          },
          {
            "timestamp": "2026-06-30 04:37:56,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19015
          },
          {
            "timestamp": "2026-06-30 04:37:56,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19016
          },
          {
            "timestamp": "2026-06-30 04:37:56,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19017
          },
          {
            "timestamp": "2026-06-30 04:37:56,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19018
          },
          {
            "timestamp": "2026-06-30 04:37:56,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19019
          },
          {
            "timestamp": "2026-06-30 04:37:56,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19020
          },
          {
            "timestamp": "2026-06-30 04:37:56,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19021
          },
          {
            "timestamp": "2026-06-30 04:37:56,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19022
          },
          {
            "timestamp": "2026-06-30 04:37:56,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19023
          },
          {
            "timestamp": "2026-06-30 04:37:56,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19024
          },
          {
            "timestamp": "2026-06-30 04:37:56,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19025
          },
          {
            "timestamp": "2026-06-30 04:37:56,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19026
          },
          {
            "timestamp": "2026-06-30 04:37:56,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19027
          },
          {
            "timestamp": "2026-06-30 04:37:56,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19028
          },
          {
            "timestamp": "2026-06-30 04:37:56,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19029
          },
          {
            "timestamp": "2026-06-30 04:37:56,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19030
          },
          {
            "timestamp": "2026-06-30 04:37:56,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19031
          },
          {
            "timestamp": "2026-06-30 04:37:56,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19032
          },
          {
            "timestamp": "2026-06-30 04:37:56,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19033
          },
          {
            "timestamp": "2026-06-30 04:37:56,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19034
          },
          {
            "timestamp": "2026-06-30 04:37:56,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19035
          },
          {
            "timestamp": "2026-06-30 04:37:56,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 19036
          },
          {
            "timestamp": "2026-06-30 04:37:56,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19037
          },
          {
            "timestamp": "2026-06-30 04:37:56,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19038
          },
          {
            "timestamp": "2026-06-30 04:37:56,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19039
          },
          {
            "timestamp": "2026-06-30 04:37:56,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19040
          },
          {
            "timestamp": "2026-06-30 04:37:56,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19041
          },
          {
            "timestamp": "2026-06-30 04:37:56,462",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19042
          },
          {
            "timestamp": "2026-06-30 04:37:56,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19043
          },
          {
            "timestamp": "2026-06-30 04:37:56,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19044
          },
          {
            "timestamp": "2026-06-30 04:37:56,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19045
          },
          {
            "timestamp": "2026-06-30 04:37:56,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19046
          },
          {
            "timestamp": "2026-06-30 04:37:56,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19047
          },
          {
            "timestamp": "2026-06-30 04:37:56,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19048
          },
          {
            "timestamp": "2026-06-30 04:37:56,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19049
          },
          {
            "timestamp": "2026-06-30 04:37:56,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19050
          },
          {
            "timestamp": "2026-06-30 04:37:56,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 19051
          },
          {
            "timestamp": "2026-06-30 04:37:56,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19052
          },
          {
            "timestamp": "2026-06-30 04:37:56,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19053
          },
          {
            "timestamp": "2026-06-30 04:37:56,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19054
          },
          {
            "timestamp": "2026-06-30 04:37:56,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19055
          },
          {
            "timestamp": "2026-06-30 04:37:56,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19056
          },
          {
            "timestamp": "2026-06-30 04:37:56,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19057
          },
          {
            "timestamp": "2026-06-30 04:37:56,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19058
          },
          {
            "timestamp": "2026-06-30 04:37:56,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19059
          },
          {
            "timestamp": "2026-06-30 04:37:56,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19060
          },
          {
            "timestamp": "2026-06-30 04:37:56,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19061
          },
          {
            "timestamp": "2026-06-30 04:37:56,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19062
          },
          {
            "timestamp": "2026-06-30 04:37:56,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19063
          },
          {
            "timestamp": "2026-06-30 04:37:56,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19064
          },
          {
            "timestamp": "2026-06-30 04:37:56,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19065
          },
          {
            "timestamp": "2026-06-30 04:37:56,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19066
          },
          {
            "timestamp": "2026-06-30 04:37:56,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19067
          },
          {
            "timestamp": "2026-06-30 04:37:56,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19068
          },
          {
            "timestamp": "2026-06-30 04:37:56,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19069
          },
          {
            "timestamp": "2026-06-30 04:37:56,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19070
          },
          {
            "timestamp": "2026-06-30 04:37:56,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19071
          },
          {
            "timestamp": "2026-06-30 04:37:56,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19072
          },
          {
            "timestamp": "2026-06-30 04:37:56,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19073
          },
          {
            "timestamp": "2026-06-30 04:37:56,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19074
          },
          {
            "timestamp": "2026-06-30 04:37:56,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19075
          },
          {
            "timestamp": "2026-06-30 04:37:56,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19076
          },
          {
            "timestamp": "2026-06-30 04:37:56,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19077
          },
          {
            "timestamp": "2026-06-30 04:37:56,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19078
          },
          {
            "timestamp": "2026-06-30 04:37:56,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19079
          },
          {
            "timestamp": "2026-06-30 04:37:56,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19080
          },
          {
            "timestamp": "2026-06-30 04:37:56,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19081
          },
          {
            "timestamp": "2026-06-30 04:37:56,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19082
          },
          {
            "timestamp": "2026-06-30 04:37:56,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19083
          },
          {
            "timestamp": "2026-06-30 04:37:56,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19084
          },
          {
            "timestamp": "2026-06-30 04:37:56,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19085
          },
          {
            "timestamp": "2026-06-30 04:37:56,572",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19086
          },
          {
            "timestamp": "2026-06-30 04:37:56,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19087
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19088
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19089
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19090
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19091
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19092
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19093
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19094
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19095
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19096
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19097
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19098
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19099
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19100
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19101
          },
          {
            "timestamp": "2026-06-30 04:37:56,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19102
          },
          {
            "timestamp": "2026-06-30 04:37:56,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19103
          },
          {
            "timestamp": "2026-06-30 04:37:56,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19104
          },
          {
            "timestamp": "2026-06-30 04:37:56,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19105
          },
          {
            "timestamp": "2026-06-30 04:37:56,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19106
          },
          {
            "timestamp": "2026-06-30 04:37:56,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19107
          },
          {
            "timestamp": "2026-06-30 04:37:56,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19108
          },
          {
            "timestamp": "2026-06-30 04:37:56,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19109
          },
          {
            "timestamp": "2026-06-30 04:37:56,618",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19110
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19111
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19112
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19113
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19114
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19115
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19116
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19117
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 19118
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19119
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19120
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19121
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19122
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19123
          },
          {
            "timestamp": "2026-06-30 04:37:56,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19124
          },
          {
            "timestamp": "2026-06-30 04:37:56,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19125
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19126
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19127
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19128
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19129
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19130
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19131
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19132
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19133
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19134
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19135
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19136
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19137
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19138
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19139
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19140
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19141
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19142
          },
          {
            "timestamp": "2026-06-30 04:37:56,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19143
          },
          {
            "timestamp": "2026-06-30 04:37:56,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19144
          },
          {
            "timestamp": "2026-06-30 04:37:56,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19145
          },
          {
            "timestamp": "2026-06-30 04:37:56,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19146
          },
          {
            "timestamp": "2026-06-30 04:37:56,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19147
          },
          {
            "timestamp": "2026-06-30 04:37:56,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19148
          },
          {
            "timestamp": "2026-06-30 04:37:56,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19149
          },
          {
            "timestamp": "2026-06-30 04:37:56,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19150
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19151
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19152
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19153
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19154
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19155
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19156
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19157
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19158
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19159
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19160
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19161
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19162
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19163
          },
          {
            "timestamp": "2026-06-30 04:37:56,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19164
          },
          {
            "timestamp": "2026-06-30 04:37:56,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19165
          },
          {
            "timestamp": "2026-06-30 04:37:56,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 19166
          },
          {
            "timestamp": "2026-06-30 04:37:56,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19167
          },
          {
            "timestamp": "2026-06-30 04:37:56,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19168
          },
          {
            "timestamp": "2026-06-30 04:37:56,759",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19169
          },
          {
            "timestamp": "2026-06-30 04:37:56,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19170
          },
          {
            "timestamp": "2026-06-30 04:37:56,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19171
          },
          {
            "timestamp": "2026-06-30 04:37:56,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19172
          },
          {
            "timestamp": "2026-06-30 04:37:56,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19173
          },
          {
            "timestamp": "2026-06-30 04:37:56,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19174
          },
          {
            "timestamp": "2026-06-30 04:37:56,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19175
          },
          {
            "timestamp": "2026-06-30 04:37:56,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19176
          },
          {
            "timestamp": "2026-06-30 04:37:56,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 19177
          },
          {
            "timestamp": "2026-06-30 04:37:56,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19178
          },
          {
            "timestamp": "2026-06-30 04:37:56,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19179
          },
          {
            "timestamp": "2026-06-30 04:37:56,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19180
          },
          {
            "timestamp": "2026-06-30 04:37:56,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19181
          },
          {
            "timestamp": "2026-06-30 04:37:56,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19182
          },
          {
            "timestamp": "2026-06-30 04:37:56,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19183
          },
          {
            "timestamp": "2026-06-30 04:37:56,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19184
          },
          {
            "timestamp": "2026-06-30 04:37:56,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19185
          },
          {
            "timestamp": "2026-06-30 04:37:56,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19186
          },
          {
            "timestamp": "2026-06-30 04:37:56,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19187
          },
          {
            "timestamp": "2026-06-30 04:37:56,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19188
          },
          {
            "timestamp": "2026-06-30 04:37:56,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19189
          },
          {
            "timestamp": "2026-06-30 04:37:56,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19190
          },
          {
            "timestamp": "2026-06-30 04:37:56,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19191
          },
          {
            "timestamp": "2026-06-30 04:37:56,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19192
          },
          {
            "timestamp": "2026-06-30 04:37:56,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19193
          },
          {
            "timestamp": "2026-06-30 04:37:56,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19194
          },
          {
            "timestamp": "2026-06-30 04:37:56,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19195
          },
          {
            "timestamp": "2026-06-30 04:37:56,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19196
          },
          {
            "timestamp": "2026-06-30 04:37:56,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19197
          },
          {
            "timestamp": "2026-06-30 04:37:56,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19198
          },
          {
            "timestamp": "2026-06-30 04:37:56,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19199
          },
          {
            "timestamp": "2026-06-30 04:37:56,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19200
          },
          {
            "timestamp": "2026-06-30 04:37:56,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19201
          },
          {
            "timestamp": "2026-06-30 04:37:56,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19202
          },
          {
            "timestamp": "2026-06-30 04:37:56,822",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19203
          },
          {
            "timestamp": "2026-06-30 04:37:56,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19204
          },
          {
            "timestamp": "2026-06-30 04:37:56,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19205
          },
          {
            "timestamp": "2026-06-30 04:37:56,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19206
          },
          {
            "timestamp": "2026-06-30 04:37:56,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19207
          },
          {
            "timestamp": "2026-06-30 04:37:56,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19208
          },
          {
            "timestamp": "2026-06-30 04:37:56,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19209
          },
          {
            "timestamp": "2026-06-30 04:37:56,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19210
          },
          {
            "timestamp": "2026-06-30 04:37:56,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19211
          },
          {
            "timestamp": "2026-06-30 04:37:56,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19212
          },
          {
            "timestamp": "2026-06-30 04:37:56,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19213
          },
          {
            "timestamp": "2026-06-30 04:37:56,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19214
          },
          {
            "timestamp": "2026-06-30 04:37:56,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19215
          },
          {
            "timestamp": "2026-06-30 04:37:56,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19216
          },
          {
            "timestamp": "2026-06-30 04:37:56,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19217
          },
          {
            "timestamp": "2026-06-30 04:37:56,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19218
          },
          {
            "timestamp": "2026-06-30 04:37:56,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19219
          },
          {
            "timestamp": "2026-06-30 04:37:56,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19220
          },
          {
            "timestamp": "2026-06-30 04:37:56,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19221
          },
          {
            "timestamp": "2026-06-30 04:37:56,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19222
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19223
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19224
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19225
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19226
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19227
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19228
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19229
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19230
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19231
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19232
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19233
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19234
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19235
          },
          {
            "timestamp": "2026-06-30 04:37:56,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19236
          },
          {
            "timestamp": "2026-06-30 04:37:56,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19237
          },
          {
            "timestamp": "2026-06-30 04:37:56,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19238
          },
          {
            "timestamp": "2026-06-30 04:37:56,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19239
          },
          {
            "timestamp": "2026-06-30 04:37:56,931",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19240
          },
          {
            "timestamp": "2026-06-30 04:37:56,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19241
          },
          {
            "timestamp": "2026-06-30 04:37:56,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19242
          },
          {
            "timestamp": "2026-06-30 04:37:56,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259560000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19243
          },
          {
            "timestamp": "2026-06-30 04:37:56,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19244
          },
          {
            "timestamp": "2026-06-30 04:37:56,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19245
          },
          {
            "timestamp": "2026-06-30 04:37:56,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19246
          },
          {
            "timestamp": "2026-06-30 04:37:56,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19247
          },
          {
            "timestamp": "2026-06-30 04:37:56,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19248
          },
          {
            "timestamp": "2026-06-30 04:37:56,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19249
          },
          {
            "timestamp": "2026-06-30 04:37:56,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19250
          },
          {
            "timestamp": "2026-06-30 04:37:56,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d65000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19251
          },
          {
            "timestamp": "2026-06-30 04:37:56,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19252
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19253
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19254
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19255
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19256
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19257
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19258
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19259
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25927b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19260
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19261
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19262
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257c8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19263
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19264
          },
          {
            "timestamp": "2026-06-30 04:37:56,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f48e0",
            "parentcaller": "0x7ff9241f4334",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24f0c7000"
              },
              {
                "name": "RegionSize",
                "value": "0x000b4000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19265
          },
          {
            "timestamp": "2026-06-30 04:37:56,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19266
          },
          {
            "timestamp": "2026-06-30 04:37:56,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f48e0",
            "parentcaller": "0x7ff9241f4334",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 36,
            "id": 19267
          },
          {
            "timestamp": "2026-06-30 04:37:56,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19268
          },
          {
            "timestamp": "2026-06-30 04:37:56,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f48e0",
            "parentcaller": "0x7ff9241f4334",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 13,
            "id": 19269
          },
          {
            "timestamp": "2026-06-30 04:37:56,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f48e0",
            "parentcaller": "0x7ff9241f4334",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25740e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19270
          },
          {
            "timestamp": "2026-06-30 04:37:56,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f48e0",
            "parentcaller": "0x7ff9241f4334",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 47,
            "id": 19271
          },
          {
            "timestamp": "2026-06-30 04:37:56,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19272
          },
          {
            "timestamp": "2026-06-30 04:37:56,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19273
          },
          {
            "timestamp": "2026-06-30 04:37:56,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19274
          },
          {
            "timestamp": "2026-06-30 04:37:56,993",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19275
          },
          {
            "timestamp": "2026-06-30 04:37:56,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f48e0",
            "parentcaller": "0x7ff9241f4334",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 46,
            "id": 19276
          },
          {
            "timestamp": "2026-06-30 04:37:56,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f48e0",
            "parentcaller": "0x7ff9241f4334",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2572a2000"
              },
              {
                "name": "RegionSize",
                "value": "0x000c2000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19277
          },
          {
            "timestamp": "2026-06-30 04:37:57,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19278
          },
          {
            "timestamp": "2026-06-30 04:37:57,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f48e0",
            "parentcaller": "0x7ff9241f4334",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19279
          },
          {
            "timestamp": "2026-06-30 04:37:57,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f48e0",
            "parentcaller": "0x7ff9241f4334",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24f17b000"
              },
              {
                "name": "RegionSize",
                "value": "0x000b4000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19280
          },
          {
            "timestamp": "2026-06-30 04:37:57,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19281
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19282
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19283
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d73000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19284
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259590000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19285
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19286
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19287
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19288
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19289
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19290
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d57000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19291
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d81000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19292
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19293
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19294
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19295
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19296
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19297
          },
          {
            "timestamp": "2026-06-30 04:37:57,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19298
          },
          {
            "timestamp": "2026-06-30 04:37:57,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19299
          },
          {
            "timestamp": "2026-06-30 04:37:57,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19300
          },
          {
            "timestamp": "2026-06-30 04:37:57,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19301
          },
          {
            "timestamp": "2026-06-30 04:37:57,056",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19302
          },
          {
            "timestamp": "2026-06-30 04:37:57,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19303
          },
          {
            "timestamp": "2026-06-30 04:37:57,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19304
          },
          {
            "timestamp": "2026-06-30 04:37:57,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19305
          },
          {
            "timestamp": "2026-06-30 04:37:57,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19306
          },
          {
            "timestamp": "2026-06-30 04:37:57,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19307
          },
          {
            "timestamp": "2026-06-30 04:37:57,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19308
          },
          {
            "timestamp": "2026-06-30 04:37:57,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19309
          },
          {
            "timestamp": "2026-06-30 04:37:57,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19310
          },
          {
            "timestamp": "2026-06-30 04:37:57,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 19311
          },
          {
            "timestamp": "2026-06-30 04:37:57,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19312
          },
          {
            "timestamp": "2026-06-30 04:37:57,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19313
          },
          {
            "timestamp": "2026-06-30 04:37:57,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19314
          },
          {
            "timestamp": "2026-06-30 04:37:57,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19315
          },
          {
            "timestamp": "2026-06-30 04:37:57,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19316
          },
          {
            "timestamp": "2026-06-30 04:37:57,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19317
          },
          {
            "timestamp": "2026-06-30 04:37:57,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19318
          },
          {
            "timestamp": "2026-06-30 04:37:57,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19319
          },
          {
            "timestamp": "2026-06-30 04:37:57,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19320
          },
          {
            "timestamp": "2026-06-30 04:37:57,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19321
          },
          {
            "timestamp": "2026-06-30 04:37:57,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19322
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19323
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19324
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19325
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19326
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19327
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19328
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19329
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19330
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19331
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19332
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19333
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19334
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19335
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19336
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19337
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19338
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19339
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19340
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19341
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19342
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19343
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19344
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19345
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19346
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19347
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19348
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19349
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19350
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19351
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19352
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19353
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19354
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19355
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19356
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19357
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19358
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19359
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19360
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19361
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19362
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19363
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19364
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19365
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19366
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19367
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19368
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19369
          },
          {
            "timestamp": "2026-06-30 04:37:57,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19370
          },
          {
            "timestamp": "2026-06-30 04:37:57,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 19371
          },
          {
            "timestamp": "2026-06-30 04:37:57,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19372
          },
          {
            "timestamp": "2026-06-30 04:37:57,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19373
          },
          {
            "timestamp": "2026-06-30 04:37:57,290",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19374
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19375
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19376
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19377
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19378
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19379
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19380
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19381
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19382
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19383
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19384
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19385
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19386
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19387
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19388
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19389
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19390
          },
          {
            "timestamp": "2026-06-30 04:37:57,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19391
          },
          {
            "timestamp": "2026-06-30 04:37:57,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19392
          },
          {
            "timestamp": "2026-06-30 04:37:57,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19393
          },
          {
            "timestamp": "2026-06-30 04:37:57,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19394
          },
          {
            "timestamp": "2026-06-30 04:37:57,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19395
          },
          {
            "timestamp": "2026-06-30 04:37:57,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19396
          },
          {
            "timestamp": "2026-06-30 04:37:57,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19397
          },
          {
            "timestamp": "2026-06-30 04:37:57,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19398
          },
          {
            "timestamp": "2026-06-30 04:37:57,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19399
          },
          {
            "timestamp": "2026-06-30 04:37:57,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19400
          },
          {
            "timestamp": "2026-06-30 04:37:57,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 19401
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19402
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19403
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19404
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19405
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19406
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19407
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19408
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19409
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19410
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19411
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19412
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19413
          },
          {
            "timestamp": "2026-06-30 04:37:57,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19414
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19415
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19416
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19417
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19418
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19419
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19420
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19421
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19422
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19423
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19424
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19425
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19426
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19427
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19428
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19429
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19430
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19431
          },
          {
            "timestamp": "2026-06-30 04:37:57,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19432
          },
          {
            "timestamp": "2026-06-30 04:37:57,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 19433
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19434
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19435
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19436
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19437
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19438
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19439
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19440
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19441
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19442
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19443
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19444
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19445
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19446
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19447
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19448
          },
          {
            "timestamp": "2026-06-30 04:37:57,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19449
          },
          {
            "timestamp": "2026-06-30 04:37:57,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19450
          },
          {
            "timestamp": "2026-06-30 04:37:57,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19451
          },
          {
            "timestamp": "2026-06-30 04:37:57,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19452
          },
          {
            "timestamp": "2026-06-30 04:37:57,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19453
          },
          {
            "timestamp": "2026-06-30 04:37:57,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19454
          },
          {
            "timestamp": "2026-06-30 04:37:57,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19455
          },
          {
            "timestamp": "2026-06-30 04:37:57,447",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19456
          },
          {
            "timestamp": "2026-06-30 04:37:57,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 19457
          },
          {
            "timestamp": "2026-06-30 04:37:57,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19458
          },
          {
            "timestamp": "2026-06-30 04:37:57,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19459
          },
          {
            "timestamp": "2026-06-30 04:37:57,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19460
          },
          {
            "timestamp": "2026-06-30 04:37:57,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19461
          },
          {
            "timestamp": "2026-06-30 04:37:57,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19462
          },
          {
            "timestamp": "2026-06-30 04:37:57,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19463
          },
          {
            "timestamp": "2026-06-30 04:37:57,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19464
          },
          {
            "timestamp": "2026-06-30 04:37:57,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19465
          },
          {
            "timestamp": "2026-06-30 04:37:57,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19466
          },
          {
            "timestamp": "2026-06-30 04:37:57,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19467
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19468
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19469
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19470
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19471
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19472
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19473
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19474
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19475
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19476
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19477
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19478
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19479
          },
          {
            "timestamp": "2026-06-30 04:37:57,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19480
          },
          {
            "timestamp": "2026-06-30 04:37:57,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19481
          },
          {
            "timestamp": "2026-06-30 04:37:57,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19482
          },
          {
            "timestamp": "2026-06-30 04:37:57,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19483
          },
          {
            "timestamp": "2026-06-30 04:37:57,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19484
          },
          {
            "timestamp": "2026-06-30 04:37:57,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19485
          },
          {
            "timestamp": "2026-06-30 04:37:57,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19486
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19487
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19488
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19489
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19490
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19491
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19492
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19493
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19494
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19495
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19496
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19497
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19498
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19499
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19500
          },
          {
            "timestamp": "2026-06-30 04:37:57,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19501
          },
          {
            "timestamp": "2026-06-30 04:37:57,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19502
          },
          {
            "timestamp": "2026-06-30 04:37:57,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19503
          },
          {
            "timestamp": "2026-06-30 04:37:57,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19504
          },
          {
            "timestamp": "2026-06-30 04:37:57,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19505
          },
          {
            "timestamp": "2026-06-30 04:37:57,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19506
          },
          {
            "timestamp": "2026-06-30 04:37:57,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19507
          },
          {
            "timestamp": "2026-06-30 04:37:57,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19508
          },
          {
            "timestamp": "2026-06-30 04:37:57,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19509
          },
          {
            "timestamp": "2026-06-30 04:37:57,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19510
          },
          {
            "timestamp": "2026-06-30 04:37:57,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19511
          },
          {
            "timestamp": "2026-06-30 04:37:57,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19512
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19513
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19514
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19515
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19516
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19517
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19518
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19519
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19520
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19521
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19522
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19523
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19524
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19525
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19526
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19527
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19528
          },
          {
            "timestamp": "2026-06-30 04:37:57,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19529
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19530
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19531
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19532
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19533
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19534
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19535
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19536
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19537
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19538
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19539
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19540
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19541
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19542
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19543
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19544
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19545
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19546
          },
          {
            "timestamp": "2026-06-30 04:37:57,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19547
          },
          {
            "timestamp": "2026-06-30 04:37:57,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 19548
          },
          {
            "timestamp": "2026-06-30 04:37:57,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19549
          },
          {
            "timestamp": "2026-06-30 04:37:57,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19550
          },
          {
            "timestamp": "2026-06-30 04:37:57,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19551
          },
          {
            "timestamp": "2026-06-30 04:37:57,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19552
          },
          {
            "timestamp": "2026-06-30 04:37:57,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19553
          },
          {
            "timestamp": "2026-06-30 04:37:57,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19554
          },
          {
            "timestamp": "2026-06-30 04:37:57,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 19555
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19556
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19557
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19558
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19559
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19560
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19561
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19562
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19563
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19564
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19565
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19566
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19567
          },
          {
            "timestamp": "2026-06-30 04:37:57,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19568
          },
          {
            "timestamp": "2026-06-30 04:37:57,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19569
          },
          {
            "timestamp": "2026-06-30 04:37:57,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19570
          },
          {
            "timestamp": "2026-06-30 04:37:57,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19571
          },
          {
            "timestamp": "2026-06-30 04:37:57,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19572
          },
          {
            "timestamp": "2026-06-30 04:37:57,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19573
          },
          {
            "timestamp": "2026-06-30 04:37:57,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19574
          },
          {
            "timestamp": "2026-06-30 04:37:57,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19575
          },
          {
            "timestamp": "2026-06-30 04:37:57,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19576
          },
          {
            "timestamp": "2026-06-30 04:37:57,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 19577
          },
          {
            "timestamp": "2026-06-30 04:37:57,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19578
          },
          {
            "timestamp": "2026-06-30 04:37:57,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19579
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19580
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19581
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19582
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19583
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19584
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 19585
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19586
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19587
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19588
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19589
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19590
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19591
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19592
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19593
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19594
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19595
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19596
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19597
          },
          {
            "timestamp": "2026-06-30 04:37:57,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19598
          },
          {
            "timestamp": "2026-06-30 04:37:57,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19599
          },
          {
            "timestamp": "2026-06-30 04:37:57,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19600
          },
          {
            "timestamp": "2026-06-30 04:37:57,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19601
          },
          {
            "timestamp": "2026-06-30 04:37:57,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 19602
          },
          {
            "timestamp": "2026-06-30 04:37:57,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19603
          },
          {
            "timestamp": "2026-06-30 04:37:57,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19604
          },
          {
            "timestamp": "2026-06-30 04:37:57,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19605
          },
          {
            "timestamp": "2026-06-30 04:37:57,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19606
          },
          {
            "timestamp": "2026-06-30 04:37:57,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19607
          },
          {
            "timestamp": "2026-06-30 04:37:57,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19608
          },
          {
            "timestamp": "2026-06-30 04:37:57,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19609
          },
          {
            "timestamp": "2026-06-30 04:37:57,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 19610
          },
          {
            "timestamp": "2026-06-30 04:37:57,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19611
          },
          {
            "timestamp": "2026-06-30 04:37:57,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19612
          },
          {
            "timestamp": "2026-06-30 04:37:57,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19613
          },
          {
            "timestamp": "2026-06-30 04:37:57,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19614
          },
          {
            "timestamp": "2026-06-30 04:37:57,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19615
          },
          {
            "timestamp": "2026-06-30 04:37:57,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19616
          },
          {
            "timestamp": "2026-06-30 04:37:57,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19617
          },
          {
            "timestamp": "2026-06-30 04:37:57,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19618
          },
          {
            "timestamp": "2026-06-30 04:37:57,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19619
          },
          {
            "timestamp": "2026-06-30 04:37:57,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19620
          },
          {
            "timestamp": "2026-06-30 04:37:57,775",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19621
          },
          {
            "timestamp": "2026-06-30 04:37:57,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 19622
          },
          {
            "timestamp": "2026-06-30 04:37:57,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19623
          },
          {
            "timestamp": "2026-06-30 04:37:57,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19624
          },
          {
            "timestamp": "2026-06-30 04:37:57,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19625
          },
          {
            "timestamp": "2026-06-30 04:37:57,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19626
          },
          {
            "timestamp": "2026-06-30 04:37:57,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19627
          },
          {
            "timestamp": "2026-06-30 04:37:57,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19628
          },
          {
            "timestamp": "2026-06-30 04:37:57,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19629
          },
          {
            "timestamp": "2026-06-30 04:37:57,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19630
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19631
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19632
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19633
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19634
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19635
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19636
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19637
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19638
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19639
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19640
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19641
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19642
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19643
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19644
          },
          {
            "timestamp": "2026-06-30 04:37:57,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19645
          },
          {
            "timestamp": "2026-06-30 04:37:57,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19646
          },
          {
            "timestamp": "2026-06-30 04:37:57,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19647
          },
          {
            "timestamp": "2026-06-30 04:37:57,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19648
          },
          {
            "timestamp": "2026-06-30 04:37:57,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19649
          },
          {
            "timestamp": "2026-06-30 04:37:57,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19650
          },
          {
            "timestamp": "2026-06-30 04:37:57,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19651
          },
          {
            "timestamp": "2026-06-30 04:37:57,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19652
          },
          {
            "timestamp": "2026-06-30 04:37:57,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19653
          },
          {
            "timestamp": "2026-06-30 04:37:57,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19654
          },
          {
            "timestamp": "2026-06-30 04:37:57,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19655
          },
          {
            "timestamp": "2026-06-30 04:37:57,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19656
          },
          {
            "timestamp": "2026-06-30 04:37:57,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19657
          },
          {
            "timestamp": "2026-06-30 04:37:57,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 6,
            "id": 19658
          },
          {
            "timestamp": "2026-06-30 04:37:57,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19659
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19660
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19661
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19662
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19663
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19664
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19665
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19666
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19667
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19668
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19669
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19670
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19671
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19672
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19673
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19674
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19675
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19676
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19677
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19678
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19679
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19680
          },
          {
            "timestamp": "2026-06-30 04:37:57,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19681
          },
          {
            "timestamp": "2026-06-30 04:37:57,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19682
          },
          {
            "timestamp": "2026-06-30 04:37:57,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19683
          },
          {
            "timestamp": "2026-06-30 04:37:57,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19684
          },
          {
            "timestamp": "2026-06-30 04:37:57,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19685
          },
          {
            "timestamp": "2026-06-30 04:37:57,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19686
          },
          {
            "timestamp": "2026-06-30 04:37:57,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19687
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19688
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19689
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19690
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19691
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19692
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19693
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19694
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19695
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19696
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19697
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19698
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19699
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19700
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19701
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19702
          },
          {
            "timestamp": "2026-06-30 04:37:57,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19703
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19704
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19705
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19706
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19707
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19708
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19709
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19710
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19711
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19712
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19713
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19714
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19715
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19716
          },
          {
            "timestamp": "2026-06-30 04:37:57,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 19717
          },
          {
            "timestamp": "2026-06-30 04:37:57,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19718
          },
          {
            "timestamp": "2026-06-30 04:37:57,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19719
          },
          {
            "timestamp": "2026-06-30 04:37:58,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19720
          },
          {
            "timestamp": "2026-06-30 04:37:58,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19721
          },
          {
            "timestamp": "2026-06-30 04:37:58,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19722
          },
          {
            "timestamp": "2026-06-30 04:37:58,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19723
          },
          {
            "timestamp": "2026-06-30 04:37:58,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19724
          },
          {
            "timestamp": "2026-06-30 04:37:58,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19725
          },
          {
            "timestamp": "2026-06-30 04:37:58,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 19726
          },
          {
            "timestamp": "2026-06-30 04:37:58,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19727
          },
          {
            "timestamp": "2026-06-30 04:37:58,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19728
          },
          {
            "timestamp": "2026-06-30 04:37:58,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19729
          },
          {
            "timestamp": "2026-06-30 04:37:58,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19730
          },
          {
            "timestamp": "2026-06-30 04:37:58,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19731
          },
          {
            "timestamp": "2026-06-30 04:37:58,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19732
          },
          {
            "timestamp": "2026-06-30 04:37:58,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19733
          },
          {
            "timestamp": "2026-06-30 04:37:58,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19734
          },
          {
            "timestamp": "2026-06-30 04:37:58,025",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19735
          },
          {
            "timestamp": "2026-06-30 04:37:58,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19736
          },
          {
            "timestamp": "2026-06-30 04:37:58,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19737
          },
          {
            "timestamp": "2026-06-30 04:37:58,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19738
          },
          {
            "timestamp": "2026-06-30 04:37:58,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19739
          },
          {
            "timestamp": "2026-06-30 04:37:58,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19740
          },
          {
            "timestamp": "2026-06-30 04:37:58,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19741
          },
          {
            "timestamp": "2026-06-30 04:37:58,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19742
          },
          {
            "timestamp": "2026-06-30 04:37:58,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19743
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19744
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19745
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19746
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19747
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19748
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19749
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19750
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19751
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19752
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19753
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19754
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19755
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19756
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19757
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00059000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19758
          },
          {
            "timestamp": "2026-06-30 04:37:58,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00059000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19759
          },
          {
            "timestamp": "2026-06-30 04:37:58,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19760
          },
          {
            "timestamp": "2026-06-30 04:37:58,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19761
          },
          {
            "timestamp": "2026-06-30 04:37:58,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19762
          },
          {
            "timestamp": "2026-06-30 04:37:58,072",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19763
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19764
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19765
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19766
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19767
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19768
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19769
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19770
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19771
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19772
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19773
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19774
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19775
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19776
          },
          {
            "timestamp": "2026-06-30 04:37:58,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19777
          },
          {
            "timestamp": "2026-06-30 04:37:58,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19778
          },
          {
            "timestamp": "2026-06-30 04:37:58,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19779
          },
          {
            "timestamp": "2026-06-30 04:37:58,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19780
          },
          {
            "timestamp": "2026-06-30 04:37:58,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19781
          },
          {
            "timestamp": "2026-06-30 04:37:58,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19782
          },
          {
            "timestamp": "2026-06-30 04:37:58,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19783
          },
          {
            "timestamp": "2026-06-30 04:37:58,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19784
          },
          {
            "timestamp": "2026-06-30 04:37:58,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19785
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19786
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19787
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19788
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19789
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19790
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19791
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19792
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19793
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19794
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19795
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19796
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19797
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19798
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19799
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19800
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19801
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19802
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19803
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19804
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19805
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19806
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19807
          },
          {
            "timestamp": "2026-06-30 04:37:58,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19808
          },
          {
            "timestamp": "2026-06-30 04:37:58,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19809
          },
          {
            "timestamp": "2026-06-30 04:37:58,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19810
          },
          {
            "timestamp": "2026-06-30 04:37:58,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19811
          },
          {
            "timestamp": "2026-06-30 04:37:58,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19812
          },
          {
            "timestamp": "2026-06-30 04:37:58,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19813
          },
          {
            "timestamp": "2026-06-30 04:37:58,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19814
          },
          {
            "timestamp": "2026-06-30 04:37:58,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 19815
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19816
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19817
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19818
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19819
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19820
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19821
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19822
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19823
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19824
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19825
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19826
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19827
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19828
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19829
          },
          {
            "timestamp": "2026-06-30 04:37:58,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00062000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19830
          },
          {
            "timestamp": "2026-06-30 04:37:58,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19831
          },
          {
            "timestamp": "2026-06-30 04:37:58,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19832
          },
          {
            "timestamp": "2026-06-30 04:37:58,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19833
          },
          {
            "timestamp": "2026-06-30 04:37:58,197",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19834
          },
          {
            "timestamp": "2026-06-30 04:37:58,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00062000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19835
          },
          {
            "timestamp": "2026-06-30 04:37:58,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19836
          },
          {
            "timestamp": "2026-06-30 04:37:58,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19837
          },
          {
            "timestamp": "2026-06-30 04:37:58,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19838
          },
          {
            "timestamp": "2026-06-30 04:37:58,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19839
          },
          {
            "timestamp": "2026-06-30 04:37:58,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19840
          },
          {
            "timestamp": "2026-06-30 04:37:58,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19841
          },
          {
            "timestamp": "2026-06-30 04:37:58,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19842
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19843
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19844
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19845
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19846
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19847
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19848
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19849
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19850
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19851
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19852
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19853
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19854
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19855
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19856
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19857
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19858
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19859
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19860
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19861
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19862
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19863
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19864
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00066000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19865
          },
          {
            "timestamp": "2026-06-30 04:37:58,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00066000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19866
          },
          {
            "timestamp": "2026-06-30 04:37:58,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19867
          },
          {
            "timestamp": "2026-06-30 04:37:58,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19868
          },
          {
            "timestamp": "2026-06-30 04:37:58,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19869
          },
          {
            "timestamp": "2026-06-30 04:37:58,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19870
          },
          {
            "timestamp": "2026-06-30 04:37:58,243",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19871
          },
          {
            "timestamp": "2026-06-30 04:37:58,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19872
          },
          {
            "timestamp": "2026-06-30 04:37:58,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19873
          },
          {
            "timestamp": "2026-06-30 04:37:58,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19874
          },
          {
            "timestamp": "2026-06-30 04:37:58,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19875
          },
          {
            "timestamp": "2026-06-30 04:37:58,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19876
          },
          {
            "timestamp": "2026-06-30 04:37:58,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19877
          },
          {
            "timestamp": "2026-06-30 04:37:58,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19878
          },
          {
            "timestamp": "2026-06-30 04:37:58,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19879
          },
          {
            "timestamp": "2026-06-30 04:37:58,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19880
          },
          {
            "timestamp": "2026-06-30 04:37:58,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19881
          },
          {
            "timestamp": "2026-06-30 04:37:58,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19882
          },
          {
            "timestamp": "2026-06-30 04:37:58,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19883
          },
          {
            "timestamp": "2026-06-30 04:37:58,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19884
          },
          {
            "timestamp": "2026-06-30 04:37:58,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19885
          },
          {
            "timestamp": "2026-06-30 04:37:58,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19886
          },
          {
            "timestamp": "2026-06-30 04:37:58,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19887
          },
          {
            "timestamp": "2026-06-30 04:37:58,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19888
          },
          {
            "timestamp": "2026-06-30 04:37:58,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19889
          },
          {
            "timestamp": "2026-06-30 04:37:58,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19890
          },
          {
            "timestamp": "2026-06-30 04:37:58,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19891
          },
          {
            "timestamp": "2026-06-30 04:37:58,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19892
          },
          {
            "timestamp": "2026-06-30 04:37:58,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00069000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19893
          },
          {
            "timestamp": "2026-06-30 04:37:58,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00069000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19894
          },
          {
            "timestamp": "2026-06-30 04:37:58,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19895
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19896
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19897
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19898
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19899
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19900
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19901
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19902
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19903
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19904
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19905
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19906
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19907
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19908
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19909
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19910
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19911
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19912
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19913
          },
          {
            "timestamp": "2026-06-30 04:37:58,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19914
          },
          {
            "timestamp": "2026-06-30 04:37:58,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19915
          },
          {
            "timestamp": "2026-06-30 04:37:58,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19916
          },
          {
            "timestamp": "2026-06-30 04:37:58,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19917
          },
          {
            "timestamp": "2026-06-30 04:37:58,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19918
          },
          {
            "timestamp": "2026-06-30 04:37:58,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19919
          },
          {
            "timestamp": "2026-06-30 04:37:58,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19920
          },
          {
            "timestamp": "2026-06-30 04:37:58,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19921
          },
          {
            "timestamp": "2026-06-30 04:37:58,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19922
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19923
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19924
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19925
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19926
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19927
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19928
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19929
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19930
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19931
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19932
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19933
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19934
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19935
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19936
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19937
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19938
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19939
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19940
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19941
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19942
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19943
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19944
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19945
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19946
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19947
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19948
          },
          {
            "timestamp": "2026-06-30 04:37:58,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19949
          },
          {
            "timestamp": "2026-06-30 04:37:58,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19950
          },
          {
            "timestamp": "2026-06-30 04:37:58,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19951
          },
          {
            "timestamp": "2026-06-30 04:37:58,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19952
          },
          {
            "timestamp": "2026-06-30 04:37:58,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19953
          },
          {
            "timestamp": "2026-06-30 04:37:58,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00070000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19954
          },
          {
            "timestamp": "2026-06-30 04:37:58,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00070000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19955
          },
          {
            "timestamp": "2026-06-30 04:37:58,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 19956
          },
          {
            "timestamp": "2026-06-30 04:37:58,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19957
          },
          {
            "timestamp": "2026-06-30 04:37:58,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19958
          },
          {
            "timestamp": "2026-06-30 04:37:58,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19959
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19960
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19961
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19962
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19963
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19964
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19965
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19966
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19967
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19968
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19969
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19970
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19971
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19972
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19973
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19974
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19975
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19976
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19977
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19978
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19979
          },
          {
            "timestamp": "2026-06-30 04:37:58,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19980
          },
          {
            "timestamp": "2026-06-30 04:37:58,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19981
          },
          {
            "timestamp": "2026-06-30 04:37:58,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 19982
          },
          {
            "timestamp": "2026-06-30 04:37:58,431",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 19983
          },
          {
            "timestamp": "2026-06-30 04:37:58,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 19984
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19985
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19986
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19987
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19988
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19989
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 19990
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19991
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 19992
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19993
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 19994
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19995
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19996
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19997
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 19998
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 19999
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20000
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20001
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20002
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20003
          },
          {
            "timestamp": "2026-06-30 04:37:58,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20004
          },
          {
            "timestamp": "2026-06-30 04:37:58,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20005
          },
          {
            "timestamp": "2026-06-30 04:37:58,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20006
          },
          {
            "timestamp": "2026-06-30 04:37:58,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20007
          },
          {
            "timestamp": "2026-06-30 04:37:58,478",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20008
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20009
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20010
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20011
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20012
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20013
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20014
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20015
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20016
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20017
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20018
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20019
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20020
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20021
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20022
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20023
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20024
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20025
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20026
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20027
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20028
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20029
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20030
          },
          {
            "timestamp": "2026-06-30 04:37:58,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20031
          },
          {
            "timestamp": "2026-06-30 04:37:58,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 20032
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20033
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20034
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20035
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20036
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20037
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20038
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20039
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20040
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20041
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20042
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20043
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20044
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20045
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20046
          },
          {
            "timestamp": "2026-06-30 04:37:58,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20047
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20048
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20049
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20050
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20051
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20052
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20053
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20054
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20055
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20056
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20057
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20058
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20059
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20060
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20061
          },
          {
            "timestamp": "2026-06-30 04:37:58,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 20062
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20063
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20064
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20065
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20066
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20067
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20068
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20069
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20070
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20071
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20072
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20073
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20074
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20075
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20076
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20077
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20078
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20079
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20080
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20081
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20082
          },
          {
            "timestamp": "2026-06-30 04:37:58,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20083
          },
          {
            "timestamp": "2026-06-30 04:37:58,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20084
          },
          {
            "timestamp": "2026-06-30 04:37:58,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20085
          },
          {
            "timestamp": "2026-06-30 04:37:58,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20086
          },
          {
            "timestamp": "2026-06-30 04:37:58,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20087
          },
          {
            "timestamp": "2026-06-30 04:37:58,618",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20088
          },
          {
            "timestamp": "2026-06-30 04:37:58,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20089
          },
          {
            "timestamp": "2026-06-30 04:37:58,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20090
          },
          {
            "timestamp": "2026-06-30 04:37:58,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20091
          },
          {
            "timestamp": "2026-06-30 04:37:58,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20092
          },
          {
            "timestamp": "2026-06-30 04:37:58,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20093
          },
          {
            "timestamp": "2026-06-30 04:37:58,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20094
          },
          {
            "timestamp": "2026-06-30 04:37:58,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20095
          },
          {
            "timestamp": "2026-06-30 04:37:58,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20096
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20097
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20098
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20099
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20100
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20101
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20102
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20103
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20104
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20105
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20106
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20107
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20108
          },
          {
            "timestamp": "2026-06-30 04:37:58,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20109
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20110
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20111
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20112
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20113
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20114
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20115
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20116
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20117
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20118
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20119
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 20120
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20121
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20122
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20123
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20124
          },
          {
            "timestamp": "2026-06-30 04:37:58,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20125
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20126
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20127
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20128
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20129
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20130
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20131
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20132
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20133
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20134
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20135
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20136
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20137
          },
          {
            "timestamp": "2026-06-30 04:37:58,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 20138
          },
          {
            "timestamp": "2026-06-30 04:37:58,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20139
          },
          {
            "timestamp": "2026-06-30 04:37:58,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20140
          },
          {
            "timestamp": "2026-06-30 04:37:58,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20141
          },
          {
            "timestamp": "2026-06-30 04:37:58,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20142
          },
          {
            "timestamp": "2026-06-30 04:37:58,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20143
          },
          {
            "timestamp": "2026-06-30 04:37:58,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20144
          },
          {
            "timestamp": "2026-06-30 04:37:58,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20145
          },
          {
            "timestamp": "2026-06-30 04:37:58,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20146
          },
          {
            "timestamp": "2026-06-30 04:37:58,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20147
          },
          {
            "timestamp": "2026-06-30 04:37:58,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20148
          },
          {
            "timestamp": "2026-06-30 04:37:58,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20149
          },
          {
            "timestamp": "2026-06-30 04:37:58,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20150
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20151
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20152
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20153
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20154
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20155
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20156
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20157
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20158
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20159
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20160
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20161
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20162
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20163
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20164
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20165
          },
          {
            "timestamp": "2026-06-30 04:37:58,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20166
          },
          {
            "timestamp": "2026-06-30 04:37:58,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20167
          },
          {
            "timestamp": "2026-06-30 04:37:58,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20168
          },
          {
            "timestamp": "2026-06-30 04:37:58,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20169
          },
          {
            "timestamp": "2026-06-30 04:37:58,884",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20170
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20171
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20172
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20173
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20174
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20175
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20176
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20177
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20178
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20179
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20180
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20181
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20182
          },
          {
            "timestamp": "2026-06-30 04:37:58,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20183
          },
          {
            "timestamp": "2026-06-30 04:37:58,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20184
          },
          {
            "timestamp": "2026-06-30 04:37:58,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20185
          },
          {
            "timestamp": "2026-06-30 04:37:58,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20186
          },
          {
            "timestamp": "2026-06-30 04:37:58,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20187
          },
          {
            "timestamp": "2026-06-30 04:37:58,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20188
          },
          {
            "timestamp": "2026-06-30 04:37:58,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20189
          },
          {
            "timestamp": "2026-06-30 04:37:58,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20190
          },
          {
            "timestamp": "2026-06-30 04:37:58,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20191
          },
          {
            "timestamp": "2026-06-30 04:37:58,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20192
          },
          {
            "timestamp": "2026-06-30 04:37:58,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20193
          },
          {
            "timestamp": "2026-06-30 04:37:58,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20194
          },
          {
            "timestamp": "2026-06-30 04:37:58,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20195
          },
          {
            "timestamp": "2026-06-30 04:37:58,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f4950",
            "parentcaller": "0x7ff9241f4358",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2595a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20196
          },
          {
            "timestamp": "2026-06-30 04:37:58,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20197
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20198
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20199
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20200
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20201
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20202
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20203
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20204
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20205
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20206
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20207
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20208
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20209
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20210
          },
          {
            "timestamp": "2026-06-30 04:37:58,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20211
          },
          {
            "timestamp": "2026-06-30 04:37:58,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20212
          },
          {
            "timestamp": "2026-06-30 04:37:58,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20213
          },
          {
            "timestamp": "2026-06-30 04:37:58,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20214
          },
          {
            "timestamp": "2026-06-30 04:37:58,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20215
          },
          {
            "timestamp": "2026-06-30 04:37:58,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20216
          },
          {
            "timestamp": "2026-06-30 04:37:58,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20217
          },
          {
            "timestamp": "2026-06-30 04:37:58,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20218
          },
          {
            "timestamp": "2026-06-30 04:37:58,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20219
          },
          {
            "timestamp": "2026-06-30 04:37:58,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20220
          },
          {
            "timestamp": "2026-06-30 04:37:58,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20221
          },
          {
            "timestamp": "2026-06-30 04:37:58,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20222
          },
          {
            "timestamp": "2026-06-30 04:37:58,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0xa1c95ee070"
              },
              {
                "name": "EventName",
                "value": "Local\\2ImmersiveFocusTrackingActiveEvent"
              }
            ],
            "repeated": 0,
            "id": 20223
          },
          {
            "timestamp": "2026-06-30 04:37:58,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20224
          },
          {
            "timestamp": "2026-06-30 04:37:58,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20225
          },
          {
            "timestamp": "2026-06-30 04:37:58,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20226
          },
          {
            "timestamp": "2026-06-30 04:37:58,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20227
          },
          {
            "timestamp": "2026-06-30 04:37:58,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20228
          },
          {
            "timestamp": "2026-06-30 04:37:59,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20229
          },
          {
            "timestamp": "2026-06-30 04:37:59,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20230
          },
          {
            "timestamp": "2026-06-30 04:37:59,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20231
          },
          {
            "timestamp": "2026-06-30 04:37:59,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20232
          },
          {
            "timestamp": "2026-06-30 04:37:59,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20233
          },
          {
            "timestamp": "2026-06-30 04:37:59,009",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20234
          },
          {
            "timestamp": "2026-06-30 04:37:59,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20235
          },
          {
            "timestamp": "2026-06-30 04:37:59,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20236
          },
          {
            "timestamp": "2026-06-30 04:37:59,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20237
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20238
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20239
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20240
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20241
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20242
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d62000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20243
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20244
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20245
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20246
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20247
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20248
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20249
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20250
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20251
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20252
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20253
          },
          {
            "timestamp": "2026-06-30 04:37:59,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 20254
          },
          {
            "timestamp": "2026-06-30 04:37:59,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20255
          },
          {
            "timestamp": "2026-06-30 04:37:59,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20256
          },
          {
            "timestamp": "2026-06-30 04:37:59,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20257
          },
          {
            "timestamp": "2026-06-30 04:37:59,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20258
          },
          {
            "timestamp": "2026-06-30 04:37:59,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20259
          },
          {
            "timestamp": "2026-06-30 04:37:59,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20260
          },
          {
            "timestamp": "2026-06-30 04:37:59,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20261
          },
          {
            "timestamp": "2026-06-30 04:37:59,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 20262
          },
          {
            "timestamp": "2026-06-30 04:37:59,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20263
          },
          {
            "timestamp": "2026-06-30 04:37:59,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20264
          },
          {
            "timestamp": "2026-06-30 04:37:59,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20265
          },
          {
            "timestamp": "2026-06-30 04:37:59,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20266
          },
          {
            "timestamp": "2026-06-30 04:37:59,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20267
          },
          {
            "timestamp": "2026-06-30 04:37:59,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20268
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20269
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20270
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20271
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20272
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20273
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20274
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20275
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20276
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20277
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20278
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20279
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20280
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20281
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20282
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20283
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20284
          },
          {
            "timestamp": "2026-06-30 04:37:59,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20285
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20286
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20287
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20288
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20289
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20290
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20291
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20292
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20293
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20294
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20295
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20296
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20297
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20298
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20299
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20300
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20301
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20302
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20303
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 20304
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20305
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20306
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20307
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20308
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20309
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20310
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20311
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20312
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20313
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20314
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20315
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20316
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20317
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20318
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20319
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20320
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20321
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20322
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20323
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20324
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20325
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20326
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20327
          },
          {
            "timestamp": "2026-06-30 04:37:59,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20328
          },
          {
            "timestamp": "2026-06-30 04:37:59,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 20329
          },
          {
            "timestamp": "2026-06-30 04:37:59,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20330
          },
          {
            "timestamp": "2026-06-30 04:37:59,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20331
          },
          {
            "timestamp": "2026-06-30 04:37:59,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20332
          },
          {
            "timestamp": "2026-06-30 04:37:59,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20333
          },
          {
            "timestamp": "2026-06-30 04:37:59,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20334
          },
          {
            "timestamp": "2026-06-30 04:37:59,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20335
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20336
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20337
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20338
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20339
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20340
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20341
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20342
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20343
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20344
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20345
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20346
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20347
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20348
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20349
          },
          {
            "timestamp": "2026-06-30 04:37:59,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20350
          },
          {
            "timestamp": "2026-06-30 04:37:59,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20351
          },
          {
            "timestamp": "2026-06-30 04:37:59,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20352
          },
          {
            "timestamp": "2026-06-30 04:37:59,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20353
          },
          {
            "timestamp": "2026-06-30 04:37:59,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20354
          },
          {
            "timestamp": "2026-06-30 04:37:59,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20355
          },
          {
            "timestamp": "2026-06-30 04:37:59,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20356
          },
          {
            "timestamp": "2026-06-30 04:37:59,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20357
          },
          {
            "timestamp": "2026-06-30 04:37:59,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20358
          },
          {
            "timestamp": "2026-06-30 04:37:59,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20359
          },
          {
            "timestamp": "2026-06-30 04:37:59,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20360
          },
          {
            "timestamp": "2026-06-30 04:37:59,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20361
          },
          {
            "timestamp": "2026-06-30 04:37:59,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20362
          },
          {
            "timestamp": "2026-06-30 04:37:59,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20363
          },
          {
            "timestamp": "2026-06-30 04:37:59,384",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20364
          },
          {
            "timestamp": "2026-06-30 04:37:59,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20365
          },
          {
            "timestamp": "2026-06-30 04:37:59,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20366
          },
          {
            "timestamp": "2026-06-30 04:37:59,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20367
          },
          {
            "timestamp": "2026-06-30 04:37:59,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20368
          },
          {
            "timestamp": "2026-06-30 04:37:59,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20369
          },
          {
            "timestamp": "2026-06-30 04:37:59,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20370
          },
          {
            "timestamp": "2026-06-30 04:37:59,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20371
          },
          {
            "timestamp": "2026-06-30 04:37:59,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20372
          },
          {
            "timestamp": "2026-06-30 04:37:59,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 20373
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20374
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20375
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20376
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20377
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20378
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20379
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20380
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20381
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20382
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20383
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20384
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20385
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20386
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20387
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20388
          },
          {
            "timestamp": "2026-06-30 04:37:59,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 6,
            "id": 20389
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20390
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20391
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20392
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20393
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20394
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20395
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20396
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20397
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20398
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20399
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20400
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20401
          },
          {
            "timestamp": "2026-06-30 04:37:59,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 20402
          },
          {
            "timestamp": "2026-06-30 04:37:59,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20403
          },
          {
            "timestamp": "2026-06-30 04:37:59,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20404
          },
          {
            "timestamp": "2026-06-30 04:37:59,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20405
          },
          {
            "timestamp": "2026-06-30 04:37:59,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20406
          },
          {
            "timestamp": "2026-06-30 04:37:59,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20407
          },
          {
            "timestamp": "2026-06-30 04:37:59,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20408
          },
          {
            "timestamp": "2026-06-30 04:37:59,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20409
          },
          {
            "timestamp": "2026-06-30 04:37:59,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20410
          },
          {
            "timestamp": "2026-06-30 04:37:59,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20411
          },
          {
            "timestamp": "2026-06-30 04:37:59,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20412
          },
          {
            "timestamp": "2026-06-30 04:37:59,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20413
          },
          {
            "timestamp": "2026-06-30 04:37:59,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20414
          },
          {
            "timestamp": "2026-06-30 04:37:59,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 20415
          },
          {
            "timestamp": "2026-06-30 04:37:59,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20416
          },
          {
            "timestamp": "2026-06-30 04:37:59,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20417
          },
          {
            "timestamp": "2026-06-30 04:37:59,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20418
          },
          {
            "timestamp": "2026-06-30 04:37:59,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20419
          },
          {
            "timestamp": "2026-06-30 04:37:59,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20420
          },
          {
            "timestamp": "2026-06-30 04:37:59,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20421
          },
          {
            "timestamp": "2026-06-30 04:37:59,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20422
          },
          {
            "timestamp": "2026-06-30 04:37:59,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20423
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20424
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20425
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20426
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20427
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20428
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20429
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20430
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20431
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20432
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20433
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20434
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20435
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20436
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20437
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20438
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20439
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20440
          },
          {
            "timestamp": "2026-06-30 04:37:59,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20441
          },
          {
            "timestamp": "2026-06-30 04:37:59,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20442
          },
          {
            "timestamp": "2026-06-30 04:37:59,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 20443
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20444
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20445
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20446
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20447
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20448
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20449
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20450
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20451
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20452
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20453
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20454
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20455
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20456
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20457
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20458
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20459
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20460
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20461
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20462
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20463
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20464
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20465
          },
          {
            "timestamp": "2026-06-30 04:37:59,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20466
          },
          {
            "timestamp": "2026-06-30 04:37:59,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20467
          },
          {
            "timestamp": "2026-06-30 04:37:59,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20468
          },
          {
            "timestamp": "2026-06-30 04:37:59,634",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20469
          },
          {
            "timestamp": "2026-06-30 04:37:59,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20470
          },
          {
            "timestamp": "2026-06-30 04:37:59,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20471
          },
          {
            "timestamp": "2026-06-30 04:37:59,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20472
          },
          {
            "timestamp": "2026-06-30 04:37:59,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20473
          },
          {
            "timestamp": "2026-06-30 04:37:59,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20474
          },
          {
            "timestamp": "2026-06-30 04:37:59,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20475
          },
          {
            "timestamp": "2026-06-30 04:37:59,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20476
          },
          {
            "timestamp": "2026-06-30 04:37:59,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20477
          },
          {
            "timestamp": "2026-06-30 04:37:59,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20478
          },
          {
            "timestamp": "2026-06-30 04:37:59,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20479
          },
          {
            "timestamp": "2026-06-30 04:37:59,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20480
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20481
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20482
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20483
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20484
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20485
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20486
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20487
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20488
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20489
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20490
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20491
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20492
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20493
          },
          {
            "timestamp": "2026-06-30 04:37:59,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20494
          },
          {
            "timestamp": "2026-06-30 04:37:59,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20495
          },
          {
            "timestamp": "2026-06-30 04:37:59,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20496
          },
          {
            "timestamp": "2026-06-30 04:37:59,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20497
          },
          {
            "timestamp": "2026-06-30 04:37:59,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20498
          },
          {
            "timestamp": "2026-06-30 04:37:59,697",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20499
          },
          {
            "timestamp": "2026-06-30 04:37:59,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20500
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20501
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20502
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259680000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20503
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20504
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20505
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20506
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20507
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20508
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20509
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20510
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20511
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20512
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20513
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20514
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20515
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20516
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20517
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20518
          },
          {
            "timestamp": "2026-06-30 04:37:59,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20519
          },
          {
            "timestamp": "2026-06-30 04:37:59,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20520
          },
          {
            "timestamp": "2026-06-30 04:37:59,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20521
          },
          {
            "timestamp": "2026-06-30 04:37:59,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20522
          },
          {
            "timestamp": "2026-06-30 04:37:59,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20523
          },
          {
            "timestamp": "2026-06-30 04:37:59,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20524
          },
          {
            "timestamp": "2026-06-30 04:37:59,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20525
          },
          {
            "timestamp": "2026-06-30 04:37:59,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20526
          },
          {
            "timestamp": "2026-06-30 04:37:59,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20527
          },
          {
            "timestamp": "2026-06-30 04:37:59,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20528
          },
          {
            "timestamp": "2026-06-30 04:37:59,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20529
          },
          {
            "timestamp": "2026-06-30 04:37:59,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20530
          },
          {
            "timestamp": "2026-06-30 04:37:59,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20531
          },
          {
            "timestamp": "2026-06-30 04:37:59,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20532
          },
          {
            "timestamp": "2026-06-30 04:37:59,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20533
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20534
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20535
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20536
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20537
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20538
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20539
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20540
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20541
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20542
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20543
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20544
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20545
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20546
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20547
          },
          {
            "timestamp": "2026-06-30 04:37:59,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20548
          },
          {
            "timestamp": "2026-06-30 04:37:59,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 20549
          },
          {
            "timestamp": "2026-06-30 04:37:59,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20550
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20551
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20552
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20553
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20554
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20555
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20556
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20557
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20558
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20559
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20560
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20561
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20562
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20563
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20564
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20565
          },
          {
            "timestamp": "2026-06-30 04:37:59,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20566
          },
          {
            "timestamp": "2026-06-30 04:37:59,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20567
          },
          {
            "timestamp": "2026-06-30 04:37:59,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20568
          },
          {
            "timestamp": "2026-06-30 04:37:59,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20569
          },
          {
            "timestamp": "2026-06-30 04:37:59,822",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20570
          },
          {
            "timestamp": "2026-06-30 04:37:59,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 20571
          },
          {
            "timestamp": "2026-06-30 04:37:59,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20572
          },
          {
            "timestamp": "2026-06-30 04:37:59,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20573
          },
          {
            "timestamp": "2026-06-30 04:37:59,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20574
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20575
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20576
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20577
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20578
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20579
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20580
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20581
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20582
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20583
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20584
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20585
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20586
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20587
          },
          {
            "timestamp": "2026-06-30 04:37:59,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20588
          },
          {
            "timestamp": "2026-06-30 04:37:59,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20589
          },
          {
            "timestamp": "2026-06-30 04:37:59,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20590
          },
          {
            "timestamp": "2026-06-30 04:37:59,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20591
          },
          {
            "timestamp": "2026-06-30 04:37:59,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20592
          },
          {
            "timestamp": "2026-06-30 04:37:59,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20593
          },
          {
            "timestamp": "2026-06-30 04:37:59,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20594
          },
          {
            "timestamp": "2026-06-30 04:37:59,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20595
          },
          {
            "timestamp": "2026-06-30 04:37:59,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20596
          },
          {
            "timestamp": "2026-06-30 04:37:59,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20597
          },
          {
            "timestamp": "2026-06-30 04:37:59,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20598
          },
          {
            "timestamp": "2026-06-30 04:37:59,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20599
          },
          {
            "timestamp": "2026-06-30 04:37:59,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20600
          },
          {
            "timestamp": "2026-06-30 04:37:59,884",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20601
          },
          {
            "timestamp": "2026-06-30 04:37:59,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20602
          },
          {
            "timestamp": "2026-06-30 04:37:59,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20603
          },
          {
            "timestamp": "2026-06-30 04:37:59,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20604
          },
          {
            "timestamp": "2026-06-30 04:37:59,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20605
          },
          {
            "timestamp": "2026-06-30 04:37:59,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20606
          },
          {
            "timestamp": "2026-06-30 04:37:59,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20607
          },
          {
            "timestamp": "2026-06-30 04:37:59,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20608
          },
          {
            "timestamp": "2026-06-30 04:37:59,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20609
          },
          {
            "timestamp": "2026-06-30 04:37:59,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20610
          },
          {
            "timestamp": "2026-06-30 04:37:59,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20611
          },
          {
            "timestamp": "2026-06-30 04:37:59,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20612
          },
          {
            "timestamp": "2026-06-30 04:37:59,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20613
          },
          {
            "timestamp": "2026-06-30 04:37:59,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20614
          },
          {
            "timestamp": "2026-06-30 04:37:59,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20615
          },
          {
            "timestamp": "2026-06-30 04:37:59,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20616
          },
          {
            "timestamp": "2026-06-30 04:37:59,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20617
          },
          {
            "timestamp": "2026-06-30 04:37:59,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20618
          },
          {
            "timestamp": "2026-06-30 04:37:59,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20619
          },
          {
            "timestamp": "2026-06-30 04:37:59,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20620
          },
          {
            "timestamp": "2026-06-30 04:37:59,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20621
          },
          {
            "timestamp": "2026-06-30 04:37:59,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20622
          },
          {
            "timestamp": "2026-06-30 04:37:59,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20623
          },
          {
            "timestamp": "2026-06-30 04:37:59,931",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20624
          },
          {
            "timestamp": "2026-06-30 04:37:59,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20625
          },
          {
            "timestamp": "2026-06-30 04:37:59,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20626
          },
          {
            "timestamp": "2026-06-30 04:37:59,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20627
          },
          {
            "timestamp": "2026-06-30 04:37:59,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20628
          },
          {
            "timestamp": "2026-06-30 04:37:59,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20629
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20630
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20631
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20632
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20633
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20634
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20635
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20636
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20637
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20638
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20639
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20640
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20641
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20642
          },
          {
            "timestamp": "2026-06-30 04:37:59,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20643
          },
          {
            "timestamp": "2026-06-30 04:37:59,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20644
          },
          {
            "timestamp": "2026-06-30 04:37:59,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20645
          },
          {
            "timestamp": "2026-06-30 04:37:59,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20646
          },
          {
            "timestamp": "2026-06-30 04:37:59,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20647
          },
          {
            "timestamp": "2026-06-30 04:37:59,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20648
          },
          {
            "timestamp": "2026-06-30 04:37:59,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20649
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20650
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20651
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20652
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20653
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20654
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20655
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20656
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20657
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20658
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20659
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20660
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20661
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20662
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20663
          },
          {
            "timestamp": "2026-06-30 04:38:00,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 20664
          },
          {
            "timestamp": "2026-06-30 04:38:00,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20665
          },
          {
            "timestamp": "2026-06-30 04:38:00,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20666
          },
          {
            "timestamp": "2026-06-30 04:38:00,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20667
          },
          {
            "timestamp": "2026-06-30 04:38:00,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20668
          },
          {
            "timestamp": "2026-06-30 04:38:00,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20669
          },
          {
            "timestamp": "2026-06-30 04:38:00,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20670
          },
          {
            "timestamp": "2026-06-30 04:38:00,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20671
          },
          {
            "timestamp": "2026-06-30 04:38:00,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20672
          },
          {
            "timestamp": "2026-06-30 04:38:00,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20673
          },
          {
            "timestamp": "2026-06-30 04:38:00,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20674
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20675
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20676
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20677
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20678
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20679
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20680
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20681
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20682
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20683
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20684
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20685
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20686
          },
          {
            "timestamp": "2026-06-30 04:38:00,056",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20687
          },
          {
            "timestamp": "2026-06-30 04:38:00,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20688
          },
          {
            "timestamp": "2026-06-30 04:38:00,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20689
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20690
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20691
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20692
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20693
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20694
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20695
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20696
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20697
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20698
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20699
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20700
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20701
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20702
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20703
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20704
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20705
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20706
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20707
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20708
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20709
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20710
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20711
          },
          {
            "timestamp": "2026-06-30 04:38:00,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20712
          },
          {
            "timestamp": "2026-06-30 04:38:00,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20713
          },
          {
            "timestamp": "2026-06-30 04:38:00,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20714
          },
          {
            "timestamp": "2026-06-30 04:38:00,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20715
          },
          {
            "timestamp": "2026-06-30 04:38:00,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20716
          },
          {
            "timestamp": "2026-06-30 04:38:00,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20717
          },
          {
            "timestamp": "2026-06-30 04:38:00,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20718
          },
          {
            "timestamp": "2026-06-30 04:38:00,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20719
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20720
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20721
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20722
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20723
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20724
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20725
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20726
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20727
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20728
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20729
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20730
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20731
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20732
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20733
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20734
          },
          {
            "timestamp": "2026-06-30 04:38:00,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20735
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20736
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20737
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20738
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20739
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20740
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20741
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20742
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20743
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20744
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20745
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20746
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20747
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 20748
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20749
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20750
          },
          {
            "timestamp": "2026-06-30 04:38:00,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20751
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20752
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20753
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20754
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20755
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20756
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20757
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20758
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20759
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20760
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20761
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20762
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20763
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20764
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20765
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 20766
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20767
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20768
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20769
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20770
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20771
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20772
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20773
          },
          {
            "timestamp": "2026-06-30 04:38:00,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20774
          },
          {
            "timestamp": "2026-06-30 04:38:00,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20775
          },
          {
            "timestamp": "2026-06-30 04:38:00,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20776
          },
          {
            "timestamp": "2026-06-30 04:38:00,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20777
          },
          {
            "timestamp": "2026-06-30 04:38:00,400",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20778
          },
          {
            "timestamp": "2026-06-30 04:38:00,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20779
          },
          {
            "timestamp": "2026-06-30 04:38:00,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20780
          },
          {
            "timestamp": "2026-06-30 04:38:00,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20781
          },
          {
            "timestamp": "2026-06-30 04:38:00,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20782
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20783
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20784
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20785
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20786
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000280"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00Pw\\x261\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 20787
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GlobalMemoryStatusEx",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MemoryLoad",
                "value": "51"
              },
              {
                "name": "TotalPhysicalMB",
                "value": "4096"
              }
            ],
            "repeated": 0,
            "id": 20788
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "GetWriteWatch",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "BaseAddress",
                "value": "0x1c256300040"
              },
              {
                "name": "RegionSize",
                "value": "0x00030fc0"
              },
              {
                "name": "Flags",
                "value": "0"
              },
              {
                "name": "Count",
                "value": "4"
              }
            ],
            "repeated": 0,
            "id": 20789
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20790
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea37000"
              },
              {
                "name": "RegionSize",
                "value": "0x000ac000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20791
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "4280",
            "caller": "0x7ff9aa9fed8a",
            "parentcaller": "0x7ff9aaa164ab",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c257d02000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20792
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20793
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "4280",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98277713f",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              }
            ],
            "repeated": 0,
            "id": 20794
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20795
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20796
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20797
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20798
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20799
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20800
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20801
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "4280",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff98277713f",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000634"
              }
            ],
            "repeated": 0,
            "id": 20802
          },
          {
            "timestamp": "2026-06-30 04:38:00,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20803
          },
          {
            "timestamp": "2026-06-30 04:38:00,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20804
          },
          {
            "timestamp": "2026-06-30 04:38:00,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20805
          },
          {
            "timestamp": "2026-06-30 04:38:00,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20806
          },
          {
            "timestamp": "2026-06-30 04:38:00,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20807
          },
          {
            "timestamp": "2026-06-30 04:38:00,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20808
          },
          {
            "timestamp": "2026-06-30 04:38:00,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20809
          },
          {
            "timestamp": "2026-06-30 04:38:00,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20810
          },
          {
            "timestamp": "2026-06-30 04:38:00,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20811
          },
          {
            "timestamp": "2026-06-30 04:38:00,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20812
          },
          {
            "timestamp": "2026-06-30 04:38:00,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20813
          },
          {
            "timestamp": "2026-06-30 04:38:00,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20814
          },
          {
            "timestamp": "2026-06-30 04:38:00,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20815
          },
          {
            "timestamp": "2026-06-30 04:38:00,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20816
          },
          {
            "timestamp": "2026-06-30 04:38:00,462",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20817
          },
          {
            "timestamp": "2026-06-30 04:38:00,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 20818
          },
          {
            "timestamp": "2026-06-30 04:38:00,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20819
          },
          {
            "timestamp": "2026-06-30 04:38:00,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20820
          },
          {
            "timestamp": "2026-06-30 04:38:00,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20821
          },
          {
            "timestamp": "2026-06-30 04:38:00,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20822
          },
          {
            "timestamp": "2026-06-30 04:38:00,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20823
          },
          {
            "timestamp": "2026-06-30 04:38:00,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20824
          },
          {
            "timestamp": "2026-06-30 04:38:00,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20825
          },
          {
            "timestamp": "2026-06-30 04:38:00,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20826
          },
          {
            "timestamp": "2026-06-30 04:38:00,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20827
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20828
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20829
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20830
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20831
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20832
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20833
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20834
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20835
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20836
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20837
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20838
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20839
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20840
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20841
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20842
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20843
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20844
          },
          {
            "timestamp": "2026-06-30 04:38:00,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 20845
          },
          {
            "timestamp": "2026-06-30 04:38:00,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20846
          },
          {
            "timestamp": "2026-06-30 04:38:00,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20847
          },
          {
            "timestamp": "2026-06-30 04:38:00,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20848
          },
          {
            "timestamp": "2026-06-30 04:38:00,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20849
          },
          {
            "timestamp": "2026-06-30 04:38:00,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20850
          },
          {
            "timestamp": "2026-06-30 04:38:00,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20851
          },
          {
            "timestamp": "2026-06-30 04:38:00,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20852
          },
          {
            "timestamp": "2026-06-30 04:38:00,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20853
          },
          {
            "timestamp": "2026-06-30 04:38:00,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20854
          },
          {
            "timestamp": "2026-06-30 04:38:00,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20855
          },
          {
            "timestamp": "2026-06-30 04:38:00,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20856
          },
          {
            "timestamp": "2026-06-30 04:38:00,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20857
          },
          {
            "timestamp": "2026-06-30 04:38:00,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20858
          },
          {
            "timestamp": "2026-06-30 04:38:00,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20859
          },
          {
            "timestamp": "2026-06-30 04:38:00,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20860
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20861
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20862
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20863
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20864
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20865
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20866
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20867
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20868
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20869
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20870
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20871
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20872
          },
          {
            "timestamp": "2026-06-30 04:38:00,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20873
          },
          {
            "timestamp": "2026-06-30 04:38:00,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 20874
          },
          {
            "timestamp": "2026-06-30 04:38:00,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20875
          },
          {
            "timestamp": "2026-06-30 04:38:00,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20876
          },
          {
            "timestamp": "2026-06-30 04:38:00,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20877
          },
          {
            "timestamp": "2026-06-30 04:38:00,572",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20878
          },
          {
            "timestamp": "2026-06-30 04:38:00,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20879
          },
          {
            "timestamp": "2026-06-30 04:38:00,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20880
          },
          {
            "timestamp": "2026-06-30 04:38:00,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20881
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20882
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20883
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20884
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20885
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20886
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20887
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20888
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20889
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20890
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20891
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20892
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20893
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20894
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20895
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20896
          },
          {
            "timestamp": "2026-06-30 04:38:00,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20897
          },
          {
            "timestamp": "2026-06-30 04:38:00,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20898
          },
          {
            "timestamp": "2026-06-30 04:38:00,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20899
          },
          {
            "timestamp": "2026-06-30 04:38:00,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20900
          },
          {
            "timestamp": "2026-06-30 04:38:00,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20901
          },
          {
            "timestamp": "2026-06-30 04:38:00,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 20902
          },
          {
            "timestamp": "2026-06-30 04:38:00,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20903
          },
          {
            "timestamp": "2026-06-30 04:38:00,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20904
          },
          {
            "timestamp": "2026-06-30 04:38:00,634",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20905
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20906
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20907
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20908
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20909
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20910
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20911
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20912
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20913
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 20914
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20915
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20916
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20917
          },
          {
            "timestamp": "2026-06-30 04:38:00,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20918
          },
          {
            "timestamp": "2026-06-30 04:38:00,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20919
          },
          {
            "timestamp": "2026-06-30 04:38:00,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20920
          },
          {
            "timestamp": "2026-06-30 04:38:00,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20921
          },
          {
            "timestamp": "2026-06-30 04:38:00,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20922
          },
          {
            "timestamp": "2026-06-30 04:38:00,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20923
          },
          {
            "timestamp": "2026-06-30 04:38:00,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 20924
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20925
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20926
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20927
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20928
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20929
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20930
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20931
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20932
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20933
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20934
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20935
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20936
          },
          {
            "timestamp": "2026-06-30 04:38:00,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20937
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20938
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20939
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20940
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20941
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20942
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20943
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20944
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20945
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20946
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20947
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20948
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20949
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20950
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20951
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20952
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20953
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20954
          },
          {
            "timestamp": "2026-06-30 04:38:00,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 20955
          },
          {
            "timestamp": "2026-06-30 04:38:00,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20956
          },
          {
            "timestamp": "2026-06-30 04:38:00,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20957
          },
          {
            "timestamp": "2026-06-30 04:38:00,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20958
          },
          {
            "timestamp": "2026-06-30 04:38:00,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20959
          },
          {
            "timestamp": "2026-06-30 04:38:00,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20960
          },
          {
            "timestamp": "2026-06-30 04:38:00,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20961
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20962
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20963
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20964
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 20965
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 20966
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20967
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20968
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20969
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 20970
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20971
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20972
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20973
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20974
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20975
          },
          {
            "timestamp": "2026-06-30 04:38:00,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20976
          },
          {
            "timestamp": "2026-06-30 04:38:00,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20977
          },
          {
            "timestamp": "2026-06-30 04:38:00,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20978
          },
          {
            "timestamp": "2026-06-30 04:38:00,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20979
          },
          {
            "timestamp": "2026-06-30 04:38:00,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 20980
          },
          {
            "timestamp": "2026-06-30 04:38:00,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20981
          },
          {
            "timestamp": "2026-06-30 04:38:00,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20982
          },
          {
            "timestamp": "2026-06-30 04:38:00,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20983
          },
          {
            "timestamp": "2026-06-30 04:38:00,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20984
          },
          {
            "timestamp": "2026-06-30 04:38:00,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20985
          },
          {
            "timestamp": "2026-06-30 04:38:00,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20986
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20987
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20988
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20989
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20990
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20991
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 20992
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20993
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20994
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20995
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 20996
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 20997
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 20998
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 20999
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21000
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21001
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21002
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21003
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21004
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21005
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21006
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21007
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d78000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21008
          },
          {
            "timestamp": "2026-06-30 04:38:00,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21009
          },
          {
            "timestamp": "2026-06-30 04:38:00,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21010
          },
          {
            "timestamp": "2026-06-30 04:38:00,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21011
          },
          {
            "timestamp": "2026-06-30 04:38:00,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21012
          },
          {
            "timestamp": "2026-06-30 04:38:00,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21013
          },
          {
            "timestamp": "2026-06-30 04:38:00,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21014
          },
          {
            "timestamp": "2026-06-30 04:38:00,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21015
          },
          {
            "timestamp": "2026-06-30 04:38:00,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21016
          },
          {
            "timestamp": "2026-06-30 04:38:00,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21017
          },
          {
            "timestamp": "2026-06-30 04:38:00,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21018
          },
          {
            "timestamp": "2026-06-30 04:38:00,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21019
          },
          {
            "timestamp": "2026-06-30 04:38:00,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21020
          },
          {
            "timestamp": "2026-06-30 04:38:00,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21021
          },
          {
            "timestamp": "2026-06-30 04:38:00,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21022
          },
          {
            "timestamp": "2026-06-30 04:38:00,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21023
          },
          {
            "timestamp": "2026-06-30 04:38:00,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21024
          },
          {
            "timestamp": "2026-06-30 04:38:00,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21025
          },
          {
            "timestamp": "2026-06-30 04:38:00,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21026
          },
          {
            "timestamp": "2026-06-30 04:38:00,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21027
          },
          {
            "timestamp": "2026-06-30 04:38:00,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21028
          },
          {
            "timestamp": "2026-06-30 04:38:00,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21029
          },
          {
            "timestamp": "2026-06-30 04:38:00,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21030
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21031
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21032
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21033
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21034
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21035
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21036
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21037
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21038
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21039
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21040
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f4950",
            "parentcaller": "0x7ff9241f4358",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259650000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21041
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21042
          },
          {
            "timestamp": "2026-06-30 04:38:00,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 21043
          },
          {
            "timestamp": "2026-06-30 04:38:00,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21044
          },
          {
            "timestamp": "2026-06-30 04:38:00,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21045
          },
          {
            "timestamp": "2026-06-30 04:38:00,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21046
          },
          {
            "timestamp": "2026-06-30 04:38:00,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21047
          },
          {
            "timestamp": "2026-06-30 04:38:00,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21048
          },
          {
            "timestamp": "2026-06-30 04:38:00,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21049
          },
          {
            "timestamp": "2026-06-30 04:38:00,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21050
          },
          {
            "timestamp": "2026-06-30 04:38:00,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21051
          },
          {
            "timestamp": "2026-06-30 04:38:00,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00030000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21052
          },
          {
            "timestamp": "2026-06-30 04:38:00,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00030000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21053
          },
          {
            "timestamp": "2026-06-30 04:38:00,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21054
          },
          {
            "timestamp": "2026-06-30 04:38:00,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21055
          },
          {
            "timestamp": "2026-06-30 04:38:00,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21056
          },
          {
            "timestamp": "2026-06-30 04:38:00,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21057
          },
          {
            "timestamp": "2026-06-30 04:38:00,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21058
          },
          {
            "timestamp": "2026-06-30 04:38:00,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21059
          },
          {
            "timestamp": "2026-06-30 04:38:00,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21060
          },
          {
            "timestamp": "2026-06-30 04:38:00,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21061
          },
          {
            "timestamp": "2026-06-30 04:38:00,962",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21062
          },
          {
            "timestamp": "2026-06-30 04:38:00,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21063
          },
          {
            "timestamp": "2026-06-30 04:38:00,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21064
          },
          {
            "timestamp": "2026-06-30 04:38:00,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21065
          },
          {
            "timestamp": "2026-06-30 04:38:00,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21066
          },
          {
            "timestamp": "2026-06-30 04:38:00,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21067
          },
          {
            "timestamp": "2026-06-30 04:38:00,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21068
          },
          {
            "timestamp": "2026-06-30 04:38:00,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21069
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21070
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21071
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21072
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21073
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21074
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21075
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21076
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21077
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21078
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21079
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21080
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21081
          },
          {
            "timestamp": "2026-06-30 04:38:00,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21082
          },
          {
            "timestamp": "2026-06-30 04:38:00,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21083
          },
          {
            "timestamp": "2026-06-30 04:38:00,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21084
          },
          {
            "timestamp": "2026-06-30 04:38:00,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21085
          },
          {
            "timestamp": "2026-06-30 04:38:00,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21086
          },
          {
            "timestamp": "2026-06-30 04:38:00,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21087
          },
          {
            "timestamp": "2026-06-30 04:38:01,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21088
          },
          {
            "timestamp": "2026-06-30 04:38:01,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21089
          },
          {
            "timestamp": "2026-06-30 04:38:01,025",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21090
          },
          {
            "timestamp": "2026-06-30 04:38:01,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21091
          },
          {
            "timestamp": "2026-06-30 04:38:01,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21092
          },
          {
            "timestamp": "2026-06-30 04:38:01,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21093
          },
          {
            "timestamp": "2026-06-30 04:38:01,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21094
          },
          {
            "timestamp": "2026-06-30 04:38:01,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21095
          },
          {
            "timestamp": "2026-06-30 04:38:01,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21096
          },
          {
            "timestamp": "2026-06-30 04:38:01,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21097
          },
          {
            "timestamp": "2026-06-30 04:38:01,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21098
          },
          {
            "timestamp": "2026-06-30 04:38:01,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21099
          },
          {
            "timestamp": "2026-06-30 04:38:01,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21100
          },
          {
            "timestamp": "2026-06-30 04:38:01,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21101
          },
          {
            "timestamp": "2026-06-30 04:38:01,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21102
          },
          {
            "timestamp": "2026-06-30 04:38:01,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21103
          },
          {
            "timestamp": "2026-06-30 04:38:01,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21104
          },
          {
            "timestamp": "2026-06-30 04:38:01,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21105
          },
          {
            "timestamp": "2026-06-30 04:38:01,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21106
          },
          {
            "timestamp": "2026-06-30 04:38:01,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21107
          },
          {
            "timestamp": "2026-06-30 04:38:01,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21108
          },
          {
            "timestamp": "2026-06-30 04:38:01,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21109
          },
          {
            "timestamp": "2026-06-30 04:38:01,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21110
          },
          {
            "timestamp": "2026-06-30 04:38:01,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21111
          },
          {
            "timestamp": "2026-06-30 04:38:01,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21112
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21113
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21114
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21115
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21116
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21117
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21118
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21119
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21120
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21121
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21122
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21123
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21124
          },
          {
            "timestamp": "2026-06-30 04:38:01,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21125
          },
          {
            "timestamp": "2026-06-30 04:38:01,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21126
          },
          {
            "timestamp": "2026-06-30 04:38:01,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21127
          },
          {
            "timestamp": "2026-06-30 04:38:01,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21128
          },
          {
            "timestamp": "2026-06-30 04:38:01,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21129
          },
          {
            "timestamp": "2026-06-30 04:38:01,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21130
          },
          {
            "timestamp": "2026-06-30 04:38:01,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21131
          },
          {
            "timestamp": "2026-06-30 04:38:01,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21132
          },
          {
            "timestamp": "2026-06-30 04:38:01,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21133
          },
          {
            "timestamp": "2026-06-30 04:38:01,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21134
          },
          {
            "timestamp": "2026-06-30 04:38:01,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21135
          },
          {
            "timestamp": "2026-06-30 04:38:01,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21136
          },
          {
            "timestamp": "2026-06-30 04:38:01,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21137
          },
          {
            "timestamp": "2026-06-30 04:38:01,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21138
          },
          {
            "timestamp": "2026-06-30 04:38:01,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21139
          },
          {
            "timestamp": "2026-06-30 04:38:01,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21140
          },
          {
            "timestamp": "2026-06-30 04:38:01,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21141
          },
          {
            "timestamp": "2026-06-30 04:38:01,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21142
          },
          {
            "timestamp": "2026-06-30 04:38:01,150",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21143
          },
          {
            "timestamp": "2026-06-30 04:38:01,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21144
          },
          {
            "timestamp": "2026-06-30 04:38:01,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21145
          },
          {
            "timestamp": "2026-06-30 04:38:01,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21146
          },
          {
            "timestamp": "2026-06-30 04:38:01,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21147
          },
          {
            "timestamp": "2026-06-30 04:38:01,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21148
          },
          {
            "timestamp": "2026-06-30 04:38:01,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21149
          },
          {
            "timestamp": "2026-06-30 04:38:01,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21150
          },
          {
            "timestamp": "2026-06-30 04:38:01,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21151
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21152
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21153
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21154
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21155
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21156
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21157
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21158
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21159
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21160
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21161
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21162
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21163
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21164
          },
          {
            "timestamp": "2026-06-30 04:38:01,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21165
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21166
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21167
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21168
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21169
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21170
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21171
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21172
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21173
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21174
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21175
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21176
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21177
          },
          {
            "timestamp": "2026-06-30 04:38:01,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21178
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21179
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21180
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21181
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21182
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21183
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21184
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21185
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d86000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21186
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21187
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21188
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21189
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21190
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21191
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21192
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21193
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21194
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21195
          },
          {
            "timestamp": "2026-06-30 04:38:01,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21196
          },
          {
            "timestamp": "2026-06-30 04:38:01,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21197
          },
          {
            "timestamp": "2026-06-30 04:38:01,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21198
          },
          {
            "timestamp": "2026-06-30 04:38:01,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21199
          },
          {
            "timestamp": "2026-06-30 04:38:01,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21200
          },
          {
            "timestamp": "2026-06-30 04:38:01,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21201
          },
          {
            "timestamp": "2026-06-30 04:38:01,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21202
          },
          {
            "timestamp": "2026-06-30 04:38:01,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21203
          },
          {
            "timestamp": "2026-06-30 04:38:01,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21204
          },
          {
            "timestamp": "2026-06-30 04:38:01,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21205
          },
          {
            "timestamp": "2026-06-30 04:38:01,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21206
          },
          {
            "timestamp": "2026-06-30 04:38:01,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21207
          },
          {
            "timestamp": "2026-06-30 04:38:01,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21208
          },
          {
            "timestamp": "2026-06-30 04:38:01,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21209
          },
          {
            "timestamp": "2026-06-30 04:38:01,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21210
          },
          {
            "timestamp": "2026-06-30 04:38:01,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21211
          },
          {
            "timestamp": "2026-06-30 04:38:01,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21212
          },
          {
            "timestamp": "2026-06-30 04:38:01,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21213
          },
          {
            "timestamp": "2026-06-30 04:38:01,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21214
          },
          {
            "timestamp": "2026-06-30 04:38:01,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21215
          },
          {
            "timestamp": "2026-06-30 04:38:01,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21216
          },
          {
            "timestamp": "2026-06-30 04:38:01,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21217
          },
          {
            "timestamp": "2026-06-30 04:38:01,290",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21218
          },
          {
            "timestamp": "2026-06-30 04:38:01,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21219
          },
          {
            "timestamp": "2026-06-30 04:38:01,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21220
          },
          {
            "timestamp": "2026-06-30 04:38:01,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21221
          },
          {
            "timestamp": "2026-06-30 04:38:01,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21222
          },
          {
            "timestamp": "2026-06-30 04:38:01,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21223
          },
          {
            "timestamp": "2026-06-30 04:38:01,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21224
          },
          {
            "timestamp": "2026-06-30 04:38:01,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21225
          },
          {
            "timestamp": "2026-06-30 04:38:01,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21226
          },
          {
            "timestamp": "2026-06-30 04:38:01,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21227
          },
          {
            "timestamp": "2026-06-30 04:38:01,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21228
          },
          {
            "timestamp": "2026-06-30 04:38:01,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21229
          },
          {
            "timestamp": "2026-06-30 04:38:01,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21230
          },
          {
            "timestamp": "2026-06-30 04:38:01,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21231
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21232
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21233
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21234
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21235
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21236
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21237
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21238
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21239
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21240
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21241
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21242
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21243
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21244
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21245
          },
          {
            "timestamp": "2026-06-30 04:38:01,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21246
          },
          {
            "timestamp": "2026-06-30 04:38:01,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21247
          },
          {
            "timestamp": "2026-06-30 04:38:01,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21248
          },
          {
            "timestamp": "2026-06-30 04:38:01,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21249
          },
          {
            "timestamp": "2026-06-30 04:38:01,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21250
          },
          {
            "timestamp": "2026-06-30 04:38:01,353",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21251
          },
          {
            "timestamp": "2026-06-30 04:38:01,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 21252
          },
          {
            "timestamp": "2026-06-30 04:38:01,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21253
          },
          {
            "timestamp": "2026-06-30 04:38:01,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21254
          },
          {
            "timestamp": "2026-06-30 04:38:01,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21255
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21256
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21257
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21258
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21259
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21260
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21261
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21262
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21263
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21264
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21265
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21266
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21267
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21268
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21269
          },
          {
            "timestamp": "2026-06-30 04:38:01,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21270
          },
          {
            "timestamp": "2026-06-30 04:38:01,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21271
          },
          {
            "timestamp": "2026-06-30 04:38:01,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21272
          },
          {
            "timestamp": "2026-06-30 04:38:01,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21273
          },
          {
            "timestamp": "2026-06-30 04:38:01,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21274
          },
          {
            "timestamp": "2026-06-30 04:38:01,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21275
          },
          {
            "timestamp": "2026-06-30 04:38:01,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21276
          },
          {
            "timestamp": "2026-06-30 04:38:01,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21277
          },
          {
            "timestamp": "2026-06-30 04:38:01,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21278
          },
          {
            "timestamp": "2026-06-30 04:38:01,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21279
          },
          {
            "timestamp": "2026-06-30 04:38:01,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21280
          },
          {
            "timestamp": "2026-06-30 04:38:01,415",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21281
          },
          {
            "timestamp": "2026-06-30 04:38:01,415",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21282
          },
          {
            "timestamp": "2026-06-30 04:38:01,415",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21283
          },
          {
            "timestamp": "2026-06-30 04:38:01,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21284
          },
          {
            "timestamp": "2026-06-30 04:38:01,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21285
          },
          {
            "timestamp": "2026-06-30 04:38:01,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21286
          },
          {
            "timestamp": "2026-06-30 04:38:01,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21287
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21288
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21289
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21290
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21291
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21292
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21293
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21294
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21295
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21296
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21297
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21298
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21299
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21300
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21301
          },
          {
            "timestamp": "2026-06-30 04:38:01,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21302
          },
          {
            "timestamp": "2026-06-30 04:38:01,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21303
          },
          {
            "timestamp": "2026-06-30 04:38:01,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21304
          },
          {
            "timestamp": "2026-06-30 04:38:01,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21305
          },
          {
            "timestamp": "2026-06-30 04:38:01,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21306
          },
          {
            "timestamp": "2026-06-30 04:38:01,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21307
          },
          {
            "timestamp": "2026-06-30 04:38:01,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21308
          },
          {
            "timestamp": "2026-06-30 04:38:01,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21309
          },
          {
            "timestamp": "2026-06-30 04:38:01,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21310
          },
          {
            "timestamp": "2026-06-30 04:38:01,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21311
          },
          {
            "timestamp": "2026-06-30 04:38:01,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21312
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21313
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21314
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21315
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21316
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21317
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21318
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21319
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21320
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21321
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21322
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21323
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21324
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21325
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21326
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21327
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21328
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21329
          },
          {
            "timestamp": "2026-06-30 04:38:01,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21330
          },
          {
            "timestamp": "2026-06-30 04:38:01,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21331
          },
          {
            "timestamp": "2026-06-30 04:38:01,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21332
          },
          {
            "timestamp": "2026-06-30 04:38:01,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21333
          },
          {
            "timestamp": "2026-06-30 04:38:01,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21334
          },
          {
            "timestamp": "2026-06-30 04:38:01,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21335
          },
          {
            "timestamp": "2026-06-30 04:38:01,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21336
          },
          {
            "timestamp": "2026-06-30 04:38:01,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21337
          },
          {
            "timestamp": "2026-06-30 04:38:01,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21338
          },
          {
            "timestamp": "2026-06-30 04:38:01,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21339
          },
          {
            "timestamp": "2026-06-30 04:38:01,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21340
          },
          {
            "timestamp": "2026-06-30 04:38:01,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21341
          },
          {
            "timestamp": "2026-06-30 04:38:01,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21342
          },
          {
            "timestamp": "2026-06-30 04:38:01,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21343
          },
          {
            "timestamp": "2026-06-30 04:38:01,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21344
          },
          {
            "timestamp": "2026-06-30 04:38:01,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21345
          },
          {
            "timestamp": "2026-06-30 04:38:01,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21346
          },
          {
            "timestamp": "2026-06-30 04:38:01,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21347
          },
          {
            "timestamp": "2026-06-30 04:38:01,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21348
          },
          {
            "timestamp": "2026-06-30 04:38:01,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21349
          },
          {
            "timestamp": "2026-06-30 04:38:01,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21350
          },
          {
            "timestamp": "2026-06-30 04:38:01,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21351
          },
          {
            "timestamp": "2026-06-30 04:38:01,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21352
          },
          {
            "timestamp": "2026-06-30 04:38:01,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21353
          },
          {
            "timestamp": "2026-06-30 04:38:01,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21354
          },
          {
            "timestamp": "2026-06-30 04:38:01,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21355
          },
          {
            "timestamp": "2026-06-30 04:38:01,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21356
          },
          {
            "timestamp": "2026-06-30 04:38:01,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21357
          },
          {
            "timestamp": "2026-06-30 04:38:01,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21358
          },
          {
            "timestamp": "2026-06-30 04:38:01,556",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21359
          },
          {
            "timestamp": "2026-06-30 04:38:01,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21360
          },
          {
            "timestamp": "2026-06-30 04:38:01,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21361
          },
          {
            "timestamp": "2026-06-30 04:38:01,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21362
          },
          {
            "timestamp": "2026-06-30 04:38:01,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21363
          },
          {
            "timestamp": "2026-06-30 04:38:01,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21364
          },
          {
            "timestamp": "2026-06-30 04:38:01,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21365
          },
          {
            "timestamp": "2026-06-30 04:38:01,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21366
          },
          {
            "timestamp": "2026-06-30 04:38:01,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21367
          },
          {
            "timestamp": "2026-06-30 04:38:01,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21368
          },
          {
            "timestamp": "2026-06-30 04:38:01,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21369
          },
          {
            "timestamp": "2026-06-30 04:38:01,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21370
          },
          {
            "timestamp": "2026-06-30 04:38:01,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21371
          },
          {
            "timestamp": "2026-06-30 04:38:01,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21372
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21373
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21374
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21375
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21376
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21377
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21378
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21379
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21380
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21381
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21382
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21383
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21384
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21385
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21386
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21387
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21388
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21389
          },
          {
            "timestamp": "2026-06-30 04:38:01,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21390
          },
          {
            "timestamp": "2026-06-30 04:38:01,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21391
          },
          {
            "timestamp": "2026-06-30 04:38:01,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21392
          },
          {
            "timestamp": "2026-06-30 04:38:01,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21393
          },
          {
            "timestamp": "2026-06-30 04:38:01,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21394
          },
          {
            "timestamp": "2026-06-30 04:38:01,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21395
          },
          {
            "timestamp": "2026-06-30 04:38:01,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21396
          },
          {
            "timestamp": "2026-06-30 04:38:01,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21397
          },
          {
            "timestamp": "2026-06-30 04:38:01,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21398
          },
          {
            "timestamp": "2026-06-30 04:38:01,665",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21399
          },
          {
            "timestamp": "2026-06-30 04:38:01,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21400
          },
          {
            "timestamp": "2026-06-30 04:38:01,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21401
          },
          {
            "timestamp": "2026-06-30 04:38:01,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21402
          },
          {
            "timestamp": "2026-06-30 04:38:01,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21403
          },
          {
            "timestamp": "2026-06-30 04:38:01,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21404
          },
          {
            "timestamp": "2026-06-30 04:38:01,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21405
          },
          {
            "timestamp": "2026-06-30 04:38:01,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21406
          },
          {
            "timestamp": "2026-06-30 04:38:01,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21407
          },
          {
            "timestamp": "2026-06-30 04:38:01,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 21408
          },
          {
            "timestamp": "2026-06-30 04:38:01,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21409
          },
          {
            "timestamp": "2026-06-30 04:38:01,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21410
          },
          {
            "timestamp": "2026-06-30 04:38:01,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21411
          },
          {
            "timestamp": "2026-06-30 04:38:01,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21412
          },
          {
            "timestamp": "2026-06-30 04:38:01,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21413
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21414
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21415
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21416
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21417
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21418
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21419
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21420
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21421
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21422
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21423
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21424
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21425
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21426
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21427
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21428
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21429
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21430
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21431
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21432
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21433
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21434
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21435
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21436
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21437
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21438
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21439
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21440
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21441
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21442
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21443
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21444
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21445
          },
          {
            "timestamp": "2026-06-30 04:38:01,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21446
          },
          {
            "timestamp": "2026-06-30 04:38:01,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21447
          },
          {
            "timestamp": "2026-06-30 04:38:01,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21448
          },
          {
            "timestamp": "2026-06-30 04:38:01,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21449
          },
          {
            "timestamp": "2026-06-30 04:38:01,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21450
          },
          {
            "timestamp": "2026-06-30 04:38:01,884",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21451
          },
          {
            "timestamp": "2026-06-30 04:38:01,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21452
          },
          {
            "timestamp": "2026-06-30 04:38:01,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21453
          },
          {
            "timestamp": "2026-06-30 04:38:01,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21454
          },
          {
            "timestamp": "2026-06-30 04:38:01,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21455
          },
          {
            "timestamp": "2026-06-30 04:38:01,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21456
          },
          {
            "timestamp": "2026-06-30 04:38:01,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21457
          },
          {
            "timestamp": "2026-06-30 04:38:01,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21458
          },
          {
            "timestamp": "2026-06-30 04:38:01,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21459
          },
          {
            "timestamp": "2026-06-30 04:38:01,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21460
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21461
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21462
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21463
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21464
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21465
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21466
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21467
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21468
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21469
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21470
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21471
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21472
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21473
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21474
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21475
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21476
          },
          {
            "timestamp": "2026-06-30 04:38:01,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21477
          },
          {
            "timestamp": "2026-06-30 04:38:01,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21478
          },
          {
            "timestamp": "2026-06-30 04:38:01,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21479
          },
          {
            "timestamp": "2026-06-30 04:38:01,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21480
          },
          {
            "timestamp": "2026-06-30 04:38:01,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21481
          },
          {
            "timestamp": "2026-06-30 04:38:01,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21482
          },
          {
            "timestamp": "2026-06-30 04:38:01,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21483
          },
          {
            "timestamp": "2026-06-30 04:38:01,947",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21484
          },
          {
            "timestamp": "2026-06-30 04:38:01,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21485
          },
          {
            "timestamp": "2026-06-30 04:38:01,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21486
          },
          {
            "timestamp": "2026-06-30 04:38:01,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21487
          },
          {
            "timestamp": "2026-06-30 04:38:01,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21488
          },
          {
            "timestamp": "2026-06-30 04:38:01,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21489
          },
          {
            "timestamp": "2026-06-30 04:38:01,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21490
          },
          {
            "timestamp": "2026-06-30 04:38:01,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21491
          },
          {
            "timestamp": "2026-06-30 04:38:01,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21492
          },
          {
            "timestamp": "2026-06-30 04:38:01,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21493
          },
          {
            "timestamp": "2026-06-30 04:38:01,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21494
          },
          {
            "timestamp": "2026-06-30 04:38:01,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21495
          },
          {
            "timestamp": "2026-06-30 04:38:01,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21496
          },
          {
            "timestamp": "2026-06-30 04:38:01,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21497
          },
          {
            "timestamp": "2026-06-30 04:38:01,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21498
          },
          {
            "timestamp": "2026-06-30 04:38:01,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21499
          },
          {
            "timestamp": "2026-06-30 04:38:01,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21500
          },
          {
            "timestamp": "2026-06-30 04:38:01,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21501
          },
          {
            "timestamp": "2026-06-30 04:38:01,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21502
          },
          {
            "timestamp": "2026-06-30 04:38:01,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21503
          },
          {
            "timestamp": "2026-06-30 04:38:01,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21504
          },
          {
            "timestamp": "2026-06-30 04:38:01,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21505
          },
          {
            "timestamp": "2026-06-30 04:38:02,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21506
          },
          {
            "timestamp": "2026-06-30 04:38:02,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21507
          },
          {
            "timestamp": "2026-06-30 04:38:02,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21508
          },
          {
            "timestamp": "2026-06-30 04:38:02,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21509
          },
          {
            "timestamp": "2026-06-30 04:38:02,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21510
          },
          {
            "timestamp": "2026-06-30 04:38:02,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21511
          },
          {
            "timestamp": "2026-06-30 04:38:02,009",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21512
          },
          {
            "timestamp": "2026-06-30 04:38:02,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21513
          },
          {
            "timestamp": "2026-06-30 04:38:02,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21514
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21515
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21516
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21517
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21518
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21519
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21520
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21521
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21522
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21523
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21524
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21525
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21526
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21527
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21528
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21529
          },
          {
            "timestamp": "2026-06-30 04:38:02,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21530
          },
          {
            "timestamp": "2026-06-30 04:38:02,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 21531
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21532
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21533
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21534
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21535
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21536
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21537
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21538
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21539
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21540
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21541
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21542
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21543
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21544
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21545
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21546
          },
          {
            "timestamp": "2026-06-30 04:38:02,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21547
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21548
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21549
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21550
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21551
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21552
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21553
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21554
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21555
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21556
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21557
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21558
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21559
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21560
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21561
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21562
          },
          {
            "timestamp": "2026-06-30 04:38:02,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21563
          },
          {
            "timestamp": "2026-06-30 04:38:02,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21564
          },
          {
            "timestamp": "2026-06-30 04:38:02,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21565
          },
          {
            "timestamp": "2026-06-30 04:38:02,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21566
          },
          {
            "timestamp": "2026-06-30 04:38:02,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21567
          },
          {
            "timestamp": "2026-06-30 04:38:02,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21568
          },
          {
            "timestamp": "2026-06-30 04:38:02,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21569
          },
          {
            "timestamp": "2026-06-30 04:38:02,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21570
          },
          {
            "timestamp": "2026-06-30 04:38:02,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21571
          },
          {
            "timestamp": "2026-06-30 04:38:02,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21572
          },
          {
            "timestamp": "2026-06-30 04:38:02,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21573
          },
          {
            "timestamp": "2026-06-30 04:38:02,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21574
          },
          {
            "timestamp": "2026-06-30 04:38:02,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21575
          },
          {
            "timestamp": "2026-06-30 04:38:02,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21576
          },
          {
            "timestamp": "2026-06-30 04:38:02,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21577
          },
          {
            "timestamp": "2026-06-30 04:38:02,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21578
          },
          {
            "timestamp": "2026-06-30 04:38:02,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21579
          },
          {
            "timestamp": "2026-06-30 04:38:02,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21580
          },
          {
            "timestamp": "2026-06-30 04:38:02,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21581
          },
          {
            "timestamp": "2026-06-30 04:38:02,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21582
          },
          {
            "timestamp": "2026-06-30 04:38:02,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21583
          },
          {
            "timestamp": "2026-06-30 04:38:02,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21584
          },
          {
            "timestamp": "2026-06-30 04:38:02,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21585
          },
          {
            "timestamp": "2026-06-30 04:38:02,165",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21586
          },
          {
            "timestamp": "2026-06-30 04:38:02,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 21587
          },
          {
            "timestamp": "2026-06-30 04:38:02,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21588
          },
          {
            "timestamp": "2026-06-30 04:38:02,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21589
          },
          {
            "timestamp": "2026-06-30 04:38:02,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21590
          },
          {
            "timestamp": "2026-06-30 04:38:02,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21591
          },
          {
            "timestamp": "2026-06-30 04:38:02,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21592
          },
          {
            "timestamp": "2026-06-30 04:38:02,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21593
          },
          {
            "timestamp": "2026-06-30 04:38:02,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21594
          },
          {
            "timestamp": "2026-06-30 04:38:02,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21595
          },
          {
            "timestamp": "2026-06-30 04:38:02,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21596
          },
          {
            "timestamp": "2026-06-30 04:38:02,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21597
          },
          {
            "timestamp": "2026-06-30 04:38:02,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21598
          },
          {
            "timestamp": "2026-06-30 04:38:02,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21599
          },
          {
            "timestamp": "2026-06-30 04:38:02,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21600
          },
          {
            "timestamp": "2026-06-30 04:38:02,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21601
          },
          {
            "timestamp": "2026-06-30 04:38:02,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21602
          },
          {
            "timestamp": "2026-06-30 04:38:02,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21603
          },
          {
            "timestamp": "2026-06-30 04:38:02,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21604
          },
          {
            "timestamp": "2026-06-30 04:38:02,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21605
          },
          {
            "timestamp": "2026-06-30 04:38:02,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21606
          },
          {
            "timestamp": "2026-06-30 04:38:02,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21607
          },
          {
            "timestamp": "2026-06-30 04:38:02,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21608
          },
          {
            "timestamp": "2026-06-30 04:38:02,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21609
          },
          {
            "timestamp": "2026-06-30 04:38:02,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21610
          },
          {
            "timestamp": "2026-06-30 04:38:02,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21611
          },
          {
            "timestamp": "2026-06-30 04:38:02,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21612
          },
          {
            "timestamp": "2026-06-30 04:38:02,228",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21613
          },
          {
            "timestamp": "2026-06-30 04:38:02,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 21614
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21615
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21616
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21617
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21618
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21619
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21620
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21621
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21622
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21623
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21624
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21625
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21626
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00068000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21627
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00068000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21628
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21629
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21630
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21631
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21632
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21633
          },
          {
            "timestamp": "2026-06-30 04:38:02,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21634
          },
          {
            "timestamp": "2026-06-30 04:38:02,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21635
          },
          {
            "timestamp": "2026-06-30 04:38:02,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21636
          },
          {
            "timestamp": "2026-06-30 04:38:02,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21637
          },
          {
            "timestamp": "2026-06-30 04:38:02,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21638
          },
          {
            "timestamp": "2026-06-30 04:38:02,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21639
          },
          {
            "timestamp": "2026-06-30 04:38:02,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21640
          },
          {
            "timestamp": "2026-06-30 04:38:02,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21641
          },
          {
            "timestamp": "2026-06-30 04:38:02,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21642
          },
          {
            "timestamp": "2026-06-30 04:38:02,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21643
          },
          {
            "timestamp": "2026-06-30 04:38:02,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21644
          },
          {
            "timestamp": "2026-06-30 04:38:02,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21645
          },
          {
            "timestamp": "2026-06-30 04:38:02,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21646
          },
          {
            "timestamp": "2026-06-30 04:38:02,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21647
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21648
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21649
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21650
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21651
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21652
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21653
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21654
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21655
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21656
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21657
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21658
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21659
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21660
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21661
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21662
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21663
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21664
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21665
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21666
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21667
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21668
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21669
          },
          {
            "timestamp": "2026-06-30 04:38:02,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21670
          },
          {
            "timestamp": "2026-06-30 04:38:02,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 21671
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21672
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21673
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21674
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21675
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21676
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21677
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21678
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21679
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21680
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21681
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21682
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21683
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21684
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21685
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21686
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21687
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21688
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21689
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21690
          },
          {
            "timestamp": "2026-06-30 04:38:02,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21691
          },
          {
            "timestamp": "2026-06-30 04:38:02,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21692
          },
          {
            "timestamp": "2026-06-30 04:38:02,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21693
          },
          {
            "timestamp": "2026-06-30 04:38:02,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21694
          },
          {
            "timestamp": "2026-06-30 04:38:02,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21695
          },
          {
            "timestamp": "2026-06-30 04:38:02,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21696
          },
          {
            "timestamp": "2026-06-30 04:38:02,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21697
          },
          {
            "timestamp": "2026-06-30 04:38:02,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21698
          },
          {
            "timestamp": "2026-06-30 04:38:02,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21699
          },
          {
            "timestamp": "2026-06-30 04:38:02,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21700
          },
          {
            "timestamp": "2026-06-30 04:38:02,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21701
          },
          {
            "timestamp": "2026-06-30 04:38:02,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21702
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21703
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21704
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21705
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21706
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21707
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21708
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21709
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21710
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21711
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21712
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21713
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21714
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21715
          },
          {
            "timestamp": "2026-06-30 04:38:02,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21716
          },
          {
            "timestamp": "2026-06-30 04:38:02,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21717
          },
          {
            "timestamp": "2026-06-30 04:38:02,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21718
          },
          {
            "timestamp": "2026-06-30 04:38:02,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21719
          },
          {
            "timestamp": "2026-06-30 04:38:02,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21720
          },
          {
            "timestamp": "2026-06-30 04:38:02,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21721
          },
          {
            "timestamp": "2026-06-30 04:38:02,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21722
          },
          {
            "timestamp": "2026-06-30 04:38:02,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21723
          },
          {
            "timestamp": "2026-06-30 04:38:02,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00071000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21724
          },
          {
            "timestamp": "2026-06-30 04:38:02,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00071000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21725
          },
          {
            "timestamp": "2026-06-30 04:38:02,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21726
          },
          {
            "timestamp": "2026-06-30 04:38:02,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21727
          },
          {
            "timestamp": "2026-06-30 04:38:02,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21728
          },
          {
            "timestamp": "2026-06-30 04:38:02,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21729
          },
          {
            "timestamp": "2026-06-30 04:38:02,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21730
          },
          {
            "timestamp": "2026-06-30 04:38:02,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21731
          },
          {
            "timestamp": "2026-06-30 04:38:02,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21732
          },
          {
            "timestamp": "2026-06-30 04:38:02,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21733
          },
          {
            "timestamp": "2026-06-30 04:38:02,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21734
          },
          {
            "timestamp": "2026-06-30 04:38:02,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21735
          },
          {
            "timestamp": "2026-06-30 04:38:02,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21736
          },
          {
            "timestamp": "2026-06-30 04:38:02,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21737
          },
          {
            "timestamp": "2026-06-30 04:38:02,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21738
          },
          {
            "timestamp": "2026-06-30 04:38:02,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21739
          },
          {
            "timestamp": "2026-06-30 04:38:02,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21740
          },
          {
            "timestamp": "2026-06-30 04:38:02,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21741
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21742
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21743
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21744
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00075000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21745
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00075000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21746
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21747
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21748
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21749
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21750
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21751
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21752
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21753
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21754
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21755
          },
          {
            "timestamp": "2026-06-30 04:38:02,462",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21756
          },
          {
            "timestamp": "2026-06-30 04:38:02,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 21757
          },
          {
            "timestamp": "2026-06-30 04:38:02,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21758
          },
          {
            "timestamp": "2026-06-30 04:38:02,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21759
          },
          {
            "timestamp": "2026-06-30 04:38:02,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21760
          },
          {
            "timestamp": "2026-06-30 04:38:02,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21761
          },
          {
            "timestamp": "2026-06-30 04:38:02,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21762
          },
          {
            "timestamp": "2026-06-30 04:38:02,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21763
          },
          {
            "timestamp": "2026-06-30 04:38:02,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21764
          },
          {
            "timestamp": "2026-06-30 04:38:02,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21765
          },
          {
            "timestamp": "2026-06-30 04:38:02,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21766
          },
          {
            "timestamp": "2026-06-30 04:38:02,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21767
          },
          {
            "timestamp": "2026-06-30 04:38:02,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21768
          },
          {
            "timestamp": "2026-06-30 04:38:02,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21769
          },
          {
            "timestamp": "2026-06-30 04:38:02,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21770
          },
          {
            "timestamp": "2026-06-30 04:38:02,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00078000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21771
          },
          {
            "timestamp": "2026-06-30 04:38:02,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00078000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21772
          },
          {
            "timestamp": "2026-06-30 04:38:02,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21773
          },
          {
            "timestamp": "2026-06-30 04:38:02,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21774
          },
          {
            "timestamp": "2026-06-30 04:38:02,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21775
          },
          {
            "timestamp": "2026-06-30 04:38:02,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21776
          },
          {
            "timestamp": "2026-06-30 04:38:02,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21777
          },
          {
            "timestamp": "2026-06-30 04:38:02,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21778
          },
          {
            "timestamp": "2026-06-30 04:38:02,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21779
          },
          {
            "timestamp": "2026-06-30 04:38:02,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 21780
          },
          {
            "timestamp": "2026-06-30 04:38:02,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21781
          },
          {
            "timestamp": "2026-06-30 04:38:02,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21782
          },
          {
            "timestamp": "2026-06-30 04:38:02,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21783
          },
          {
            "timestamp": "2026-06-30 04:38:02,540",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21784
          },
          {
            "timestamp": "2026-06-30 04:38:02,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 21785
          },
          {
            "timestamp": "2026-06-30 04:38:02,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21786
          },
          {
            "timestamp": "2026-06-30 04:38:02,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21787
          },
          {
            "timestamp": "2026-06-30 04:38:02,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21788
          },
          {
            "timestamp": "2026-06-30 04:38:02,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21789
          },
          {
            "timestamp": "2026-06-30 04:38:02,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21790
          },
          {
            "timestamp": "2026-06-30 04:38:02,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21791
          },
          {
            "timestamp": "2026-06-30 04:38:02,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21792
          },
          {
            "timestamp": "2026-06-30 04:38:02,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21793
          },
          {
            "timestamp": "2026-06-30 04:38:02,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21794
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21795
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21796
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21797
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21798
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21799
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21800
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21801
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21802
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21803
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21804
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21805
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21806
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21807
          },
          {
            "timestamp": "2026-06-30 04:38:02,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21808
          },
          {
            "timestamp": "2026-06-30 04:38:02,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 21809
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21810
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21811
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21812
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21813
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21814
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21815
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21816
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21817
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21818
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21819
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21820
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21821
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21822
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21823
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21824
          },
          {
            "timestamp": "2026-06-30 04:38:02,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21825
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21826
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21827
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21828
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21829
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21830
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21831
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21832
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21833
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21834
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21835
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21836
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21837
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21838
          },
          {
            "timestamp": "2026-06-30 04:38:02,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21839
          },
          {
            "timestamp": "2026-06-30 04:38:02,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21840
          },
          {
            "timestamp": "2026-06-30 04:38:02,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21841
          },
          {
            "timestamp": "2026-06-30 04:38:02,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21842
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21843
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21844
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21845
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21846
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21847
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21848
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21849
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21850
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00082000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21851
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00082000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21852
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21853
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21854
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21855
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21856
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21857
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21858
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21859
          },
          {
            "timestamp": "2026-06-30 04:38:02,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21860
          },
          {
            "timestamp": "2026-06-30 04:38:02,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21861
          },
          {
            "timestamp": "2026-06-30 04:38:02,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00082000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21862
          },
          {
            "timestamp": "2026-06-30 04:38:02,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00082000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21863
          },
          {
            "timestamp": "2026-06-30 04:38:02,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21864
          },
          {
            "timestamp": "2026-06-30 04:38:02,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21865
          },
          {
            "timestamp": "2026-06-30 04:38:02,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21866
          },
          {
            "timestamp": "2026-06-30 04:38:02,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21867
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21868
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21869
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21870
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21871
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21872
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21873
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21874
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21875
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21876
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21877
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21878
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21879
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21880
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21881
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21882
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21883
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21884
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00085000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21885
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00085000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21886
          },
          {
            "timestamp": "2026-06-30 04:38:02,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21887
          },
          {
            "timestamp": "2026-06-30 04:38:02,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21888
          },
          {
            "timestamp": "2026-06-30 04:38:02,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21889
          },
          {
            "timestamp": "2026-06-30 04:38:02,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21890
          },
          {
            "timestamp": "2026-06-30 04:38:02,728",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21891
          },
          {
            "timestamp": "2026-06-30 04:38:02,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 21892
          },
          {
            "timestamp": "2026-06-30 04:38:02,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21893
          },
          {
            "timestamp": "2026-06-30 04:38:02,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21894
          },
          {
            "timestamp": "2026-06-30 04:38:02,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 21895
          },
          {
            "timestamp": "2026-06-30 04:38:02,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21896
          },
          {
            "timestamp": "2026-06-30 04:38:02,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21897
          },
          {
            "timestamp": "2026-06-30 04:38:02,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21898
          },
          {
            "timestamp": "2026-06-30 04:38:02,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21899
          },
          {
            "timestamp": "2026-06-30 04:38:02,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21900
          },
          {
            "timestamp": "2026-06-30 04:38:02,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21901
          },
          {
            "timestamp": "2026-06-30 04:38:02,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21902
          },
          {
            "timestamp": "2026-06-30 04:38:02,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21903
          },
          {
            "timestamp": "2026-06-30 04:38:02,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21904
          },
          {
            "timestamp": "2026-06-30 04:38:02,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21905
          },
          {
            "timestamp": "2026-06-30 04:38:02,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00088000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21906
          },
          {
            "timestamp": "2026-06-30 04:38:02,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21907
          },
          {
            "timestamp": "2026-06-30 04:38:02,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00088000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21908
          },
          {
            "timestamp": "2026-06-30 04:38:02,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21909
          },
          {
            "timestamp": "2026-06-30 04:38:02,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21910
          },
          {
            "timestamp": "2026-06-30 04:38:02,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21911
          },
          {
            "timestamp": "2026-06-30 04:38:02,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21912
          },
          {
            "timestamp": "2026-06-30 04:38:02,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21913
          },
          {
            "timestamp": "2026-06-30 04:38:02,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21914
          },
          {
            "timestamp": "2026-06-30 04:38:02,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21915
          },
          {
            "timestamp": "2026-06-30 04:38:02,806",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21916
          },
          {
            "timestamp": "2026-06-30 04:38:02,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21917
          },
          {
            "timestamp": "2026-06-30 04:38:02,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21918
          },
          {
            "timestamp": "2026-06-30 04:38:02,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21919
          },
          {
            "timestamp": "2026-06-30 04:38:02,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21920
          },
          {
            "timestamp": "2026-06-30 04:38:02,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21921
          },
          {
            "timestamp": "2026-06-30 04:38:02,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21922
          },
          {
            "timestamp": "2026-06-30 04:38:02,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21923
          },
          {
            "timestamp": "2026-06-30 04:38:02,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21924
          },
          {
            "timestamp": "2026-06-30 04:38:02,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21925
          },
          {
            "timestamp": "2026-06-30 04:38:02,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21926
          },
          {
            "timestamp": "2026-06-30 04:38:02,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21927
          },
          {
            "timestamp": "2026-06-30 04:38:02,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21928
          },
          {
            "timestamp": "2026-06-30 04:38:02,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21929
          },
          {
            "timestamp": "2026-06-30 04:38:02,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21930
          },
          {
            "timestamp": "2026-06-30 04:38:02,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21931
          },
          {
            "timestamp": "2026-06-30 04:38:02,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21932
          },
          {
            "timestamp": "2026-06-30 04:38:02,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21933
          },
          {
            "timestamp": "2026-06-30 04:38:02,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21934
          },
          {
            "timestamp": "2026-06-30 04:38:02,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21935
          },
          {
            "timestamp": "2026-06-30 04:38:02,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21936
          },
          {
            "timestamp": "2026-06-30 04:38:02,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21937
          },
          {
            "timestamp": "2026-06-30 04:38:02,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21938
          },
          {
            "timestamp": "2026-06-30 04:38:02,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 21939
          },
          {
            "timestamp": "2026-06-30 04:38:02,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21940
          },
          {
            "timestamp": "2026-06-30 04:38:02,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21941
          },
          {
            "timestamp": "2026-06-30 04:38:02,868",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21942
          },
          {
            "timestamp": "2026-06-30 04:38:02,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21943
          },
          {
            "timestamp": "2026-06-30 04:38:02,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21944
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21945
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21946
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21947
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21948
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21949
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21950
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21951
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21952
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 21953
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21954
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21955
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21956
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21957
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21958
          },
          {
            "timestamp": "2026-06-30 04:38:02,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21959
          },
          {
            "timestamp": "2026-06-30 04:38:02,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21960
          },
          {
            "timestamp": "2026-06-30 04:38:02,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21961
          },
          {
            "timestamp": "2026-06-30 04:38:02,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21962
          },
          {
            "timestamp": "2026-06-30 04:38:02,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21963
          },
          {
            "timestamp": "2026-06-30 04:38:02,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d63000"
              },
              {
                "name": "RegionSize",
                "value": "0x00001000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21964
          },
          {
            "timestamp": "2026-06-30 04:38:02,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21965
          },
          {
            "timestamp": "2026-06-30 04:38:02,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21966
          },
          {
            "timestamp": "2026-06-30 04:38:02,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21967
          },
          {
            "timestamp": "2026-06-30 04:38:02,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 21968
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21969
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21970
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21971
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21972
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21973
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 21974
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 21975
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21976
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21977
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21978
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21979
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21980
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21981
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21982
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21983
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21984
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21985
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21986
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00092000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21987
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00092000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21988
          },
          {
            "timestamp": "2026-06-30 04:38:02,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 21989
          },
          {
            "timestamp": "2026-06-30 04:38:02,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21990
          },
          {
            "timestamp": "2026-06-30 04:38:02,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 21991
          },
          {
            "timestamp": "2026-06-30 04:38:02,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 21992
          },
          {
            "timestamp": "2026-06-30 04:38:02,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21993
          },
          {
            "timestamp": "2026-06-30 04:38:02,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24f22f000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21994
          },
          {
            "timestamp": "2026-06-30 04:38:02,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24f256000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21995
          },
          {
            "timestamp": "2026-06-30 04:38:02,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259690000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21996
          },
          {
            "timestamp": "2026-06-30 04:38:02,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 21997
          },
          {
            "timestamp": "2026-06-30 04:38:02,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 21998
          },
          {
            "timestamp": "2026-06-30 04:38:02,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 21999
          },
          {
            "timestamp": "2026-06-30 04:38:02,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22000
          },
          {
            "timestamp": "2026-06-30 04:38:02,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22001
          },
          {
            "timestamp": "2026-06-30 04:38:02,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22002
          },
          {
            "timestamp": "2026-06-30 04:38:02,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22003
          },
          {
            "timestamp": "2026-06-30 04:38:02,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22004
          },
          {
            "timestamp": "2026-06-30 04:38:02,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22005
          },
          {
            "timestamp": "2026-06-30 04:38:02,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22006
          },
          {
            "timestamp": "2026-06-30 04:38:02,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22007
          },
          {
            "timestamp": "2026-06-30 04:38:02,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22008
          },
          {
            "timestamp": "2026-06-30 04:38:02,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22009
          },
          {
            "timestamp": "2026-06-30 04:38:02,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 22010
          },
          {
            "timestamp": "2026-06-30 04:38:03,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22011
          },
          {
            "timestamp": "2026-06-30 04:38:03,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22012
          },
          {
            "timestamp": "2026-06-30 04:38:03,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22013
          },
          {
            "timestamp": "2026-06-30 04:38:03,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22014
          },
          {
            "timestamp": "2026-06-30 04:38:03,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22015
          },
          {
            "timestamp": "2026-06-30 04:38:03,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22016
          },
          {
            "timestamp": "2026-06-30 04:38:03,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22017
          },
          {
            "timestamp": "2026-06-30 04:38:03,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 22018
          },
          {
            "timestamp": "2026-06-30 04:38:03,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22019
          },
          {
            "timestamp": "2026-06-30 04:38:03,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22020
          },
          {
            "timestamp": "2026-06-30 04:38:03,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22021
          },
          {
            "timestamp": "2026-06-30 04:38:03,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22022
          },
          {
            "timestamp": "2026-06-30 04:38:03,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22023
          },
          {
            "timestamp": "2026-06-30 04:38:03,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22024
          },
          {
            "timestamp": "2026-06-30 04:38:03,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22025
          },
          {
            "timestamp": "2026-06-30 04:38:03,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22026
          },
          {
            "timestamp": "2026-06-30 04:38:03,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22027
          },
          {
            "timestamp": "2026-06-30 04:38:03,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22028
          },
          {
            "timestamp": "2026-06-30 04:38:03,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 22029
          },
          {
            "timestamp": "2026-06-30 04:38:03,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22030
          },
          {
            "timestamp": "2026-06-30 04:38:03,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22031
          },
          {
            "timestamp": "2026-06-30 04:38:03,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22032
          },
          {
            "timestamp": "2026-06-30 04:38:03,072",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22033
          },
          {
            "timestamp": "2026-06-30 04:38:03,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22034
          },
          {
            "timestamp": "2026-06-30 04:38:03,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22035
          },
          {
            "timestamp": "2026-06-30 04:38:03,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22036
          },
          {
            "timestamp": "2026-06-30 04:38:03,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22037
          },
          {
            "timestamp": "2026-06-30 04:38:03,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22038
          },
          {
            "timestamp": "2026-06-30 04:38:03,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22039
          },
          {
            "timestamp": "2026-06-30 04:38:03,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22040
          },
          {
            "timestamp": "2026-06-30 04:38:03,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22041
          },
          {
            "timestamp": "2026-06-30 04:38:03,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22042
          },
          {
            "timestamp": "2026-06-30 04:38:03,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22043
          },
          {
            "timestamp": "2026-06-30 04:38:03,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22044
          },
          {
            "timestamp": "2026-06-30 04:38:03,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22045
          },
          {
            "timestamp": "2026-06-30 04:38:03,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22046
          },
          {
            "timestamp": "2026-06-30 04:38:03,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22047
          },
          {
            "timestamp": "2026-06-30 04:38:03,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22048
          },
          {
            "timestamp": "2026-06-30 04:38:03,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00095000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22049
          },
          {
            "timestamp": "2026-06-30 04:38:03,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00095000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22050
          },
          {
            "timestamp": "2026-06-30 04:38:03,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22051
          },
          {
            "timestamp": "2026-06-30 04:38:03,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22052
          },
          {
            "timestamp": "2026-06-30 04:38:03,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22053
          },
          {
            "timestamp": "2026-06-30 04:38:03,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22054
          },
          {
            "timestamp": "2026-06-30 04:38:03,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22055
          },
          {
            "timestamp": "2026-06-30 04:38:03,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22056
          },
          {
            "timestamp": "2026-06-30 04:38:03,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22057
          },
          {
            "timestamp": "2026-06-30 04:38:03,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22058
          },
          {
            "timestamp": "2026-06-30 04:38:03,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22059
          },
          {
            "timestamp": "2026-06-30 04:38:03,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22060
          },
          {
            "timestamp": "2026-06-30 04:38:03,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22061
          },
          {
            "timestamp": "2026-06-30 04:38:03,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22062
          },
          {
            "timestamp": "2026-06-30 04:38:03,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22063
          },
          {
            "timestamp": "2026-06-30 04:38:03,118",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22064
          },
          {
            "timestamp": "2026-06-30 04:38:03,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 22065
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22066
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22067
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22068
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22069
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22070
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22071
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22072
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22073
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22074
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22075
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22076
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22077
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22078
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22079
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22080
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22081
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22082
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22083
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22084
          },
          {
            "timestamp": "2026-06-30 04:38:03,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22085
          },
          {
            "timestamp": "2026-06-30 04:38:03,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22086
          },
          {
            "timestamp": "2026-06-30 04:38:03,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22087
          },
          {
            "timestamp": "2026-06-30 04:38:03,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22088
          },
          {
            "timestamp": "2026-06-30 04:38:03,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22089
          },
          {
            "timestamp": "2026-06-30 04:38:03,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22090
          },
          {
            "timestamp": "2026-06-30 04:38:03,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22091
          },
          {
            "timestamp": "2026-06-30 04:38:03,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22092
          },
          {
            "timestamp": "2026-06-30 04:38:03,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22093
          },
          {
            "timestamp": "2026-06-30 04:38:03,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22094
          },
          {
            "timestamp": "2026-06-30 04:38:03,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22095
          },
          {
            "timestamp": "2026-06-30 04:38:03,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22096
          },
          {
            "timestamp": "2026-06-30 04:38:03,197",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22097
          },
          {
            "timestamp": "2026-06-30 04:38:03,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 22098
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22099
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22100
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22101
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22102
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22103
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22104
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22105
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22106
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22107
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22108
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22109
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22110
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22111
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22112
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00092000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22113
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00092000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22114
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22115
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22116
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22117
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22118
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22119
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22120
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22121
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22122
          },
          {
            "timestamp": "2026-06-30 04:38:03,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22123
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22124
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22125
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22126
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22127
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22128
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22129
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22130
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22131
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22132
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22133
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22134
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22135
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22136
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22137
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22138
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22139
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22140
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22141
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22142
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22143
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22144
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22145
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22146
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22147
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22148
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22149
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22150
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22151
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22152
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22153
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22154
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22155
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22156
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22157
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22158
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22159
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22160
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22161
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22162
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22163
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22164
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22165
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22166
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22167
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22168
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22169
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22170
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22171
          },
          {
            "timestamp": "2026-06-30 04:38:03,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22172
          },
          {
            "timestamp": "2026-06-30 04:38:03,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 22173
          },
          {
            "timestamp": "2026-06-30 04:38:03,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22174
          },
          {
            "timestamp": "2026-06-30 04:38:03,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22175
          },
          {
            "timestamp": "2026-06-30 04:38:03,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22176
          },
          {
            "timestamp": "2026-06-30 04:38:03,431",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22177
          },
          {
            "timestamp": "2026-06-30 04:38:03,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 22178
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22179
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22180
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22181
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22182
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22183
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22184
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22185
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22186
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22187
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22188
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22189
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22190
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22191
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22192
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22193
          },
          {
            "timestamp": "2026-06-30 04:38:03,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00094000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22194
          },
          {
            "timestamp": "2026-06-30 04:38:03,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22195
          },
          {
            "timestamp": "2026-06-30 04:38:03,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00094000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22196
          },
          {
            "timestamp": "2026-06-30 04:38:03,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22197
          },
          {
            "timestamp": "2026-06-30 04:38:03,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22198
          },
          {
            "timestamp": "2026-06-30 04:38:03,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22199
          },
          {
            "timestamp": "2026-06-30 04:38:03,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22200
          },
          {
            "timestamp": "2026-06-30 04:38:03,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22201
          },
          {
            "timestamp": "2026-06-30 04:38:03,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22202
          },
          {
            "timestamp": "2026-06-30 04:38:03,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22203
          },
          {
            "timestamp": "2026-06-30 04:38:03,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22204
          },
          {
            "timestamp": "2026-06-30 04:38:03,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00040000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22205
          },
          {
            "timestamp": "2026-06-30 04:38:03,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00040000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22206
          },
          {
            "timestamp": "2026-06-30 04:38:03,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22207
          },
          {
            "timestamp": "2026-06-30 04:38:03,493",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22208
          },
          {
            "timestamp": "2026-06-30 04:38:03,493",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22209
          },
          {
            "timestamp": "2026-06-30 04:38:03,493",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22210
          },
          {
            "timestamp": "2026-06-30 04:38:03,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 22211
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22212
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22213
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22214
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22215
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22216
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22217
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22218
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22219
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22220
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22221
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22222
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22223
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22224
          },
          {
            "timestamp": "2026-06-30 04:38:03,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22225
          },
          {
            "timestamp": "2026-06-30 04:38:03,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22226
          },
          {
            "timestamp": "2026-06-30 04:38:03,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22227
          },
          {
            "timestamp": "2026-06-30 04:38:03,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22228
          },
          {
            "timestamp": "2026-06-30 04:38:03,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22229
          },
          {
            "timestamp": "2026-06-30 04:38:03,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22230
          },
          {
            "timestamp": "2026-06-30 04:38:03,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22231
          },
          {
            "timestamp": "2026-06-30 04:38:03,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22232
          },
          {
            "timestamp": "2026-06-30 04:38:03,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22233
          },
          {
            "timestamp": "2026-06-30 04:38:03,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22234
          },
          {
            "timestamp": "2026-06-30 04:38:03,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22235
          },
          {
            "timestamp": "2026-06-30 04:38:03,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 22236
          },
          {
            "timestamp": "2026-06-30 04:38:03,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22237
          },
          {
            "timestamp": "2026-06-30 04:38:03,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22238
          },
          {
            "timestamp": "2026-06-30 04:38:03,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22239
          },
          {
            "timestamp": "2026-06-30 04:38:03,556",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22240
          },
          {
            "timestamp": "2026-06-30 04:38:03,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 22241
          },
          {
            "timestamp": "2026-06-30 04:38:03,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22242
          },
          {
            "timestamp": "2026-06-30 04:38:03,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22243
          },
          {
            "timestamp": "2026-06-30 04:38:03,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22244
          },
          {
            "timestamp": "2026-06-30 04:38:03,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22245
          },
          {
            "timestamp": "2026-06-30 04:38:03,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22246
          },
          {
            "timestamp": "2026-06-30 04:38:03,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22247
          },
          {
            "timestamp": "2026-06-30 04:38:03,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22248
          },
          {
            "timestamp": "2026-06-30 04:38:03,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22249
          },
          {
            "timestamp": "2026-06-30 04:38:03,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22250
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22251
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22252
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22253
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22254
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22255
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22256
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22257
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22258
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00088000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22259
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00088000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22260
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22261
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22262
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22263
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22264
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22265
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22266
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22267
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22268
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22269
          },
          {
            "timestamp": "2026-06-30 04:38:03,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 22270
          },
          {
            "timestamp": "2026-06-30 04:38:03,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22271
          },
          {
            "timestamp": "2026-06-30 04:38:03,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22272
          },
          {
            "timestamp": "2026-06-30 04:38:03,650",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22273
          },
          {
            "timestamp": "2026-06-30 04:38:03,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22274
          },
          {
            "timestamp": "2026-06-30 04:38:03,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22275
          },
          {
            "timestamp": "2026-06-30 04:38:03,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22276
          },
          {
            "timestamp": "2026-06-30 04:38:03,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22277
          },
          {
            "timestamp": "2026-06-30 04:38:03,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22278
          },
          {
            "timestamp": "2026-06-30 04:38:03,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22279
          },
          {
            "timestamp": "2026-06-30 04:38:03,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22280
          },
          {
            "timestamp": "2026-06-30 04:38:03,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22281
          },
          {
            "timestamp": "2026-06-30 04:38:03,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 22282
          },
          {
            "timestamp": "2026-06-30 04:38:03,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22283
          },
          {
            "timestamp": "2026-06-30 04:38:03,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22284
          },
          {
            "timestamp": "2026-06-30 04:38:03,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22285
          },
          {
            "timestamp": "2026-06-30 04:38:03,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00083000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22286
          },
          {
            "timestamp": "2026-06-30 04:38:03,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22287
          },
          {
            "timestamp": "2026-06-30 04:38:03,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00083000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22288
          },
          {
            "timestamp": "2026-06-30 04:38:03,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22289
          },
          {
            "timestamp": "2026-06-30 04:38:03,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22290
          },
          {
            "timestamp": "2026-06-30 04:38:03,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22291
          },
          {
            "timestamp": "2026-06-30 04:38:03,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22292
          },
          {
            "timestamp": "2026-06-30 04:38:03,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22293
          },
          {
            "timestamp": "2026-06-30 04:38:03,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22294
          },
          {
            "timestamp": "2026-06-30 04:38:03,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22295
          },
          {
            "timestamp": "2026-06-30 04:38:03,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22296
          },
          {
            "timestamp": "2026-06-30 04:38:03,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22297
          },
          {
            "timestamp": "2026-06-30 04:38:03,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22298
          },
          {
            "timestamp": "2026-06-30 04:38:03,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22299
          },
          {
            "timestamp": "2026-06-30 04:38:03,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 22300
          },
          {
            "timestamp": "2026-06-30 04:38:03,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22301
          },
          {
            "timestamp": "2026-06-30 04:38:03,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22302
          },
          {
            "timestamp": "2026-06-30 04:38:03,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22303
          },
          {
            "timestamp": "2026-06-30 04:38:03,712",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22304
          },
          {
            "timestamp": "2026-06-30 04:38:03,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22305
          },
          {
            "timestamp": "2026-06-30 04:38:03,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22306
          },
          {
            "timestamp": "2026-06-30 04:38:03,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22307
          },
          {
            "timestamp": "2026-06-30 04:38:03,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22308
          },
          {
            "timestamp": "2026-06-30 04:38:03,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22309
          },
          {
            "timestamp": "2026-06-30 04:38:03,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22310
          },
          {
            "timestamp": "2026-06-30 04:38:03,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22311
          },
          {
            "timestamp": "2026-06-30 04:38:03,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22312
          },
          {
            "timestamp": "2026-06-30 04:38:03,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22313
          },
          {
            "timestamp": "2026-06-30 04:38:03,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22314
          },
          {
            "timestamp": "2026-06-30 04:38:03,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22315
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22316
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22317
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22318
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22319
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22320
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22321
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22322
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22323
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22324
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22325
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22326
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22327
          },
          {
            "timestamp": "2026-06-30 04:38:03,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22328
          },
          {
            "timestamp": "2026-06-30 04:38:03,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22329
          },
          {
            "timestamp": "2026-06-30 04:38:03,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22330
          },
          {
            "timestamp": "2026-06-30 04:38:03,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22331
          },
          {
            "timestamp": "2026-06-30 04:38:03,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22332
          },
          {
            "timestamp": "2026-06-30 04:38:03,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22333
          },
          {
            "timestamp": "2026-06-30 04:38:03,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22334
          },
          {
            "timestamp": "2026-06-30 04:38:03,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22335
          },
          {
            "timestamp": "2026-06-30 04:38:03,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22336
          },
          {
            "timestamp": "2026-06-30 04:38:03,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22337
          },
          {
            "timestamp": "2026-06-30 04:38:03,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22338
          },
          {
            "timestamp": "2026-06-30 04:38:03,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22339
          },
          {
            "timestamp": "2026-06-30 04:38:03,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22340
          },
          {
            "timestamp": "2026-06-30 04:38:03,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22341
          },
          {
            "timestamp": "2026-06-30 04:38:03,775",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22342
          },
          {
            "timestamp": "2026-06-30 04:38:03,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 22343
          },
          {
            "timestamp": "2026-06-30 04:38:03,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22344
          },
          {
            "timestamp": "2026-06-30 04:38:03,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22345
          },
          {
            "timestamp": "2026-06-30 04:38:03,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22346
          },
          {
            "timestamp": "2026-06-30 04:38:03,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22347
          },
          {
            "timestamp": "2026-06-30 04:38:03,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22348
          },
          {
            "timestamp": "2026-06-30 04:38:03,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22349
          },
          {
            "timestamp": "2026-06-30 04:38:03,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22350
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22351
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22352
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22353
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22354
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22355
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22356
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22357
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22358
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22359
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22360
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22361
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00078000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22362
          },
          {
            "timestamp": "2026-06-30 04:38:03,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00078000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22363
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22364
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22365
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22366
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22367
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22368
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22369
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22370
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 22371
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22372
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22373
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22374
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00078000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22375
          },
          {
            "timestamp": "2026-06-30 04:38:03,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00078000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22376
          },
          {
            "timestamp": "2026-06-30 04:38:03,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22377
          },
          {
            "timestamp": "2026-06-30 04:38:03,853",
            "thread_id": "2008",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22378
          },
          {
            "timestamp": "2026-06-30 04:38:03,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22379
          },
          {
            "timestamp": "2026-06-30 04:38:03,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22380
          },
          {
            "timestamp": "2026-06-30 04:38:03,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22381
          },
          {
            "timestamp": "2026-06-30 04:38:03,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22382
          },
          {
            "timestamp": "2026-06-30 04:38:03,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22383
          },
          {
            "timestamp": "2026-06-30 04:38:03,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 22384
          },
          {
            "timestamp": "2026-06-30 04:38:03,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22385
          },
          {
            "timestamp": "2026-06-30 04:38:03,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22386
          },
          {
            "timestamp": "2026-06-30 04:38:03,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22387
          },
          {
            "timestamp": "2026-06-30 04:38:03,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22388
          },
          {
            "timestamp": "2026-06-30 04:38:03,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22389
          },
          {
            "timestamp": "2026-06-30 04:38:03,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22390
          },
          {
            "timestamp": "2026-06-30 04:38:03,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 22391
          },
          {
            "timestamp": "2026-06-30 04:38:03,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22392
          },
          {
            "timestamp": "2026-06-30 04:38:03,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22393
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22394
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00075000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22395
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22396
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00075000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22397
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22398
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22399
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22400
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22401
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22402
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22403
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22404
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22405
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22406
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22407
          },
          {
            "timestamp": "2026-06-30 04:38:03,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22408
          },
          {
            "timestamp": "2026-06-30 04:38:03,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22409
          },
          {
            "timestamp": "2026-06-30 04:38:03,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22410
          },
          {
            "timestamp": "2026-06-30 04:38:03,915",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22411
          },
          {
            "timestamp": "2026-06-30 04:38:03,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 22412
          },
          {
            "timestamp": "2026-06-30 04:38:03,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22413
          },
          {
            "timestamp": "2026-06-30 04:38:03,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22414
          },
          {
            "timestamp": "2026-06-30 04:38:03,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22415
          },
          {
            "timestamp": "2026-06-30 04:38:03,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22416
          },
          {
            "timestamp": "2026-06-30 04:38:03,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22417
          },
          {
            "timestamp": "2026-06-30 04:38:03,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22418
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22419
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22420
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22421
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22422
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22423
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22424
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22425
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22426
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00071000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22427
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00071000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22428
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22429
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22430
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22431
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22432
          },
          {
            "timestamp": "2026-06-30 04:38:03,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22433
          },
          {
            "timestamp": "2026-06-30 04:38:03,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22434
          },
          {
            "timestamp": "2026-06-30 04:38:03,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22435
          },
          {
            "timestamp": "2026-06-30 04:38:03,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22436
          },
          {
            "timestamp": "2026-06-30 04:38:03,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22437
          },
          {
            "timestamp": "2026-06-30 04:38:03,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22438
          },
          {
            "timestamp": "2026-06-30 04:38:03,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22439
          },
          {
            "timestamp": "2026-06-30 04:38:03,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22440
          },
          {
            "timestamp": "2026-06-30 04:38:03,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22441
          },
          {
            "timestamp": "2026-06-30 04:38:03,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22442
          },
          {
            "timestamp": "2026-06-30 04:38:03,962",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22443
          },
          {
            "timestamp": "2026-06-30 04:38:03,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 22444
          },
          {
            "timestamp": "2026-06-30 04:38:04,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22445
          },
          {
            "timestamp": "2026-06-30 04:38:04,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22446
          },
          {
            "timestamp": "2026-06-30 04:38:04,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22447
          },
          {
            "timestamp": "2026-06-30 04:38:04,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22448
          },
          {
            "timestamp": "2026-06-30 04:38:04,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22449
          },
          {
            "timestamp": "2026-06-30 04:38:04,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22450
          },
          {
            "timestamp": "2026-06-30 04:38:04,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22451
          },
          {
            "timestamp": "2026-06-30 04:38:04,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22452
          },
          {
            "timestamp": "2026-06-30 04:38:04,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22453
          },
          {
            "timestamp": "2026-06-30 04:38:04,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22454
          },
          {
            "timestamp": "2026-06-30 04:38:04,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22455
          },
          {
            "timestamp": "2026-06-30 04:38:04,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22456
          },
          {
            "timestamp": "2026-06-30 04:38:04,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22457
          },
          {
            "timestamp": "2026-06-30 04:38:04,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22458
          },
          {
            "timestamp": "2026-06-30 04:38:04,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22459
          },
          {
            "timestamp": "2026-06-30 04:38:04,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22460
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22461
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22462
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22463
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22464
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22465
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22466
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22467
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22468
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22469
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22470
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22471
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22472
          },
          {
            "timestamp": "2026-06-30 04:38:04,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22473
          },
          {
            "timestamp": "2026-06-30 04:38:04,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22474
          },
          {
            "timestamp": "2026-06-30 04:38:04,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22475
          },
          {
            "timestamp": "2026-06-30 04:38:04,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22476
          },
          {
            "timestamp": "2026-06-30 04:38:04,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22477
          },
          {
            "timestamp": "2026-06-30 04:38:04,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22478
          },
          {
            "timestamp": "2026-06-30 04:38:04,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22479
          },
          {
            "timestamp": "2026-06-30 04:38:04,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22480
          },
          {
            "timestamp": "2026-06-30 04:38:04,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22481
          },
          {
            "timestamp": "2026-06-30 04:38:04,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 22482
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22483
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22484
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22485
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22486
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22487
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22488
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22489
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22490
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22491
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22492
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22493
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 22494
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22495
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22496
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22497
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22498
          },
          {
            "timestamp": "2026-06-30 04:38:04,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22499
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22500
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22501
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22502
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22503
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22504
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22505
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22506
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22507
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22508
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22509
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22510
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22511
          },
          {
            "timestamp": "2026-06-30 04:38:04,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 22512
          },
          {
            "timestamp": "2026-06-30 04:38:04,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22513
          },
          {
            "timestamp": "2026-06-30 04:38:04,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22514
          },
          {
            "timestamp": "2026-06-30 04:38:04,150",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22515
          },
          {
            "timestamp": "2026-06-30 04:38:04,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22516
          },
          {
            "timestamp": "2026-06-30 04:38:04,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22517
          },
          {
            "timestamp": "2026-06-30 04:38:04,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22518
          },
          {
            "timestamp": "2026-06-30 04:38:04,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22519
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22520
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22521
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22522
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22523
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 22524
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22525
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22526
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22527
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22528
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22529
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22530
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22531
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22532
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22533
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22534
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22535
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22536
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22537
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22538
          },
          {
            "timestamp": "2026-06-30 04:38:04,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22539
          },
          {
            "timestamp": "2026-06-30 04:38:04,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 22540
          },
          {
            "timestamp": "2026-06-30 04:38:04,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22541
          },
          {
            "timestamp": "2026-06-30 04:38:04,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22542
          },
          {
            "timestamp": "2026-06-30 04:38:04,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22543
          },
          {
            "timestamp": "2026-06-30 04:38:04,212",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22544
          },
          {
            "timestamp": "2026-06-30 04:38:04,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22545
          },
          {
            "timestamp": "2026-06-30 04:38:04,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22546
          },
          {
            "timestamp": "2026-06-30 04:38:04,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22547
          },
          {
            "timestamp": "2026-06-30 04:38:04,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22548
          },
          {
            "timestamp": "2026-06-30 04:38:04,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22549
          },
          {
            "timestamp": "2026-06-30 04:38:04,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22550
          },
          {
            "timestamp": "2026-06-30 04:38:04,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22551
          },
          {
            "timestamp": "2026-06-30 04:38:04,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22552
          },
          {
            "timestamp": "2026-06-30 04:38:04,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 22553
          },
          {
            "timestamp": "2026-06-30 04:38:04,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22554
          },
          {
            "timestamp": "2026-06-30 04:38:04,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22555
          },
          {
            "timestamp": "2026-06-30 04:38:04,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22556
          },
          {
            "timestamp": "2026-06-30 04:38:04,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22557
          },
          {
            "timestamp": "2026-06-30 04:38:04,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22558
          },
          {
            "timestamp": "2026-06-30 04:38:04,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22559
          },
          {
            "timestamp": "2026-06-30 04:38:04,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22560
          },
          {
            "timestamp": "2026-06-30 04:38:04,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22561
          },
          {
            "timestamp": "2026-06-30 04:38:04,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22562
          },
          {
            "timestamp": "2026-06-30 04:38:04,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22563
          },
          {
            "timestamp": "2026-06-30 04:38:04,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22564
          },
          {
            "timestamp": "2026-06-30 04:38:04,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22565
          },
          {
            "timestamp": "2026-06-30 04:38:04,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22566
          },
          {
            "timestamp": "2026-06-30 04:38:04,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22567
          },
          {
            "timestamp": "2026-06-30 04:38:04,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22568
          },
          {
            "timestamp": "2026-06-30 04:38:04,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22569
          },
          {
            "timestamp": "2026-06-30 04:38:04,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22570
          },
          {
            "timestamp": "2026-06-30 04:38:04,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22571
          },
          {
            "timestamp": "2026-06-30 04:38:04,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22572
          },
          {
            "timestamp": "2026-06-30 04:38:04,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22573
          },
          {
            "timestamp": "2026-06-30 04:38:04,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22574
          },
          {
            "timestamp": "2026-06-30 04:38:04,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22575
          },
          {
            "timestamp": "2026-06-30 04:38:04,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22576
          },
          {
            "timestamp": "2026-06-30 04:38:04,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22577
          },
          {
            "timestamp": "2026-06-30 04:38:04,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22578
          },
          {
            "timestamp": "2026-06-30 04:38:04,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22579
          },
          {
            "timestamp": "2026-06-30 04:38:04,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22580
          },
          {
            "timestamp": "2026-06-30 04:38:04,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22581
          },
          {
            "timestamp": "2026-06-30 04:38:04,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22582
          },
          {
            "timestamp": "2026-06-30 04:38:04,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22583
          },
          {
            "timestamp": "2026-06-30 04:38:04,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22584
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22585
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22586
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22587
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22588
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22589
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22590
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22591
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22592
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22593
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22594
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22595
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22596
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22597
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22598
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22599
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22600
          },
          {
            "timestamp": "2026-06-30 04:38:04,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22601
          },
          {
            "timestamp": "2026-06-30 04:38:04,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 22602
          },
          {
            "timestamp": "2026-06-30 04:38:04,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22603
          },
          {
            "timestamp": "2026-06-30 04:38:04,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22604
          },
          {
            "timestamp": "2026-06-30 04:38:04,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22605
          },
          {
            "timestamp": "2026-06-30 04:38:04,337",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22606
          },
          {
            "timestamp": "2026-06-30 04:38:04,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22607
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22608
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22609
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22610
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22611
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22612
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22613
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22614
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 22615
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22616
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22617
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22618
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22619
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22620
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22621
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22622
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22623
          },
          {
            "timestamp": "2026-06-30 04:38:04,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22624
          },
          {
            "timestamp": "2026-06-30 04:38:04,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22625
          },
          {
            "timestamp": "2026-06-30 04:38:04,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22626
          },
          {
            "timestamp": "2026-06-30 04:38:04,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22627
          },
          {
            "timestamp": "2026-06-30 04:38:04,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22628
          },
          {
            "timestamp": "2026-06-30 04:38:04,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22629
          },
          {
            "timestamp": "2026-06-30 04:38:04,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22630
          },
          {
            "timestamp": "2026-06-30 04:38:04,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22631
          },
          {
            "timestamp": "2026-06-30 04:38:04,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22632
          },
          {
            "timestamp": "2026-06-30 04:38:04,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 22633
          },
          {
            "timestamp": "2026-06-30 04:38:04,415",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22634
          },
          {
            "timestamp": "2026-06-30 04:38:04,415",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22635
          },
          {
            "timestamp": "2026-06-30 04:38:04,415",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22636
          },
          {
            "timestamp": "2026-06-30 04:38:04,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22637
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22638
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22639
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22640
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22641
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22642
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22643
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22644
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22645
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22646
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22647
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22648
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22649
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22650
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22651
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22652
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22653
          },
          {
            "timestamp": "2026-06-30 04:38:04,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22654
          },
          {
            "timestamp": "2026-06-30 04:38:04,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22655
          },
          {
            "timestamp": "2026-06-30 04:38:04,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22656
          },
          {
            "timestamp": "2026-06-30 04:38:04,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22657
          },
          {
            "timestamp": "2026-06-30 04:38:04,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22658
          },
          {
            "timestamp": "2026-06-30 04:38:04,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22659
          },
          {
            "timestamp": "2026-06-30 04:38:04,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22660
          },
          {
            "timestamp": "2026-06-30 04:38:04,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22661
          },
          {
            "timestamp": "2026-06-30 04:38:04,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 22662
          },
          {
            "timestamp": "2026-06-30 04:38:04,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22663
          },
          {
            "timestamp": "2026-06-30 04:38:04,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22664
          },
          {
            "timestamp": "2026-06-30 04:38:04,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22665
          },
          {
            "timestamp": "2026-06-30 04:38:04,478",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22666
          },
          {
            "timestamp": "2026-06-30 04:38:04,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22667
          },
          {
            "timestamp": "2026-06-30 04:38:04,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22668
          },
          {
            "timestamp": "2026-06-30 04:38:04,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22669
          },
          {
            "timestamp": "2026-06-30 04:38:04,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22670
          },
          {
            "timestamp": "2026-06-30 04:38:04,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22671
          },
          {
            "timestamp": "2026-06-30 04:38:04,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22672
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22673
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22674
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22675
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22676
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22677
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22678
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22679
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22680
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22681
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22682
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22683
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22684
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22685
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22686
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22687
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22688
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22689
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22690
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22691
          },
          {
            "timestamp": "2026-06-30 04:38:04,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22692
          },
          {
            "timestamp": "2026-06-30 04:38:04,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 22693
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22694
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22695
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22696
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22697
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22698
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22699
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22700
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22701
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22702
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22703
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22704
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22705
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22706
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22707
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22708
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22709
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22710
          },
          {
            "timestamp": "2026-06-30 04:38:04,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22711
          },
          {
            "timestamp": "2026-06-30 04:38:04,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22712
          },
          {
            "timestamp": "2026-06-30 04:38:04,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22713
          },
          {
            "timestamp": "2026-06-30 04:38:04,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22714
          },
          {
            "timestamp": "2026-06-30 04:38:04,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22715
          },
          {
            "timestamp": "2026-06-30 04:38:04,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22716
          },
          {
            "timestamp": "2026-06-30 04:38:04,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22717
          },
          {
            "timestamp": "2026-06-30 04:38:04,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22718
          },
          {
            "timestamp": "2026-06-30 04:38:04,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22719
          },
          {
            "timestamp": "2026-06-30 04:38:04,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22720
          },
          {
            "timestamp": "2026-06-30 04:38:04,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22721
          },
          {
            "timestamp": "2026-06-30 04:38:04,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22722
          },
          {
            "timestamp": "2026-06-30 04:38:04,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22723
          },
          {
            "timestamp": "2026-06-30 04:38:04,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22724
          },
          {
            "timestamp": "2026-06-30 04:38:04,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22725
          },
          {
            "timestamp": "2026-06-30 04:38:04,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22726
          },
          {
            "timestamp": "2026-06-30 04:38:04,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22727
          },
          {
            "timestamp": "2026-06-30 04:38:04,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22728
          },
          {
            "timestamp": "2026-06-30 04:38:04,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 22729
          },
          {
            "timestamp": "2026-06-30 04:38:04,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22730
          },
          {
            "timestamp": "2026-06-30 04:38:04,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22731
          },
          {
            "timestamp": "2026-06-30 04:38:04,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22732
          },
          {
            "timestamp": "2026-06-30 04:38:04,603",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22733
          },
          {
            "timestamp": "2026-06-30 04:38:04,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22734
          },
          {
            "timestamp": "2026-06-30 04:38:04,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22735
          },
          {
            "timestamp": "2026-06-30 04:38:04,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22736
          },
          {
            "timestamp": "2026-06-30 04:38:04,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22737
          },
          {
            "timestamp": "2026-06-30 04:38:04,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22738
          },
          {
            "timestamp": "2026-06-30 04:38:04,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22739
          },
          {
            "timestamp": "2026-06-30 04:38:04,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22740
          },
          {
            "timestamp": "2026-06-30 04:38:04,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22741
          },
          {
            "timestamp": "2026-06-30 04:38:04,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 22742
          },
          {
            "timestamp": "2026-06-30 04:38:04,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22743
          },
          {
            "timestamp": "2026-06-30 04:38:04,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22744
          },
          {
            "timestamp": "2026-06-30 04:38:04,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22745
          },
          {
            "timestamp": "2026-06-30 04:38:04,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22746
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22747
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22748
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22749
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22750
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22751
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22752
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22753
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22754
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22755
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22756
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22757
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22758
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22759
          },
          {
            "timestamp": "2026-06-30 04:38:04,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22760
          },
          {
            "timestamp": "2026-06-30 04:38:04,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22761
          },
          {
            "timestamp": "2026-06-30 04:38:04,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22762
          },
          {
            "timestamp": "2026-06-30 04:38:04,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22763
          },
          {
            "timestamp": "2026-06-30 04:38:04,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22764
          },
          {
            "timestamp": "2026-06-30 04:38:04,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22765
          },
          {
            "timestamp": "2026-06-30 04:38:04,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22766
          },
          {
            "timestamp": "2026-06-30 04:38:04,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22767
          },
          {
            "timestamp": "2026-06-30 04:38:04,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22768
          },
          {
            "timestamp": "2026-06-30 04:38:04,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22769
          },
          {
            "timestamp": "2026-06-30 04:38:04,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22770
          },
          {
            "timestamp": "2026-06-30 04:38:04,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22771
          },
          {
            "timestamp": "2026-06-30 04:38:04,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22772
          },
          {
            "timestamp": "2026-06-30 04:38:04,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22773
          },
          {
            "timestamp": "2026-06-30 04:38:04,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 22774
          },
          {
            "timestamp": "2026-06-30 04:38:04,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000280"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00Pw\\x261\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 22775
          },
          {
            "timestamp": "2026-06-30 04:38:04,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "GetWriteWatch",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "BaseAddress",
                "value": "0x1c256300040"
              },
              {
                "name": "RegionSize",
                "value": "0x00030fc0"
              },
              {
                "name": "Flags",
                "value": "0"
              },
              {
                "name": "Count",
                "value": "3"
              }
            ],
            "repeated": 0,
            "id": 22776
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22777
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22778
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22779
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22780
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22781
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22782
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22783
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22784
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22785
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22786
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22787
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22788
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22789
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22790
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22791
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22792
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 22793
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22794
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22795
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22796
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22797
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22798
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22799
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22800
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22801
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22802
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22803
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22804
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22805
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22806
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22807
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22808
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22809
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22810
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22811
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22812
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22813
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22814
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22815
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22816
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22817
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22818
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22819
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22820
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22821
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22822
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22823
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22824
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22825
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22826
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22827
          },
          {
            "timestamp": "2026-06-30 04:38:04,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22828
          },
          {
            "timestamp": "2026-06-30 04:38:04,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22829
          },
          {
            "timestamp": "2026-06-30 04:38:04,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22830
          },
          {
            "timestamp": "2026-06-30 04:38:04,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 5,
            "id": 22831
          },
          {
            "timestamp": "2026-06-30 04:38:04,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22832
          },
          {
            "timestamp": "2026-06-30 04:38:04,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 3,
            "id": 22833
          },
          {
            "timestamp": "2026-06-30 04:38:04,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22834
          },
          {
            "timestamp": "2026-06-30 04:38:04,931",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22835
          },
          {
            "timestamp": "2026-06-30 04:38:04,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 45,
            "id": 22836
          },
          {
            "timestamp": "2026-06-30 04:38:04,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22837
          },
          {
            "timestamp": "2026-06-30 04:38:04,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22838
          },
          {
            "timestamp": "2026-06-30 04:38:04,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22839
          },
          {
            "timestamp": "2026-06-30 04:38:04,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22840
          },
          {
            "timestamp": "2026-06-30 04:38:04,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22841
          },
          {
            "timestamp": "2026-06-30 04:38:04,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22842
          },
          {
            "timestamp": "2026-06-30 04:38:04,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22843
          },
          {
            "timestamp": "2026-06-30 04:38:04,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22844
          },
          {
            "timestamp": "2026-06-30 04:38:04,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 22845
          },
          {
            "timestamp": "2026-06-30 04:38:04,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22846
          },
          {
            "timestamp": "2026-06-30 04:38:04,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22847
          },
          {
            "timestamp": "2026-06-30 04:38:04,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22848
          },
          {
            "timestamp": "2026-06-30 04:38:04,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22849
          },
          {
            "timestamp": "2026-06-30 04:38:04,993",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22850
          },
          {
            "timestamp": "2026-06-30 04:38:04,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22851
          },
          {
            "timestamp": "2026-06-30 04:38:05,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22852
          },
          {
            "timestamp": "2026-06-30 04:38:05,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22853
          },
          {
            "timestamp": "2026-06-30 04:38:05,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22854
          },
          {
            "timestamp": "2026-06-30 04:38:05,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22855
          },
          {
            "timestamp": "2026-06-30 04:38:05,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22856
          },
          {
            "timestamp": "2026-06-30 04:38:05,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22857
          },
          {
            "timestamp": "2026-06-30 04:38:05,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22858
          },
          {
            "timestamp": "2026-06-30 04:38:05,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22859
          },
          {
            "timestamp": "2026-06-30 04:38:05,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 22860
          },
          {
            "timestamp": "2026-06-30 04:38:05,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22861
          },
          {
            "timestamp": "2026-06-30 04:38:05,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22862
          },
          {
            "timestamp": "2026-06-30 04:38:05,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22863
          },
          {
            "timestamp": "2026-06-30 04:38:05,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22864
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22865
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22866
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22867
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22868
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22869
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22870
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22871
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22872
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22873
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22874
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22875
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22876
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22877
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22878
          },
          {
            "timestamp": "2026-06-30 04:38:05,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22879
          },
          {
            "timestamp": "2026-06-30 04:38:05,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 22880
          },
          {
            "timestamp": "2026-06-30 04:38:05,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22881
          },
          {
            "timestamp": "2026-06-30 04:38:05,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22882
          },
          {
            "timestamp": "2026-06-30 04:38:05,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22883
          },
          {
            "timestamp": "2026-06-30 04:38:05,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22884
          },
          {
            "timestamp": "2026-06-30 04:38:05,087",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22885
          },
          {
            "timestamp": "2026-06-30 04:38:05,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 22886
          },
          {
            "timestamp": "2026-06-30 04:38:05,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22887
          },
          {
            "timestamp": "2026-06-30 04:38:05,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22888
          },
          {
            "timestamp": "2026-06-30 04:38:05,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22889
          },
          {
            "timestamp": "2026-06-30 04:38:05,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22890
          },
          {
            "timestamp": "2026-06-30 04:38:05,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22891
          },
          {
            "timestamp": "2026-06-30 04:38:05,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22892
          },
          {
            "timestamp": "2026-06-30 04:38:05,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22893
          },
          {
            "timestamp": "2026-06-30 04:38:05,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22894
          },
          {
            "timestamp": "2026-06-30 04:38:05,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22895
          },
          {
            "timestamp": "2026-06-30 04:38:05,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22896
          },
          {
            "timestamp": "2026-06-30 04:38:05,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22897
          },
          {
            "timestamp": "2026-06-30 04:38:05,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22898
          },
          {
            "timestamp": "2026-06-30 04:38:05,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22899
          },
          {
            "timestamp": "2026-06-30 04:38:05,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22900
          },
          {
            "timestamp": "2026-06-30 04:38:05,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22901
          },
          {
            "timestamp": "2026-06-30 04:38:05,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 22902
          },
          {
            "timestamp": "2026-06-30 04:38:05,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22903
          },
          {
            "timestamp": "2026-06-30 04:38:05,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22904
          },
          {
            "timestamp": "2026-06-30 04:38:05,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22905
          },
          {
            "timestamp": "2026-06-30 04:38:05,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22906
          },
          {
            "timestamp": "2026-06-30 04:38:05,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22907
          },
          {
            "timestamp": "2026-06-30 04:38:05,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22908
          },
          {
            "timestamp": "2026-06-30 04:38:05,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22909
          },
          {
            "timestamp": "2026-06-30 04:38:05,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22910
          },
          {
            "timestamp": "2026-06-30 04:38:05,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22911
          },
          {
            "timestamp": "2026-06-30 04:38:05,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22912
          },
          {
            "timestamp": "2026-06-30 04:38:05,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22913
          },
          {
            "timestamp": "2026-06-30 04:38:05,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22914
          },
          {
            "timestamp": "2026-06-30 04:38:05,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22915
          },
          {
            "timestamp": "2026-06-30 04:38:05,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22916
          },
          {
            "timestamp": "2026-06-30 04:38:05,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22917
          },
          {
            "timestamp": "2026-06-30 04:38:05,150",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22918
          },
          {
            "timestamp": "2026-06-30 04:38:05,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 7,
            "id": 22919
          },
          {
            "timestamp": "2026-06-30 04:38:05,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22920
          },
          {
            "timestamp": "2026-06-30 04:38:05,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22921
          },
          {
            "timestamp": "2026-06-30 04:38:05,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22922
          },
          {
            "timestamp": "2026-06-30 04:38:05,197",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22923
          },
          {
            "timestamp": "2026-06-30 04:38:05,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22924
          },
          {
            "timestamp": "2026-06-30 04:38:05,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22925
          },
          {
            "timestamp": "2026-06-30 04:38:05,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22926
          },
          {
            "timestamp": "2026-06-30 04:38:05,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22927
          },
          {
            "timestamp": "2026-06-30 04:38:05,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22928
          },
          {
            "timestamp": "2026-06-30 04:38:05,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22929
          },
          {
            "timestamp": "2026-06-30 04:38:05,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22930
          },
          {
            "timestamp": "2026-06-30 04:38:05,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22931
          },
          {
            "timestamp": "2026-06-30 04:38:05,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22932
          },
          {
            "timestamp": "2026-06-30 04:38:05,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22933
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22934
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 22935
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22936
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22937
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22938
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22939
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22940
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22941
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22942
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22943
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22944
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22945
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22946
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22947
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22948
          },
          {
            "timestamp": "2026-06-30 04:38:05,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22949
          },
          {
            "timestamp": "2026-06-30 04:38:05,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22950
          },
          {
            "timestamp": "2026-06-30 04:38:05,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22951
          },
          {
            "timestamp": "2026-06-30 04:38:05,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22952
          },
          {
            "timestamp": "2026-06-30 04:38:05,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22953
          },
          {
            "timestamp": "2026-06-30 04:38:05,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22954
          },
          {
            "timestamp": "2026-06-30 04:38:05,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22955
          },
          {
            "timestamp": "2026-06-30 04:38:05,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22956
          },
          {
            "timestamp": "2026-06-30 04:38:05,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22957
          },
          {
            "timestamp": "2026-06-30 04:38:05,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22958
          },
          {
            "timestamp": "2026-06-30 04:38:05,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22959
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22960
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22961
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22962
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22963
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22964
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 22965
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22966
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22967
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22968
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22969
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22970
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22971
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22972
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22973
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22974
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22975
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22976
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22977
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22978
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22979
          },
          {
            "timestamp": "2026-06-30 04:38:05,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22980
          },
          {
            "timestamp": "2026-06-30 04:38:05,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22981
          },
          {
            "timestamp": "2026-06-30 04:38:05,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22982
          },
          {
            "timestamp": "2026-06-30 04:38:05,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22983
          },
          {
            "timestamp": "2026-06-30 04:38:05,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22984
          },
          {
            "timestamp": "2026-06-30 04:38:05,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22985
          },
          {
            "timestamp": "2026-06-30 04:38:05,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22986
          },
          {
            "timestamp": "2026-06-30 04:38:05,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22987
          },
          {
            "timestamp": "2026-06-30 04:38:05,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 22988
          },
          {
            "timestamp": "2026-06-30 04:38:05,337",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 22989
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22990
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22991
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22992
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22993
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22994
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 22995
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 22996
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22997
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 22998
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 22999
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23000
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23001
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23002
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23003
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23004
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23005
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23006
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23007
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23008
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23009
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23010
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23011
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23012
          },
          {
            "timestamp": "2026-06-30 04:38:05,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23013
          },
          {
            "timestamp": "2026-06-30 04:38:05,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23014
          },
          {
            "timestamp": "2026-06-30 04:38:05,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23015
          },
          {
            "timestamp": "2026-06-30 04:38:05,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23016
          },
          {
            "timestamp": "2026-06-30 04:38:05,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23017
          },
          {
            "timestamp": "2026-06-30 04:38:05,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23018
          },
          {
            "timestamp": "2026-06-30 04:38:05,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23019
          },
          {
            "timestamp": "2026-06-30 04:38:05,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23020
          },
          {
            "timestamp": "2026-06-30 04:38:05,431",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23021
          },
          {
            "timestamp": "2026-06-30 04:38:05,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 23022
          },
          {
            "timestamp": "2026-06-30 04:38:05,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23023
          },
          {
            "timestamp": "2026-06-30 04:38:05,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23024
          },
          {
            "timestamp": "2026-06-30 04:38:05,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23025
          },
          {
            "timestamp": "2026-06-30 04:38:05,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23026
          },
          {
            "timestamp": "2026-06-30 04:38:05,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23027
          },
          {
            "timestamp": "2026-06-30 04:38:05,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23028
          },
          {
            "timestamp": "2026-06-30 04:38:05,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23029
          },
          {
            "timestamp": "2026-06-30 04:38:05,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23030
          },
          {
            "timestamp": "2026-06-30 04:38:05,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23031
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23032
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23033
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23034
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23035
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23036
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23037
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23038
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23039
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23040
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23041
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23042
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23043
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23044
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23045
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23046
          },
          {
            "timestamp": "2026-06-30 04:38:05,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23047
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23048
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23049
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23050
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23051
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23052
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23053
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23054
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23055
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23056
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23057
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23058
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23059
          },
          {
            "timestamp": "2026-06-30 04:38:05,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23060
          },
          {
            "timestamp": "2026-06-30 04:38:05,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 6,
            "id": 23061
          },
          {
            "timestamp": "2026-06-30 04:38:05,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23062
          },
          {
            "timestamp": "2026-06-30 04:38:05,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23063
          },
          {
            "timestamp": "2026-06-30 04:38:05,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23064
          },
          {
            "timestamp": "2026-06-30 04:38:05,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23065
          },
          {
            "timestamp": "2026-06-30 04:38:05,556",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23066
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23067
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23068
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23069
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23070
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23071
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23072
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23073
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23074
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23075
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23076
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23077
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23078
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23079
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23080
          },
          {
            "timestamp": "2026-06-30 04:38:05,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23081
          },
          {
            "timestamp": "2026-06-30 04:38:05,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23082
          },
          {
            "timestamp": "2026-06-30 04:38:05,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23083
          },
          {
            "timestamp": "2026-06-30 04:38:05,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23084
          },
          {
            "timestamp": "2026-06-30 04:38:05,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23085
          },
          {
            "timestamp": "2026-06-30 04:38:05,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23086
          },
          {
            "timestamp": "2026-06-30 04:38:05,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23087
          },
          {
            "timestamp": "2026-06-30 04:38:05,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23088
          },
          {
            "timestamp": "2026-06-30 04:38:05,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23089
          },
          {
            "timestamp": "2026-06-30 04:38:05,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23090
          },
          {
            "timestamp": "2026-06-30 04:38:05,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23091
          },
          {
            "timestamp": "2026-06-30 04:38:05,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23092
          },
          {
            "timestamp": "2026-06-30 04:38:05,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 23093
          },
          {
            "timestamp": "2026-06-30 04:38:05,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23094
          },
          {
            "timestamp": "2026-06-30 04:38:05,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23095
          },
          {
            "timestamp": "2026-06-30 04:38:05,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23096
          },
          {
            "timestamp": "2026-06-30 04:38:05,634",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23097
          },
          {
            "timestamp": "2026-06-30 04:38:05,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23098
          },
          {
            "timestamp": "2026-06-30 04:38:05,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23099
          },
          {
            "timestamp": "2026-06-30 04:38:05,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23100
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23101
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23102
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23103
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23104
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23105
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23106
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23107
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23108
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23109
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23110
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23111
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23112
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23113
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23114
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23115
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23116
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23117
          },
          {
            "timestamp": "2026-06-30 04:38:05,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23118
          },
          {
            "timestamp": "2026-06-30 04:38:05,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23119
          },
          {
            "timestamp": "2026-06-30 04:38:05,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23120
          },
          {
            "timestamp": "2026-06-30 04:38:05,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23121
          },
          {
            "timestamp": "2026-06-30 04:38:05,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 23122
          },
          {
            "timestamp": "2026-06-30 04:38:05,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23123
          },
          {
            "timestamp": "2026-06-30 04:38:05,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23124
          },
          {
            "timestamp": "2026-06-30 04:38:05,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23125
          },
          {
            "timestamp": "2026-06-30 04:38:05,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23126
          },
          {
            "timestamp": "2026-06-30 04:38:05,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23127
          },
          {
            "timestamp": "2026-06-30 04:38:05,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23128
          },
          {
            "timestamp": "2026-06-30 04:38:05,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 23129
          },
          {
            "timestamp": "2026-06-30 04:38:05,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23130
          },
          {
            "timestamp": "2026-06-30 04:38:05,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23131
          },
          {
            "timestamp": "2026-06-30 04:38:05,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23132
          },
          {
            "timestamp": "2026-06-30 04:38:05,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23133
          },
          {
            "timestamp": "2026-06-30 04:38:05,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23134
          },
          {
            "timestamp": "2026-06-30 04:38:05,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23135
          },
          {
            "timestamp": "2026-06-30 04:38:05,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23136
          },
          {
            "timestamp": "2026-06-30 04:38:05,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23137
          },
          {
            "timestamp": "2026-06-30 04:38:05,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23138
          },
          {
            "timestamp": "2026-06-30 04:38:05,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23139
          },
          {
            "timestamp": "2026-06-30 04:38:05,712",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23140
          },
          {
            "timestamp": "2026-06-30 04:38:05,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23141
          },
          {
            "timestamp": "2026-06-30 04:38:05,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23142
          },
          {
            "timestamp": "2026-06-30 04:38:05,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23143
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23144
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23145
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23146
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23147
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23148
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23149
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23150
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23151
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23152
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23153
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23154
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23155
          },
          {
            "timestamp": "2026-06-30 04:38:05,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 6,
            "id": 23156
          },
          {
            "timestamp": "2026-06-30 04:38:05,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23157
          },
          {
            "timestamp": "2026-06-30 04:38:05,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23158
          },
          {
            "timestamp": "2026-06-30 04:38:05,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23159
          },
          {
            "timestamp": "2026-06-30 04:38:05,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23160
          },
          {
            "timestamp": "2026-06-30 04:38:05,790",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23161
          },
          {
            "timestamp": "2026-06-30 04:38:05,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23162
          },
          {
            "timestamp": "2026-06-30 04:38:05,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23163
          },
          {
            "timestamp": "2026-06-30 04:38:05,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23164
          },
          {
            "timestamp": "2026-06-30 04:38:05,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23165
          },
          {
            "timestamp": "2026-06-30 04:38:05,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23166
          },
          {
            "timestamp": "2026-06-30 04:38:05,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23167
          },
          {
            "timestamp": "2026-06-30 04:38:05,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23168
          },
          {
            "timestamp": "2026-06-30 04:38:05,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23169
          },
          {
            "timestamp": "2026-06-30 04:38:05,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 23170
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23171
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23172
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23173
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23174
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23175
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23176
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23177
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23178
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23179
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23180
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23181
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23182
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23183
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23184
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23185
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23186
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23187
          },
          {
            "timestamp": "2026-06-30 04:38:05,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23188
          },
          {
            "timestamp": "2026-06-30 04:38:05,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23189
          },
          {
            "timestamp": "2026-06-30 04:38:05,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23190
          },
          {
            "timestamp": "2026-06-30 04:38:05,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23191
          },
          {
            "timestamp": "2026-06-30 04:38:05,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23192
          },
          {
            "timestamp": "2026-06-30 04:38:05,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23193
          },
          {
            "timestamp": "2026-06-30 04:38:05,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23194
          },
          {
            "timestamp": "2026-06-30 04:38:05,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23195
          },
          {
            "timestamp": "2026-06-30 04:38:05,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 23196
          },
          {
            "timestamp": "2026-06-30 04:38:05,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23197
          },
          {
            "timestamp": "2026-06-30 04:38:05,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23198
          },
          {
            "timestamp": "2026-06-30 04:38:05,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23199
          },
          {
            "timestamp": "2026-06-30 04:38:05,900",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23200
          },
          {
            "timestamp": "2026-06-30 04:38:05,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23201
          },
          {
            "timestamp": "2026-06-30 04:38:05,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23202
          },
          {
            "timestamp": "2026-06-30 04:38:05,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23203
          },
          {
            "timestamp": "2026-06-30 04:38:05,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23204
          },
          {
            "timestamp": "2026-06-30 04:38:05,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23205
          },
          {
            "timestamp": "2026-06-30 04:38:05,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23206
          },
          {
            "timestamp": "2026-06-30 04:38:05,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23207
          },
          {
            "timestamp": "2026-06-30 04:38:05,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23208
          },
          {
            "timestamp": "2026-06-30 04:38:05,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 23209
          },
          {
            "timestamp": "2026-06-30 04:38:05,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23210
          },
          {
            "timestamp": "2026-06-30 04:38:05,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23211
          },
          {
            "timestamp": "2026-06-30 04:38:05,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23212
          },
          {
            "timestamp": "2026-06-30 04:38:05,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23213
          },
          {
            "timestamp": "2026-06-30 04:38:05,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23214
          },
          {
            "timestamp": "2026-06-30 04:38:05,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23215
          },
          {
            "timestamp": "2026-06-30 04:38:05,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23216
          },
          {
            "timestamp": "2026-06-30 04:38:05,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23217
          },
          {
            "timestamp": "2026-06-30 04:38:05,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23218
          },
          {
            "timestamp": "2026-06-30 04:38:05,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23219
          },
          {
            "timestamp": "2026-06-30 04:38:05,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23220
          },
          {
            "timestamp": "2026-06-30 04:38:05,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23221
          },
          {
            "timestamp": "2026-06-30 04:38:05,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23222
          },
          {
            "timestamp": "2026-06-30 04:38:05,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23223
          },
          {
            "timestamp": "2026-06-30 04:38:05,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 23224
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23225
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23226
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23227
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23228
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23229
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23230
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23231
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23232
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23233
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23234
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23235
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23236
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23237
          },
          {
            "timestamp": "2026-06-30 04:38:05,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23238
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23239
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23240
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23241
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23242
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23243
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23244
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23245
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23246
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23247
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23248
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23249
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23250
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23251
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23252
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23253
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23254
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23255
          },
          {
            "timestamp": "2026-06-30 04:38:05,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23256
          },
          {
            "timestamp": "2026-06-30 04:38:05,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 23257
          },
          {
            "timestamp": "2026-06-30 04:38:06,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23258
          },
          {
            "timestamp": "2026-06-30 04:38:06,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23259
          },
          {
            "timestamp": "2026-06-30 04:38:06,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23260
          },
          {
            "timestamp": "2026-06-30 04:38:06,009",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23261
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23262
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23263
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23264
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23265
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23266
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23267
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23268
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23269
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23270
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23271
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23272
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23273
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23274
          },
          {
            "timestamp": "2026-06-30 04:38:06,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23275
          },
          {
            "timestamp": "2026-06-30 04:38:06,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23276
          },
          {
            "timestamp": "2026-06-30 04:38:06,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23277
          },
          {
            "timestamp": "2026-06-30 04:38:06,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23278
          },
          {
            "timestamp": "2026-06-30 04:38:06,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23279
          },
          {
            "timestamp": "2026-06-30 04:38:06,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23280
          },
          {
            "timestamp": "2026-06-30 04:38:06,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23281
          },
          {
            "timestamp": "2026-06-30 04:38:06,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23282
          },
          {
            "timestamp": "2026-06-30 04:38:06,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23283
          },
          {
            "timestamp": "2026-06-30 04:38:06,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23284
          },
          {
            "timestamp": "2026-06-30 04:38:06,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23285
          },
          {
            "timestamp": "2026-06-30 04:38:06,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23286
          },
          {
            "timestamp": "2026-06-30 04:38:06,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 23287
          },
          {
            "timestamp": "2026-06-30 04:38:06,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23288
          },
          {
            "timestamp": "2026-06-30 04:38:06,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23289
          },
          {
            "timestamp": "2026-06-30 04:38:06,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23290
          },
          {
            "timestamp": "2026-06-30 04:38:06,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23291
          },
          {
            "timestamp": "2026-06-30 04:38:06,072",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23292
          },
          {
            "timestamp": "2026-06-30 04:38:06,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23293
          },
          {
            "timestamp": "2026-06-30 04:38:06,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23294
          },
          {
            "timestamp": "2026-06-30 04:38:06,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23295
          },
          {
            "timestamp": "2026-06-30 04:38:06,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23296
          },
          {
            "timestamp": "2026-06-30 04:38:06,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23297
          },
          {
            "timestamp": "2026-06-30 04:38:06,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23298
          },
          {
            "timestamp": "2026-06-30 04:38:06,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23299
          },
          {
            "timestamp": "2026-06-30 04:38:06,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23300
          },
          {
            "timestamp": "2026-06-30 04:38:06,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23301
          },
          {
            "timestamp": "2026-06-30 04:38:06,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23302
          },
          {
            "timestamp": "2026-06-30 04:38:06,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23303
          },
          {
            "timestamp": "2026-06-30 04:38:06,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23304
          },
          {
            "timestamp": "2026-06-30 04:38:06,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23305
          },
          {
            "timestamp": "2026-06-30 04:38:06,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23306
          },
          {
            "timestamp": "2026-06-30 04:38:06,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23307
          },
          {
            "timestamp": "2026-06-30 04:38:06,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23308
          },
          {
            "timestamp": "2026-06-30 04:38:06,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23309
          },
          {
            "timestamp": "2026-06-30 04:38:06,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23310
          },
          {
            "timestamp": "2026-06-30 04:38:06,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23311
          },
          {
            "timestamp": "2026-06-30 04:38:06,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23312
          },
          {
            "timestamp": "2026-06-30 04:38:06,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23313
          },
          {
            "timestamp": "2026-06-30 04:38:06,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23314
          },
          {
            "timestamp": "2026-06-30 04:38:06,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23315
          },
          {
            "timestamp": "2026-06-30 04:38:06,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23316
          },
          {
            "timestamp": "2026-06-30 04:38:06,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23317
          },
          {
            "timestamp": "2026-06-30 04:38:06,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23318
          },
          {
            "timestamp": "2026-06-30 04:38:06,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 23319
          },
          {
            "timestamp": "2026-06-30 04:38:06,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23320
          },
          {
            "timestamp": "2026-06-30 04:38:06,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23321
          },
          {
            "timestamp": "2026-06-30 04:38:06,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23322
          },
          {
            "timestamp": "2026-06-30 04:38:06,150",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23323
          },
          {
            "timestamp": "2026-06-30 04:38:06,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23324
          },
          {
            "timestamp": "2026-06-30 04:38:06,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23325
          },
          {
            "timestamp": "2026-06-30 04:38:06,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23326
          },
          {
            "timestamp": "2026-06-30 04:38:06,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23327
          },
          {
            "timestamp": "2026-06-30 04:38:06,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23328
          },
          {
            "timestamp": "2026-06-30 04:38:06,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23329
          },
          {
            "timestamp": "2026-06-30 04:38:06,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23330
          },
          {
            "timestamp": "2026-06-30 04:38:06,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23331
          },
          {
            "timestamp": "2026-06-30 04:38:06,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 23332
          },
          {
            "timestamp": "2026-06-30 04:38:06,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23333
          },
          {
            "timestamp": "2026-06-30 04:38:06,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23334
          },
          {
            "timestamp": "2026-06-30 04:38:06,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23335
          },
          {
            "timestamp": "2026-06-30 04:38:06,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23336
          },
          {
            "timestamp": "2026-06-30 04:38:06,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23337
          },
          {
            "timestamp": "2026-06-30 04:38:06,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23338
          },
          {
            "timestamp": "2026-06-30 04:38:06,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23339
          },
          {
            "timestamp": "2026-06-30 04:38:06,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23340
          },
          {
            "timestamp": "2026-06-30 04:38:06,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23341
          },
          {
            "timestamp": "2026-06-30 04:38:06,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23342
          },
          {
            "timestamp": "2026-06-30 04:38:06,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23343
          },
          {
            "timestamp": "2026-06-30 04:38:06,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23344
          },
          {
            "timestamp": "2026-06-30 04:38:06,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23345
          },
          {
            "timestamp": "2026-06-30 04:38:06,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23346
          },
          {
            "timestamp": "2026-06-30 04:38:06,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23347
          },
          {
            "timestamp": "2026-06-30 04:38:06,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23348
          },
          {
            "timestamp": "2026-06-30 04:38:06,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23349
          },
          {
            "timestamp": "2026-06-30 04:38:06,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23350
          },
          {
            "timestamp": "2026-06-30 04:38:06,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23351
          },
          {
            "timestamp": "2026-06-30 04:38:06,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23352
          },
          {
            "timestamp": "2026-06-30 04:38:06,212",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23353
          },
          {
            "timestamp": "2026-06-30 04:38:06,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 23354
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23355
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23356
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23357
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23358
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23359
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23360
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23361
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23362
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23363
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23364
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6e000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23365
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23366
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23367
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23368
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23369
          },
          {
            "timestamp": "2026-06-30 04:38:06,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23370
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23371
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23372
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23373
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23374
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23375
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23376
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23377
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23378
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23379
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23380
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259730000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23381
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23382
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23383
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23384
          },
          {
            "timestamp": "2026-06-30 04:38:06,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23385
          },
          {
            "timestamp": "2026-06-30 04:38:06,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23386
          },
          {
            "timestamp": "2026-06-30 04:38:06,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23387
          },
          {
            "timestamp": "2026-06-30 04:38:06,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23388
          },
          {
            "timestamp": "2026-06-30 04:38:06,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23389
          },
          {
            "timestamp": "2026-06-30 04:38:06,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23390
          },
          {
            "timestamp": "2026-06-30 04:38:06,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23391
          },
          {
            "timestamp": "2026-06-30 04:38:06,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23392
          },
          {
            "timestamp": "2026-06-30 04:38:06,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 23393
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23394
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23395
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23396
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23397
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23398
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23399
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23400
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23401
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23402
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7c000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23403
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23404
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23405
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23406
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23407
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23408
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23409
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23410
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23411
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23412
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23413
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23414
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23415
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23416
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23417
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23418
          },
          {
            "timestamp": "2026-06-30 04:38:06,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23419
          },
          {
            "timestamp": "2026-06-30 04:38:06,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23420
          },
          {
            "timestamp": "2026-06-30 04:38:06,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23421
          },
          {
            "timestamp": "2026-06-30 04:38:06,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23422
          },
          {
            "timestamp": "2026-06-30 04:38:06,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23423
          },
          {
            "timestamp": "2026-06-30 04:38:06,368",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23424
          },
          {
            "timestamp": "2026-06-30 04:38:06,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23425
          },
          {
            "timestamp": "2026-06-30 04:38:06,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23426
          },
          {
            "timestamp": "2026-06-30 04:38:06,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23427
          },
          {
            "timestamp": "2026-06-30 04:38:06,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23428
          },
          {
            "timestamp": "2026-06-30 04:38:06,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23429
          },
          {
            "timestamp": "2026-06-30 04:38:06,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23430
          },
          {
            "timestamp": "2026-06-30 04:38:06,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23431
          },
          {
            "timestamp": "2026-06-30 04:38:06,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23432
          },
          {
            "timestamp": "2026-06-30 04:38:06,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23433
          },
          {
            "timestamp": "2026-06-30 04:38:06,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23434
          },
          {
            "timestamp": "2026-06-30 04:38:06,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 23435
          },
          {
            "timestamp": "2026-06-30 04:38:06,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23436
          },
          {
            "timestamp": "2026-06-30 04:38:06,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23437
          },
          {
            "timestamp": "2026-06-30 04:38:06,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23438
          },
          {
            "timestamp": "2026-06-30 04:38:06,447",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23439
          },
          {
            "timestamp": "2026-06-30 04:38:06,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23440
          },
          {
            "timestamp": "2026-06-30 04:38:06,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 23441
          },
          {
            "timestamp": "2026-06-30 04:38:06,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23442
          },
          {
            "timestamp": "2026-06-30 04:38:06,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23443
          },
          {
            "timestamp": "2026-06-30 04:38:06,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23444
          },
          {
            "timestamp": "2026-06-30 04:38:06,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23445
          },
          {
            "timestamp": "2026-06-30 04:38:06,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23446
          },
          {
            "timestamp": "2026-06-30 04:38:06,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23447
          },
          {
            "timestamp": "2026-06-30 04:38:06,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23448
          },
          {
            "timestamp": "2026-06-30 04:38:06,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23449
          },
          {
            "timestamp": "2026-06-30 04:38:06,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23450
          },
          {
            "timestamp": "2026-06-30 04:38:06,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23451
          },
          {
            "timestamp": "2026-06-30 04:38:06,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23452
          },
          {
            "timestamp": "2026-06-30 04:38:06,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23453
          },
          {
            "timestamp": "2026-06-30 04:38:06,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23454
          },
          {
            "timestamp": "2026-06-30 04:38:06,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23455
          },
          {
            "timestamp": "2026-06-30 04:38:06,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23456
          },
          {
            "timestamp": "2026-06-30 04:38:06,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23457
          },
          {
            "timestamp": "2026-06-30 04:38:06,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 23458
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23459
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23460
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23461
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23462
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23463
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23464
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23465
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23466
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23467
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23468
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23469
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23470
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23471
          },
          {
            "timestamp": "2026-06-30 04:38:06,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 23472
          },
          {
            "timestamp": "2026-06-30 04:38:06,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23473
          },
          {
            "timestamp": "2026-06-30 04:38:06,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23474
          },
          {
            "timestamp": "2026-06-30 04:38:06,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23475
          },
          {
            "timestamp": "2026-06-30 04:38:06,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23476
          },
          {
            "timestamp": "2026-06-30 04:38:06,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23477
          },
          {
            "timestamp": "2026-06-30 04:38:06,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23478
          },
          {
            "timestamp": "2026-06-30 04:38:06,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23479
          },
          {
            "timestamp": "2026-06-30 04:38:06,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23480
          },
          {
            "timestamp": "2026-06-30 04:38:06,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23481
          },
          {
            "timestamp": "2026-06-30 04:38:06,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23482
          },
          {
            "timestamp": "2026-06-30 04:38:06,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23483
          },
          {
            "timestamp": "2026-06-30 04:38:06,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23484
          },
          {
            "timestamp": "2026-06-30 04:38:06,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23485
          },
          {
            "timestamp": "2026-06-30 04:38:06,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23486
          },
          {
            "timestamp": "2026-06-30 04:38:06,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23487
          },
          {
            "timestamp": "2026-06-30 04:38:06,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23488
          },
          {
            "timestamp": "2026-06-30 04:38:06,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23489
          },
          {
            "timestamp": "2026-06-30 04:38:06,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 23490
          },
          {
            "timestamp": "2026-06-30 04:38:06,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23491
          },
          {
            "timestamp": "2026-06-30 04:38:06,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23492
          },
          {
            "timestamp": "2026-06-30 04:38:06,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23493
          },
          {
            "timestamp": "2026-06-30 04:38:06,572",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23494
          },
          {
            "timestamp": "2026-06-30 04:38:06,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 23495
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23496
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23497
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23498
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23499
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23500
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23501
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23502
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23503
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23504
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23505
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23506
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23507
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23508
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23509
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23510
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23511
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23512
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23513
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23514
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23515
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23516
          },
          {
            "timestamp": "2026-06-30 04:38:06,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23517
          },
          {
            "timestamp": "2026-06-30 04:38:06,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23518
          },
          {
            "timestamp": "2026-06-30 04:38:06,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 23519
          },
          {
            "timestamp": "2026-06-30 04:38:06,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23520
          },
          {
            "timestamp": "2026-06-30 04:38:06,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23521
          },
          {
            "timestamp": "2026-06-30 04:38:06,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23522
          },
          {
            "timestamp": "2026-06-30 04:38:06,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23523
          },
          {
            "timestamp": "2026-06-30 04:38:06,634",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23524
          },
          {
            "timestamp": "2026-06-30 04:38:06,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 23525
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23526
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23527
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23528
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23529
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23530
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23531
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 23532
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23533
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23534
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23535
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23536
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23537
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23538
          },
          {
            "timestamp": "2026-06-30 04:38:06,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23539
          },
          {
            "timestamp": "2026-06-30 04:38:06,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23540
          },
          {
            "timestamp": "2026-06-30 04:38:06,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23541
          },
          {
            "timestamp": "2026-06-30 04:38:06,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23542
          },
          {
            "timestamp": "2026-06-30 04:38:06,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23543
          },
          {
            "timestamp": "2026-06-30 04:38:06,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23544
          },
          {
            "timestamp": "2026-06-30 04:38:06,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23545
          },
          {
            "timestamp": "2026-06-30 04:38:06,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23546
          },
          {
            "timestamp": "2026-06-30 04:38:06,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23547
          },
          {
            "timestamp": "2026-06-30 04:38:06,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23548
          },
          {
            "timestamp": "2026-06-30 04:38:06,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23549
          },
          {
            "timestamp": "2026-06-30 04:38:06,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23550
          },
          {
            "timestamp": "2026-06-30 04:38:06,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23551
          },
          {
            "timestamp": "2026-06-30 04:38:06,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23552
          },
          {
            "timestamp": "2026-06-30 04:38:06,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23553
          },
          {
            "timestamp": "2026-06-30 04:38:06,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23554
          },
          {
            "timestamp": "2026-06-30 04:38:06,697",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23555
          },
          {
            "timestamp": "2026-06-30 04:38:06,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 23556
          },
          {
            "timestamp": "2026-06-30 04:38:06,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23557
          },
          {
            "timestamp": "2026-06-30 04:38:06,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23558
          },
          {
            "timestamp": "2026-06-30 04:38:06,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23559
          },
          {
            "timestamp": "2026-06-30 04:38:06,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23560
          },
          {
            "timestamp": "2026-06-30 04:38:06,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23561
          },
          {
            "timestamp": "2026-06-30 04:38:06,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23562
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23563
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23564
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23565
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23566
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23567
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23568
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23569
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23570
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23571
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23572
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23573
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23574
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23575
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23576
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23577
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23578
          },
          {
            "timestamp": "2026-06-30 04:38:06,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23579
          },
          {
            "timestamp": "2026-06-30 04:38:06,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 23580
          },
          {
            "timestamp": "2026-06-30 04:38:06,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23581
          },
          {
            "timestamp": "2026-06-30 04:38:06,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23582
          },
          {
            "timestamp": "2026-06-30 04:38:06,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23583
          },
          {
            "timestamp": "2026-06-30 04:38:06,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23584
          },
          {
            "timestamp": "2026-06-30 04:38:06,759",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23585
          },
          {
            "timestamp": "2026-06-30 04:38:06,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23586
          },
          {
            "timestamp": "2026-06-30 04:38:06,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23587
          },
          {
            "timestamp": "2026-06-30 04:38:06,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23588
          },
          {
            "timestamp": "2026-06-30 04:38:06,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23589
          },
          {
            "timestamp": "2026-06-30 04:38:06,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23590
          },
          {
            "timestamp": "2026-06-30 04:38:06,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23591
          },
          {
            "timestamp": "2026-06-30 04:38:06,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23592
          },
          {
            "timestamp": "2026-06-30 04:38:06,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23593
          },
          {
            "timestamp": "2026-06-30 04:38:06,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23594
          },
          {
            "timestamp": "2026-06-30 04:38:06,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23595
          },
          {
            "timestamp": "2026-06-30 04:38:06,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23596
          },
          {
            "timestamp": "2026-06-30 04:38:06,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23597
          },
          {
            "timestamp": "2026-06-30 04:38:06,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23598
          },
          {
            "timestamp": "2026-06-30 04:38:06,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23599
          },
          {
            "timestamp": "2026-06-30 04:38:06,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23600
          },
          {
            "timestamp": "2026-06-30 04:38:06,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23601
          },
          {
            "timestamp": "2026-06-30 04:38:06,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23602
          },
          {
            "timestamp": "2026-06-30 04:38:06,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23603
          },
          {
            "timestamp": "2026-06-30 04:38:06,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23604
          },
          {
            "timestamp": "2026-06-30 04:38:06,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23605
          },
          {
            "timestamp": "2026-06-30 04:38:06,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23606
          },
          {
            "timestamp": "2026-06-30 04:38:06,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23607
          },
          {
            "timestamp": "2026-06-30 04:38:06,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23608
          },
          {
            "timestamp": "2026-06-30 04:38:06,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23609
          },
          {
            "timestamp": "2026-06-30 04:38:06,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23610
          },
          {
            "timestamp": "2026-06-30 04:38:06,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23611
          },
          {
            "timestamp": "2026-06-30 04:38:06,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23612
          },
          {
            "timestamp": "2026-06-30 04:38:06,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23613
          },
          {
            "timestamp": "2026-06-30 04:38:06,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23614
          },
          {
            "timestamp": "2026-06-30 04:38:06,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23615
          },
          {
            "timestamp": "2026-06-30 04:38:06,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23616
          },
          {
            "timestamp": "2026-06-30 04:38:06,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23617
          },
          {
            "timestamp": "2026-06-30 04:38:06,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23618
          },
          {
            "timestamp": "2026-06-30 04:38:06,822",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23619
          },
          {
            "timestamp": "2026-06-30 04:38:06,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 23620
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23621
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23622
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23623
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23624
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23625
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23626
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23627
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23628
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23629
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23630
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23631
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23632
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23633
          },
          {
            "timestamp": "2026-06-30 04:38:06,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23634
          },
          {
            "timestamp": "2026-06-30 04:38:06,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23635
          },
          {
            "timestamp": "2026-06-30 04:38:06,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23636
          },
          {
            "timestamp": "2026-06-30 04:38:06,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23637
          },
          {
            "timestamp": "2026-06-30 04:38:06,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23638
          },
          {
            "timestamp": "2026-06-30 04:38:06,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23639
          },
          {
            "timestamp": "2026-06-30 04:38:06,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23640
          },
          {
            "timestamp": "2026-06-30 04:38:06,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23641
          },
          {
            "timestamp": "2026-06-30 04:38:06,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23642
          },
          {
            "timestamp": "2026-06-30 04:38:06,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23643
          },
          {
            "timestamp": "2026-06-30 04:38:06,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 23644
          },
          {
            "timestamp": "2026-06-30 04:38:06,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23645
          },
          {
            "timestamp": "2026-06-30 04:38:06,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23646
          },
          {
            "timestamp": "2026-06-30 04:38:06,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23647
          },
          {
            "timestamp": "2026-06-30 04:38:06,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23648
          },
          {
            "timestamp": "2026-06-30 04:38:06,884",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23649
          },
          {
            "timestamp": "2026-06-30 04:38:06,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 23650
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23651
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23652
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23653
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23654
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23655
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23656
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23657
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23658
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23659
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23660
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23661
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23662
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23663
          },
          {
            "timestamp": "2026-06-30 04:38:06,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23664
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23665
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23666
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23667
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23668
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23669
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23670
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23671
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23672
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23673
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23674
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23675
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23676
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23677
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23678
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23679
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23680
          },
          {
            "timestamp": "2026-06-30 04:38:06,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23681
          },
          {
            "timestamp": "2026-06-30 04:38:06,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23682
          },
          {
            "timestamp": "2026-06-30 04:38:06,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23683
          },
          {
            "timestamp": "2026-06-30 04:38:06,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23684
          },
          {
            "timestamp": "2026-06-30 04:38:06,947",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23685
          },
          {
            "timestamp": "2026-06-30 04:38:06,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 23686
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23687
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23688
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23689
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23690
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23691
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23692
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23693
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23694
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23695
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23696
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23697
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d98000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23698
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23699
          },
          {
            "timestamp": "2026-06-30 04:38:06,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23700
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23701
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23702
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23703
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23704
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23705
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23706
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23707
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23708
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23709
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23710
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23711
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23712
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23713
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23714
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f4610",
            "parentcaller": "0x7ff9241f436a",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2596f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23715
          },
          {
            "timestamp": "2026-06-30 04:38:06,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23716
          },
          {
            "timestamp": "2026-06-30 04:38:07,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23717
          },
          {
            "timestamp": "2026-06-30 04:38:07,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23718
          },
          {
            "timestamp": "2026-06-30 04:38:07,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23719
          },
          {
            "timestamp": "2026-06-30 04:38:07,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23720
          },
          {
            "timestamp": "2026-06-30 04:38:07,009",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23721
          },
          {
            "timestamp": "2026-06-30 04:38:07,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23722
          },
          {
            "timestamp": "2026-06-30 04:38:07,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23723
          },
          {
            "timestamp": "2026-06-30 04:38:07,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23724
          },
          {
            "timestamp": "2026-06-30 04:38:07,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23725
          },
          {
            "timestamp": "2026-06-30 04:38:07,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23726
          },
          {
            "timestamp": "2026-06-30 04:38:07,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23727
          },
          {
            "timestamp": "2026-06-30 04:38:07,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23728
          },
          {
            "timestamp": "2026-06-30 04:38:07,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23729
          },
          {
            "timestamp": "2026-06-30 04:38:07,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23730
          },
          {
            "timestamp": "2026-06-30 04:38:07,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23731
          },
          {
            "timestamp": "2026-06-30 04:38:07,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23732
          },
          {
            "timestamp": "2026-06-30 04:38:07,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23733
          },
          {
            "timestamp": "2026-06-30 04:38:07,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23734
          },
          {
            "timestamp": "2026-06-30 04:38:07,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 23735
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23736
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23737
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23738
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23739
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23740
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23741
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23742
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23743
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23744
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23745
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23746
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23747
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23748
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23749
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23750
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23751
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256db4000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23752
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256db4000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23753
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23754
          },
          {
            "timestamp": "2026-06-30 04:38:07,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23755
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23756
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23757
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23758
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23759
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23760
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23761
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23762
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23763
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23764
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23765
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23766
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23767
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23768
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23769
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23770
          },
          {
            "timestamp": "2026-06-30 04:38:07,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 23771
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23772
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23773
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23774
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23775
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23776
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23777
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23778
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23779
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23780
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23781
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23782
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23783
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23784
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 23785
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23786
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23787
          },
          {
            "timestamp": "2026-06-30 04:38:07,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23788
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23789
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23790
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23791
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23792
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23793
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23794
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23795
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23796
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23797
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23798
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23799
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23800
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23801
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23802
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23803
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23804
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23805
          },
          {
            "timestamp": "2026-06-30 04:38:07,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23806
          },
          {
            "timestamp": "2026-06-30 04:38:07,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 23807
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23808
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23809
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23810
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23811
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23812
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23813
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23814
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23815
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23816
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23817
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23818
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23819
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23820
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23821
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23822
          },
          {
            "timestamp": "2026-06-30 04:38:07,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23823
          },
          {
            "timestamp": "2026-06-30 04:38:07,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23824
          },
          {
            "timestamp": "2026-06-30 04:38:07,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23825
          },
          {
            "timestamp": "2026-06-30 04:38:07,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 23826
          },
          {
            "timestamp": "2026-06-30 04:38:07,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23827
          },
          {
            "timestamp": "2026-06-30 04:38:07,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23828
          },
          {
            "timestamp": "2026-06-30 04:38:07,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23829
          },
          {
            "timestamp": "2026-06-30 04:38:07,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23830
          },
          {
            "timestamp": "2026-06-30 04:38:07,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23831
          },
          {
            "timestamp": "2026-06-30 04:38:07,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23832
          },
          {
            "timestamp": "2026-06-30 04:38:07,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23833
          },
          {
            "timestamp": "2026-06-30 04:38:07,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 23834
          },
          {
            "timestamp": "2026-06-30 04:38:07,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23835
          },
          {
            "timestamp": "2026-06-30 04:38:07,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23836
          },
          {
            "timestamp": "2026-06-30 04:38:07,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23837
          },
          {
            "timestamp": "2026-06-30 04:38:07,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23838
          },
          {
            "timestamp": "2026-06-30 04:38:07,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23839
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23840
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23841
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23842
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23843
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23844
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23845
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23846
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23847
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23848
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23849
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23850
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23851
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23852
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23853
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23854
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23855
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23856
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23857
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23858
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23859
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23860
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23861
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23862
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23863
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23864
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23865
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23866
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23867
          },
          {
            "timestamp": "2026-06-30 04:38:07,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23868
          },
          {
            "timestamp": "2026-06-30 04:38:07,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23869
          },
          {
            "timestamp": "2026-06-30 04:38:07,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23870
          },
          {
            "timestamp": "2026-06-30 04:38:07,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23871
          },
          {
            "timestamp": "2026-06-30 04:38:07,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23872
          },
          {
            "timestamp": "2026-06-30 04:38:07,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 23873
          },
          {
            "timestamp": "2026-06-30 04:38:07,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23874
          },
          {
            "timestamp": "2026-06-30 04:38:07,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23875
          },
          {
            "timestamp": "2026-06-30 04:38:07,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23876
          },
          {
            "timestamp": "2026-06-30 04:38:07,306",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23877
          },
          {
            "timestamp": "2026-06-30 04:38:07,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23878
          },
          {
            "timestamp": "2026-06-30 04:38:07,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23879
          },
          {
            "timestamp": "2026-06-30 04:38:07,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23880
          },
          {
            "timestamp": "2026-06-30 04:38:07,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23881
          },
          {
            "timestamp": "2026-06-30 04:38:07,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23882
          },
          {
            "timestamp": "2026-06-30 04:38:07,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23883
          },
          {
            "timestamp": "2026-06-30 04:38:07,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23884
          },
          {
            "timestamp": "2026-06-30 04:38:07,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23885
          },
          {
            "timestamp": "2026-06-30 04:38:07,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23886
          },
          {
            "timestamp": "2026-06-30 04:38:07,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23887
          },
          {
            "timestamp": "2026-06-30 04:38:07,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23888
          },
          {
            "timestamp": "2026-06-30 04:38:07,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23889
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23890
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23891
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23892
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23893
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23894
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23895
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23896
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23897
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23898
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23899
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23900
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23901
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23902
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23903
          },
          {
            "timestamp": "2026-06-30 04:38:07,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23904
          },
          {
            "timestamp": "2026-06-30 04:38:07,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23905
          },
          {
            "timestamp": "2026-06-30 04:38:07,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23906
          },
          {
            "timestamp": "2026-06-30 04:38:07,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23907
          },
          {
            "timestamp": "2026-06-30 04:38:07,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23908
          },
          {
            "timestamp": "2026-06-30 04:38:07,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23909
          },
          {
            "timestamp": "2026-06-30 04:38:07,368",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23910
          },
          {
            "timestamp": "2026-06-30 04:38:07,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23911
          },
          {
            "timestamp": "2026-06-30 04:38:07,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23912
          },
          {
            "timestamp": "2026-06-30 04:38:07,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23913
          },
          {
            "timestamp": "2026-06-30 04:38:07,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23914
          },
          {
            "timestamp": "2026-06-30 04:38:07,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23915
          },
          {
            "timestamp": "2026-06-30 04:38:07,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23916
          },
          {
            "timestamp": "2026-06-30 04:38:07,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23917
          },
          {
            "timestamp": "2026-06-30 04:38:07,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23918
          },
          {
            "timestamp": "2026-06-30 04:38:07,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23919
          },
          {
            "timestamp": "2026-06-30 04:38:07,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23920
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23921
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23922
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23923
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23924
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23925
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23926
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23927
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23928
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23929
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23930
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23931
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23932
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23933
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23934
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23935
          },
          {
            "timestamp": "2026-06-30 04:38:07,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23936
          },
          {
            "timestamp": "2026-06-30 04:38:07,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23937
          },
          {
            "timestamp": "2026-06-30 04:38:07,415",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23938
          },
          {
            "timestamp": "2026-06-30 04:38:07,415",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23939
          },
          {
            "timestamp": "2026-06-30 04:38:07,415",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23940
          },
          {
            "timestamp": "2026-06-30 04:38:07,415",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23941
          },
          {
            "timestamp": "2026-06-30 04:38:07,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23942
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23943
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23944
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23945
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23946
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23947
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23948
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23949
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23950
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23951
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23952
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23953
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23954
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23955
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23956
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23957
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23958
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23959
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 23960
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23961
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23962
          },
          {
            "timestamp": "2026-06-30 04:38:07,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23963
          },
          {
            "timestamp": "2026-06-30 04:38:07,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23964
          },
          {
            "timestamp": "2026-06-30 04:38:07,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23965
          },
          {
            "timestamp": "2026-06-30 04:38:07,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23966
          },
          {
            "timestamp": "2026-06-30 04:38:07,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23967
          },
          {
            "timestamp": "2026-06-30 04:38:07,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23968
          },
          {
            "timestamp": "2026-06-30 04:38:07,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23969
          },
          {
            "timestamp": "2026-06-30 04:38:07,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23970
          },
          {
            "timestamp": "2026-06-30 04:38:07,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23971
          },
          {
            "timestamp": "2026-06-30 04:38:07,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 23972
          },
          {
            "timestamp": "2026-06-30 04:38:07,478",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 23973
          },
          {
            "timestamp": "2026-06-30 04:38:07,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 23974
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23975
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23976
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23977
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23978
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23979
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23980
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23981
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23982
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23983
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00048000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23984
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00048000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23985
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23986
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23987
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23988
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23989
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23990
          },
          {
            "timestamp": "2026-06-30 04:38:07,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23991
          },
          {
            "timestamp": "2026-06-30 04:38:07,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 23992
          },
          {
            "timestamp": "2026-06-30 04:38:07,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23993
          },
          {
            "timestamp": "2026-06-30 04:38:07,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 23994
          },
          {
            "timestamp": "2026-06-30 04:38:07,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 23995
          },
          {
            "timestamp": "2026-06-30 04:38:07,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23996
          },
          {
            "timestamp": "2026-06-30 04:38:07,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 23997
          },
          {
            "timestamp": "2026-06-30 04:38:07,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 23998
          },
          {
            "timestamp": "2026-06-30 04:38:07,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 23999
          },
          {
            "timestamp": "2026-06-30 04:38:07,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24000
          },
          {
            "timestamp": "2026-06-30 04:38:07,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24001
          },
          {
            "timestamp": "2026-06-30 04:38:07,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 24002
          },
          {
            "timestamp": "2026-06-30 04:38:07,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24003
          },
          {
            "timestamp": "2026-06-30 04:38:07,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24004
          },
          {
            "timestamp": "2026-06-30 04:38:07,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24005
          },
          {
            "timestamp": "2026-06-30 04:38:07,556",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24006
          },
          {
            "timestamp": "2026-06-30 04:38:07,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 24007
          },
          {
            "timestamp": "2026-06-30 04:38:07,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24008
          },
          {
            "timestamp": "2026-06-30 04:38:07,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24009
          },
          {
            "timestamp": "2026-06-30 04:38:07,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24010
          },
          {
            "timestamp": "2026-06-30 04:38:07,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24011
          },
          {
            "timestamp": "2026-06-30 04:38:07,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24012
          },
          {
            "timestamp": "2026-06-30 04:38:07,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24013
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24014
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 24015
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24016
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24017
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24018
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24019
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24020
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24021
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 24022
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24023
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24024
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24025
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24026
          },
          {
            "timestamp": "2026-06-30 04:38:07,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24027
          },
          {
            "timestamp": "2026-06-30 04:38:07,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 24028
          },
          {
            "timestamp": "2026-06-30 04:38:07,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24029
          },
          {
            "timestamp": "2026-06-30 04:38:07,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24030
          },
          {
            "timestamp": "2026-06-30 04:38:07,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24031
          },
          {
            "timestamp": "2026-06-30 04:38:07,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24032
          },
          {
            "timestamp": "2026-06-30 04:38:07,618",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24033
          },
          {
            "timestamp": "2026-06-30 04:38:07,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24034
          },
          {
            "timestamp": "2026-06-30 04:38:07,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24035
          },
          {
            "timestamp": "2026-06-30 04:38:07,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24036
          },
          {
            "timestamp": "2026-06-30 04:38:07,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24037
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24038
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24039
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24040
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24041
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24042
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24043
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24044
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24045
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24046
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24047
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24048
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24049
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24050
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24051
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24052
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24053
          },
          {
            "timestamp": "2026-06-30 04:38:07,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24054
          },
          {
            "timestamp": "2026-06-30 04:38:07,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24055
          },
          {
            "timestamp": "2026-06-30 04:38:07,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 24056
          },
          {
            "timestamp": "2026-06-30 04:38:07,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24057
          },
          {
            "timestamp": "2026-06-30 04:38:07,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24058
          },
          {
            "timestamp": "2026-06-30 04:38:07,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24059
          },
          {
            "timestamp": "2026-06-30 04:38:07,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24060
          },
          {
            "timestamp": "2026-06-30 04:38:07,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24061
          },
          {
            "timestamp": "2026-06-30 04:38:07,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24062
          },
          {
            "timestamp": "2026-06-30 04:38:07,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24063
          },
          {
            "timestamp": "2026-06-30 04:38:07,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24064
          },
          {
            "timestamp": "2026-06-30 04:38:07,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24065
          },
          {
            "timestamp": "2026-06-30 04:38:07,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24066
          },
          {
            "timestamp": "2026-06-30 04:38:07,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 24067
          },
          {
            "timestamp": "2026-06-30 04:38:07,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24068
          },
          {
            "timestamp": "2026-06-30 04:38:07,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24069
          },
          {
            "timestamp": "2026-06-30 04:38:07,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24070
          },
          {
            "timestamp": "2026-06-30 04:38:07,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24071
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24072
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24073
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24074
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24075
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24076
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24077
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24078
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24079
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24080
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24081
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24082
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24083
          },
          {
            "timestamp": "2026-06-30 04:38:07,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24084
          },
          {
            "timestamp": "2026-06-30 04:38:07,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24085
          },
          {
            "timestamp": "2026-06-30 04:38:07,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24086
          },
          {
            "timestamp": "2026-06-30 04:38:07,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24087
          },
          {
            "timestamp": "2026-06-30 04:38:07,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24088
          },
          {
            "timestamp": "2026-06-30 04:38:07,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24089
          },
          {
            "timestamp": "2026-06-30 04:38:07,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24090
          },
          {
            "timestamp": "2026-06-30 04:38:07,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24091
          },
          {
            "timestamp": "2026-06-30 04:38:07,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24092
          },
          {
            "timestamp": "2026-06-30 04:38:07,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24093
          },
          {
            "timestamp": "2026-06-30 04:38:07,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24094
          },
          {
            "timestamp": "2026-06-30 04:38:07,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24095
          },
          {
            "timestamp": "2026-06-30 04:38:07,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24096
          },
          {
            "timestamp": "2026-06-30 04:38:07,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24097
          },
          {
            "timestamp": "2026-06-30 04:38:07,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24098
          },
          {
            "timestamp": "2026-06-30 04:38:07,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24099
          },
          {
            "timestamp": "2026-06-30 04:38:07,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 24100
          },
          {
            "timestamp": "2026-06-30 04:38:07,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24101
          },
          {
            "timestamp": "2026-06-30 04:38:07,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24102
          },
          {
            "timestamp": "2026-06-30 04:38:07,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24103
          },
          {
            "timestamp": "2026-06-30 04:38:07,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24104
          },
          {
            "timestamp": "2026-06-30 04:38:07,743",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24105
          },
          {
            "timestamp": "2026-06-30 04:38:07,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 24106
          },
          {
            "timestamp": "2026-06-30 04:38:07,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24107
          },
          {
            "timestamp": "2026-06-30 04:38:07,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24108
          },
          {
            "timestamp": "2026-06-30 04:38:07,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24109
          },
          {
            "timestamp": "2026-06-30 04:38:07,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24110
          },
          {
            "timestamp": "2026-06-30 04:38:07,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24111
          },
          {
            "timestamp": "2026-06-30 04:38:07,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24112
          },
          {
            "timestamp": "2026-06-30 04:38:07,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24113
          },
          {
            "timestamp": "2026-06-30 04:38:07,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24114
          },
          {
            "timestamp": "2026-06-30 04:38:07,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24115
          },
          {
            "timestamp": "2026-06-30 04:38:07,790",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24116
          },
          {
            "timestamp": "2026-06-30 04:38:07,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 24117
          },
          {
            "timestamp": "2026-06-30 04:38:07,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24118
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24119
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24120
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24121
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24122
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24123
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24124
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24125
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24126
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24127
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24128
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24129
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24130
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24131
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24132
          },
          {
            "timestamp": "2026-06-30 04:38:07,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24133
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24134
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24135
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24136
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24137
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24138
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24139
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 24140
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24141
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24142
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24143
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24144
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24145
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24146
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24147
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24148
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24149
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24150
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24151
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24152
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24153
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24154
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24155
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24156
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24157
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24158
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24159
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24160
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24161
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24162
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24163
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24164
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24165
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24166
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24167
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24168
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24169
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00094000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24170
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00094000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24171
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24172
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24173
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24174
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24175
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24176
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24177
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24178
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24179
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24180
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24181
          },
          {
            "timestamp": "2026-06-30 04:38:07,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24182
          },
          {
            "timestamp": "2026-06-30 04:38:07,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 24183
          },
          {
            "timestamp": "2026-06-30 04:38:07,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24184
          },
          {
            "timestamp": "2026-06-30 04:38:07,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24185
          },
          {
            "timestamp": "2026-06-30 04:38:07,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24186
          },
          {
            "timestamp": "2026-06-30 04:38:07,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 24187
          },
          {
            "timestamp": "2026-06-30 04:38:08,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24188
          },
          {
            "timestamp": "2026-06-30 04:38:08,009",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24189
          },
          {
            "timestamp": "2026-06-30 04:38:08,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24190
          },
          {
            "timestamp": "2026-06-30 04:38:08,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24191
          },
          {
            "timestamp": "2026-06-30 04:38:08,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24192
          },
          {
            "timestamp": "2026-06-30 04:38:08,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24193
          },
          {
            "timestamp": "2026-06-30 04:38:08,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24194
          },
          {
            "timestamp": "2026-06-30 04:38:08,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24195
          },
          {
            "timestamp": "2026-06-30 04:38:08,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24196
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24197
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24198
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24199
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24200
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24201
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24202
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24203
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24204
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24205
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24206
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24207
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24208
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24209
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24210
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24211
          },
          {
            "timestamp": "2026-06-30 04:38:08,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24212
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24213
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24214
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24215
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24216
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00048000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24217
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00048000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24218
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24219
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24220
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24221
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24222
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24223
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24224
          },
          {
            "timestamp": "2026-06-30 04:38:08,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 24225
          },
          {
            "timestamp": "2026-06-30 04:38:08,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24226
          },
          {
            "timestamp": "2026-06-30 04:38:08,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24227
          },
          {
            "timestamp": "2026-06-30 04:38:08,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24228
          },
          {
            "timestamp": "2026-06-30 04:38:08,072",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24229
          },
          {
            "timestamp": "2026-06-30 04:38:08,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 24230
          },
          {
            "timestamp": "2026-06-30 04:38:08,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24231
          },
          {
            "timestamp": "2026-06-30 04:38:08,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24232
          },
          {
            "timestamp": "2026-06-30 04:38:08,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24233
          },
          {
            "timestamp": "2026-06-30 04:38:08,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24234
          },
          {
            "timestamp": "2026-06-30 04:38:08,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24235
          },
          {
            "timestamp": "2026-06-30 04:38:08,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24236
          },
          {
            "timestamp": "2026-06-30 04:38:08,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24237
          },
          {
            "timestamp": "2026-06-30 04:38:08,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 24238
          },
          {
            "timestamp": "2026-06-30 04:38:08,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24239
          },
          {
            "timestamp": "2026-06-30 04:38:08,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24240
          },
          {
            "timestamp": "2026-06-30 04:38:08,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24241
          },
          {
            "timestamp": "2026-06-30 04:38:08,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00094000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24242
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24243
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00094000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24244
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24245
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24246
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24247
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24248
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24249
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24250
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24251
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24252
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24253
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24254
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24255
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24256
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24257
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24258
          },
          {
            "timestamp": "2026-06-30 04:38:08,118",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24259
          },
          {
            "timestamp": "2026-06-30 04:38:08,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 24260
          },
          {
            "timestamp": "2026-06-30 04:38:08,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24261
          },
          {
            "timestamp": "2026-06-30 04:38:08,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24262
          },
          {
            "timestamp": "2026-06-30 04:38:08,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24263
          },
          {
            "timestamp": "2026-06-30 04:38:08,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24264
          },
          {
            "timestamp": "2026-06-30 04:38:08,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24265
          },
          {
            "timestamp": "2026-06-30 04:38:08,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24266
          },
          {
            "timestamp": "2026-06-30 04:38:08,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 24267
          },
          {
            "timestamp": "2026-06-30 04:38:08,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24268
          },
          {
            "timestamp": "2026-06-30 04:38:08,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24269
          },
          {
            "timestamp": "2026-06-30 04:38:08,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24270
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24271
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24272
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24273
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00090000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24274
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00090000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24275
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24276
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24277
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24278
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24279
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24280
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24281
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24282
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24283
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24284
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24285
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24286
          },
          {
            "timestamp": "2026-06-30 04:38:08,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24287
          },
          {
            "timestamp": "2026-06-30 04:38:08,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24288
          },
          {
            "timestamp": "2026-06-30 04:38:08,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24289
          },
          {
            "timestamp": "2026-06-30 04:38:08,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24290
          },
          {
            "timestamp": "2026-06-30 04:38:08,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24291
          },
          {
            "timestamp": "2026-06-30 04:38:08,197",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24292
          },
          {
            "timestamp": "2026-06-30 04:38:08,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 24293
          },
          {
            "timestamp": "2026-06-30 04:38:08,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24294
          },
          {
            "timestamp": "2026-06-30 04:38:08,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24295
          },
          {
            "timestamp": "2026-06-30 04:38:08,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24296
          },
          {
            "timestamp": "2026-06-30 04:38:08,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24297
          },
          {
            "timestamp": "2026-06-30 04:38:08,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24298
          },
          {
            "timestamp": "2026-06-30 04:38:08,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24299
          },
          {
            "timestamp": "2026-06-30 04:38:08,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24300
          },
          {
            "timestamp": "2026-06-30 04:38:08,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24301
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24302
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24303
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24304
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24305
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24306
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24307
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24308
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24309
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24310
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24311
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24312
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24313
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24314
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24315
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24316
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24317
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24318
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24319
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24320
          },
          {
            "timestamp": "2026-06-30 04:38:08,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24321
          },
          {
            "timestamp": "2026-06-30 04:38:08,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24322
          },
          {
            "timestamp": "2026-06-30 04:38:08,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24323
          },
          {
            "timestamp": "2026-06-30 04:38:08,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 24324
          },
          {
            "timestamp": "2026-06-30 04:38:08,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24325
          },
          {
            "timestamp": "2026-06-30 04:38:08,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24326
          },
          {
            "timestamp": "2026-06-30 04:38:08,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24327
          },
          {
            "timestamp": "2026-06-30 04:38:08,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24328
          },
          {
            "timestamp": "2026-06-30 04:38:08,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24329
          },
          {
            "timestamp": "2026-06-30 04:38:08,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 24330
          },
          {
            "timestamp": "2026-06-30 04:38:08,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24331
          },
          {
            "timestamp": "2026-06-30 04:38:08,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24332
          },
          {
            "timestamp": "2026-06-30 04:38:08,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24333
          },
          {
            "timestamp": "2026-06-30 04:38:08,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24334
          },
          {
            "timestamp": "2026-06-30 04:38:08,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24335
          },
          {
            "timestamp": "2026-06-30 04:38:08,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24336
          },
          {
            "timestamp": "2026-06-30 04:38:08,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24337
          },
          {
            "timestamp": "2026-06-30 04:38:08,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24338
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24339
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24340
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24341
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24342
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24343
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24344
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24345
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24346
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24347
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24348
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24349
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24350
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24351
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24352
          },
          {
            "timestamp": "2026-06-30 04:38:08,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24353
          },
          {
            "timestamp": "2026-06-30 04:38:08,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24354
          },
          {
            "timestamp": "2026-06-30 04:38:08,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24355
          },
          {
            "timestamp": "2026-06-30 04:38:08,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24356
          },
          {
            "timestamp": "2026-06-30 04:38:08,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24357
          },
          {
            "timestamp": "2026-06-30 04:38:08,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24358
          },
          {
            "timestamp": "2026-06-30 04:38:08,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24359
          },
          {
            "timestamp": "2026-06-30 04:38:08,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24360
          },
          {
            "timestamp": "2026-06-30 04:38:08,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24361
          },
          {
            "timestamp": "2026-06-30 04:38:08,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24362
          },
          {
            "timestamp": "2026-06-30 04:38:08,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24363
          },
          {
            "timestamp": "2026-06-30 04:38:08,337",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24364
          },
          {
            "timestamp": "2026-06-30 04:38:08,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 24365
          },
          {
            "timestamp": "2026-06-30 04:38:08,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24366
          },
          {
            "timestamp": "2026-06-30 04:38:08,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24367
          },
          {
            "timestamp": "2026-06-30 04:38:08,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24368
          },
          {
            "timestamp": "2026-06-30 04:38:08,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24369
          },
          {
            "timestamp": "2026-06-30 04:38:08,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24370
          },
          {
            "timestamp": "2026-06-30 04:38:08,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24371
          },
          {
            "timestamp": "2026-06-30 04:38:08,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24372
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "2008",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24373
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24374
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24375
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24376
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24377
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00087000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24378
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00087000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24379
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24380
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea37000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24381
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24382
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24383
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24384
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24385
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24386
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24387
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24388
          },
          {
            "timestamp": "2026-06-30 04:38:08,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 24389
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24390
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24391
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24392
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24393
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00087000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24394
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00087000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24395
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24396
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24397
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24398
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24399
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24400
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24401
          },
          {
            "timestamp": "2026-06-30 04:38:08,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24402
          },
          {
            "timestamp": "2026-06-30 04:38:08,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24403
          },
          {
            "timestamp": "2026-06-30 04:38:08,415",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 24404
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24405
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24406
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24407
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24408
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24409
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24410
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24411
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24412
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24413
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24414
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24415
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24416
          },
          {
            "timestamp": "2026-06-30 04:38:08,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24417
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24418
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea57000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24419
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24420
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24421
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24422
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24423
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00083000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24424
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00083000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24425
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24426
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24427
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24428
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24429
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24430
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24431
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24432
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24433
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24434
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24435
          },
          {
            "timestamp": "2026-06-30 04:38:08,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24436
          },
          {
            "timestamp": "2026-06-30 04:38:08,478",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 24437
          },
          {
            "timestamp": "2026-06-30 04:38:08,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea67000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24438
          },
          {
            "timestamp": "2026-06-30 04:38:08,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24439
          },
          {
            "timestamp": "2026-06-30 04:38:08,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24440
          },
          {
            "timestamp": "2026-06-30 04:38:08,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24441
          },
          {
            "timestamp": "2026-06-30 04:38:08,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24442
          },
          {
            "timestamp": "2026-06-30 04:38:08,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24443
          },
          {
            "timestamp": "2026-06-30 04:38:08,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00040000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24444
          },
          {
            "timestamp": "2026-06-30 04:38:08,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00040000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24445
          },
          {
            "timestamp": "2026-06-30 04:38:08,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24446
          },
          {
            "timestamp": "2026-06-30 04:38:08,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24447
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24448
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24449
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24450
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24451
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24452
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24453
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24454
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24455
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24456
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24457
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24458
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24459
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24460
          },
          {
            "timestamp": "2026-06-30 04:38:08,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24461
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24462
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea77000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24463
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24464
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24465
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24466
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00080000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24467
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00080000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24468
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24469
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24470
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24471
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24472
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24473
          },
          {
            "timestamp": "2026-06-30 04:38:08,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24474
          },
          {
            "timestamp": "2026-06-30 04:38:08,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24475
          },
          {
            "timestamp": "2026-06-30 04:38:08,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24476
          },
          {
            "timestamp": "2026-06-30 04:38:08,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24477
          },
          {
            "timestamp": "2026-06-30 04:38:08,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24478
          },
          {
            "timestamp": "2026-06-30 04:38:08,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24479
          },
          {
            "timestamp": "2026-06-30 04:38:08,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24480
          },
          {
            "timestamp": "2026-06-30 04:38:08,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 24481
          },
          {
            "timestamp": "2026-06-30 04:38:08,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24482
          },
          {
            "timestamp": "2026-06-30 04:38:08,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24483
          },
          {
            "timestamp": "2026-06-30 04:38:08,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24484
          },
          {
            "timestamp": "2026-06-30 04:38:08,587",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24485
          },
          {
            "timestamp": "2026-06-30 04:38:08,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24486
          },
          {
            "timestamp": "2026-06-30 04:38:08,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea87000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24487
          },
          {
            "timestamp": "2026-06-30 04:38:08,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 24488
          },
          {
            "timestamp": "2026-06-30 04:38:08,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24489
          },
          {
            "timestamp": "2026-06-30 04:38:08,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24490
          },
          {
            "timestamp": "2026-06-30 04:38:08,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24491
          },
          {
            "timestamp": "2026-06-30 04:38:08,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24492
          },
          {
            "timestamp": "2026-06-30 04:38:08,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24493
          },
          {
            "timestamp": "2026-06-30 04:38:08,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24494
          },
          {
            "timestamp": "2026-06-30 04:38:08,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24495
          },
          {
            "timestamp": "2026-06-30 04:38:08,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24496
          },
          {
            "timestamp": "2026-06-30 04:38:08,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24497
          },
          {
            "timestamp": "2026-06-30 04:38:08,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24498
          },
          {
            "timestamp": "2026-06-30 04:38:08,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24499
          },
          {
            "timestamp": "2026-06-30 04:38:08,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24500
          },
          {
            "timestamp": "2026-06-30 04:38:08,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24501
          },
          {
            "timestamp": "2026-06-30 04:38:08,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24502
          },
          {
            "timestamp": "2026-06-30 04:38:08,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24503
          },
          {
            "timestamp": "2026-06-30 04:38:08,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24504
          },
          {
            "timestamp": "2026-06-30 04:38:08,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24505
          },
          {
            "timestamp": "2026-06-30 04:38:08,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24506
          },
          {
            "timestamp": "2026-06-30 04:38:08,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24507
          },
          {
            "timestamp": "2026-06-30 04:38:08,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24508
          },
          {
            "timestamp": "2026-06-30 04:38:08,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24509
          },
          {
            "timestamp": "2026-06-30 04:38:08,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24510
          },
          {
            "timestamp": "2026-06-30 04:38:08,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24511
          },
          {
            "timestamp": "2026-06-30 04:38:08,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24512
          },
          {
            "timestamp": "2026-06-30 04:38:08,650",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24513
          },
          {
            "timestamp": "2026-06-30 04:38:08,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24514
          },
          {
            "timestamp": "2026-06-30 04:38:08,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24515
          },
          {
            "timestamp": "2026-06-30 04:38:08,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24516
          },
          {
            "timestamp": "2026-06-30 04:38:08,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24517
          },
          {
            "timestamp": "2026-06-30 04:38:08,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24518
          },
          {
            "timestamp": "2026-06-30 04:38:08,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ea97000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24519
          },
          {
            "timestamp": "2026-06-30 04:38:08,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24520
          },
          {
            "timestamp": "2026-06-30 04:38:08,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24521
          },
          {
            "timestamp": "2026-06-30 04:38:08,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24522
          },
          {
            "timestamp": "2026-06-30 04:38:08,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24523
          },
          {
            "timestamp": "2026-06-30 04:38:08,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24524
          },
          {
            "timestamp": "2026-06-30 04:38:08,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24525
          },
          {
            "timestamp": "2026-06-30 04:38:08,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24526
          },
          {
            "timestamp": "2026-06-30 04:38:08,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24527
          },
          {
            "timestamp": "2026-06-30 04:38:08,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24528
          },
          {
            "timestamp": "2026-06-30 04:38:08,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24529
          },
          {
            "timestamp": "2026-06-30 04:38:08,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eaa7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24530
          },
          {
            "timestamp": "2026-06-30 04:38:08,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24531
          },
          {
            "timestamp": "2026-06-30 04:38:08,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24532
          },
          {
            "timestamp": "2026-06-30 04:38:08,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24533
          },
          {
            "timestamp": "2026-06-30 04:38:08,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24534
          },
          {
            "timestamp": "2026-06-30 04:38:08,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 24535
          },
          {
            "timestamp": "2026-06-30 04:38:08,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24536
          },
          {
            "timestamp": "2026-06-30 04:38:08,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24537
          },
          {
            "timestamp": "2026-06-30 04:38:08,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24538
          },
          {
            "timestamp": "2026-06-30 04:38:08,728",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24539
          },
          {
            "timestamp": "2026-06-30 04:38:08,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 24540
          },
          {
            "timestamp": "2026-06-30 04:38:08,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24541
          },
          {
            "timestamp": "2026-06-30 04:38:08,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24542
          },
          {
            "timestamp": "2026-06-30 04:38:08,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24543
          },
          {
            "timestamp": "2026-06-30 04:38:08,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24544
          },
          {
            "timestamp": "2026-06-30 04:38:08,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24545
          },
          {
            "timestamp": "2026-06-30 04:38:08,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24546
          },
          {
            "timestamp": "2026-06-30 04:38:08,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24547
          },
          {
            "timestamp": "2026-06-30 04:38:08,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24548
          },
          {
            "timestamp": "2026-06-30 04:38:08,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24549
          },
          {
            "timestamp": "2026-06-30 04:38:08,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24550
          },
          {
            "timestamp": "2026-06-30 04:38:08,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24551
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24552
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00079000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24553
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00079000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24554
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eab7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24555
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24556
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24557
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24558
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24559
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24560
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24561
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24562
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24563
          },
          {
            "timestamp": "2026-06-30 04:38:08,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24564
          },
          {
            "timestamp": "2026-06-30 04:38:08,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24565
          },
          {
            "timestamp": "2026-06-30 04:38:08,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24566
          },
          {
            "timestamp": "2026-06-30 04:38:08,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24567
          },
          {
            "timestamp": "2026-06-30 04:38:08,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24568
          },
          {
            "timestamp": "2026-06-30 04:38:08,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24569
          },
          {
            "timestamp": "2026-06-30 04:38:08,775",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24570
          },
          {
            "timestamp": "2026-06-30 04:38:08,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 7,
            "id": 24571
          },
          {
            "timestamp": "2026-06-30 04:38:08,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24572
          },
          {
            "timestamp": "2026-06-30 04:38:08,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24573
          },
          {
            "timestamp": "2026-06-30 04:38:08,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24574
          },
          {
            "timestamp": "2026-06-30 04:38:08,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24575
          },
          {
            "timestamp": "2026-06-30 04:38:08,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 7,
            "id": 24576
          },
          {
            "timestamp": "2026-06-30 04:38:08,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24577
          },
          {
            "timestamp": "2026-06-30 04:38:08,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24578
          },
          {
            "timestamp": "2026-06-30 04:38:08,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24579
          },
          {
            "timestamp": "2026-06-30 04:38:08,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24580
          },
          {
            "timestamp": "2026-06-30 04:38:08,900",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24581
          },
          {
            "timestamp": "2026-06-30 04:38:08,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 24582
          },
          {
            "timestamp": "2026-06-30 04:38:08,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24583
          },
          {
            "timestamp": "2026-06-30 04:38:08,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24584
          },
          {
            "timestamp": "2026-06-30 04:38:08,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24585
          },
          {
            "timestamp": "2026-06-30 04:38:08,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24586
          },
          {
            "timestamp": "2026-06-30 04:38:08,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24587
          },
          {
            "timestamp": "2026-06-30 04:38:08,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24588
          },
          {
            "timestamp": "2026-06-30 04:38:08,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24589
          },
          {
            "timestamp": "2026-06-30 04:38:08,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eac7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24590
          },
          {
            "timestamp": "2026-06-30 04:38:08,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24591
          },
          {
            "timestamp": "2026-06-30 04:38:08,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24592
          },
          {
            "timestamp": "2026-06-30 04:38:08,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24593
          },
          {
            "timestamp": "2026-06-30 04:38:08,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24594
          },
          {
            "timestamp": "2026-06-30 04:38:08,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24595
          },
          {
            "timestamp": "2026-06-30 04:38:08,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000280"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00Pw\\x261\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 24596
          },
          {
            "timestamp": "2026-06-30 04:38:08,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24597
          },
          {
            "timestamp": "2026-06-30 04:38:08,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "GetWriteWatch",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "BaseAddress",
                "value": "0x1c256300040"
              },
              {
                "name": "RegionSize",
                "value": "0x00030fc0"
              },
              {
                "name": "Flags",
                "value": "0"
              },
              {
                "name": "Count",
                "value": "3"
              }
            ],
            "repeated": 0,
            "id": 24598
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24599
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24600
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24601
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00076000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24602
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00076000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24603
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24604
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24605
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24606
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24607
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24608
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24609
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24610
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24611
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24612
          },
          {
            "timestamp": "2026-06-30 04:38:08,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24613
          },
          {
            "timestamp": "2026-06-30 04:38:08,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24614
          },
          {
            "timestamp": "2026-06-30 04:38:08,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24615
          },
          {
            "timestamp": "2026-06-30 04:38:08,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24616
          },
          {
            "timestamp": "2026-06-30 04:38:08,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24617
          },
          {
            "timestamp": "2026-06-30 04:38:08,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24618
          },
          {
            "timestamp": "2026-06-30 04:38:08,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24619
          },
          {
            "timestamp": "2026-06-30 04:38:08,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24620
          },
          {
            "timestamp": "2026-06-30 04:38:08,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24621
          },
          {
            "timestamp": "2026-06-30 04:38:08,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24622
          },
          {
            "timestamp": "2026-06-30 04:38:08,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24623
          },
          {
            "timestamp": "2026-06-30 04:38:08,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24624
          },
          {
            "timestamp": "2026-06-30 04:38:08,962",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24625
          },
          {
            "timestamp": "2026-06-30 04:38:08,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 24626
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24627
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24628
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24629
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24630
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24631
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24632
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24633
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24634
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24635
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24636
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24637
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24638
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24639
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00073000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24640
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00073000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24641
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24642
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24643
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24644
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24645
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24646
          },
          {
            "timestamp": "2026-06-30 04:38:09,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24647
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24648
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24649
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24650
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24651
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24652
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24653
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24654
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24655
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24656
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24657
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24658
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24659
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24660
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24661
          },
          {
            "timestamp": "2026-06-30 04:38:09,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00073000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24662
          },
          {
            "timestamp": "2026-06-30 04:38:09,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00073000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24663
          },
          {
            "timestamp": "2026-06-30 04:38:09,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24664
          },
          {
            "timestamp": "2026-06-30 04:38:09,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24665
          },
          {
            "timestamp": "2026-06-30 04:38:09,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24666
          },
          {
            "timestamp": "2026-06-30 04:38:09,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24667
          },
          {
            "timestamp": "2026-06-30 04:38:09,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24668
          },
          {
            "timestamp": "2026-06-30 04:38:09,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24669
          },
          {
            "timestamp": "2026-06-30 04:38:09,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24670
          },
          {
            "timestamp": "2026-06-30 04:38:09,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f4322",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259570000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24671
          },
          {
            "timestamp": "2026-06-30 04:38:09,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24672
          },
          {
            "timestamp": "2026-06-30 04:38:09,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24673
          },
          {
            "timestamp": "2026-06-30 04:38:09,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24674
          },
          {
            "timestamp": "2026-06-30 04:38:09,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24675
          },
          {
            "timestamp": "2026-06-30 04:38:09,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24676
          },
          {
            "timestamp": "2026-06-30 04:38:09,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24677
          },
          {
            "timestamp": "2026-06-30 04:38:09,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24678
          },
          {
            "timestamp": "2026-06-30 04:38:09,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24679
          },
          {
            "timestamp": "2026-06-30 04:38:09,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 24680
          },
          {
            "timestamp": "2026-06-30 04:38:09,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24681
          },
          {
            "timestamp": "2026-06-30 04:38:09,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24682
          },
          {
            "timestamp": "2026-06-30 04:38:09,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24683
          },
          {
            "timestamp": "2026-06-30 04:38:09,087",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24684
          },
          {
            "timestamp": "2026-06-30 04:38:09,087",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24685
          },
          {
            "timestamp": "2026-06-30 04:38:09,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24686
          },
          {
            "timestamp": "2026-06-30 04:38:09,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24687
          },
          {
            "timestamp": "2026-06-30 04:38:09,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24688
          },
          {
            "timestamp": "2026-06-30 04:38:09,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24689
          },
          {
            "timestamp": "2026-06-30 04:38:09,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24690
          },
          {
            "timestamp": "2026-06-30 04:38:09,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24691
          },
          {
            "timestamp": "2026-06-30 04:38:09,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24692
          },
          {
            "timestamp": "2026-06-30 04:38:09,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24693
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24694
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24695
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24696
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24697
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00070000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24698
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00070000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24699
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24700
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24701
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24702
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24703
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24704
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24705
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24706
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24707
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24708
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24709
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24710
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24711
          },
          {
            "timestamp": "2026-06-30 04:38:09,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24712
          },
          {
            "timestamp": "2026-06-30 04:38:09,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 24713
          },
          {
            "timestamp": "2026-06-30 04:38:09,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24714
          },
          {
            "timestamp": "2026-06-30 04:38:09,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24715
          },
          {
            "timestamp": "2026-06-30 04:38:09,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24716
          },
          {
            "timestamp": "2026-06-30 04:38:09,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24717
          },
          {
            "timestamp": "2026-06-30 04:38:09,165",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24718
          },
          {
            "timestamp": "2026-06-30 04:38:09,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24719
          },
          {
            "timestamp": "2026-06-30 04:38:09,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24720
          },
          {
            "timestamp": "2026-06-30 04:38:09,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24721
          },
          {
            "timestamp": "2026-06-30 04:38:09,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24722
          },
          {
            "timestamp": "2026-06-30 04:38:09,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24723
          },
          {
            "timestamp": "2026-06-30 04:38:09,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24724
          },
          {
            "timestamp": "2026-06-30 04:38:09,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24725
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24726
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24727
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24728
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24729
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00057000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24730
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24731
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24732
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24733
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24734
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24735
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24736
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24737
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24738
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24739
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24740
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24741
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24742
          },
          {
            "timestamp": "2026-06-30 04:38:09,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24743
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24744
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24745
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 24746
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24747
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24748
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24749
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24750
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24751
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24752
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24753
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24754
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24755
          },
          {
            "timestamp": "2026-06-30 04:38:09,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24756
          },
          {
            "timestamp": "2026-06-30 04:38:09,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24757
          },
          {
            "timestamp": "2026-06-30 04:38:09,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24758
          },
          {
            "timestamp": "2026-06-30 04:38:09,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24759
          },
          {
            "timestamp": "2026-06-30 04:38:09,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 24760
          },
          {
            "timestamp": "2026-06-30 04:38:09,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24761
          },
          {
            "timestamp": "2026-06-30 04:38:09,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24762
          },
          {
            "timestamp": "2026-06-30 04:38:09,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24763
          },
          {
            "timestamp": "2026-06-30 04:38:09,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24764
          },
          {
            "timestamp": "2026-06-30 04:38:09,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24765
          },
          {
            "timestamp": "2026-06-30 04:38:09,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 24766
          },
          {
            "timestamp": "2026-06-30 04:38:09,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24767
          },
          {
            "timestamp": "2026-06-30 04:38:09,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24768
          },
          {
            "timestamp": "2026-06-30 04:38:09,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24769
          },
          {
            "timestamp": "2026-06-30 04:38:09,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24770
          },
          {
            "timestamp": "2026-06-30 04:38:09,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24771
          },
          {
            "timestamp": "2026-06-30 04:38:09,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24772
          },
          {
            "timestamp": "2026-06-30 04:38:09,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24773
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24774
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24775
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24776
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24777
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24778
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00069000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24779
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00069000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24780
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24781
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24782
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24783
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24784
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24785
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24786
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24787
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24788
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24789
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24790
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24791
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24792
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24793
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24794
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24795
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24796
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24797
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24798
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 24799
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24800
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24801
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24802
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00066000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24803
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00066000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24804
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24805
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24806
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24807
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24808
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24809
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24810
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24811
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24812
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24813
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24814
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24815
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24816
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24817
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24818
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24819
          },
          {
            "timestamp": "2026-06-30 04:38:09,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24820
          },
          {
            "timestamp": "2026-06-30 04:38:09,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 24821
          },
          {
            "timestamp": "2026-06-30 04:38:09,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24822
          },
          {
            "timestamp": "2026-06-30 04:38:09,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24823
          },
          {
            "timestamp": "2026-06-30 04:38:09,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24824
          },
          {
            "timestamp": "2026-06-30 04:38:09,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24825
          },
          {
            "timestamp": "2026-06-30 04:38:09,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24826
          },
          {
            "timestamp": "2026-06-30 04:38:09,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 24827
          },
          {
            "timestamp": "2026-06-30 04:38:09,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24828
          },
          {
            "timestamp": "2026-06-30 04:38:09,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24829
          },
          {
            "timestamp": "2026-06-30 04:38:09,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24830
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24831
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24832
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24833
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24834
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24835
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24836
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24837
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24838
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24839
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24840
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00062000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24841
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00062000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24842
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24843
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24844
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24845
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24846
          },
          {
            "timestamp": "2026-06-30 04:38:09,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24847
          },
          {
            "timestamp": "2026-06-30 04:38:09,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24848
          },
          {
            "timestamp": "2026-06-30 04:38:09,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24849
          },
          {
            "timestamp": "2026-06-30 04:38:09,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24850
          },
          {
            "timestamp": "2026-06-30 04:38:09,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24851
          },
          {
            "timestamp": "2026-06-30 04:38:09,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24852
          },
          {
            "timestamp": "2026-06-30 04:38:09,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24853
          },
          {
            "timestamp": "2026-06-30 04:38:09,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24854
          },
          {
            "timestamp": "2026-06-30 04:38:09,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24855
          },
          {
            "timestamp": "2026-06-30 04:38:09,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24856
          },
          {
            "timestamp": "2026-06-30 04:38:09,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24857
          },
          {
            "timestamp": "2026-06-30 04:38:09,603",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24858
          },
          {
            "timestamp": "2026-06-30 04:38:09,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 24859
          },
          {
            "timestamp": "2026-06-30 04:38:09,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24860
          },
          {
            "timestamp": "2026-06-30 04:38:09,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24861
          },
          {
            "timestamp": "2026-06-30 04:38:09,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24862
          },
          {
            "timestamp": "2026-06-30 04:38:09,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24863
          },
          {
            "timestamp": "2026-06-30 04:38:09,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24864
          },
          {
            "timestamp": "2026-06-30 04:38:09,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24865
          },
          {
            "timestamp": "2026-06-30 04:38:09,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24866
          },
          {
            "timestamp": "2026-06-30 04:38:09,650",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24867
          },
          {
            "timestamp": "2026-06-30 04:38:09,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 24868
          },
          {
            "timestamp": "2026-06-30 04:38:09,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24869
          },
          {
            "timestamp": "2026-06-30 04:38:09,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00051000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24870
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24871
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24872
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24873
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24874
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24875
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24876
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24877
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24878
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24879
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24880
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24881
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24882
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24883
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24884
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24885
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24886
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24887
          },
          {
            "timestamp": "2026-06-30 04:38:09,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24888
          },
          {
            "timestamp": "2026-06-30 04:38:09,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24889
          },
          {
            "timestamp": "2026-06-30 04:38:09,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24890
          },
          {
            "timestamp": "2026-06-30 04:38:09,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24891
          },
          {
            "timestamp": "2026-06-30 04:38:09,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24892
          },
          {
            "timestamp": "2026-06-30 04:38:09,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24893
          },
          {
            "timestamp": "2026-06-30 04:38:09,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24894
          },
          {
            "timestamp": "2026-06-30 04:38:09,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24895
          },
          {
            "timestamp": "2026-06-30 04:38:09,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 24896
          },
          {
            "timestamp": "2026-06-30 04:38:09,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24897
          },
          {
            "timestamp": "2026-06-30 04:38:09,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24898
          },
          {
            "timestamp": "2026-06-30 04:38:09,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24899
          },
          {
            "timestamp": "2026-06-30 04:38:09,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24900
          },
          {
            "timestamp": "2026-06-30 04:38:09,728",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24901
          },
          {
            "timestamp": "2026-06-30 04:38:09,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 24902
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24903
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24904
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24905
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24906
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24907
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24908
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24909
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24910
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24911
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 24912
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24913
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24914
          },
          {
            "timestamp": "2026-06-30 04:38:09,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24915
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24916
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24917
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24918
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24919
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24920
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24921
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24922
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24923
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24924
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24925
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24926
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24927
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24928
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24929
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24930
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24931
          },
          {
            "timestamp": "2026-06-30 04:38:09,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24932
          },
          {
            "timestamp": "2026-06-30 04:38:09,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24933
          },
          {
            "timestamp": "2026-06-30 04:38:09,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24934
          },
          {
            "timestamp": "2026-06-30 04:38:09,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24935
          },
          {
            "timestamp": "2026-06-30 04:38:09,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24936
          },
          {
            "timestamp": "2026-06-30 04:38:09,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 24937
          },
          {
            "timestamp": "2026-06-30 04:38:09,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24938
          },
          {
            "timestamp": "2026-06-30 04:38:09,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24939
          },
          {
            "timestamp": "2026-06-30 04:38:09,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24940
          },
          {
            "timestamp": "2026-06-30 04:38:09,790",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24941
          },
          {
            "timestamp": "2026-06-30 04:38:09,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 24942
          },
          {
            "timestamp": "2026-06-30 04:38:09,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24943
          },
          {
            "timestamp": "2026-06-30 04:38:09,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24944
          },
          {
            "timestamp": "2026-06-30 04:38:09,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24945
          },
          {
            "timestamp": "2026-06-30 04:38:09,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24946
          },
          {
            "timestamp": "2026-06-30 04:38:09,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24947
          },
          {
            "timestamp": "2026-06-30 04:38:09,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24948
          },
          {
            "timestamp": "2026-06-30 04:38:09,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24949
          },
          {
            "timestamp": "2026-06-30 04:38:09,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 24950
          },
          {
            "timestamp": "2026-06-30 04:38:09,837",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24951
          },
          {
            "timestamp": "2026-06-30 04:38:09,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24952
          },
          {
            "timestamp": "2026-06-30 04:38:09,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24953
          },
          {
            "timestamp": "2026-06-30 04:38:09,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24954
          },
          {
            "timestamp": "2026-06-30 04:38:09,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24955
          },
          {
            "timestamp": "2026-06-30 04:38:09,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24956
          },
          {
            "timestamp": "2026-06-30 04:38:09,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24957
          },
          {
            "timestamp": "2026-06-30 04:38:09,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24958
          },
          {
            "timestamp": "2026-06-30 04:38:09,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24959
          },
          {
            "timestamp": "2026-06-30 04:38:09,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24960
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24961
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24962
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24963
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24964
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00059000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24965
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00059000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24966
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24967
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24968
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24969
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24970
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24971
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24972
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24973
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24974
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24975
          },
          {
            "timestamp": "2026-06-30 04:38:09,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24976
          },
          {
            "timestamp": "2026-06-30 04:38:09,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24977
          },
          {
            "timestamp": "2026-06-30 04:38:09,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 24978
          },
          {
            "timestamp": "2026-06-30 04:38:09,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24979
          },
          {
            "timestamp": "2026-06-30 04:38:09,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24980
          },
          {
            "timestamp": "2026-06-30 04:38:09,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 24981
          },
          {
            "timestamp": "2026-06-30 04:38:09,900",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 24982
          },
          {
            "timestamp": "2026-06-30 04:38:09,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24983
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24984
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24985
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24986
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24987
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24988
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24989
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24990
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 24991
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 24992
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24993
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24994
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24995
          },
          {
            "timestamp": "2026-06-30 04:38:09,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24996
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 24997
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 24998
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 24999
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25000
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25001
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25002
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25003
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25004
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25005
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25006
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25007
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25008
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25009
          },
          {
            "timestamp": "2026-06-30 04:38:09,931",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 25010
          },
          {
            "timestamp": "2026-06-30 04:38:09,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25011
          },
          {
            "timestamp": "2026-06-30 04:38:09,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25012
          },
          {
            "timestamp": "2026-06-30 04:38:09,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25013
          },
          {
            "timestamp": "2026-06-30 04:38:09,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25014
          },
          {
            "timestamp": "2026-06-30 04:38:09,962",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25015
          },
          {
            "timestamp": "2026-06-30 04:38:09,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25016
          },
          {
            "timestamp": "2026-06-30 04:38:09,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25017
          },
          {
            "timestamp": "2026-06-30 04:38:09,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25018
          },
          {
            "timestamp": "2026-06-30 04:38:09,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25019
          },
          {
            "timestamp": "2026-06-30 04:38:09,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25020
          },
          {
            "timestamp": "2026-06-30 04:38:09,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25021
          },
          {
            "timestamp": "2026-06-30 04:38:09,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25022
          },
          {
            "timestamp": "2026-06-30 04:38:09,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25023
          },
          {
            "timestamp": "2026-06-30 04:38:09,978",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25024
          },
          {
            "timestamp": "2026-06-30 04:38:09,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25025
          },
          {
            "timestamp": "2026-06-30 04:38:09,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25026
          },
          {
            "timestamp": "2026-06-30 04:38:09,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25027
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25028
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25029
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25030
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25031
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25032
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25033
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25034
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25035
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25036
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25037
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25038
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25039
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25040
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25041
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25042
          },
          {
            "timestamp": "2026-06-30 04:38:09,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25043
          },
          {
            "timestamp": "2026-06-30 04:38:10,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 25044
          },
          {
            "timestamp": "2026-06-30 04:38:10,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25045
          },
          {
            "timestamp": "2026-06-30 04:38:10,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25046
          },
          {
            "timestamp": "2026-06-30 04:38:10,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25047
          },
          {
            "timestamp": "2026-06-30 04:38:10,025",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25048
          },
          {
            "timestamp": "2026-06-30 04:38:10,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 25049
          },
          {
            "timestamp": "2026-06-30 04:38:10,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25050
          },
          {
            "timestamp": "2026-06-30 04:38:10,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25051
          },
          {
            "timestamp": "2026-06-30 04:38:10,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25052
          },
          {
            "timestamp": "2026-06-30 04:38:10,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25053
          },
          {
            "timestamp": "2026-06-30 04:38:10,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25054
          },
          {
            "timestamp": "2026-06-30 04:38:10,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25055
          },
          {
            "timestamp": "2026-06-30 04:38:10,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25056
          },
          {
            "timestamp": "2026-06-30 04:38:10,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25057
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25058
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25059
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25060
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25061
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25062
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25063
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25064
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25065
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25066
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25067
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25068
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25069
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25070
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25071
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25072
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25073
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25074
          },
          {
            "timestamp": "2026-06-30 04:38:10,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25075
          },
          {
            "timestamp": "2026-06-30 04:38:10,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25076
          },
          {
            "timestamp": "2026-06-30 04:38:10,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25077
          },
          {
            "timestamp": "2026-06-30 04:38:10,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25078
          },
          {
            "timestamp": "2026-06-30 04:38:10,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 25079
          },
          {
            "timestamp": "2026-06-30 04:38:10,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25080
          },
          {
            "timestamp": "2026-06-30 04:38:10,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25081
          },
          {
            "timestamp": "2026-06-30 04:38:10,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25082
          },
          {
            "timestamp": "2026-06-30 04:38:10,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25083
          },
          {
            "timestamp": "2026-06-30 04:38:10,103",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25084
          },
          {
            "timestamp": "2026-06-30 04:38:10,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25085
          },
          {
            "timestamp": "2026-06-30 04:38:10,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25086
          },
          {
            "timestamp": "2026-06-30 04:38:10,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25087
          },
          {
            "timestamp": "2026-06-30 04:38:10,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25088
          },
          {
            "timestamp": "2026-06-30 04:38:10,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25089
          },
          {
            "timestamp": "2026-06-30 04:38:10,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25090
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25091
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25092
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00048000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25093
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00048000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25094
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25095
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25096
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25097
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25098
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25099
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25100
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25101
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25102
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25103
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25104
          },
          {
            "timestamp": "2026-06-30 04:38:10,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25105
          },
          {
            "timestamp": "2026-06-30 04:38:10,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25106
          },
          {
            "timestamp": "2026-06-30 04:38:10,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25107
          },
          {
            "timestamp": "2026-06-30 04:38:10,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25108
          },
          {
            "timestamp": "2026-06-30 04:38:10,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25109
          },
          {
            "timestamp": "2026-06-30 04:38:10,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25110
          },
          {
            "timestamp": "2026-06-30 04:38:10,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25111
          },
          {
            "timestamp": "2026-06-30 04:38:10,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25112
          },
          {
            "timestamp": "2026-06-30 04:38:10,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25113
          },
          {
            "timestamp": "2026-06-30 04:38:10,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25114
          },
          {
            "timestamp": "2026-06-30 04:38:10,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25115
          },
          {
            "timestamp": "2026-06-30 04:38:10,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25116
          },
          {
            "timestamp": "2026-06-30 04:38:10,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25117
          },
          {
            "timestamp": "2026-06-30 04:38:10,165",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25118
          },
          {
            "timestamp": "2026-06-30 04:38:10,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 25119
          },
          {
            "timestamp": "2026-06-30 04:38:10,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25120
          },
          {
            "timestamp": "2026-06-30 04:38:10,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25121
          },
          {
            "timestamp": "2026-06-30 04:38:10,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25122
          },
          {
            "timestamp": "2026-06-30 04:38:10,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25123
          },
          {
            "timestamp": "2026-06-30 04:38:10,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25124
          },
          {
            "timestamp": "2026-06-30 04:38:10,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25125
          },
          {
            "timestamp": "2026-06-30 04:38:10,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25126
          },
          {
            "timestamp": "2026-06-30 04:38:10,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25127
          },
          {
            "timestamp": "2026-06-30 04:38:10,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25128
          },
          {
            "timestamp": "2026-06-30 04:38:10,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25129
          },
          {
            "timestamp": "2026-06-30 04:38:10,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25130
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25131
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25132
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25133
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25134
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25135
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25136
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25137
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25138
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25139
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25140
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25141
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25142
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25143
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25144
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25145
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25146
          },
          {
            "timestamp": "2026-06-30 04:38:10,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25147
          },
          {
            "timestamp": "2026-06-30 04:38:10,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25148
          },
          {
            "timestamp": "2026-06-30 04:38:10,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25149
          },
          {
            "timestamp": "2026-06-30 04:38:10,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25150
          },
          {
            "timestamp": "2026-06-30 04:38:10,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25151
          },
          {
            "timestamp": "2026-06-30 04:38:10,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25152
          },
          {
            "timestamp": "2026-06-30 04:38:10,228",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25153
          },
          {
            "timestamp": "2026-06-30 04:38:10,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25154
          },
          {
            "timestamp": "2026-06-30 04:38:10,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25155
          },
          {
            "timestamp": "2026-06-30 04:38:10,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25156
          },
          {
            "timestamp": "2026-06-30 04:38:10,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25157
          },
          {
            "timestamp": "2026-06-30 04:38:10,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25158
          },
          {
            "timestamp": "2026-06-30 04:38:10,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25159
          },
          {
            "timestamp": "2026-06-30 04:38:10,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25160
          },
          {
            "timestamp": "2026-06-30 04:38:10,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25161
          },
          {
            "timestamp": "2026-06-30 04:38:10,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25162
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25163
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25164
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25165
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25166
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25167
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25168
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25169
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25170
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25171
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25172
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25173
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25174
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25175
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25176
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25177
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25178
          },
          {
            "timestamp": "2026-06-30 04:38:10,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25179
          },
          {
            "timestamp": "2026-06-30 04:38:10,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25180
          },
          {
            "timestamp": "2026-06-30 04:38:10,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25181
          },
          {
            "timestamp": "2026-06-30 04:38:10,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25182
          },
          {
            "timestamp": "2026-06-30 04:38:10,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25183
          },
          {
            "timestamp": "2026-06-30 04:38:10,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 25184
          },
          {
            "timestamp": "2026-06-30 04:38:10,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25185
          },
          {
            "timestamp": "2026-06-30 04:38:10,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25186
          },
          {
            "timestamp": "2026-06-30 04:38:10,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25187
          },
          {
            "timestamp": "2026-06-30 04:38:10,290",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25188
          },
          {
            "timestamp": "2026-06-30 04:38:10,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 25189
          },
          {
            "timestamp": "2026-06-30 04:38:10,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25190
          },
          {
            "timestamp": "2026-06-30 04:38:10,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25191
          },
          {
            "timestamp": "2026-06-30 04:38:10,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25192
          },
          {
            "timestamp": "2026-06-30 04:38:10,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25193
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25194
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25195
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25196
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25197
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25198
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25199
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25200
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25201
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25202
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25203
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25204
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25205
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25206
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25207
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25208
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25209
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25210
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25211
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25212
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25213
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25214
          },
          {
            "timestamp": "2026-06-30 04:38:10,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25215
          },
          {
            "timestamp": "2026-06-30 04:38:10,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25216
          },
          {
            "timestamp": "2026-06-30 04:38:10,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25217
          },
          {
            "timestamp": "2026-06-30 04:38:10,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25218
          },
          {
            "timestamp": "2026-06-30 04:38:10,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25219
          },
          {
            "timestamp": "2026-06-30 04:38:10,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25220
          },
          {
            "timestamp": "2026-06-30 04:38:10,337",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25221
          },
          {
            "timestamp": "2026-06-30 04:38:10,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 25222
          },
          {
            "timestamp": "2026-06-30 04:38:10,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25223
          },
          {
            "timestamp": "2026-06-30 04:38:10,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25224
          },
          {
            "timestamp": "2026-06-30 04:38:10,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25225
          },
          {
            "timestamp": "2026-06-30 04:38:10,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25226
          },
          {
            "timestamp": "2026-06-30 04:38:10,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25227
          },
          {
            "timestamp": "2026-06-30 04:38:10,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25228
          },
          {
            "timestamp": "2026-06-30 04:38:10,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25229
          },
          {
            "timestamp": "2026-06-30 04:38:10,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 25230
          },
          {
            "timestamp": "2026-06-30 04:38:10,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 25231
          },
          {
            "timestamp": "2026-06-30 04:38:10,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25232
          },
          {
            "timestamp": "2026-06-30 04:38:10,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25233
          },
          {
            "timestamp": "2026-06-30 04:38:10,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25234
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25235
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25236
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25237
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25238
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25239
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25240
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25241
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25242
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25243
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25244
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25245
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25246
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25247
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25248
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25249
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25250
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25251
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25252
          },
          {
            "timestamp": "2026-06-30 04:38:10,400",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25253
          },
          {
            "timestamp": "2026-06-30 04:38:10,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25254
          },
          {
            "timestamp": "2026-06-30 04:38:10,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25255
          },
          {
            "timestamp": "2026-06-30 04:38:10,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25256
          },
          {
            "timestamp": "2026-06-30 04:38:10,431",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25257
          },
          {
            "timestamp": "2026-06-30 04:38:10,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25258
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25259
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25260
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25261
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25262
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25263
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25264
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25265
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25266
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25267
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25268
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25269
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25270
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25271
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25272
          },
          {
            "timestamp": "2026-06-30 04:38:10,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25273
          },
          {
            "timestamp": "2026-06-30 04:38:10,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25274
          },
          {
            "timestamp": "2026-06-30 04:38:10,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25275
          },
          {
            "timestamp": "2026-06-30 04:38:10,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25276
          },
          {
            "timestamp": "2026-06-30 04:38:10,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25277
          },
          {
            "timestamp": "2026-06-30 04:38:10,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25278
          },
          {
            "timestamp": "2026-06-30 04:38:10,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25279
          },
          {
            "timestamp": "2026-06-30 04:38:10,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25280
          },
          {
            "timestamp": "2026-06-30 04:38:10,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25281
          },
          {
            "timestamp": "2026-06-30 04:38:10,462",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25282
          },
          {
            "timestamp": "2026-06-30 04:38:10,493",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25283
          },
          {
            "timestamp": "2026-06-30 04:38:10,493",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25284
          },
          {
            "timestamp": "2026-06-30 04:38:10,493",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25285
          },
          {
            "timestamp": "2026-06-30 04:38:10,493",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25286
          },
          {
            "timestamp": "2026-06-30 04:38:10,493",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25287
          },
          {
            "timestamp": "2026-06-30 04:38:10,493",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25288
          },
          {
            "timestamp": "2026-06-30 04:38:10,509",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25289
          },
          {
            "timestamp": "2026-06-30 04:38:10,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25290
          },
          {
            "timestamp": "2026-06-30 04:38:10,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25291
          },
          {
            "timestamp": "2026-06-30 04:38:10,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25292
          },
          {
            "timestamp": "2026-06-30 04:38:10,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25293
          },
          {
            "timestamp": "2026-06-30 04:38:10,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25294
          },
          {
            "timestamp": "2026-06-30 04:38:10,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25295
          },
          {
            "timestamp": "2026-06-30 04:38:10,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25296
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25297
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25298
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25299
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25300
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25301
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25302
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25303
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25304
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25305
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25306
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25307
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25308
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25309
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25310
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25311
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25312
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25313
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25314
          },
          {
            "timestamp": "2026-06-30 04:38:10,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25315
          },
          {
            "timestamp": "2026-06-30 04:38:10,540",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25316
          },
          {
            "timestamp": "2026-06-30 04:38:10,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25317
          },
          {
            "timestamp": "2026-06-30 04:38:10,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25318
          },
          {
            "timestamp": "2026-06-30 04:38:10,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25319
          },
          {
            "timestamp": "2026-06-30 04:38:10,556",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25320
          },
          {
            "timestamp": "2026-06-30 04:38:10,556",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25321
          },
          {
            "timestamp": "2026-06-30 04:38:10,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25322
          },
          {
            "timestamp": "2026-06-30 04:38:10,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25323
          },
          {
            "timestamp": "2026-06-30 04:38:10,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25324
          },
          {
            "timestamp": "2026-06-30 04:38:10,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25325
          },
          {
            "timestamp": "2026-06-30 04:38:10,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25326
          },
          {
            "timestamp": "2026-06-30 04:38:10,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25327
          },
          {
            "timestamp": "2026-06-30 04:38:10,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25328
          },
          {
            "timestamp": "2026-06-30 04:38:10,572",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25329
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25330
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25331
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25332
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25333
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25334
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25335
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25336
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25337
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25338
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25339
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25340
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25341
          },
          {
            "timestamp": "2026-06-30 04:38:10,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25342
          },
          {
            "timestamp": "2026-06-30 04:38:10,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25343
          },
          {
            "timestamp": "2026-06-30 04:38:10,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25344
          },
          {
            "timestamp": "2026-06-30 04:38:10,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25345
          },
          {
            "timestamp": "2026-06-30 04:38:10,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25346
          },
          {
            "timestamp": "2026-06-30 04:38:10,603",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25347
          },
          {
            "timestamp": "2026-06-30 04:38:10,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25348
          },
          {
            "timestamp": "2026-06-30 04:38:10,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25349
          },
          {
            "timestamp": "2026-06-30 04:38:10,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25350
          },
          {
            "timestamp": "2026-06-30 04:38:10,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25351
          },
          {
            "timestamp": "2026-06-30 04:38:10,618",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25352
          },
          {
            "timestamp": "2026-06-30 04:38:10,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25353
          },
          {
            "timestamp": "2026-06-30 04:38:10,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25354
          },
          {
            "timestamp": "2026-06-30 04:38:10,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25355
          },
          {
            "timestamp": "2026-06-30 04:38:10,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25356
          },
          {
            "timestamp": "2026-06-30 04:38:10,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25357
          },
          {
            "timestamp": "2026-06-30 04:38:10,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25358
          },
          {
            "timestamp": "2026-06-30 04:38:10,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25359
          },
          {
            "timestamp": "2026-06-30 04:38:10,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25360
          },
          {
            "timestamp": "2026-06-30 04:38:10,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25361
          },
          {
            "timestamp": "2026-06-30 04:38:10,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25362
          },
          {
            "timestamp": "2026-06-30 04:38:10,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25363
          },
          {
            "timestamp": "2026-06-30 04:38:10,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25364
          },
          {
            "timestamp": "2026-06-30 04:38:10,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25365
          },
          {
            "timestamp": "2026-06-30 04:38:10,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25366
          },
          {
            "timestamp": "2026-06-30 04:38:10,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25367
          },
          {
            "timestamp": "2026-06-30 04:38:10,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25368
          },
          {
            "timestamp": "2026-06-30 04:38:10,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25369
          },
          {
            "timestamp": "2026-06-30 04:38:10,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25370
          },
          {
            "timestamp": "2026-06-30 04:38:10,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25371
          },
          {
            "timestamp": "2026-06-30 04:38:10,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25372
          },
          {
            "timestamp": "2026-06-30 04:38:10,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25373
          },
          {
            "timestamp": "2026-06-30 04:38:10,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25374
          },
          {
            "timestamp": "2026-06-30 04:38:10,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25375
          },
          {
            "timestamp": "2026-06-30 04:38:10,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25376
          },
          {
            "timestamp": "2026-06-30 04:38:10,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25377
          },
          {
            "timestamp": "2026-06-30 04:38:10,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25378
          },
          {
            "timestamp": "2026-06-30 04:38:10,665",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25379
          },
          {
            "timestamp": "2026-06-30 04:38:10,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25380
          },
          {
            "timestamp": "2026-06-30 04:38:10,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25381
          },
          {
            "timestamp": "2026-06-30 04:38:10,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25382
          },
          {
            "timestamp": "2026-06-30 04:38:10,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25383
          },
          {
            "timestamp": "2026-06-30 04:38:10,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25384
          },
          {
            "timestamp": "2026-06-30 04:38:10,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25385
          },
          {
            "timestamp": "2026-06-30 04:38:10,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 25386
          },
          {
            "timestamp": "2026-06-30 04:38:10,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25387
          },
          {
            "timestamp": "2026-06-30 04:38:10,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25388
          },
          {
            "timestamp": "2026-06-30 04:38:10,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25389
          },
          {
            "timestamp": "2026-06-30 04:38:10,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25390
          },
          {
            "timestamp": "2026-06-30 04:38:10,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25391
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25392
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25393
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25394
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 25395
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25396
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25397
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25398
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25399
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25400
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25401
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25402
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25403
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25404
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25405
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25406
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25407
          },
          {
            "timestamp": "2026-06-30 04:38:10,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25408
          },
          {
            "timestamp": "2026-06-30 04:38:10,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25409
          },
          {
            "timestamp": "2026-06-30 04:38:10,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25410
          },
          {
            "timestamp": "2026-06-30 04:38:10,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25411
          },
          {
            "timestamp": "2026-06-30 04:38:10,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25412
          },
          {
            "timestamp": "2026-06-30 04:38:10,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25413
          },
          {
            "timestamp": "2026-06-30 04:38:10,728",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25414
          },
          {
            "timestamp": "2026-06-30 04:38:10,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25415
          },
          {
            "timestamp": "2026-06-30 04:38:10,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25416
          },
          {
            "timestamp": "2026-06-30 04:38:10,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25417
          },
          {
            "timestamp": "2026-06-30 04:38:10,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25418
          },
          {
            "timestamp": "2026-06-30 04:38:10,743",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25419
          },
          {
            "timestamp": "2026-06-30 04:38:10,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 25420
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25421
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25422
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25423
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25424
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25425
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25426
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25427
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25428
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25429
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25430
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25431
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25432
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25433
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25434
          },
          {
            "timestamp": "2026-06-30 04:38:10,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25435
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25436
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25437
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25438
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25439
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25440
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25441
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25442
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25443
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25444
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25445
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25446
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25447
          },
          {
            "timestamp": "2026-06-30 04:38:10,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25448
          },
          {
            "timestamp": "2026-06-30 04:38:10,806",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 25449
          },
          {
            "timestamp": "2026-06-30 04:38:10,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25450
          },
          {
            "timestamp": "2026-06-30 04:38:10,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25451
          },
          {
            "timestamp": "2026-06-30 04:38:10,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25452
          },
          {
            "timestamp": "2026-06-30 04:38:10,822",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25453
          },
          {
            "timestamp": "2026-06-30 04:38:10,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25454
          },
          {
            "timestamp": "2026-06-30 04:38:10,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25455
          },
          {
            "timestamp": "2026-06-30 04:38:10,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25456
          },
          {
            "timestamp": "2026-06-30 04:38:10,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25457
          },
          {
            "timestamp": "2026-06-30 04:38:10,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25458
          },
          {
            "timestamp": "2026-06-30 04:38:10,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25459
          },
          {
            "timestamp": "2026-06-30 04:38:10,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25460
          },
          {
            "timestamp": "2026-06-30 04:38:10,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25461
          },
          {
            "timestamp": "2026-06-30 04:38:10,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25462
          },
          {
            "timestamp": "2026-06-30 04:38:10,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25463
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25464
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25465
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25466
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25467
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25468
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25469
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25470
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25471
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25472
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25473
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25474
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25475
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25476
          },
          {
            "timestamp": "2026-06-30 04:38:10,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25477
          },
          {
            "timestamp": "2026-06-30 04:38:10,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25478
          },
          {
            "timestamp": "2026-06-30 04:38:10,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25479
          },
          {
            "timestamp": "2026-06-30 04:38:10,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25480
          },
          {
            "timestamp": "2026-06-30 04:38:10,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25481
          },
          {
            "timestamp": "2026-06-30 04:38:10,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25482
          },
          {
            "timestamp": "2026-06-30 04:38:10,884",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25483
          },
          {
            "timestamp": "2026-06-30 04:38:10,900",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 25484
          },
          {
            "timestamp": "2026-06-30 04:38:10,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25485
          },
          {
            "timestamp": "2026-06-30 04:38:10,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25486
          },
          {
            "timestamp": "2026-06-30 04:38:10,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25487
          },
          {
            "timestamp": "2026-06-30 04:38:10,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25488
          },
          {
            "timestamp": "2026-06-30 04:38:10,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25489
          },
          {
            "timestamp": "2026-06-30 04:38:10,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25490
          },
          {
            "timestamp": "2026-06-30 04:38:10,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25491
          },
          {
            "timestamp": "2026-06-30 04:38:10,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25492
          },
          {
            "timestamp": "2026-06-30 04:38:10,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25493
          },
          {
            "timestamp": "2026-06-30 04:38:10,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25494
          },
          {
            "timestamp": "2026-06-30 04:38:10,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25495
          },
          {
            "timestamp": "2026-06-30 04:38:10,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25496
          },
          {
            "timestamp": "2026-06-30 04:38:10,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25497
          },
          {
            "timestamp": "2026-06-30 04:38:10,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25498
          },
          {
            "timestamp": "2026-06-30 04:38:10,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25499
          },
          {
            "timestamp": "2026-06-30 04:38:11,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 25500
          },
          {
            "timestamp": "2026-06-30 04:38:11,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25501
          },
          {
            "timestamp": "2026-06-30 04:38:11,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25502
          },
          {
            "timestamp": "2026-06-30 04:38:11,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25503
          },
          {
            "timestamp": "2026-06-30 04:38:11,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25504
          },
          {
            "timestamp": "2026-06-30 04:38:11,103",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25505
          },
          {
            "timestamp": "2026-06-30 04:38:11,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25506
          },
          {
            "timestamp": "2026-06-30 04:38:11,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25507
          },
          {
            "timestamp": "2026-06-30 04:38:11,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25508
          },
          {
            "timestamp": "2026-06-30 04:38:11,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25509
          },
          {
            "timestamp": "2026-06-30 04:38:11,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 25510
          },
          {
            "timestamp": "2026-06-30 04:38:11,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 25511
          },
          {
            "timestamp": "2026-06-30 04:38:11,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25512
          },
          {
            "timestamp": "2026-06-30 04:38:11,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d54000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25513
          },
          {
            "timestamp": "2026-06-30 04:38:11,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25514
          },
          {
            "timestamp": "2026-06-30 04:38:11,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25515
          },
          {
            "timestamp": "2026-06-30 04:38:11,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25516
          },
          {
            "timestamp": "2026-06-30 04:38:11,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25517
          },
          {
            "timestamp": "2026-06-30 04:38:11,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25518
          },
          {
            "timestamp": "2026-06-30 04:38:11,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 25519
          },
          {
            "timestamp": "2026-06-30 04:38:11,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25520
          },
          {
            "timestamp": "2026-06-30 04:38:11,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25521
          },
          {
            "timestamp": "2026-06-30 04:38:11,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25522
          },
          {
            "timestamp": "2026-06-30 04:38:11,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25523
          },
          {
            "timestamp": "2026-06-30 04:38:11,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25524
          },
          {
            "timestamp": "2026-06-30 04:38:11,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25525
          },
          {
            "timestamp": "2026-06-30 04:38:11,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25526
          },
          {
            "timestamp": "2026-06-30 04:38:11,165",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25527
          },
          {
            "timestamp": "2026-06-30 04:38:11,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25528
          },
          {
            "timestamp": "2026-06-30 04:38:11,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25529
          },
          {
            "timestamp": "2026-06-30 04:38:11,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25530
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25531
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25532
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25533
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25534
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25535
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25536
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25537
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25538
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25539
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25540
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25541
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25542
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25543
          },
          {
            "timestamp": "2026-06-30 04:38:11,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25544
          },
          {
            "timestamp": "2026-06-30 04:38:11,197",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25545
          },
          {
            "timestamp": "2026-06-30 04:38:11,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25546
          },
          {
            "timestamp": "2026-06-30 04:38:11,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25547
          },
          {
            "timestamp": "2026-06-30 04:38:11,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25548
          },
          {
            "timestamp": "2026-06-30 04:38:11,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25549
          },
          {
            "timestamp": "2026-06-30 04:38:11,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25550
          },
          {
            "timestamp": "2026-06-30 04:38:11,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25551
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 25552
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25553
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25554
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25555
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2593f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25556
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2593e9000"
              },
              {
                "name": "RegionSize",
                "value": "0x00006000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25557
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25558
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24f27d000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25559
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256dbf000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25560
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24f2a5000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25561
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259400000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25562
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259790000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25563
          },
          {
            "timestamp": "2026-06-30 04:38:11,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25564
          },
          {
            "timestamp": "2026-06-30 04:38:11,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25565
          },
          {
            "timestamp": "2026-06-30 04:38:11,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25566
          },
          {
            "timestamp": "2026-06-30 04:38:11,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25567
          },
          {
            "timestamp": "2026-06-30 04:38:11,228",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25568
          },
          {
            "timestamp": "2026-06-30 04:38:11,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 1,
            "id": 25569
          },
          {
            "timestamp": "2026-06-30 04:38:11,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25570
          },
          {
            "timestamp": "2026-06-30 04:38:11,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25571
          },
          {
            "timestamp": "2026-06-30 04:38:11,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25572
          },
          {
            "timestamp": "2026-06-30 04:38:11,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25573
          },
          {
            "timestamp": "2026-06-30 04:38:11,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25574
          },
          {
            "timestamp": "2026-06-30 04:38:11,259",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 6,
            "id": 25575
          },
          {
            "timestamp": "2026-06-30 04:38:11,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25576
          },
          {
            "timestamp": "2026-06-30 04:38:11,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25577
          },
          {
            "timestamp": "2026-06-30 04:38:11,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25578
          },
          {
            "timestamp": "2026-06-30 04:38:11,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25579
          },
          {
            "timestamp": "2026-06-30 04:38:11,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25580
          },
          {
            "timestamp": "2026-06-30 04:38:11,306",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25581
          },
          {
            "timestamp": "2026-06-30 04:38:11,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25582
          },
          {
            "timestamp": "2026-06-30 04:38:11,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25583
          },
          {
            "timestamp": "2026-06-30 04:38:11,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25584
          },
          {
            "timestamp": "2026-06-30 04:38:11,322",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25585
          },
          {
            "timestamp": "2026-06-30 04:38:11,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25586
          },
          {
            "timestamp": "2026-06-30 04:38:11,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25587
          },
          {
            "timestamp": "2026-06-30 04:38:11,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25588
          },
          {
            "timestamp": "2026-06-30 04:38:11,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25589
          },
          {
            "timestamp": "2026-06-30 04:38:11,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25590
          },
          {
            "timestamp": "2026-06-30 04:38:11,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25591
          },
          {
            "timestamp": "2026-06-30 04:38:11,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25592
          },
          {
            "timestamp": "2026-06-30 04:38:11,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25593
          },
          {
            "timestamp": "2026-06-30 04:38:11,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25594
          },
          {
            "timestamp": "2026-06-30 04:38:11,337",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25595
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25596
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25597
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25598
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25599
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25600
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25601
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25602
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25603
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25604
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25605
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25606
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25607
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25608
          },
          {
            "timestamp": "2026-06-30 04:38:11,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25609
          },
          {
            "timestamp": "2026-06-30 04:38:11,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25610
          },
          {
            "timestamp": "2026-06-30 04:38:11,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25611
          },
          {
            "timestamp": "2026-06-30 04:38:11,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25612
          },
          {
            "timestamp": "2026-06-30 04:38:11,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25613
          },
          {
            "timestamp": "2026-06-30 04:38:11,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25614
          },
          {
            "timestamp": "2026-06-30 04:38:11,368",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25615
          },
          {
            "timestamp": "2026-06-30 04:38:11,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25616
          },
          {
            "timestamp": "2026-06-30 04:38:11,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25617
          },
          {
            "timestamp": "2026-06-30 04:38:11,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25618
          },
          {
            "timestamp": "2026-06-30 04:38:11,368",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 7,
            "id": 25619
          },
          {
            "timestamp": "2026-06-30 04:38:11,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25620
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25621
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25622
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25623
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25624
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25625
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25626
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25627
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25628
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25629
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25630
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25631
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25632
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25633
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25634
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25635
          },
          {
            "timestamp": "2026-06-30 04:38:11,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25636
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25637
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25638
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25639
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25640
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25641
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25642
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25643
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25644
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25645
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25646
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25647
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25648
          },
          {
            "timestamp": "2026-06-30 04:38:11,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25649
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25650
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25651
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25652
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25653
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25654
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25655
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25656
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25657
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25658
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25659
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25660
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25661
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25662
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25663
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25664
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25665
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25666
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25667
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25668
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25669
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25670
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25671
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25672
          },
          {
            "timestamp": "2026-06-30 04:38:11,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25673
          },
          {
            "timestamp": "2026-06-30 04:38:11,618",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 25674
          },
          {
            "timestamp": "2026-06-30 04:38:11,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25675
          },
          {
            "timestamp": "2026-06-30 04:38:11,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25676
          },
          {
            "timestamp": "2026-06-30 04:38:11,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25677
          },
          {
            "timestamp": "2026-06-30 04:38:11,634",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25678
          },
          {
            "timestamp": "2026-06-30 04:38:11,634",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 6,
            "id": 25679
          },
          {
            "timestamp": "2026-06-30 04:38:11,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25680
          },
          {
            "timestamp": "2026-06-30 04:38:11,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25681
          },
          {
            "timestamp": "2026-06-30 04:38:11,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25682
          },
          {
            "timestamp": "2026-06-30 04:38:11,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25683
          },
          {
            "timestamp": "2026-06-30 04:38:11,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25684
          },
          {
            "timestamp": "2026-06-30 04:38:11,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25685
          },
          {
            "timestamp": "2026-06-30 04:38:11,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25686
          },
          {
            "timestamp": "2026-06-30 04:38:11,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25687
          },
          {
            "timestamp": "2026-06-30 04:38:11,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25688
          },
          {
            "timestamp": "2026-06-30 04:38:11,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25689
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25690
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25691
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25692
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25693
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25694
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25695
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25696
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25697
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25698
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25699
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25700
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25701
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25702
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25703
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25704
          },
          {
            "timestamp": "2026-06-30 04:38:11,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25705
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25706
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25707
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25708
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25709
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25710
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25711
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25712
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25713
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25714
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25715
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25716
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25717
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25718
          },
          {
            "timestamp": "2026-06-30 04:38:11,712",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 25719
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25720
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25721
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25722
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25723
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25724
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25725
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25726
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25727
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25728
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25729
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25730
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25731
          },
          {
            "timestamp": "2026-06-30 04:38:11,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25732
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25733
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25734
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25735
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25736
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25737
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25738
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25739
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25740
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25741
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25742
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25743
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25744
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25745
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25746
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25747
          },
          {
            "timestamp": "2026-06-30 04:38:11,775",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25748
          },
          {
            "timestamp": "2026-06-30 04:38:11,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25749
          },
          {
            "timestamp": "2026-06-30 04:38:11,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25750
          },
          {
            "timestamp": "2026-06-30 04:38:11,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25751
          },
          {
            "timestamp": "2026-06-30 04:38:11,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25752
          },
          {
            "timestamp": "2026-06-30 04:38:11,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25753
          },
          {
            "timestamp": "2026-06-30 04:38:11,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25754
          },
          {
            "timestamp": "2026-06-30 04:38:11,790",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25755
          },
          {
            "timestamp": "2026-06-30 04:38:11,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25756
          },
          {
            "timestamp": "2026-06-30 04:38:11,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25757
          },
          {
            "timestamp": "2026-06-30 04:38:11,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25758
          },
          {
            "timestamp": "2026-06-30 04:38:11,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25759
          },
          {
            "timestamp": "2026-06-30 04:38:11,822",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25760
          },
          {
            "timestamp": "2026-06-30 04:38:11,822",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 25761
          },
          {
            "timestamp": "2026-06-30 04:38:11,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25762
          },
          {
            "timestamp": "2026-06-30 04:38:11,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25763
          },
          {
            "timestamp": "2026-06-30 04:38:11,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25764
          },
          {
            "timestamp": "2026-06-30 04:38:11,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25765
          },
          {
            "timestamp": "2026-06-30 04:38:11,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25766
          },
          {
            "timestamp": "2026-06-30 04:38:11,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25767
          },
          {
            "timestamp": "2026-06-30 04:38:11,853",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25768
          },
          {
            "timestamp": "2026-06-30 04:38:11,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25769
          },
          {
            "timestamp": "2026-06-30 04:38:11,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25770
          },
          {
            "timestamp": "2026-06-30 04:38:11,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25771
          },
          {
            "timestamp": "2026-06-30 04:38:11,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25772
          },
          {
            "timestamp": "2026-06-30 04:38:11,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25773
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25774
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25775
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25776
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25777
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25778
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25779
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25780
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25781
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25782
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25783
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25784
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25785
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25786
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25787
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25788
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25789
          },
          {
            "timestamp": "2026-06-30 04:38:11,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25790
          },
          {
            "timestamp": "2026-06-30 04:38:11,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25791
          },
          {
            "timestamp": "2026-06-30 04:38:11,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25792
          },
          {
            "timestamp": "2026-06-30 04:38:11,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25793
          },
          {
            "timestamp": "2026-06-30 04:38:11,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25794
          },
          {
            "timestamp": "2026-06-30 04:38:11,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25795
          },
          {
            "timestamp": "2026-06-30 04:38:11,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25796
          },
          {
            "timestamp": "2026-06-30 04:38:11,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25797
          },
          {
            "timestamp": "2026-06-30 04:38:11,884",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 7,
            "id": 25798
          },
          {
            "timestamp": "2026-06-30 04:38:11,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25799
          },
          {
            "timestamp": "2026-06-30 04:38:11,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25800
          },
          {
            "timestamp": "2026-06-30 04:38:11,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25801
          },
          {
            "timestamp": "2026-06-30 04:38:11,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25802
          },
          {
            "timestamp": "2026-06-30 04:38:11,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25803
          },
          {
            "timestamp": "2026-06-30 04:38:11,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25804
          },
          {
            "timestamp": "2026-06-30 04:38:11,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25805
          },
          {
            "timestamp": "2026-06-30 04:38:11,931",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25806
          },
          {
            "timestamp": "2026-06-30 04:38:11,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25807
          },
          {
            "timestamp": "2026-06-30 04:38:11,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25808
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25809
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25810
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25811
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25812
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 25813
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 25814
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 25815
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25816
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25817
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25818
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25819
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25820
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25821
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25822
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25823
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25824
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25825
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25826
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25827
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25828
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25829
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25830
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25831
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25832
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25833
          },
          {
            "timestamp": "2026-06-30 04:38:11,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25834
          },
          {
            "timestamp": "2026-06-30 04:38:11,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25835
          },
          {
            "timestamp": "2026-06-30 04:38:11,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25836
          },
          {
            "timestamp": "2026-06-30 04:38:11,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25837
          },
          {
            "timestamp": "2026-06-30 04:38:11,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25838
          },
          {
            "timestamp": "2026-06-30 04:38:11,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25839
          },
          {
            "timestamp": "2026-06-30 04:38:11,962",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 25840
          },
          {
            "timestamp": "2026-06-30 04:38:12,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25841
          },
          {
            "timestamp": "2026-06-30 04:38:12,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25842
          },
          {
            "timestamp": "2026-06-30 04:38:12,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25843
          },
          {
            "timestamp": "2026-06-30 04:38:12,009",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25844
          },
          {
            "timestamp": "2026-06-30 04:38:12,009",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25845
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25846
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25847
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25848
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25849
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25850
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25851
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25852
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25853
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25854
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25855
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25856
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25857
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25858
          },
          {
            "timestamp": "2026-06-30 04:38:12,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25859
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25860
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25861
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25862
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25863
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25864
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25865
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25866
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25867
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25868
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25869
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25870
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25871
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25872
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25873
          },
          {
            "timestamp": "2026-06-30 04:38:12,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25874
          },
          {
            "timestamp": "2026-06-30 04:38:12,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25875
          },
          {
            "timestamp": "2026-06-30 04:38:12,056",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 2,
            "id": 25876
          },
          {
            "timestamp": "2026-06-30 04:38:12,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25877
          },
          {
            "timestamp": "2026-06-30 04:38:12,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25878
          },
          {
            "timestamp": "2026-06-30 04:38:12,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25879
          },
          {
            "timestamp": "2026-06-30 04:38:12,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25880
          },
          {
            "timestamp": "2026-06-30 04:38:12,072",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25881
          },
          {
            "timestamp": "2026-06-30 04:38:12,072",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 3,
            "id": 25882
          },
          {
            "timestamp": "2026-06-30 04:38:12,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25883
          },
          {
            "timestamp": "2026-06-30 04:38:12,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25884
          },
          {
            "timestamp": "2026-06-30 04:38:12,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25885
          },
          {
            "timestamp": "2026-06-30 04:38:12,103",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25886
          },
          {
            "timestamp": "2026-06-30 04:38:12,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25887
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25888
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25889
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25890
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25891
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25892
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25893
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25894
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25895
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25896
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25897
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25898
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25899
          },
          {
            "timestamp": "2026-06-30 04:38:12,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25900
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25901
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25902
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25903
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25904
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25905
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25906
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25907
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25908
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25909
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25910
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25911
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25912
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25913
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25914
          },
          {
            "timestamp": "2026-06-30 04:38:12,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25915
          },
          {
            "timestamp": "2026-06-30 04:38:12,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25916
          },
          {
            "timestamp": "2026-06-30 04:38:12,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25917
          },
          {
            "timestamp": "2026-06-30 04:38:12,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25918
          },
          {
            "timestamp": "2026-06-30 04:38:12,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25919
          },
          {
            "timestamp": "2026-06-30 04:38:12,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25920
          },
          {
            "timestamp": "2026-06-30 04:38:12,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25921
          },
          {
            "timestamp": "2026-06-30 04:38:12,150",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 6,
            "id": 25922
          },
          {
            "timestamp": "2026-06-30 04:38:12,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25923
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25924
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25925
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25926
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25927
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25928
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25929
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25930
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25931
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25932
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25933
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25934
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25935
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25936
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25937
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25938
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25939
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25940
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 25941
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25942
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25943
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25944
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25945
          },
          {
            "timestamp": "2026-06-30 04:38:12,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25946
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25947
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25948
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25949
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25950
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25951
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25952
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25953
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25954
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25955
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25956
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25957
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25958
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25959
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25960
          },
          {
            "timestamp": "2026-06-30 04:38:12,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25961
          },
          {
            "timestamp": "2026-06-30 04:38:12,243",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 4,
            "id": 25962
          },
          {
            "timestamp": "2026-06-30 04:38:12,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25963
          },
          {
            "timestamp": "2026-06-30 04:38:12,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25964
          },
          {
            "timestamp": "2026-06-30 04:38:12,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25965
          },
          {
            "timestamp": "2026-06-30 04:38:12,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25966
          },
          {
            "timestamp": "2026-06-30 04:38:12,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25967
          },
          {
            "timestamp": "2026-06-30 04:38:12,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25968
          },
          {
            "timestamp": "2026-06-30 04:38:12,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25969
          },
          {
            "timestamp": "2026-06-30 04:38:12,275",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25970
          },
          {
            "timestamp": "2026-06-30 04:38:12,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 25971
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25972
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25973
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25974
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25975
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25976
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25977
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25978
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25979
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25980
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25981
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25982
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 25983
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 25984
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25985
          },
          {
            "timestamp": "2026-06-30 04:38:12,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 3,
            "id": 25986
          },
          {
            "timestamp": "2026-06-30 04:38:12,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25987
          },
          {
            "timestamp": "2026-06-30 04:38:12,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25988
          },
          {
            "timestamp": "2026-06-30 04:38:12,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25989
          },
          {
            "timestamp": "2026-06-30 04:38:12,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 25990
          },
          {
            "timestamp": "2026-06-30 04:38:12,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25991
          },
          {
            "timestamp": "2026-06-30 04:38:12,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25992
          },
          {
            "timestamp": "2026-06-30 04:38:12,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25993
          },
          {
            "timestamp": "2026-06-30 04:38:12,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25994
          },
          {
            "timestamp": "2026-06-30 04:38:12,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25995
          },
          {
            "timestamp": "2026-06-30 04:38:12,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 25996
          },
          {
            "timestamp": "2026-06-30 04:38:12,306",
            "thread_id": "2008",
            "caller": "0x7ff9a8464cad",
            "parentcaller": "0x7ff99e003b88",
            "category": "synchronization",
            "api": "NtReleaseMutant",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 5,
            "id": 25997
          },
          {
            "timestamp": "2026-06-30 04:38:12,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 25998
          },
          {
            "timestamp": "2026-06-30 04:38:12,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 25999
          },
          {
            "timestamp": "2026-06-30 04:38:12,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26000
          },
          {
            "timestamp": "2026-06-30 04:38:12,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26001
          },
          {
            "timestamp": "2026-06-30 04:38:12,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26002
          },
          {
            "timestamp": "2026-06-30 04:38:12,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26003
          },
          {
            "timestamp": "2026-06-30 04:38:12,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26004
          },
          {
            "timestamp": "2026-06-30 04:38:12,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26005
          },
          {
            "timestamp": "2026-06-30 04:38:12,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26006
          },
          {
            "timestamp": "2026-06-30 04:38:12,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26007
          },
          {
            "timestamp": "2026-06-30 04:38:12,353",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26008
          },
          {
            "timestamp": "2026-06-30 04:38:12,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26009
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26010
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26011
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26012
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26013
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26014
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26015
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26016
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26017
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26018
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26019
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26020
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26021
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26022
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26023
          },
          {
            "timestamp": "2026-06-30 04:38:12,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26024
          },
          {
            "timestamp": "2026-06-30 04:38:12,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26025
          },
          {
            "timestamp": "2026-06-30 04:38:12,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26026
          },
          {
            "timestamp": "2026-06-30 04:38:12,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26027
          },
          {
            "timestamp": "2026-06-30 04:38:12,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26028
          },
          {
            "timestamp": "2026-06-30 04:38:12,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26029
          },
          {
            "timestamp": "2026-06-30 04:38:12,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26030
          },
          {
            "timestamp": "2026-06-30 04:38:12,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26031
          },
          {
            "timestamp": "2026-06-30 04:38:12,431",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26032
          },
          {
            "timestamp": "2026-06-30 04:38:12,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26033
          },
          {
            "timestamp": "2026-06-30 04:38:12,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26034
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26035
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26036
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26037
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26038
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26039
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26040
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26041
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26042
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26043
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26044
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26045
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26046
          },
          {
            "timestamp": "2026-06-30 04:38:12,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26047
          },
          {
            "timestamp": "2026-06-30 04:38:12,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26048
          },
          {
            "timestamp": "2026-06-30 04:38:12,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26049
          },
          {
            "timestamp": "2026-06-30 04:38:12,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26050
          },
          {
            "timestamp": "2026-06-30 04:38:12,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26051
          },
          {
            "timestamp": "2026-06-30 04:38:12,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26052
          },
          {
            "timestamp": "2026-06-30 04:38:12,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26053
          },
          {
            "timestamp": "2026-06-30 04:38:12,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26054
          },
          {
            "timestamp": "2026-06-30 04:38:12,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26055
          },
          {
            "timestamp": "2026-06-30 04:38:12,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26056
          },
          {
            "timestamp": "2026-06-30 04:38:12,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26057
          },
          {
            "timestamp": "2026-06-30 04:38:12,478",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26058
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26059
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26060
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26061
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26062
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26063
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26064
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26065
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26066
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26067
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26068
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26069
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26070
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26071
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26072
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26073
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26074
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26075
          },
          {
            "timestamp": "2026-06-30 04:38:12,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26076
          },
          {
            "timestamp": "2026-06-30 04:38:12,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26077
          },
          {
            "timestamp": "2026-06-30 04:38:12,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26078
          },
          {
            "timestamp": "2026-06-30 04:38:12,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26079
          },
          {
            "timestamp": "2026-06-30 04:38:12,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26080
          },
          {
            "timestamp": "2026-06-30 04:38:12,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 3,
            "id": 26081
          },
          {
            "timestamp": "2026-06-30 04:38:12,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26082
          },
          {
            "timestamp": "2026-06-30 04:38:12,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26083
          },
          {
            "timestamp": "2026-06-30 04:38:12,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26084
          },
          {
            "timestamp": "2026-06-30 04:38:12,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26085
          },
          {
            "timestamp": "2026-06-30 04:38:12,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26086
          },
          {
            "timestamp": "2026-06-30 04:38:12,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26087
          },
          {
            "timestamp": "2026-06-30 04:38:12,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26088
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26089
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26090
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26091
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26092
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26093
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26094
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26095
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26096
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26097
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26098
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26099
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26100
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26101
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26102
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26103
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26104
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26105
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26106
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26107
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26108
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26109
          },
          {
            "timestamp": "2026-06-30 04:38:12,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26110
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26111
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26112
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26113
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26114
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26115
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26116
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26117
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26118
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26119
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26120
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26121
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26122
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26123
          },
          {
            "timestamp": "2026-06-30 04:38:12,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26124
          },
          {
            "timestamp": "2026-06-30 04:38:12,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26125
          },
          {
            "timestamp": "2026-06-30 04:38:12,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26126
          },
          {
            "timestamp": "2026-06-30 04:38:12,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26127
          },
          {
            "timestamp": "2026-06-30 04:38:12,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26128
          },
          {
            "timestamp": "2026-06-30 04:38:12,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26129
          },
          {
            "timestamp": "2026-06-30 04:38:12,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26130
          },
          {
            "timestamp": "2026-06-30 04:38:12,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26131
          },
          {
            "timestamp": "2026-06-30 04:38:12,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26132
          },
          {
            "timestamp": "2026-06-30 04:38:12,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26133
          },
          {
            "timestamp": "2026-06-30 04:38:12,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26134
          },
          {
            "timestamp": "2026-06-30 04:38:12,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26135
          },
          {
            "timestamp": "2026-06-30 04:38:12,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26136
          },
          {
            "timestamp": "2026-06-30 04:38:12,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26137
          },
          {
            "timestamp": "2026-06-30 04:38:12,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26138
          },
          {
            "timestamp": "2026-06-30 04:38:12,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26139
          },
          {
            "timestamp": "2026-06-30 04:38:12,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26140
          },
          {
            "timestamp": "2026-06-30 04:38:12,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26141
          },
          {
            "timestamp": "2026-06-30 04:38:12,712",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26142
          },
          {
            "timestamp": "2026-06-30 04:38:12,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26143
          },
          {
            "timestamp": "2026-06-30 04:38:12,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26144
          },
          {
            "timestamp": "2026-06-30 04:38:12,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26145
          },
          {
            "timestamp": "2026-06-30 04:38:12,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26146
          },
          {
            "timestamp": "2026-06-30 04:38:12,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26147
          },
          {
            "timestamp": "2026-06-30 04:38:12,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26148
          },
          {
            "timestamp": "2026-06-30 04:38:12,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26149
          },
          {
            "timestamp": "2026-06-30 04:38:12,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26150
          },
          {
            "timestamp": "2026-06-30 04:38:12,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26151
          },
          {
            "timestamp": "2026-06-30 04:38:12,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26152
          },
          {
            "timestamp": "2026-06-30 04:38:12,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26153
          },
          {
            "timestamp": "2026-06-30 04:38:12,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26154
          },
          {
            "timestamp": "2026-06-30 04:38:12,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26155
          },
          {
            "timestamp": "2026-06-30 04:38:12,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26156
          },
          {
            "timestamp": "2026-06-30 04:38:12,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26157
          },
          {
            "timestamp": "2026-06-30 04:38:12,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26158
          },
          {
            "timestamp": "2026-06-30 04:38:12,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26159
          },
          {
            "timestamp": "2026-06-30 04:38:12,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26160
          },
          {
            "timestamp": "2026-06-30 04:38:12,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26161
          },
          {
            "timestamp": "2026-06-30 04:38:12,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26162
          },
          {
            "timestamp": "2026-06-30 04:38:12,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26163
          },
          {
            "timestamp": "2026-06-30 04:38:12,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26164
          },
          {
            "timestamp": "2026-06-30 04:38:12,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26165
          },
          {
            "timestamp": "2026-06-30 04:38:12,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26166
          },
          {
            "timestamp": "2026-06-30 04:38:12,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26167
          },
          {
            "timestamp": "2026-06-30 04:38:12,790",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26168
          },
          {
            "timestamp": "2026-06-30 04:38:12,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26169
          },
          {
            "timestamp": "2026-06-30 04:38:12,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26170
          },
          {
            "timestamp": "2026-06-30 04:38:12,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26171
          },
          {
            "timestamp": "2026-06-30 04:38:12,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26172
          },
          {
            "timestamp": "2026-06-30 04:38:12,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26173
          },
          {
            "timestamp": "2026-06-30 04:38:12,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26174
          },
          {
            "timestamp": "2026-06-30 04:38:12,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26175
          },
          {
            "timestamp": "2026-06-30 04:38:12,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26176
          },
          {
            "timestamp": "2026-06-30 04:38:12,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26177
          },
          {
            "timestamp": "2026-06-30 04:38:12,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26178
          },
          {
            "timestamp": "2026-06-30 04:38:12,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26179
          },
          {
            "timestamp": "2026-06-30 04:38:12,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 26180
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 26181
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 26182
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26183
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26184
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26185
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23ead7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26186
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26187
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26188
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26189
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26190
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26191
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26192
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26193
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26194
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26195
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26196
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26197
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eae7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26198
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26199
          },
          {
            "timestamp": "2026-06-30 04:38:12,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26200
          },
          {
            "timestamp": "2026-06-30 04:38:12,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26201
          },
          {
            "timestamp": "2026-06-30 04:38:12,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26202
          },
          {
            "timestamp": "2026-06-30 04:38:12,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26203
          },
          {
            "timestamp": "2026-06-30 04:38:12,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26204
          },
          {
            "timestamp": "2026-06-30 04:38:12,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26205
          },
          {
            "timestamp": "2026-06-30 04:38:12,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26206
          },
          {
            "timestamp": "2026-06-30 04:38:12,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26207
          },
          {
            "timestamp": "2026-06-30 04:38:12,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26208
          },
          {
            "timestamp": "2026-06-30 04:38:12,900",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26209
          },
          {
            "timestamp": "2026-06-30 04:38:12,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26210
          },
          {
            "timestamp": "2026-06-30 04:38:12,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26211
          },
          {
            "timestamp": "2026-06-30 04:38:12,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26212
          },
          {
            "timestamp": "2026-06-30 04:38:12,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26213
          },
          {
            "timestamp": "2026-06-30 04:38:12,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26214
          },
          {
            "timestamp": "2026-06-30 04:38:12,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26215
          },
          {
            "timestamp": "2026-06-30 04:38:12,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eaf7000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26216
          },
          {
            "timestamp": "2026-06-30 04:38:12,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26217
          },
          {
            "timestamp": "2026-06-30 04:38:12,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26218
          },
          {
            "timestamp": "2026-06-30 04:38:12,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26219
          },
          {
            "timestamp": "2026-06-30 04:38:12,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26220
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26221
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26222
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eb07000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26223
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26224
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26225
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26226
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26227
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26228
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26229
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26230
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26231
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26232
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26233
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26234
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26235
          },
          {
            "timestamp": "2026-06-30 04:38:12,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 3,
            "id": 26236
          },
          {
            "timestamp": "2026-06-30 04:38:12,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26237
          },
          {
            "timestamp": "2026-06-30 04:38:12,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26238
          },
          {
            "timestamp": "2026-06-30 04:38:12,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26239
          },
          {
            "timestamp": "2026-06-30 04:38:12,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26240
          },
          {
            "timestamp": "2026-06-30 04:38:12,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26241
          },
          {
            "timestamp": "2026-06-30 04:38:13,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eb17000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26242
          },
          {
            "timestamp": "2026-06-30 04:38:13,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26243
          },
          {
            "timestamp": "2026-06-30 04:38:13,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26244
          },
          {
            "timestamp": "2026-06-30 04:38:13,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26245
          },
          {
            "timestamp": "2026-06-30 04:38:13,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26246
          },
          {
            "timestamp": "2026-06-30 04:38:13,009",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26247
          },
          {
            "timestamp": "2026-06-30 04:38:13,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26248
          },
          {
            "timestamp": "2026-06-30 04:38:13,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26249
          },
          {
            "timestamp": "2026-06-30 04:38:13,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26250
          },
          {
            "timestamp": "2026-06-30 04:38:13,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26251
          },
          {
            "timestamp": "2026-06-30 04:38:13,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26252
          },
          {
            "timestamp": "2026-06-30 04:38:13,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26253
          },
          {
            "timestamp": "2026-06-30 04:38:13,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26254
          },
          {
            "timestamp": "2026-06-30 04:38:13,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26255
          },
          {
            "timestamp": "2026-06-30 04:38:13,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26256
          },
          {
            "timestamp": "2026-06-30 04:38:13,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26257
          },
          {
            "timestamp": "2026-06-30 04:38:13,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eb27000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26258
          },
          {
            "timestamp": "2026-06-30 04:38:13,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26259
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26260
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26261
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26262
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26263
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26264
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259830000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26265
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26266
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26267
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26268
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26269
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26270
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26271
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eb37000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26272
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25a850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00400000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26273
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25a850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26274
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26275
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f4610",
            "parentcaller": "0x7ff9241f436a",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259820000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26276
          },
          {
            "timestamp": "2026-06-30 04:38:13,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f4434",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eb47000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26277
          },
          {
            "timestamp": "2026-06-30 04:38:13,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26278
          },
          {
            "timestamp": "2026-06-30 04:38:13,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26279
          },
          {
            "timestamp": "2026-06-30 04:38:13,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599d0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26280
          },
          {
            "timestamp": "2026-06-30 04:38:13,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26281
          },
          {
            "timestamp": "2026-06-30 04:38:13,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26282
          },
          {
            "timestamp": "2026-06-30 04:38:13,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26283
          },
          {
            "timestamp": "2026-06-30 04:38:13,072",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26284
          },
          {
            "timestamp": "2026-06-30 04:38:13,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26285
          },
          {
            "timestamp": "2026-06-30 04:38:13,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26286
          },
          {
            "timestamp": "2026-06-30 04:38:13,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26287
          },
          {
            "timestamp": "2026-06-30 04:38:13,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26288
          },
          {
            "timestamp": "2026-06-30 04:38:13,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26289
          },
          {
            "timestamp": "2026-06-30 04:38:13,118",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26290
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eb57000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26291
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26292
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259880000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26293
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259880000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26294
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26295
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26296
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26297
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26298
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26299
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26300
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26301
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eb67000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26302
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26303
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259930000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26304
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00061000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26305
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00061000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26306
          },
          {
            "timestamp": "2026-06-30 04:38:13,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26307
          },
          {
            "timestamp": "2026-06-30 04:38:13,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26308
          },
          {
            "timestamp": "2026-06-30 04:38:13,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259890000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26309
          },
          {
            "timestamp": "2026-06-30 04:38:13,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26310
          },
          {
            "timestamp": "2026-06-30 04:38:13,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26311
          },
          {
            "timestamp": "2026-06-30 04:38:13,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26312
          },
          {
            "timestamp": "2026-06-30 04:38:13,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26313
          },
          {
            "timestamp": "2026-06-30 04:38:13,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26314
          },
          {
            "timestamp": "2026-06-30 04:38:13,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26315
          },
          {
            "timestamp": "2026-06-30 04:38:13,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26316
          },
          {
            "timestamp": "2026-06-30 04:38:13,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26317
          },
          {
            "timestamp": "2026-06-30 04:38:13,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26318
          },
          {
            "timestamp": "2026-06-30 04:38:13,181",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26319
          },
          {
            "timestamp": "2026-06-30 04:38:13,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26320
          },
          {
            "timestamp": "2026-06-30 04:38:13,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259880000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26321
          },
          {
            "timestamp": "2026-06-30 04:38:13,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259880000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26322
          },
          {
            "timestamp": "2026-06-30 04:38:13,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c23eb77000"
              },
              {
                "name": "RegionSize",
                "value": "0x00010000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26323
          },
          {
            "timestamp": "2026-06-30 04:38:13,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26324
          },
          {
            "timestamp": "2026-06-30 04:38:13,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26325
          },
          {
            "timestamp": "2026-06-30 04:38:13,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26326
          },
          {
            "timestamp": "2026-06-30 04:38:13,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26327
          },
          {
            "timestamp": "2026-06-30 04:38:13,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000280"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00Pw\\x261\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 26328
          },
          {
            "timestamp": "2026-06-30 04:38:13,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "GetWriteWatch",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "BaseAddress",
                "value": "0x1c256300040"
              },
              {
                "name": "RegionSize",
                "value": "0x00030fc0"
              },
              {
                "name": "Flags",
                "value": "0"
              },
              {
                "name": "Count",
                "value": "4"
              }
            ],
            "repeated": 0,
            "id": 26329
          },
          {
            "timestamp": "2026-06-30 04:38:13,228",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26330
          },
          {
            "timestamp": "2026-06-30 04:38:13,228",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26331
          },
          {
            "timestamp": "2026-06-30 04:38:13,228",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26332
          },
          {
            "timestamp": "2026-06-30 04:38:13,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26333
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26334
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26335
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26336
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00063000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26337
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00063000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26338
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26339
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26340
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26341
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26342
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26343
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26344
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26345
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26346
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26347
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26348
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26349
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00063000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26350
          },
          {
            "timestamp": "2026-06-30 04:38:13,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00063000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26351
          },
          {
            "timestamp": "2026-06-30 04:38:13,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26352
          },
          {
            "timestamp": "2026-06-30 04:38:13,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26353
          },
          {
            "timestamp": "2026-06-30 04:38:13,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26354
          },
          {
            "timestamp": "2026-06-30 04:38:13,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26355
          },
          {
            "timestamp": "2026-06-30 04:38:13,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26356
          },
          {
            "timestamp": "2026-06-30 04:38:13,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26357
          },
          {
            "timestamp": "2026-06-30 04:38:13,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26358
          },
          {
            "timestamp": "2026-06-30 04:38:13,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26359
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26360
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26361
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26362
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26363
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26364
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26365
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26366
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26367
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26368
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26369
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26370
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26371
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00069000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26372
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00069000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26373
          },
          {
            "timestamp": "2026-06-30 04:38:13,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26374
          },
          {
            "timestamp": "2026-06-30 04:38:13,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26375
          },
          {
            "timestamp": "2026-06-30 04:38:13,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26376
          },
          {
            "timestamp": "2026-06-30 04:38:13,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26377
          },
          {
            "timestamp": "2026-06-30 04:38:13,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26378
          },
          {
            "timestamp": "2026-06-30 04:38:13,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26379
          },
          {
            "timestamp": "2026-06-30 04:38:13,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26380
          },
          {
            "timestamp": "2026-06-30 04:38:13,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26381
          },
          {
            "timestamp": "2026-06-30 04:38:13,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26382
          },
          {
            "timestamp": "2026-06-30 04:38:13,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26383
          },
          {
            "timestamp": "2026-06-30 04:38:13,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26384
          },
          {
            "timestamp": "2026-06-30 04:38:13,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26385
          },
          {
            "timestamp": "2026-06-30 04:38:13,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26386
          },
          {
            "timestamp": "2026-06-30 04:38:13,368",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26387
          },
          {
            "timestamp": "2026-06-30 04:38:13,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26388
          },
          {
            "timestamp": "2026-06-30 04:38:13,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26389
          },
          {
            "timestamp": "2026-06-30 04:38:13,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26390
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26391
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26392
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26393
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26394
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26395
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26396
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26397
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26398
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26399
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26400
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26401
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26402
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26403
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26404
          },
          {
            "timestamp": "2026-06-30 04:38:13,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26405
          },
          {
            "timestamp": "2026-06-30 04:38:13,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26406
          },
          {
            "timestamp": "2026-06-30 04:38:13,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26407
          },
          {
            "timestamp": "2026-06-30 04:38:13,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26408
          },
          {
            "timestamp": "2026-06-30 04:38:13,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26409
          },
          {
            "timestamp": "2026-06-30 04:38:13,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26410
          },
          {
            "timestamp": "2026-06-30 04:38:13,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26411
          },
          {
            "timestamp": "2026-06-30 04:38:13,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26412
          },
          {
            "timestamp": "2026-06-30 04:38:13,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26413
          },
          {
            "timestamp": "2026-06-30 04:38:13,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26414
          },
          {
            "timestamp": "2026-06-30 04:38:13,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26415
          },
          {
            "timestamp": "2026-06-30 04:38:13,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26416
          },
          {
            "timestamp": "2026-06-30 04:38:13,447",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26417
          },
          {
            "timestamp": "2026-06-30 04:38:13,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26418
          },
          {
            "timestamp": "2026-06-30 04:38:13,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26419
          },
          {
            "timestamp": "2026-06-30 04:38:13,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26420
          },
          {
            "timestamp": "2026-06-30 04:38:13,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26421
          },
          {
            "timestamp": "2026-06-30 04:38:13,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26422
          },
          {
            "timestamp": "2026-06-30 04:38:13,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26423
          },
          {
            "timestamp": "2026-06-30 04:38:13,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26424
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26425
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26426
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26427
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00074000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26428
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00074000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26429
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26430
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26431
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26432
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26433
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26434
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26435
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26436
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26437
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26438
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26439
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26440
          },
          {
            "timestamp": "2026-06-30 04:38:13,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26441
          },
          {
            "timestamp": "2026-06-30 04:38:13,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26442
          },
          {
            "timestamp": "2026-06-30 04:38:13,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26443
          },
          {
            "timestamp": "2026-06-30 04:38:13,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26444
          },
          {
            "timestamp": "2026-06-30 04:38:13,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26445
          },
          {
            "timestamp": "2026-06-30 04:38:13,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26446
          },
          {
            "timestamp": "2026-06-30 04:38:13,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26447
          },
          {
            "timestamp": "2026-06-30 04:38:13,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26448
          },
          {
            "timestamp": "2026-06-30 04:38:13,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26449
          },
          {
            "timestamp": "2026-06-30 04:38:13,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26450
          },
          {
            "timestamp": "2026-06-30 04:38:13,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26451
          },
          {
            "timestamp": "2026-06-30 04:38:13,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26452
          },
          {
            "timestamp": "2026-06-30 04:38:13,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26453
          },
          {
            "timestamp": "2026-06-30 04:38:13,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26454
          },
          {
            "timestamp": "2026-06-30 04:38:13,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26455
          },
          {
            "timestamp": "2026-06-30 04:38:13,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26456
          },
          {
            "timestamp": "2026-06-30 04:38:13,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26457
          },
          {
            "timestamp": "2026-06-30 04:38:13,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26458
          },
          {
            "timestamp": "2026-06-30 04:38:13,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26459
          },
          {
            "timestamp": "2026-06-30 04:38:13,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26460
          },
          {
            "timestamp": "2026-06-30 04:38:13,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26461
          },
          {
            "timestamp": "2026-06-30 04:38:13,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00079000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26462
          },
          {
            "timestamp": "2026-06-30 04:38:13,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00079000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26463
          },
          {
            "timestamp": "2026-06-30 04:38:13,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26464
          },
          {
            "timestamp": "2026-06-30 04:38:13,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26465
          },
          {
            "timestamp": "2026-06-30 04:38:13,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26466
          },
          {
            "timestamp": "2026-06-30 04:38:13,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26467
          },
          {
            "timestamp": "2026-06-30 04:38:13,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26468
          },
          {
            "timestamp": "2026-06-30 04:38:13,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26469
          },
          {
            "timestamp": "2026-06-30 04:38:13,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26470
          },
          {
            "timestamp": "2026-06-30 04:38:13,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26471
          },
          {
            "timestamp": "2026-06-30 04:38:13,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26472
          },
          {
            "timestamp": "2026-06-30 04:38:13,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26473
          },
          {
            "timestamp": "2026-06-30 04:38:13,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26474
          },
          {
            "timestamp": "2026-06-30 04:38:13,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26475
          },
          {
            "timestamp": "2026-06-30 04:38:13,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26476
          },
          {
            "timestamp": "2026-06-30 04:38:13,587",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26477
          },
          {
            "timestamp": "2026-06-30 04:38:13,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26478
          },
          {
            "timestamp": "2026-06-30 04:38:13,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26479
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26480
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26481
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26482
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26483
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26484
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26485
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26486
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26487
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26488
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26489
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26490
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26491
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26492
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26493
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26494
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26495
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26496
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26497
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26498
          },
          {
            "timestamp": "2026-06-30 04:38:13,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26499
          },
          {
            "timestamp": "2026-06-30 04:38:13,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26500
          },
          {
            "timestamp": "2026-06-30 04:38:13,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26501
          },
          {
            "timestamp": "2026-06-30 04:38:13,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26502
          },
          {
            "timestamp": "2026-06-30 04:38:13,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26503
          },
          {
            "timestamp": "2026-06-30 04:38:13,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26504
          },
          {
            "timestamp": "2026-06-30 04:38:13,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26505
          },
          {
            "timestamp": "2026-06-30 04:38:13,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26506
          },
          {
            "timestamp": "2026-06-30 04:38:13,650",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26507
          },
          {
            "timestamp": "2026-06-30 04:38:13,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26508
          },
          {
            "timestamp": "2026-06-30 04:38:13,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26509
          },
          {
            "timestamp": "2026-06-30 04:38:13,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26510
          },
          {
            "timestamp": "2026-06-30 04:38:13,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26511
          },
          {
            "timestamp": "2026-06-30 04:38:13,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26512
          },
          {
            "timestamp": "2026-06-30 04:38:13,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26513
          },
          {
            "timestamp": "2026-06-30 04:38:13,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26514
          },
          {
            "timestamp": "2026-06-30 04:38:13,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26515
          },
          {
            "timestamp": "2026-06-30 04:38:13,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26516
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26517
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26518
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26519
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00085000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26520
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00085000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26521
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26522
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26523
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26524
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26525
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26526
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26527
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26528
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26529
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26530
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26531
          },
          {
            "timestamp": "2026-06-30 04:38:13,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26532
          },
          {
            "timestamp": "2026-06-30 04:38:13,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26533
          },
          {
            "timestamp": "2026-06-30 04:38:13,712",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26534
          },
          {
            "timestamp": "2026-06-30 04:38:13,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26535
          },
          {
            "timestamp": "2026-06-30 04:38:13,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26536
          },
          {
            "timestamp": "2026-06-30 04:38:13,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26537
          },
          {
            "timestamp": "2026-06-30 04:38:13,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 3,
            "id": 26538
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26539
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26540
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26541
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26542
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26543
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26544
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26545
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26546
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26547
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00089000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26548
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00089000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26549
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26550
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26551
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26552
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26553
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26554
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26555
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26556
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26557
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26558
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26559
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26560
          },
          {
            "timestamp": "2026-06-30 04:38:13,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26561
          },
          {
            "timestamp": "2026-06-30 04:38:13,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26562
          },
          {
            "timestamp": "2026-06-30 04:38:13,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26563
          },
          {
            "timestamp": "2026-06-30 04:38:13,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26564
          },
          {
            "timestamp": "2026-06-30 04:38:13,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26565
          },
          {
            "timestamp": "2026-06-30 04:38:13,790",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26566
          },
          {
            "timestamp": "2026-06-30 04:38:13,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26567
          },
          {
            "timestamp": "2026-06-30 04:38:13,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26568
          },
          {
            "timestamp": "2026-06-30 04:38:13,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26569
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26570
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26571
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26572
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26573
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26574
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26575
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26576
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26577
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26578
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26579
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 26580
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26581
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26582
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00089000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26583
          },
          {
            "timestamp": "2026-06-30 04:38:13,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00089000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26584
          },
          {
            "timestamp": "2026-06-30 04:38:13,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26585
          },
          {
            "timestamp": "2026-06-30 04:38:13,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26586
          },
          {
            "timestamp": "2026-06-30 04:38:13,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26587
          },
          {
            "timestamp": "2026-06-30 04:38:13,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26588
          },
          {
            "timestamp": "2026-06-30 04:38:13,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26589
          },
          {
            "timestamp": "2026-06-30 04:38:13,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26590
          },
          {
            "timestamp": "2026-06-30 04:38:13,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26591
          },
          {
            "timestamp": "2026-06-30 04:38:13,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26592
          },
          {
            "timestamp": "2026-06-30 04:38:13,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26593
          },
          {
            "timestamp": "2026-06-30 04:38:13,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26594
          },
          {
            "timestamp": "2026-06-30 04:38:13,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26595
          },
          {
            "timestamp": "2026-06-30 04:38:13,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26596
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26597
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26598
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26599
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26600
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26601
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26602
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26603
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26604
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26605
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26606
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26607
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26608
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 26609
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 26610
          },
          {
            "timestamp": "2026-06-30 04:38:13,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26611
          },
          {
            "timestamp": "2026-06-30 04:38:13,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26612
          },
          {
            "timestamp": "2026-06-30 04:38:13,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26613
          },
          {
            "timestamp": "2026-06-30 04:38:13,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26614
          },
          {
            "timestamp": "2026-06-30 04:38:13,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26615
          },
          {
            "timestamp": "2026-06-30 04:38:13,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26616
          },
          {
            "timestamp": "2026-06-30 04:38:13,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26617
          },
          {
            "timestamp": "2026-06-30 04:38:13,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26618
          },
          {
            "timestamp": "2026-06-30 04:38:13,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00088000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26619
          },
          {
            "timestamp": "2026-06-30 04:38:13,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00088000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26620
          },
          {
            "timestamp": "2026-06-30 04:38:13,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26621
          },
          {
            "timestamp": "2026-06-30 04:38:13,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26622
          },
          {
            "timestamp": "2026-06-30 04:38:13,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26623
          },
          {
            "timestamp": "2026-06-30 04:38:13,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26624
          },
          {
            "timestamp": "2026-06-30 04:38:13,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26625
          },
          {
            "timestamp": "2026-06-30 04:38:13,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26626
          },
          {
            "timestamp": "2026-06-30 04:38:13,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26627
          },
          {
            "timestamp": "2026-06-30 04:38:13,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26628
          },
          {
            "timestamp": "2026-06-30 04:38:13,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26629
          },
          {
            "timestamp": "2026-06-30 04:38:13,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26630
          },
          {
            "timestamp": "2026-06-30 04:38:13,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26631
          },
          {
            "timestamp": "2026-06-30 04:38:13,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26632
          },
          {
            "timestamp": "2026-06-30 04:38:13,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26633
          },
          {
            "timestamp": "2026-06-30 04:38:13,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26634
          },
          {
            "timestamp": "2026-06-30 04:38:13,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26635
          },
          {
            "timestamp": "2026-06-30 04:38:13,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26636
          },
          {
            "timestamp": "2026-06-30 04:38:13,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26637
          },
          {
            "timestamp": "2026-06-30 04:38:13,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26638
          },
          {
            "timestamp": "2026-06-30 04:38:13,962",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26639
          },
          {
            "timestamp": "2026-06-30 04:38:14,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26640
          },
          {
            "timestamp": "2026-06-30 04:38:14,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26641
          },
          {
            "timestamp": "2026-06-30 04:38:14,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26642
          },
          {
            "timestamp": "2026-06-30 04:38:14,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26643
          },
          {
            "timestamp": "2026-06-30 04:38:14,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26644
          },
          {
            "timestamp": "2026-06-30 04:38:14,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26645
          },
          {
            "timestamp": "2026-06-30 04:38:14,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26646
          },
          {
            "timestamp": "2026-06-30 04:38:14,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26647
          },
          {
            "timestamp": "2026-06-30 04:38:14,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26648
          },
          {
            "timestamp": "2026-06-30 04:38:14,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26649
          },
          {
            "timestamp": "2026-06-30 04:38:14,040",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26650
          },
          {
            "timestamp": "2026-06-30 04:38:14,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26651
          },
          {
            "timestamp": "2026-06-30 04:38:14,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26652
          },
          {
            "timestamp": "2026-06-30 04:38:14,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26653
          },
          {
            "timestamp": "2026-06-30 04:38:14,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26654
          },
          {
            "timestamp": "2026-06-30 04:38:14,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26655
          },
          {
            "timestamp": "2026-06-30 04:38:14,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26656
          },
          {
            "timestamp": "2026-06-30 04:38:14,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00087000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26657
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00087000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26658
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26659
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26660
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26661
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26662
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26663
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26664
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26665
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26666
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26667
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26668
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26669
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26670
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26671
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26672
          },
          {
            "timestamp": "2026-06-30 04:38:14,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26673
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26674
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26675
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26676
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26677
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26678
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26679
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26680
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26681
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26682
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26683
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00087000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26684
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00087000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26685
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26686
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26687
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26688
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26689
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26690
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26691
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26692
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26693
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26694
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26695
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26696
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26697
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26698
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26699
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26700
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26701
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26702
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26703
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26704
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26705
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26706
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26707
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26708
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26709
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26710
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00086000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26711
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00086000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26712
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26713
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26714
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26715
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26716
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26717
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26718
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26719
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26720
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26721
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26722
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26723
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26724
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26725
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26726
          },
          {
            "timestamp": "2026-06-30 04:38:14,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26727
          },
          {
            "timestamp": "2026-06-30 04:38:14,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26728
          },
          {
            "timestamp": "2026-06-30 04:38:14,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26729
          },
          {
            "timestamp": "2026-06-30 04:38:14,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26730
          },
          {
            "timestamp": "2026-06-30 04:38:14,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26731
          },
          {
            "timestamp": "2026-06-30 04:38:14,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26732
          },
          {
            "timestamp": "2026-06-30 04:38:14,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26733
          },
          {
            "timestamp": "2026-06-30 04:38:14,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26734
          },
          {
            "timestamp": "2026-06-30 04:38:14,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26735
          },
          {
            "timestamp": "2026-06-30 04:38:14,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26736
          },
          {
            "timestamp": "2026-06-30 04:38:14,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26737
          },
          {
            "timestamp": "2026-06-30 04:38:14,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26738
          },
          {
            "timestamp": "2026-06-30 04:38:14,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26739
          },
          {
            "timestamp": "2026-06-30 04:38:14,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26740
          },
          {
            "timestamp": "2026-06-30 04:38:14,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26741
          },
          {
            "timestamp": "2026-06-30 04:38:14,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26742
          },
          {
            "timestamp": "2026-06-30 04:38:14,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26743
          },
          {
            "timestamp": "2026-06-30 04:38:14,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26744
          },
          {
            "timestamp": "2026-06-30 04:38:14,337",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26745
          },
          {
            "timestamp": "2026-06-30 04:38:14,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26746
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26747
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26748
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00085000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26749
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00085000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26750
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26751
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26752
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26753
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26754
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26755
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26756
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26757
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26758
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26759
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26760
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26761
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26762
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26763
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26764
          },
          {
            "timestamp": "2026-06-30 04:38:14,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26765
          },
          {
            "timestamp": "2026-06-30 04:38:14,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26766
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26767
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26768
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26769
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26770
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26771
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26772
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26773
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26774
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26775
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26776
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26777
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26778
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26779
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00084000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26780
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00084000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26781
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26782
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26783
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26784
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26785
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26786
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26787
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26788
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26789
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26790
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26791
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26792
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26793
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26794
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26795
          },
          {
            "timestamp": "2026-06-30 04:38:14,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26796
          },
          {
            "timestamp": "2026-06-30 04:38:14,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26797
          },
          {
            "timestamp": "2026-06-30 04:38:14,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26798
          },
          {
            "timestamp": "2026-06-30 04:38:14,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26799
          },
          {
            "timestamp": "2026-06-30 04:38:14,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26800
          },
          {
            "timestamp": "2026-06-30 04:38:14,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26801
          },
          {
            "timestamp": "2026-06-30 04:38:14,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26802
          },
          {
            "timestamp": "2026-06-30 04:38:14,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26803
          },
          {
            "timestamp": "2026-06-30 04:38:14,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26804
          },
          {
            "timestamp": "2026-06-30 04:38:14,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26805
          },
          {
            "timestamp": "2026-06-30 04:38:14,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26806
          },
          {
            "timestamp": "2026-06-30 04:38:14,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00083000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26807
          },
          {
            "timestamp": "2026-06-30 04:38:14,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00083000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26808
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26809
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26810
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26811
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26812
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26813
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26814
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26815
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26816
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26817
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26818
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26819
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26820
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00083000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26821
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00083000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26822
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26823
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26824
          },
          {
            "timestamp": "2026-06-30 04:38:14,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26825
          },
          {
            "timestamp": "2026-06-30 04:38:14,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26826
          },
          {
            "timestamp": "2026-06-30 04:38:14,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26827
          },
          {
            "timestamp": "2026-06-30 04:38:14,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26828
          },
          {
            "timestamp": "2026-06-30 04:38:14,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26829
          },
          {
            "timestamp": "2026-06-30 04:38:14,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26830
          },
          {
            "timestamp": "2026-06-30 04:38:14,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26831
          },
          {
            "timestamp": "2026-06-30 04:38:14,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26832
          },
          {
            "timestamp": "2026-06-30 04:38:14,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26833
          },
          {
            "timestamp": "2026-06-30 04:38:14,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26834
          },
          {
            "timestamp": "2026-06-30 04:38:14,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26835
          },
          {
            "timestamp": "2026-06-30 04:38:14,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26836
          },
          {
            "timestamp": "2026-06-30 04:38:14,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26837
          },
          {
            "timestamp": "2026-06-30 04:38:14,572",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26838
          },
          {
            "timestamp": "2026-06-30 04:38:14,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26839
          },
          {
            "timestamp": "2026-06-30 04:38:14,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26840
          },
          {
            "timestamp": "2026-06-30 04:38:14,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26841
          },
          {
            "timestamp": "2026-06-30 04:38:14,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26842
          },
          {
            "timestamp": "2026-06-30 04:38:14,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26843
          },
          {
            "timestamp": "2026-06-30 04:38:14,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26844
          },
          {
            "timestamp": "2026-06-30 04:38:14,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26845
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26846
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26847
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26848
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00082000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26849
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00082000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26850
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26851
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26852
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26853
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26854
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26855
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26856
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26857
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26858
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26859
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26860
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26861
          },
          {
            "timestamp": "2026-06-30 04:38:14,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26862
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26863
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26864
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26865
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26866
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26867
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26868
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26869
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26870
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26871
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26872
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26873
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00082000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26874
          },
          {
            "timestamp": "2026-06-30 04:38:14,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00082000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26875
          },
          {
            "timestamp": "2026-06-30 04:38:14,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26876
          },
          {
            "timestamp": "2026-06-30 04:38:14,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26877
          },
          {
            "timestamp": "2026-06-30 04:38:14,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26878
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26879
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26880
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26881
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26882
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26883
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26884
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26885
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26886
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26887
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26888
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26889
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00081000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26890
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00081000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26891
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26892
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26893
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26894
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26895
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26896
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26897
          },
          {
            "timestamp": "2026-06-30 04:38:14,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26898
          },
          {
            "timestamp": "2026-06-30 04:38:14,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26899
          },
          {
            "timestamp": "2026-06-30 04:38:14,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26900
          },
          {
            "timestamp": "2026-06-30 04:38:14,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26901
          },
          {
            "timestamp": "2026-06-30 04:38:14,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26902
          },
          {
            "timestamp": "2026-06-30 04:38:14,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26903
          },
          {
            "timestamp": "2026-06-30 04:38:14,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26904
          },
          {
            "timestamp": "2026-06-30 04:38:14,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26905
          },
          {
            "timestamp": "2026-06-30 04:38:14,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26906
          },
          {
            "timestamp": "2026-06-30 04:38:14,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26907
          },
          {
            "timestamp": "2026-06-30 04:38:14,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26908
          },
          {
            "timestamp": "2026-06-30 04:38:14,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26909
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26910
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26911
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26912
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26913
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26914
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26915
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26916
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00080000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26917
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00080000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26918
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26919
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26920
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26921
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26922
          },
          {
            "timestamp": "2026-06-30 04:38:14,759",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26923
          },
          {
            "timestamp": "2026-06-30 04:38:14,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26924
          },
          {
            "timestamp": "2026-06-30 04:38:14,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26925
          },
          {
            "timestamp": "2026-06-30 04:38:14,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26926
          },
          {
            "timestamp": "2026-06-30 04:38:14,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00080000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26927
          },
          {
            "timestamp": "2026-06-30 04:38:14,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00080000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26928
          },
          {
            "timestamp": "2026-06-30 04:38:14,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26929
          },
          {
            "timestamp": "2026-06-30 04:38:14,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26930
          },
          {
            "timestamp": "2026-06-30 04:38:14,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26931
          },
          {
            "timestamp": "2026-06-30 04:38:14,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26932
          },
          {
            "timestamp": "2026-06-30 04:38:14,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26933
          },
          {
            "timestamp": "2026-06-30 04:38:14,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26934
          },
          {
            "timestamp": "2026-06-30 04:38:14,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26935
          },
          {
            "timestamp": "2026-06-30 04:38:14,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26936
          },
          {
            "timestamp": "2026-06-30 04:38:14,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26937
          },
          {
            "timestamp": "2026-06-30 04:38:14,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26938
          },
          {
            "timestamp": "2026-06-30 04:38:14,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26939
          },
          {
            "timestamp": "2026-06-30 04:38:14,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26940
          },
          {
            "timestamp": "2026-06-30 04:38:14,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26941
          },
          {
            "timestamp": "2026-06-30 04:38:14,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26942
          },
          {
            "timestamp": "2026-06-30 04:38:14,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26943
          },
          {
            "timestamp": "2026-06-30 04:38:14,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26944
          },
          {
            "timestamp": "2026-06-30 04:38:14,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26945
          },
          {
            "timestamp": "2026-06-30 04:38:14,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26946
          },
          {
            "timestamp": "2026-06-30 04:38:14,822",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26947
          },
          {
            "timestamp": "2026-06-30 04:38:14,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26948
          },
          {
            "timestamp": "2026-06-30 04:38:14,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26949
          },
          {
            "timestamp": "2026-06-30 04:38:14,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26950
          },
          {
            "timestamp": "2026-06-30 04:38:14,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26951
          },
          {
            "timestamp": "2026-06-30 04:38:14,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26952
          },
          {
            "timestamp": "2026-06-30 04:38:14,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26953
          },
          {
            "timestamp": "2026-06-30 04:38:14,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26954
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26955
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26956
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26957
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26958
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x0007f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26959
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26960
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26961
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26962
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26963
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26964
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26965
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26966
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26967
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26968
          },
          {
            "timestamp": "2026-06-30 04:38:14,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26969
          },
          {
            "timestamp": "2026-06-30 04:38:14,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26970
          },
          {
            "timestamp": "2026-06-30 04:38:14,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26971
          },
          {
            "timestamp": "2026-06-30 04:38:14,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26972
          },
          {
            "timestamp": "2026-06-30 04:38:14,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26973
          },
          {
            "timestamp": "2026-06-30 04:38:14,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26974
          },
          {
            "timestamp": "2026-06-30 04:38:14,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26975
          },
          {
            "timestamp": "2026-06-30 04:38:14,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26976
          },
          {
            "timestamp": "2026-06-30 04:38:14,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26977
          },
          {
            "timestamp": "2026-06-30 04:38:14,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 26978
          },
          {
            "timestamp": "2026-06-30 04:38:14,884",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 26979
          },
          {
            "timestamp": "2026-06-30 04:38:14,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26980
          },
          {
            "timestamp": "2026-06-30 04:38:14,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26981
          },
          {
            "timestamp": "2026-06-30 04:38:14,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26982
          },
          {
            "timestamp": "2026-06-30 04:38:14,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26983
          },
          {
            "timestamp": "2026-06-30 04:38:14,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26984
          },
          {
            "timestamp": "2026-06-30 04:38:14,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26985
          },
          {
            "timestamp": "2026-06-30 04:38:14,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 26986
          },
          {
            "timestamp": "2026-06-30 04:38:14,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26987
          },
          {
            "timestamp": "2026-06-30 04:38:14,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26988
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26989
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26990
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26991
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26992
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26993
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26994
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26995
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26996
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 26997
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 26998
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 26999
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27000
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27001
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27002
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27003
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27004
          },
          {
            "timestamp": "2026-06-30 04:38:14,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27005
          },
          {
            "timestamp": "2026-06-30 04:38:14,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27006
          },
          {
            "timestamp": "2026-06-30 04:38:14,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27007
          },
          {
            "timestamp": "2026-06-30 04:38:14,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27008
          },
          {
            "timestamp": "2026-06-30 04:38:14,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27009
          },
          {
            "timestamp": "2026-06-30 04:38:14,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27010
          },
          {
            "timestamp": "2026-06-30 04:38:14,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27011
          },
          {
            "timestamp": "2026-06-30 04:38:14,962",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27012
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27013
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27014
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27015
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27016
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27017
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27018
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27019
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27020
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27021
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27022
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27023
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27024
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27025
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27026
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27027
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27028
          },
          {
            "timestamp": "2026-06-30 04:38:14,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27029
          },
          {
            "timestamp": "2026-06-30 04:38:15,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27030
          },
          {
            "timestamp": "2026-06-30 04:38:15,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27031
          },
          {
            "timestamp": "2026-06-30 04:38:15,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27032
          },
          {
            "timestamp": "2026-06-30 04:38:15,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27033
          },
          {
            "timestamp": "2026-06-30 04:38:15,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27034
          },
          {
            "timestamp": "2026-06-30 04:38:15,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27035
          },
          {
            "timestamp": "2026-06-30 04:38:15,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27036
          },
          {
            "timestamp": "2026-06-30 04:38:15,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27037
          },
          {
            "timestamp": "2026-06-30 04:38:15,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27038
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27039
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f45a0",
            "parentcaller": "0x7ff9241f42e4",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27040
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24f2cc000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27041
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c24f2f3000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27042
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c25a861000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27043
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259850000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27044
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f4800",
            "parentcaller": "0x7ff9241f437c",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259256000"
              },
              {
                "name": "RegionSize",
                "value": "0x00002000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27045
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27046
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27047
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27048
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27049
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27050
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f4512",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000634"
              }
            ],
            "repeated": 0,
            "id": 27051
          },
          {
            "timestamp": "2026-06-30 04:38:15,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f4512",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              }
            ],
            "repeated": 0,
            "id": 27052
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27053
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00048000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27054
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00048000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27055
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27056
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27057
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27058
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27059
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27060
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27061
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27062
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27063
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27064
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006b000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27065
          },
          {
            "timestamp": "2026-06-30 04:38:15,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x0006b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27066
          },
          {
            "timestamp": "2026-06-30 04:38:15,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27067
          },
          {
            "timestamp": "2026-06-30 04:38:15,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27068
          },
          {
            "timestamp": "2026-06-30 04:38:15,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27069
          },
          {
            "timestamp": "2026-06-30 04:38:15,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27070
          },
          {
            "timestamp": "2026-06-30 04:38:15,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27071
          },
          {
            "timestamp": "2026-06-30 04:38:15,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27072
          },
          {
            "timestamp": "2026-06-30 04:38:15,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27073
          },
          {
            "timestamp": "2026-06-30 04:38:15,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27074
          },
          {
            "timestamp": "2026-06-30 04:38:15,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27075
          },
          {
            "timestamp": "2026-06-30 04:38:15,087",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27076
          },
          {
            "timestamp": "2026-06-30 04:38:15,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27077
          },
          {
            "timestamp": "2026-06-30 04:38:15,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27078
          },
          {
            "timestamp": "2026-06-30 04:38:15,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27079
          },
          {
            "timestamp": "2026-06-30 04:38:15,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27080
          },
          {
            "timestamp": "2026-06-30 04:38:15,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27081
          },
          {
            "timestamp": "2026-06-30 04:38:15,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27082
          },
          {
            "timestamp": "2026-06-30 04:38:15,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27083
          },
          {
            "timestamp": "2026-06-30 04:38:15,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27084
          },
          {
            "timestamp": "2026-06-30 04:38:15,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27085
          },
          {
            "timestamp": "2026-06-30 04:38:15,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27086
          },
          {
            "timestamp": "2026-06-30 04:38:15,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27087
          },
          {
            "timestamp": "2026-06-30 04:38:15,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27088
          },
          {
            "timestamp": "2026-06-30 04:38:15,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00068000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27089
          },
          {
            "timestamp": "2026-06-30 04:38:15,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00068000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27090
          },
          {
            "timestamp": "2026-06-30 04:38:15,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27091
          },
          {
            "timestamp": "2026-06-30 04:38:15,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtAllocateVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "Protection",
                "value": "0x00000004",
                "pretty_value": "PAGE_READWRITE"
              },
              {
                "name": "StackPivoted",
                "value": "no"
              }
            ],
            "repeated": 0,
            "id": 27092
          },
          {
            "timestamp": "2026-06-30 04:38:15,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27093
          },
          {
            "timestamp": "2026-06-30 04:38:15,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27094
          },
          {
            "timestamp": "2026-06-30 04:38:15,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27095
          },
          {
            "timestamp": "2026-06-30 04:38:15,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27096
          },
          {
            "timestamp": "2026-06-30 04:38:15,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27097
          },
          {
            "timestamp": "2026-06-30 04:38:15,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27098
          },
          {
            "timestamp": "2026-06-30 04:38:15,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27099
          },
          {
            "timestamp": "2026-06-30 04:38:15,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27100
          },
          {
            "timestamp": "2026-06-30 04:38:15,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27101
          },
          {
            "timestamp": "2026-06-30 04:38:15,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27102
          },
          {
            "timestamp": "2026-06-30 04:38:15,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27103
          },
          {
            "timestamp": "2026-06-30 04:38:15,150",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27104
          },
          {
            "timestamp": "2026-06-30 04:38:15,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27105
          },
          {
            "timestamp": "2026-06-30 04:38:15,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27106
          },
          {
            "timestamp": "2026-06-30 04:38:15,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27107
          },
          {
            "timestamp": "2026-06-30 04:38:15,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27108
          },
          {
            "timestamp": "2026-06-30 04:38:15,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00068000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27109
          },
          {
            "timestamp": "2026-06-30 04:38:15,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27110
          },
          {
            "timestamp": "2026-06-30 04:38:15,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27111
          },
          {
            "timestamp": "2026-06-30 04:38:15,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27112
          },
          {
            "timestamp": "2026-06-30 04:38:15,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27113
          },
          {
            "timestamp": "2026-06-30 04:38:15,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27114
          },
          {
            "timestamp": "2026-06-30 04:38:15,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27115
          },
          {
            "timestamp": "2026-06-30 04:38:15,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27116
          },
          {
            "timestamp": "2026-06-30 04:38:15,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27117
          },
          {
            "timestamp": "2026-06-30 04:38:15,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27118
          },
          {
            "timestamp": "2026-06-30 04:38:15,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00064000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27119
          },
          {
            "timestamp": "2026-06-30 04:38:15,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27120
          },
          {
            "timestamp": "2026-06-30 04:38:15,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27121
          },
          {
            "timestamp": "2026-06-30 04:38:15,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27122
          },
          {
            "timestamp": "2026-06-30 04:38:15,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27123
          },
          {
            "timestamp": "2026-06-30 04:38:15,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27124
          },
          {
            "timestamp": "2026-06-30 04:38:15,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27125
          },
          {
            "timestamp": "2026-06-30 04:38:15,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27126
          },
          {
            "timestamp": "2026-06-30 04:38:15,228",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27127
          },
          {
            "timestamp": "2026-06-30 04:38:15,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27128
          },
          {
            "timestamp": "2026-06-30 04:38:15,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27129
          },
          {
            "timestamp": "2026-06-30 04:38:15,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27130
          },
          {
            "timestamp": "2026-06-30 04:38:15,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27131
          },
          {
            "timestamp": "2026-06-30 04:38:15,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27132
          },
          {
            "timestamp": "2026-06-30 04:38:15,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27133
          },
          {
            "timestamp": "2026-06-30 04:38:15,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27134
          },
          {
            "timestamp": "2026-06-30 04:38:15,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27135
          },
          {
            "timestamp": "2026-06-30 04:38:15,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27136
          },
          {
            "timestamp": "2026-06-30 04:38:15,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27137
          },
          {
            "timestamp": "2026-06-30 04:38:15,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27138
          },
          {
            "timestamp": "2026-06-30 04:38:15,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27139
          },
          {
            "timestamp": "2026-06-30 04:38:15,306",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27140
          },
          {
            "timestamp": "2026-06-30 04:38:15,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27141
          },
          {
            "timestamp": "2026-06-30 04:38:15,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27142
          },
          {
            "timestamp": "2026-06-30 04:38:15,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27143
          },
          {
            "timestamp": "2026-06-30 04:38:15,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27144
          },
          {
            "timestamp": "2026-06-30 04:38:15,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27145
          },
          {
            "timestamp": "2026-06-30 04:38:15,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27146
          },
          {
            "timestamp": "2026-06-30 04:38:15,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27147
          },
          {
            "timestamp": "2026-06-30 04:38:15,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27148
          },
          {
            "timestamp": "2026-06-30 04:38:15,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00061000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27149
          },
          {
            "timestamp": "2026-06-30 04:38:15,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27150
          },
          {
            "timestamp": "2026-06-30 04:38:15,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27151
          },
          {
            "timestamp": "2026-06-30 04:38:15,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27152
          },
          {
            "timestamp": "2026-06-30 04:38:15,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27153
          },
          {
            "timestamp": "2026-06-30 04:38:15,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27154
          },
          {
            "timestamp": "2026-06-30 04:38:15,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27155
          },
          {
            "timestamp": "2026-06-30 04:38:15,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27156
          },
          {
            "timestamp": "2026-06-30 04:38:15,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27157
          },
          {
            "timestamp": "2026-06-30 04:38:15,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27158
          },
          {
            "timestamp": "2026-06-30 04:38:15,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27159
          },
          {
            "timestamp": "2026-06-30 04:38:15,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27160
          },
          {
            "timestamp": "2026-06-30 04:38:15,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27161
          },
          {
            "timestamp": "2026-06-30 04:38:15,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27162
          },
          {
            "timestamp": "2026-06-30 04:38:15,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27163
          },
          {
            "timestamp": "2026-06-30 04:38:15,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27164
          },
          {
            "timestamp": "2026-06-30 04:38:15,384",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27165
          },
          {
            "timestamp": "2026-06-30 04:38:15,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27166
          },
          {
            "timestamp": "2026-06-30 04:38:15,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27167
          },
          {
            "timestamp": "2026-06-30 04:38:15,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27168
          },
          {
            "timestamp": "2026-06-30 04:38:15,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27169
          },
          {
            "timestamp": "2026-06-30 04:38:15,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27170
          },
          {
            "timestamp": "2026-06-30 04:38:15,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27171
          },
          {
            "timestamp": "2026-06-30 04:38:15,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27172
          },
          {
            "timestamp": "2026-06-30 04:38:15,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27173
          },
          {
            "timestamp": "2026-06-30 04:38:15,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27174
          },
          {
            "timestamp": "2026-06-30 04:38:15,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27175
          },
          {
            "timestamp": "2026-06-30 04:38:15,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27176
          },
          {
            "timestamp": "2026-06-30 04:38:15,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27177
          },
          {
            "timestamp": "2026-06-30 04:38:15,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27178
          },
          {
            "timestamp": "2026-06-30 04:38:15,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27179
          },
          {
            "timestamp": "2026-06-30 04:38:15,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27180
          },
          {
            "timestamp": "2026-06-30 04:38:15,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27181
          },
          {
            "timestamp": "2026-06-30 04:38:15,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27182
          },
          {
            "timestamp": "2026-06-30 04:38:15,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27183
          },
          {
            "timestamp": "2026-06-30 04:38:15,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27184
          },
          {
            "timestamp": "2026-06-30 04:38:15,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27185
          },
          {
            "timestamp": "2026-06-30 04:38:15,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27186
          },
          {
            "timestamp": "2026-06-30 04:38:15,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27187
          },
          {
            "timestamp": "2026-06-30 04:38:15,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27188
          },
          {
            "timestamp": "2026-06-30 04:38:15,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27189
          },
          {
            "timestamp": "2026-06-30 04:38:15,462",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27190
          },
          {
            "timestamp": "2026-06-30 04:38:15,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27191
          },
          {
            "timestamp": "2026-06-30 04:38:15,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27192
          },
          {
            "timestamp": "2026-06-30 04:38:15,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27193
          },
          {
            "timestamp": "2026-06-30 04:38:15,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27194
          },
          {
            "timestamp": "2026-06-30 04:38:15,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27195
          },
          {
            "timestamp": "2026-06-30 04:38:15,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27196
          },
          {
            "timestamp": "2026-06-30 04:38:15,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27197
          },
          {
            "timestamp": "2026-06-30 04:38:15,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27198
          },
          {
            "timestamp": "2026-06-30 04:38:15,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27199
          },
          {
            "timestamp": "2026-06-30 04:38:15,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27200
          },
          {
            "timestamp": "2026-06-30 04:38:15,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27201
          },
          {
            "timestamp": "2026-06-30 04:38:15,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27202
          },
          {
            "timestamp": "2026-06-30 04:38:15,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27203
          },
          {
            "timestamp": "2026-06-30 04:38:15,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27204
          },
          {
            "timestamp": "2026-06-30 04:38:15,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27205
          },
          {
            "timestamp": "2026-06-30 04:38:15,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27206
          },
          {
            "timestamp": "2026-06-30 04:38:15,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27207
          },
          {
            "timestamp": "2026-06-30 04:38:15,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27208
          },
          {
            "timestamp": "2026-06-30 04:38:15,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27209
          },
          {
            "timestamp": "2026-06-30 04:38:15,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27210
          },
          {
            "timestamp": "2026-06-30 04:38:15,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27211
          },
          {
            "timestamp": "2026-06-30 04:38:15,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27212
          },
          {
            "timestamp": "2026-06-30 04:38:15,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27213
          },
          {
            "timestamp": "2026-06-30 04:38:15,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27214
          },
          {
            "timestamp": "2026-06-30 04:38:15,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27215
          },
          {
            "timestamp": "2026-06-30 04:38:15,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27216
          },
          {
            "timestamp": "2026-06-30 04:38:15,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27217
          },
          {
            "timestamp": "2026-06-30 04:38:15,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27218
          },
          {
            "timestamp": "2026-06-30 04:38:15,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27219
          },
          {
            "timestamp": "2026-06-30 04:38:15,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27220
          },
          {
            "timestamp": "2026-06-30 04:38:15,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27221
          },
          {
            "timestamp": "2026-06-30 04:38:15,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27222
          },
          {
            "timestamp": "2026-06-30 04:38:15,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27223
          },
          {
            "timestamp": "2026-06-30 04:38:15,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27224
          },
          {
            "timestamp": "2026-06-30 04:38:15,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27225
          },
          {
            "timestamp": "2026-06-30 04:38:15,587",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27226
          },
          {
            "timestamp": "2026-06-30 04:38:15,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27227
          },
          {
            "timestamp": "2026-06-30 04:38:15,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27228
          },
          {
            "timestamp": "2026-06-30 04:38:15,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27229
          },
          {
            "timestamp": "2026-06-30 04:38:15,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27230
          },
          {
            "timestamp": "2026-06-30 04:38:15,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27231
          },
          {
            "timestamp": "2026-06-30 04:38:15,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27232
          },
          {
            "timestamp": "2026-06-30 04:38:15,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27233
          },
          {
            "timestamp": "2026-06-30 04:38:15,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27234
          },
          {
            "timestamp": "2026-06-30 04:38:15,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27235
          },
          {
            "timestamp": "2026-06-30 04:38:15,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27236
          },
          {
            "timestamp": "2026-06-30 04:38:15,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27237
          },
          {
            "timestamp": "2026-06-30 04:38:15,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27238
          },
          {
            "timestamp": "2026-06-30 04:38:15,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27239
          },
          {
            "timestamp": "2026-06-30 04:38:15,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27240
          },
          {
            "timestamp": "2026-06-30 04:38:15,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27241
          },
          {
            "timestamp": "2026-06-30 04:38:15,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27242
          },
          {
            "timestamp": "2026-06-30 04:38:15,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27243
          },
          {
            "timestamp": "2026-06-30 04:38:15,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27244
          },
          {
            "timestamp": "2026-06-30 04:38:15,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27245
          },
          {
            "timestamp": "2026-06-30 04:38:15,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27246
          },
          {
            "timestamp": "2026-06-30 04:38:15,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27247
          },
          {
            "timestamp": "2026-06-30 04:38:15,650",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27248
          },
          {
            "timestamp": "2026-06-30 04:38:15,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0xa1c95ee070"
              },
              {
                "name": "EventName",
                "value": "Local\\2ImmersiveFocusTrackingActiveEvent"
              }
            ],
            "repeated": 0,
            "id": 27249
          },
          {
            "timestamp": "2026-06-30 04:38:15,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27250
          },
          {
            "timestamp": "2026-06-30 04:38:15,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27251
          },
          {
            "timestamp": "2026-06-30 04:38:15,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27252
          },
          {
            "timestamp": "2026-06-30 04:38:15,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27253
          },
          {
            "timestamp": "2026-06-30 04:38:15,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27254
          },
          {
            "timestamp": "2026-06-30 04:38:15,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27255
          },
          {
            "timestamp": "2026-06-30 04:38:15,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27256
          },
          {
            "timestamp": "2026-06-30 04:38:15,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27257
          },
          {
            "timestamp": "2026-06-30 04:38:15,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27258
          },
          {
            "timestamp": "2026-06-30 04:38:15,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27259
          },
          {
            "timestamp": "2026-06-30 04:38:15,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27260
          },
          {
            "timestamp": "2026-06-30 04:38:15,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27261
          },
          {
            "timestamp": "2026-06-30 04:38:15,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27262
          },
          {
            "timestamp": "2026-06-30 04:38:15,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27263
          },
          {
            "timestamp": "2026-06-30 04:38:15,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27264
          },
          {
            "timestamp": "2026-06-30 04:38:15,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27265
          },
          {
            "timestamp": "2026-06-30 04:38:15,712",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27266
          },
          {
            "timestamp": "2026-06-30 04:38:15,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27267
          },
          {
            "timestamp": "2026-06-30 04:38:15,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27268
          },
          {
            "timestamp": "2026-06-30 04:38:15,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27269
          },
          {
            "timestamp": "2026-06-30 04:38:15,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27270
          },
          {
            "timestamp": "2026-06-30 04:38:15,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27271
          },
          {
            "timestamp": "2026-06-30 04:38:15,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27272
          },
          {
            "timestamp": "2026-06-30 04:38:15,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27273
          },
          {
            "timestamp": "2026-06-30 04:38:15,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27274
          },
          {
            "timestamp": "2026-06-30 04:38:15,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27275
          },
          {
            "timestamp": "2026-06-30 04:38:15,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27276
          },
          {
            "timestamp": "2026-06-30 04:38:15,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27277
          },
          {
            "timestamp": "2026-06-30 04:38:15,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27278
          },
          {
            "timestamp": "2026-06-30 04:38:15,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27279
          },
          {
            "timestamp": "2026-06-30 04:38:15,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27280
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27281
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27282
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27283
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27284
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27285
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27286
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27287
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27288
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27289
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27290
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27291
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27292
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27293
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27294
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27295
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27296
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27297
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27298
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27299
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27300
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27301
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27302
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27303
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27304
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27305
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27306
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27307
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27308
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27309
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27310
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27311
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27312
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27313
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27314
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27315
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27316
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27317
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27318
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27319
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27320
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27321
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27322
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27323
          },
          {
            "timestamp": "2026-06-30 04:38:15,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27324
          },
          {
            "timestamp": "2026-06-30 04:38:15,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27325
          },
          {
            "timestamp": "2026-06-30 04:38:15,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27326
          },
          {
            "timestamp": "2026-06-30 04:38:15,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27327
          },
          {
            "timestamp": "2026-06-30 04:38:15,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27328
          },
          {
            "timestamp": "2026-06-30 04:38:15,978",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27329
          },
          {
            "timestamp": "2026-06-30 04:38:16,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27330
          },
          {
            "timestamp": "2026-06-30 04:38:16,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27331
          },
          {
            "timestamp": "2026-06-30 04:38:16,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27332
          },
          {
            "timestamp": "2026-06-30 04:38:16,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27333
          },
          {
            "timestamp": "2026-06-30 04:38:16,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27334
          },
          {
            "timestamp": "2026-06-30 04:38:16,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27335
          },
          {
            "timestamp": "2026-06-30 04:38:16,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27336
          },
          {
            "timestamp": "2026-06-30 04:38:16,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27337
          },
          {
            "timestamp": "2026-06-30 04:38:16,040",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27338
          },
          {
            "timestamp": "2026-06-30 04:38:16,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27339
          },
          {
            "timestamp": "2026-06-30 04:38:16,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27340
          },
          {
            "timestamp": "2026-06-30 04:38:16,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27341
          },
          {
            "timestamp": "2026-06-30 04:38:16,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27342
          },
          {
            "timestamp": "2026-06-30 04:38:16,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27343
          },
          {
            "timestamp": "2026-06-30 04:38:16,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27344
          },
          {
            "timestamp": "2026-06-30 04:38:16,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27345
          },
          {
            "timestamp": "2026-06-30 04:38:16,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27346
          },
          {
            "timestamp": "2026-06-30 04:38:16,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27347
          },
          {
            "timestamp": "2026-06-30 04:38:16,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27348
          },
          {
            "timestamp": "2026-06-30 04:38:16,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27349
          },
          {
            "timestamp": "2026-06-30 04:38:16,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27350
          },
          {
            "timestamp": "2026-06-30 04:38:16,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27351
          },
          {
            "timestamp": "2026-06-30 04:38:16,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27352
          },
          {
            "timestamp": "2026-06-30 04:38:16,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27353
          },
          {
            "timestamp": "2026-06-30 04:38:16,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27354
          },
          {
            "timestamp": "2026-06-30 04:38:16,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27355
          },
          {
            "timestamp": "2026-06-30 04:38:16,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27356
          },
          {
            "timestamp": "2026-06-30 04:38:16,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27357
          },
          {
            "timestamp": "2026-06-30 04:38:16,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27358
          },
          {
            "timestamp": "2026-06-30 04:38:16,118",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27359
          },
          {
            "timestamp": "2026-06-30 04:38:16,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27360
          },
          {
            "timestamp": "2026-06-30 04:38:16,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27361
          },
          {
            "timestamp": "2026-06-30 04:38:16,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27362
          },
          {
            "timestamp": "2026-06-30 04:38:16,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27363
          },
          {
            "timestamp": "2026-06-30 04:38:16,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27364
          },
          {
            "timestamp": "2026-06-30 04:38:16,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27365
          },
          {
            "timestamp": "2026-06-30 04:38:16,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27366
          },
          {
            "timestamp": "2026-06-30 04:38:16,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27367
          },
          {
            "timestamp": "2026-06-30 04:38:16,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27368
          },
          {
            "timestamp": "2026-06-30 04:38:16,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27369
          },
          {
            "timestamp": "2026-06-30 04:38:16,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27370
          },
          {
            "timestamp": "2026-06-30 04:38:16,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27371
          },
          {
            "timestamp": "2026-06-30 04:38:16,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27372
          },
          {
            "timestamp": "2026-06-30 04:38:16,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27373
          },
          {
            "timestamp": "2026-06-30 04:38:16,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27374
          },
          {
            "timestamp": "2026-06-30 04:38:16,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27375
          },
          {
            "timestamp": "2026-06-30 04:38:16,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27376
          },
          {
            "timestamp": "2026-06-30 04:38:16,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27377
          },
          {
            "timestamp": "2026-06-30 04:38:16,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27378
          },
          {
            "timestamp": "2026-06-30 04:38:16,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27379
          },
          {
            "timestamp": "2026-06-30 04:38:16,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27380
          },
          {
            "timestamp": "2026-06-30 04:38:16,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27381
          },
          {
            "timestamp": "2026-06-30 04:38:16,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27382
          },
          {
            "timestamp": "2026-06-30 04:38:16,181",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27383
          },
          {
            "timestamp": "2026-06-30 04:38:16,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27384
          },
          {
            "timestamp": "2026-06-30 04:38:16,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27385
          },
          {
            "timestamp": "2026-06-30 04:38:16,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27386
          },
          {
            "timestamp": "2026-06-30 04:38:16,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27387
          },
          {
            "timestamp": "2026-06-30 04:38:16,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27388
          },
          {
            "timestamp": "2026-06-30 04:38:16,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27389
          },
          {
            "timestamp": "2026-06-30 04:38:16,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27390
          },
          {
            "timestamp": "2026-06-30 04:38:16,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27391
          },
          {
            "timestamp": "2026-06-30 04:38:16,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27392
          },
          {
            "timestamp": "2026-06-30 04:38:16,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27393
          },
          {
            "timestamp": "2026-06-30 04:38:16,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27394
          },
          {
            "timestamp": "2026-06-30 04:38:16,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27395
          },
          {
            "timestamp": "2026-06-30 04:38:16,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27396
          },
          {
            "timestamp": "2026-06-30 04:38:16,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27397
          },
          {
            "timestamp": "2026-06-30 04:38:16,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27398
          },
          {
            "timestamp": "2026-06-30 04:38:16,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27399
          },
          {
            "timestamp": "2026-06-30 04:38:16,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27400
          },
          {
            "timestamp": "2026-06-30 04:38:16,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27401
          },
          {
            "timestamp": "2026-06-30 04:38:16,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27402
          },
          {
            "timestamp": "2026-06-30 04:38:16,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27403
          },
          {
            "timestamp": "2026-06-30 04:38:16,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27404
          },
          {
            "timestamp": "2026-06-30 04:38:16,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27405
          },
          {
            "timestamp": "2026-06-30 04:38:16,259",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27406
          },
          {
            "timestamp": "2026-06-30 04:38:16,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27407
          },
          {
            "timestamp": "2026-06-30 04:38:16,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27408
          },
          {
            "timestamp": "2026-06-30 04:38:16,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27409
          },
          {
            "timestamp": "2026-06-30 04:38:16,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27410
          },
          {
            "timestamp": "2026-06-30 04:38:16,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27411
          },
          {
            "timestamp": "2026-06-30 04:38:16,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27412
          },
          {
            "timestamp": "2026-06-30 04:38:16,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27413
          },
          {
            "timestamp": "2026-06-30 04:38:16,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27414
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27415
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27416
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27417
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27418
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27419
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27420
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d7d000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27421
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27422
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27423
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27424
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27425
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27426
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27427
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27428
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27429
          },
          {
            "timestamp": "2026-06-30 04:38:16,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27430
          },
          {
            "timestamp": "2026-06-30 04:38:16,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27431
          },
          {
            "timestamp": "2026-06-30 04:38:16,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27432
          },
          {
            "timestamp": "2026-06-30 04:38:16,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27433
          },
          {
            "timestamp": "2026-06-30 04:38:16,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27434
          },
          {
            "timestamp": "2026-06-30 04:38:16,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27435
          },
          {
            "timestamp": "2026-06-30 04:38:16,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27436
          },
          {
            "timestamp": "2026-06-30 04:38:16,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27437
          },
          {
            "timestamp": "2026-06-30 04:38:16,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27438
          },
          {
            "timestamp": "2026-06-30 04:38:16,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27439
          },
          {
            "timestamp": "2026-06-30 04:38:16,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27440
          },
          {
            "timestamp": "2026-06-30 04:38:16,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27441
          },
          {
            "timestamp": "2026-06-30 04:38:16,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27442
          },
          {
            "timestamp": "2026-06-30 04:38:16,384",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27443
          },
          {
            "timestamp": "2026-06-30 04:38:16,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27444
          },
          {
            "timestamp": "2026-06-30 04:38:16,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27445
          },
          {
            "timestamp": "2026-06-30 04:38:16,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27446
          },
          {
            "timestamp": "2026-06-30 04:38:16,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27447
          },
          {
            "timestamp": "2026-06-30 04:38:16,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27448
          },
          {
            "timestamp": "2026-06-30 04:38:16,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27449
          },
          {
            "timestamp": "2026-06-30 04:38:16,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27450
          },
          {
            "timestamp": "2026-06-30 04:38:16,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27451
          },
          {
            "timestamp": "2026-06-30 04:38:16,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27452
          },
          {
            "timestamp": "2026-06-30 04:38:16,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27453
          },
          {
            "timestamp": "2026-06-30 04:38:16,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27454
          },
          {
            "timestamp": "2026-06-30 04:38:16,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27455
          },
          {
            "timestamp": "2026-06-30 04:38:16,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27456
          },
          {
            "timestamp": "2026-06-30 04:38:16,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27457
          },
          {
            "timestamp": "2026-06-30 04:38:16,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27458
          },
          {
            "timestamp": "2026-06-30 04:38:16,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27459
          },
          {
            "timestamp": "2026-06-30 04:38:16,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27460
          },
          {
            "timestamp": "2026-06-30 04:38:16,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27461
          },
          {
            "timestamp": "2026-06-30 04:38:16,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27462
          },
          {
            "timestamp": "2026-06-30 04:38:16,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27463
          },
          {
            "timestamp": "2026-06-30 04:38:16,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27464
          },
          {
            "timestamp": "2026-06-30 04:38:16,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27465
          },
          {
            "timestamp": "2026-06-30 04:38:16,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27466
          },
          {
            "timestamp": "2026-06-30 04:38:16,447",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27467
          },
          {
            "timestamp": "2026-06-30 04:38:16,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27468
          },
          {
            "timestamp": "2026-06-30 04:38:16,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27469
          },
          {
            "timestamp": "2026-06-30 04:38:16,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27470
          },
          {
            "timestamp": "2026-06-30 04:38:16,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27471
          },
          {
            "timestamp": "2026-06-30 04:38:16,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27472
          },
          {
            "timestamp": "2026-06-30 04:38:16,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27473
          },
          {
            "timestamp": "2026-06-30 04:38:16,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27474
          },
          {
            "timestamp": "2026-06-30 04:38:16,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27475
          },
          {
            "timestamp": "2026-06-30 04:38:16,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27476
          },
          {
            "timestamp": "2026-06-30 04:38:16,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27477
          },
          {
            "timestamp": "2026-06-30 04:38:16,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27478
          },
          {
            "timestamp": "2026-06-30 04:38:16,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27479
          },
          {
            "timestamp": "2026-06-30 04:38:16,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27480
          },
          {
            "timestamp": "2026-06-30 04:38:16,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27481
          },
          {
            "timestamp": "2026-06-30 04:38:16,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27482
          },
          {
            "timestamp": "2026-06-30 04:38:16,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27483
          },
          {
            "timestamp": "2026-06-30 04:38:16,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27484
          },
          {
            "timestamp": "2026-06-30 04:38:16,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27485
          },
          {
            "timestamp": "2026-06-30 04:38:16,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27486
          },
          {
            "timestamp": "2026-06-30 04:38:16,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27487
          },
          {
            "timestamp": "2026-06-30 04:38:16,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27488
          },
          {
            "timestamp": "2026-06-30 04:38:16,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27489
          },
          {
            "timestamp": "2026-06-30 04:38:16,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27490
          },
          {
            "timestamp": "2026-06-30 04:38:16,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27491
          },
          {
            "timestamp": "2026-06-30 04:38:16,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27492
          },
          {
            "timestamp": "2026-06-30 04:38:16,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27493
          },
          {
            "timestamp": "2026-06-30 04:38:16,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27494
          },
          {
            "timestamp": "2026-06-30 04:38:16,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27495
          },
          {
            "timestamp": "2026-06-30 04:38:16,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27496
          },
          {
            "timestamp": "2026-06-30 04:38:16,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27497
          },
          {
            "timestamp": "2026-06-30 04:38:16,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27498
          },
          {
            "timestamp": "2026-06-30 04:38:16,587",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27499
          },
          {
            "timestamp": "2026-06-30 04:38:16,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27500
          },
          {
            "timestamp": "2026-06-30 04:38:16,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27501
          },
          {
            "timestamp": "2026-06-30 04:38:16,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27502
          },
          {
            "timestamp": "2026-06-30 04:38:16,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27503
          },
          {
            "timestamp": "2026-06-30 04:38:16,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27504
          },
          {
            "timestamp": "2026-06-30 04:38:16,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27505
          },
          {
            "timestamp": "2026-06-30 04:38:16,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27506
          },
          {
            "timestamp": "2026-06-30 04:38:16,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27507
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27508
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27509
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27510
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27511
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27512
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27513
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27514
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27515
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27516
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27517
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27518
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27519
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27520
          },
          {
            "timestamp": "2026-06-30 04:38:16,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27521
          },
          {
            "timestamp": "2026-06-30 04:38:16,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27522
          },
          {
            "timestamp": "2026-06-30 04:38:16,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27523
          },
          {
            "timestamp": "2026-06-30 04:38:16,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27524
          },
          {
            "timestamp": "2026-06-30 04:38:16,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27525
          },
          {
            "timestamp": "2026-06-30 04:38:16,650",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27526
          },
          {
            "timestamp": "2026-06-30 04:38:16,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27527
          },
          {
            "timestamp": "2026-06-30 04:38:16,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27528
          },
          {
            "timestamp": "2026-06-30 04:38:16,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27529
          },
          {
            "timestamp": "2026-06-30 04:38:16,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27530
          },
          {
            "timestamp": "2026-06-30 04:38:16,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27531
          },
          {
            "timestamp": "2026-06-30 04:38:16,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27532
          },
          {
            "timestamp": "2026-06-30 04:38:16,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27533
          },
          {
            "timestamp": "2026-06-30 04:38:16,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27534
          },
          {
            "timestamp": "2026-06-30 04:38:16,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27535
          },
          {
            "timestamp": "2026-06-30 04:38:16,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27536
          },
          {
            "timestamp": "2026-06-30 04:38:16,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27537
          },
          {
            "timestamp": "2026-06-30 04:38:16,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27538
          },
          {
            "timestamp": "2026-06-30 04:38:16,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27539
          },
          {
            "timestamp": "2026-06-30 04:38:16,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27540
          },
          {
            "timestamp": "2026-06-30 04:38:16,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27541
          },
          {
            "timestamp": "2026-06-30 04:38:16,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27542
          },
          {
            "timestamp": "2026-06-30 04:38:16,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27543
          },
          {
            "timestamp": "2026-06-30 04:38:16,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27544
          },
          {
            "timestamp": "2026-06-30 04:38:16,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27545
          },
          {
            "timestamp": "2026-06-30 04:38:16,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27546
          },
          {
            "timestamp": "2026-06-30 04:38:16,712",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27547
          },
          {
            "timestamp": "2026-06-30 04:38:16,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 4,
            "id": 27548
          },
          {
            "timestamp": "2026-06-30 04:38:16,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27549
          },
          {
            "timestamp": "2026-06-30 04:38:16,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27550
          },
          {
            "timestamp": "2026-06-30 04:38:16,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27551
          },
          {
            "timestamp": "2026-06-30 04:38:16,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27552
          },
          {
            "timestamp": "2026-06-30 04:38:16,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27553
          },
          {
            "timestamp": "2026-06-30 04:38:16,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27554
          },
          {
            "timestamp": "2026-06-30 04:38:16,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27555
          },
          {
            "timestamp": "2026-06-30 04:38:16,775",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27556
          },
          {
            "timestamp": "2026-06-30 04:38:16,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27557
          },
          {
            "timestamp": "2026-06-30 04:38:16,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27558
          },
          {
            "timestamp": "2026-06-30 04:38:16,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27559
          },
          {
            "timestamp": "2026-06-30 04:38:16,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27560
          },
          {
            "timestamp": "2026-06-30 04:38:16,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27561
          },
          {
            "timestamp": "2026-06-30 04:38:16,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27562
          },
          {
            "timestamp": "2026-06-30 04:38:16,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27563
          },
          {
            "timestamp": "2026-06-30 04:38:16,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27564
          },
          {
            "timestamp": "2026-06-30 04:38:16,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27565
          },
          {
            "timestamp": "2026-06-30 04:38:16,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27566
          },
          {
            "timestamp": "2026-06-30 04:38:16,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27567
          },
          {
            "timestamp": "2026-06-30 04:38:16,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27568
          },
          {
            "timestamp": "2026-06-30 04:38:16,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27569
          },
          {
            "timestamp": "2026-06-30 04:38:16,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27570
          },
          {
            "timestamp": "2026-06-30 04:38:16,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27571
          },
          {
            "timestamp": "2026-06-30 04:38:16,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27572
          },
          {
            "timestamp": "2026-06-30 04:38:16,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27573
          },
          {
            "timestamp": "2026-06-30 04:38:16,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27574
          },
          {
            "timestamp": "2026-06-30 04:38:16,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27575
          },
          {
            "timestamp": "2026-06-30 04:38:16,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00054000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27576
          },
          {
            "timestamp": "2026-06-30 04:38:16,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27577
          },
          {
            "timestamp": "2026-06-30 04:38:16,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27578
          },
          {
            "timestamp": "2026-06-30 04:38:16,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27579
          },
          {
            "timestamp": "2026-06-30 04:38:16,853",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27580
          },
          {
            "timestamp": "2026-06-30 04:38:16,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27581
          },
          {
            "timestamp": "2026-06-30 04:38:16,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27582
          },
          {
            "timestamp": "2026-06-30 04:38:16,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27583
          },
          {
            "timestamp": "2026-06-30 04:38:16,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27584
          },
          {
            "timestamp": "2026-06-30 04:38:16,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27585
          },
          {
            "timestamp": "2026-06-30 04:38:16,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27586
          },
          {
            "timestamp": "2026-06-30 04:38:16,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27587
          },
          {
            "timestamp": "2026-06-30 04:38:16,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27588
          },
          {
            "timestamp": "2026-06-30 04:38:16,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27589
          },
          {
            "timestamp": "2026-06-30 04:38:16,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27590
          },
          {
            "timestamp": "2026-06-30 04:38:16,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27591
          },
          {
            "timestamp": "2026-06-30 04:38:16,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27592
          },
          {
            "timestamp": "2026-06-30 04:38:16,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27593
          },
          {
            "timestamp": "2026-06-30 04:38:16,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27594
          },
          {
            "timestamp": "2026-06-30 04:38:16,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27595
          },
          {
            "timestamp": "2026-06-30 04:38:16,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27596
          },
          {
            "timestamp": "2026-06-30 04:38:16,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27597
          },
          {
            "timestamp": "2026-06-30 04:38:16,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27598
          },
          {
            "timestamp": "2026-06-30 04:38:16,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27599
          },
          {
            "timestamp": "2026-06-30 04:38:16,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27600
          },
          {
            "timestamp": "2026-06-30 04:38:16,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27601
          },
          {
            "timestamp": "2026-06-30 04:38:16,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27602
          },
          {
            "timestamp": "2026-06-30 04:38:16,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27603
          },
          {
            "timestamp": "2026-06-30 04:38:16,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27604
          },
          {
            "timestamp": "2026-06-30 04:38:16,931",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27605
          },
          {
            "timestamp": "2026-06-30 04:38:16,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27606
          },
          {
            "timestamp": "2026-06-30 04:38:16,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27607
          },
          {
            "timestamp": "2026-06-30 04:38:16,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27608
          },
          {
            "timestamp": "2026-06-30 04:38:16,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27609
          },
          {
            "timestamp": "2026-06-30 04:38:16,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27610
          },
          {
            "timestamp": "2026-06-30 04:38:16,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27611
          },
          {
            "timestamp": "2026-06-30 04:38:16,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27612
          },
          {
            "timestamp": "2026-06-30 04:38:16,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27613
          },
          {
            "timestamp": "2026-06-30 04:38:16,993",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27614
          },
          {
            "timestamp": "2026-06-30 04:38:16,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27615
          },
          {
            "timestamp": "2026-06-30 04:38:16,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27616
          },
          {
            "timestamp": "2026-06-30 04:38:16,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27617
          },
          {
            "timestamp": "2026-06-30 04:38:16,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27618
          },
          {
            "timestamp": "2026-06-30 04:38:16,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27619
          },
          {
            "timestamp": "2026-06-30 04:38:17,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27620
          },
          {
            "timestamp": "2026-06-30 04:38:17,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27621
          },
          {
            "timestamp": "2026-06-30 04:38:17,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27622
          },
          {
            "timestamp": "2026-06-30 04:38:17,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27623
          },
          {
            "timestamp": "2026-06-30 04:38:17,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27624
          },
          {
            "timestamp": "2026-06-30 04:38:17,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27625
          },
          {
            "timestamp": "2026-06-30 04:38:17,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27626
          },
          {
            "timestamp": "2026-06-30 04:38:17,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27627
          },
          {
            "timestamp": "2026-06-30 04:38:17,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27628
          },
          {
            "timestamp": "2026-06-30 04:38:17,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2597f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27629
          },
          {
            "timestamp": "2026-06-30 04:38:17,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27630
          },
          {
            "timestamp": "2026-06-30 04:38:17,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27631
          },
          {
            "timestamp": "2026-06-30 04:38:17,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27632
          },
          {
            "timestamp": "2026-06-30 04:38:17,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27633
          },
          {
            "timestamp": "2026-06-30 04:38:17,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27634
          },
          {
            "timestamp": "2026-06-30 04:38:17,056",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27635
          },
          {
            "timestamp": "2026-06-30 04:38:17,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27636
          },
          {
            "timestamp": "2026-06-30 04:38:17,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27637
          },
          {
            "timestamp": "2026-06-30 04:38:17,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27638
          },
          {
            "timestamp": "2026-06-30 04:38:17,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27639
          },
          {
            "timestamp": "2026-06-30 04:38:17,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27640
          },
          {
            "timestamp": "2026-06-30 04:38:17,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27641
          },
          {
            "timestamp": "2026-06-30 04:38:17,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27642
          },
          {
            "timestamp": "2026-06-30 04:38:17,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27643
          },
          {
            "timestamp": "2026-06-30 04:38:17,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27644
          },
          {
            "timestamp": "2026-06-30 04:38:17,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27645
          },
          {
            "timestamp": "2026-06-30 04:38:17,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27646
          },
          {
            "timestamp": "2026-06-30 04:38:17,118",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27647
          },
          {
            "timestamp": "2026-06-30 04:38:17,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27648
          },
          {
            "timestamp": "2026-06-30 04:38:17,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27649
          },
          {
            "timestamp": "2026-06-30 04:38:17,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27650
          },
          {
            "timestamp": "2026-06-30 04:38:17,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27651
          },
          {
            "timestamp": "2026-06-30 04:38:17,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27652
          },
          {
            "timestamp": "2026-06-30 04:38:17,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27653
          },
          {
            "timestamp": "2026-06-30 04:38:17,306",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27654
          },
          {
            "timestamp": "2026-06-30 04:38:17,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27655
          },
          {
            "timestamp": "2026-06-30 04:38:17,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27656
          },
          {
            "timestamp": "2026-06-30 04:38:17,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27657
          },
          {
            "timestamp": "2026-06-30 04:38:17,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27658
          },
          {
            "timestamp": "2026-06-30 04:38:17,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27659
          },
          {
            "timestamp": "2026-06-30 04:38:17,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27660
          },
          {
            "timestamp": "2026-06-30 04:38:17,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27661
          },
          {
            "timestamp": "2026-06-30 04:38:17,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27662
          },
          {
            "timestamp": "2026-06-30 04:38:17,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27663
          },
          {
            "timestamp": "2026-06-30 04:38:17,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27664
          },
          {
            "timestamp": "2026-06-30 04:38:17,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27665
          },
          {
            "timestamp": "2026-06-30 04:38:17,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27666
          },
          {
            "timestamp": "2026-06-30 04:38:17,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27667
          },
          {
            "timestamp": "2026-06-30 04:38:17,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27668
          },
          {
            "timestamp": "2026-06-30 04:38:17,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27669
          },
          {
            "timestamp": "2026-06-30 04:38:17,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27670
          },
          {
            "timestamp": "2026-06-30 04:38:17,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27671
          },
          {
            "timestamp": "2026-06-30 04:38:17,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 27672
          },
          {
            "timestamp": "2026-06-30 04:38:17,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27673
          },
          {
            "timestamp": "2026-06-30 04:38:17,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27674
          },
          {
            "timestamp": "2026-06-30 04:38:17,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27675
          },
          {
            "timestamp": "2026-06-30 04:38:17,368",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27676
          },
          {
            "timestamp": "2026-06-30 04:38:17,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27677
          },
          {
            "timestamp": "2026-06-30 04:38:17,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27678
          },
          {
            "timestamp": "2026-06-30 04:38:17,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27679
          },
          {
            "timestamp": "2026-06-30 04:38:17,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27680
          },
          {
            "timestamp": "2026-06-30 04:38:17,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27681
          },
          {
            "timestamp": "2026-06-30 04:38:17,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27682
          },
          {
            "timestamp": "2026-06-30 04:38:17,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27683
          },
          {
            "timestamp": "2026-06-30 04:38:17,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27684
          },
          {
            "timestamp": "2026-06-30 04:38:17,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27685
          },
          {
            "timestamp": "2026-06-30 04:38:17,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27686
          },
          {
            "timestamp": "2026-06-30 04:38:17,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27687
          },
          {
            "timestamp": "2026-06-30 04:38:17,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27688
          },
          {
            "timestamp": "2026-06-30 04:38:17,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27689
          },
          {
            "timestamp": "2026-06-30 04:38:17,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27690
          },
          {
            "timestamp": "2026-06-30 04:38:17,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27691
          },
          {
            "timestamp": "2026-06-30 04:38:17,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27692
          },
          {
            "timestamp": "2026-06-30 04:38:17,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27693
          },
          {
            "timestamp": "2026-06-30 04:38:17,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27694
          },
          {
            "timestamp": "2026-06-30 04:38:17,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27695
          },
          {
            "timestamp": "2026-06-30 04:38:17,447",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27696
          },
          {
            "timestamp": "2026-06-30 04:38:17,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27697
          },
          {
            "timestamp": "2026-06-30 04:38:17,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27698
          },
          {
            "timestamp": "2026-06-30 04:38:17,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27699
          },
          {
            "timestamp": "2026-06-30 04:38:17,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27700
          },
          {
            "timestamp": "2026-06-30 04:38:17,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27701
          },
          {
            "timestamp": "2026-06-30 04:38:17,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27702
          },
          {
            "timestamp": "2026-06-30 04:38:17,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27703
          },
          {
            "timestamp": "2026-06-30 04:38:17,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27704
          },
          {
            "timestamp": "2026-06-30 04:38:17,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27705
          },
          {
            "timestamp": "2026-06-30 04:38:17,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27706
          },
          {
            "timestamp": "2026-06-30 04:38:17,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27707
          },
          {
            "timestamp": "2026-06-30 04:38:17,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27708
          },
          {
            "timestamp": "2026-06-30 04:38:17,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27709
          },
          {
            "timestamp": "2026-06-30 04:38:17,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27710
          },
          {
            "timestamp": "2026-06-30 04:38:17,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598e0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27711
          },
          {
            "timestamp": "2026-06-30 04:38:17,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27712
          },
          {
            "timestamp": "2026-06-30 04:38:17,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27713
          },
          {
            "timestamp": "2026-06-30 04:38:17,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27714
          },
          {
            "timestamp": "2026-06-30 04:38:17,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27715
          },
          {
            "timestamp": "2026-06-30 04:38:17,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27716
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27717
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27718
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27719
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27720
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598f0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27721
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27722
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27723
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27724
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27725
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27726
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27727
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27728
          },
          {
            "timestamp": "2026-06-30 04:38:17,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27729
          },
          {
            "timestamp": "2026-06-30 04:38:17,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000280"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00Pw\\x261\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 27730
          },
          {
            "timestamp": "2026-06-30 04:38:17,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "GetWriteWatch",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "BaseAddress",
                "value": "0x1c256300040"
              },
              {
                "name": "RegionSize",
                "value": "0x00030fc0"
              },
              {
                "name": "Flags",
                "value": "0"
              },
              {
                "name": "Count",
                "value": "4"
              }
            ],
            "repeated": 0,
            "id": 27731
          },
          {
            "timestamp": "2026-06-30 04:38:17,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27732
          },
          {
            "timestamp": "2026-06-30 04:38:17,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27733
          },
          {
            "timestamp": "2026-06-30 04:38:17,618",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27734
          },
          {
            "timestamp": "2026-06-30 04:38:17,618",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27735
          },
          {
            "timestamp": "2026-06-30 04:38:17,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27736
          },
          {
            "timestamp": "2026-06-30 04:38:17,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27737
          },
          {
            "timestamp": "2026-06-30 04:38:17,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27738
          },
          {
            "timestamp": "2026-06-30 04:38:17,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27739
          },
          {
            "timestamp": "2026-06-30 04:38:17,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27740
          },
          {
            "timestamp": "2026-06-30 04:38:17,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27741
          },
          {
            "timestamp": "2026-06-30 04:38:17,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27742
          },
          {
            "timestamp": "2026-06-30 04:38:17,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27743
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27744
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27745
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27746
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27747
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27748
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27749
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27750
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27751
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27752
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27753
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27754
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27755
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27756
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27757
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27758
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27759
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27760
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27761
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27762
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27763
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27764
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27765
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27766
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27767
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27768
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27769
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27770
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27771
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27772
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27773
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27774
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27775
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27776
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27777
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27778
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27779
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27780
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27781
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27782
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27783
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27784
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27785
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27786
          },
          {
            "timestamp": "2026-06-30 04:38:17,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27787
          },
          {
            "timestamp": "2026-06-30 04:38:17,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27788
          },
          {
            "timestamp": "2026-06-30 04:38:17,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27789
          },
          {
            "timestamp": "2026-06-30 04:38:17,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27790
          },
          {
            "timestamp": "2026-06-30 04:38:17,822",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27791
          },
          {
            "timestamp": "2026-06-30 04:38:17,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27792
          },
          {
            "timestamp": "2026-06-30 04:38:17,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27793
          },
          {
            "timestamp": "2026-06-30 04:38:17,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27794
          },
          {
            "timestamp": "2026-06-30 04:38:17,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27795
          },
          {
            "timestamp": "2026-06-30 04:38:17,884",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27796
          },
          {
            "timestamp": "2026-06-30 04:38:17,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27797
          },
          {
            "timestamp": "2026-06-30 04:38:17,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27798
          },
          {
            "timestamp": "2026-06-30 04:38:17,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27799
          },
          {
            "timestamp": "2026-06-30 04:38:17,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27800
          },
          {
            "timestamp": "2026-06-30 04:38:17,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27801
          },
          {
            "timestamp": "2026-06-30 04:38:17,947",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27802
          },
          {
            "timestamp": "2026-06-30 04:38:17,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27803
          },
          {
            "timestamp": "2026-06-30 04:38:17,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27804
          },
          {
            "timestamp": "2026-06-30 04:38:17,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27805
          },
          {
            "timestamp": "2026-06-30 04:38:17,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27806
          },
          {
            "timestamp": "2026-06-30 04:38:17,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27807
          },
          {
            "timestamp": "2026-06-30 04:38:17,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27808
          },
          {
            "timestamp": "2026-06-30 04:38:17,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27809
          },
          {
            "timestamp": "2026-06-30 04:38:17,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27810
          },
          {
            "timestamp": "2026-06-30 04:38:17,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27811
          },
          {
            "timestamp": "2026-06-30 04:38:17,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27812
          },
          {
            "timestamp": "2026-06-30 04:38:17,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27813
          },
          {
            "timestamp": "2026-06-30 04:38:17,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27814
          },
          {
            "timestamp": "2026-06-30 04:38:17,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27815
          },
          {
            "timestamp": "2026-06-30 04:38:17,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27816
          },
          {
            "timestamp": "2026-06-30 04:38:17,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27817
          },
          {
            "timestamp": "2026-06-30 04:38:17,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27818
          },
          {
            "timestamp": "2026-06-30 04:38:17,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27819
          },
          {
            "timestamp": "2026-06-30 04:38:17,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27820
          },
          {
            "timestamp": "2026-06-30 04:38:17,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27821
          },
          {
            "timestamp": "2026-06-30 04:38:17,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27822
          },
          {
            "timestamp": "2026-06-30 04:38:17,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27823
          },
          {
            "timestamp": "2026-06-30 04:38:17,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27824
          },
          {
            "timestamp": "2026-06-30 04:38:17,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27825
          },
          {
            "timestamp": "2026-06-30 04:38:17,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27826
          },
          {
            "timestamp": "2026-06-30 04:38:17,993",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27827
          },
          {
            "timestamp": "2026-06-30 04:38:18,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27828
          },
          {
            "timestamp": "2026-06-30 04:38:18,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27829
          },
          {
            "timestamp": "2026-06-30 04:38:18,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27830
          },
          {
            "timestamp": "2026-06-30 04:38:18,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27831
          },
          {
            "timestamp": "2026-06-30 04:38:18,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27832
          },
          {
            "timestamp": "2026-06-30 04:38:18,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27833
          },
          {
            "timestamp": "2026-06-30 04:38:18,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27834
          },
          {
            "timestamp": "2026-06-30 04:38:18,072",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27835
          },
          {
            "timestamp": "2026-06-30 04:38:18,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27836
          },
          {
            "timestamp": "2026-06-30 04:38:18,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27837
          },
          {
            "timestamp": "2026-06-30 04:38:18,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27838
          },
          {
            "timestamp": "2026-06-30 04:38:18,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27839
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27840
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27841
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27842
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27843
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27844
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27845
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27846
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27847
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27848
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27849
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27850
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27851
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27852
          },
          {
            "timestamp": "2026-06-30 04:38:18,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27853
          },
          {
            "timestamp": "2026-06-30 04:38:18,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27854
          },
          {
            "timestamp": "2026-06-30 04:38:18,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27855
          },
          {
            "timestamp": "2026-06-30 04:38:18,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27856
          },
          {
            "timestamp": "2026-06-30 04:38:18,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27857
          },
          {
            "timestamp": "2026-06-30 04:38:18,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27858
          },
          {
            "timestamp": "2026-06-30 04:38:18,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27859
          },
          {
            "timestamp": "2026-06-30 04:38:18,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27860
          },
          {
            "timestamp": "2026-06-30 04:38:18,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27861
          },
          {
            "timestamp": "2026-06-30 04:38:18,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27862
          },
          {
            "timestamp": "2026-06-30 04:38:18,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27863
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27864
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27865
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27866
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27867
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27868
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27869
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27870
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27871
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27872
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27873
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27874
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27875
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00040000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27876
          },
          {
            "timestamp": "2026-06-30 04:38:18,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27877
          },
          {
            "timestamp": "2026-06-30 04:38:18,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27878
          },
          {
            "timestamp": "2026-06-30 04:38:18,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27879
          },
          {
            "timestamp": "2026-06-30 04:38:18,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27880
          },
          {
            "timestamp": "2026-06-30 04:38:18,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27881
          },
          {
            "timestamp": "2026-06-30 04:38:18,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27882
          },
          {
            "timestamp": "2026-06-30 04:38:18,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27883
          },
          {
            "timestamp": "2026-06-30 04:38:18,197",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27884
          },
          {
            "timestamp": "2026-06-30 04:38:18,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27885
          },
          {
            "timestamp": "2026-06-30 04:38:18,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27886
          },
          {
            "timestamp": "2026-06-30 04:38:18,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27887
          },
          {
            "timestamp": "2026-06-30 04:38:18,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27888
          },
          {
            "timestamp": "2026-06-30 04:38:18,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27889
          },
          {
            "timestamp": "2026-06-30 04:38:18,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00056000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27890
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27891
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27892
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27893
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27894
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27895
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27896
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27897
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27898
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27899
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27900
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27901
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27902
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27903
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27904
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27905
          },
          {
            "timestamp": "2026-06-30 04:38:18,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27906
          },
          {
            "timestamp": "2026-06-30 04:38:18,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27907
          },
          {
            "timestamp": "2026-06-30 04:38:18,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27908
          },
          {
            "timestamp": "2026-06-30 04:38:18,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27909
          },
          {
            "timestamp": "2026-06-30 04:38:18,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27910
          },
          {
            "timestamp": "2026-06-30 04:38:18,259",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27911
          },
          {
            "timestamp": "2026-06-30 04:38:18,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27912
          },
          {
            "timestamp": "2026-06-30 04:38:18,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27913
          },
          {
            "timestamp": "2026-06-30 04:38:18,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27914
          },
          {
            "timestamp": "2026-06-30 04:38:18,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27915
          },
          {
            "timestamp": "2026-06-30 04:38:18,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27916
          },
          {
            "timestamp": "2026-06-30 04:38:18,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27917
          },
          {
            "timestamp": "2026-06-30 04:38:18,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27918
          },
          {
            "timestamp": "2026-06-30 04:38:18,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27919
          },
          {
            "timestamp": "2026-06-30 04:38:18,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27920
          },
          {
            "timestamp": "2026-06-30 04:38:18,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27921
          },
          {
            "timestamp": "2026-06-30 04:38:18,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27922
          },
          {
            "timestamp": "2026-06-30 04:38:18,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27923
          },
          {
            "timestamp": "2026-06-30 04:38:18,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27924
          },
          {
            "timestamp": "2026-06-30 04:38:18,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27925
          },
          {
            "timestamp": "2026-06-30 04:38:18,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27926
          },
          {
            "timestamp": "2026-06-30 04:38:18,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27927
          },
          {
            "timestamp": "2026-06-30 04:38:18,337",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27928
          },
          {
            "timestamp": "2026-06-30 04:38:18,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 3,
            "id": 27929
          },
          {
            "timestamp": "2026-06-30 04:38:18,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27930
          },
          {
            "timestamp": "2026-06-30 04:38:18,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27931
          },
          {
            "timestamp": "2026-06-30 04:38:18,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00041000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27932
          },
          {
            "timestamp": "2026-06-30 04:38:18,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27933
          },
          {
            "timestamp": "2026-06-30 04:38:18,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27934
          },
          {
            "timestamp": "2026-06-30 04:38:18,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27935
          },
          {
            "timestamp": "2026-06-30 04:38:18,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27936
          },
          {
            "timestamp": "2026-06-30 04:38:18,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27937
          },
          {
            "timestamp": "2026-06-30 04:38:18,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27938
          },
          {
            "timestamp": "2026-06-30 04:38:18,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27939
          },
          {
            "timestamp": "2026-06-30 04:38:18,400",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27940
          },
          {
            "timestamp": "2026-06-30 04:38:18,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27941
          },
          {
            "timestamp": "2026-06-30 04:38:18,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27942
          },
          {
            "timestamp": "2026-06-30 04:38:18,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27943
          },
          {
            "timestamp": "2026-06-30 04:38:18,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27944
          },
          {
            "timestamp": "2026-06-30 04:38:18,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27945
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00053000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27946
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27947
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 27948
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27949
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27950
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27951
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27952
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27953
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27954
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27955
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27956
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27957
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27958
          },
          {
            "timestamp": "2026-06-30 04:38:18,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27959
          },
          {
            "timestamp": "2026-06-30 04:38:18,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27960
          },
          {
            "timestamp": "2026-06-30 04:38:18,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27961
          },
          {
            "timestamp": "2026-06-30 04:38:18,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27962
          },
          {
            "timestamp": "2026-06-30 04:38:18,462",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27963
          },
          {
            "timestamp": "2026-06-30 04:38:18,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27964
          },
          {
            "timestamp": "2026-06-30 04:38:18,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27965
          },
          {
            "timestamp": "2026-06-30 04:38:18,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27966
          },
          {
            "timestamp": "2026-06-30 04:38:18,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27967
          },
          {
            "timestamp": "2026-06-30 04:38:18,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27968
          },
          {
            "timestamp": "2026-06-30 04:38:18,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27969
          },
          {
            "timestamp": "2026-06-30 04:38:18,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27970
          },
          {
            "timestamp": "2026-06-30 04:38:18,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00059000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27971
          },
          {
            "timestamp": "2026-06-30 04:38:18,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27972
          },
          {
            "timestamp": "2026-06-30 04:38:18,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27973
          },
          {
            "timestamp": "2026-06-30 04:38:18,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27974
          },
          {
            "timestamp": "2026-06-30 04:38:18,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27975
          },
          {
            "timestamp": "2026-06-30 04:38:18,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27976
          },
          {
            "timestamp": "2026-06-30 04:38:18,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27977
          },
          {
            "timestamp": "2026-06-30 04:38:18,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27978
          },
          {
            "timestamp": "2026-06-30 04:38:18,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27979
          },
          {
            "timestamp": "2026-06-30 04:38:18,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27980
          },
          {
            "timestamp": "2026-06-30 04:38:18,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27981
          },
          {
            "timestamp": "2026-06-30 04:38:18,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27982
          },
          {
            "timestamp": "2026-06-30 04:38:18,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27983
          },
          {
            "timestamp": "2026-06-30 04:38:18,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27984
          },
          {
            "timestamp": "2026-06-30 04:38:18,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27985
          },
          {
            "timestamp": "2026-06-30 04:38:18,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 27986
          },
          {
            "timestamp": "2026-06-30 04:38:18,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 27987
          },
          {
            "timestamp": "2026-06-30 04:38:18,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27988
          },
          {
            "timestamp": "2026-06-30 04:38:18,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27989
          },
          {
            "timestamp": "2026-06-30 04:38:18,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27990
          },
          {
            "timestamp": "2026-06-30 04:38:18,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27991
          },
          {
            "timestamp": "2026-06-30 04:38:18,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 27992
          },
          {
            "timestamp": "2026-06-30 04:38:18,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00050000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27993
          },
          {
            "timestamp": "2026-06-30 04:38:18,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27994
          },
          {
            "timestamp": "2026-06-30 04:38:18,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27995
          },
          {
            "timestamp": "2026-06-30 04:38:18,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27996
          },
          {
            "timestamp": "2026-06-30 04:38:18,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 27997
          },
          {
            "timestamp": "2026-06-30 04:38:18,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 27998
          },
          {
            "timestamp": "2026-06-30 04:38:18,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 27999
          },
          {
            "timestamp": "2026-06-30 04:38:18,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28000
          },
          {
            "timestamp": "2026-06-30 04:38:18,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28001
          },
          {
            "timestamp": "2026-06-30 04:38:18,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28002
          },
          {
            "timestamp": "2026-06-30 04:38:18,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28003
          },
          {
            "timestamp": "2026-06-30 04:38:18,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28004
          },
          {
            "timestamp": "2026-06-30 04:38:18,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28005
          },
          {
            "timestamp": "2026-06-30 04:38:18,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28006
          },
          {
            "timestamp": "2026-06-30 04:38:18,587",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28007
          },
          {
            "timestamp": "2026-06-30 04:38:18,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28008
          },
          {
            "timestamp": "2026-06-30 04:38:18,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28009
          },
          {
            "timestamp": "2026-06-30 04:38:18,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28010
          },
          {
            "timestamp": "2026-06-30 04:38:18,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28011
          },
          {
            "timestamp": "2026-06-30 04:38:18,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28012
          },
          {
            "timestamp": "2026-06-30 04:38:18,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28013
          },
          {
            "timestamp": "2026-06-30 04:38:18,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28014
          },
          {
            "timestamp": "2026-06-30 04:38:18,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28015
          },
          {
            "timestamp": "2026-06-30 04:38:18,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28016
          },
          {
            "timestamp": "2026-06-30 04:38:18,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28017
          },
          {
            "timestamp": "2026-06-30 04:38:18,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28018
          },
          {
            "timestamp": "2026-06-30 04:38:18,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28019
          },
          {
            "timestamp": "2026-06-30 04:38:18,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28020
          },
          {
            "timestamp": "2026-06-30 04:38:18,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28021
          },
          {
            "timestamp": "2026-06-30 04:38:18,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28022
          },
          {
            "timestamp": "2026-06-30 04:38:18,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28023
          },
          {
            "timestamp": "2026-06-30 04:38:18,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28024
          },
          {
            "timestamp": "2026-06-30 04:38:18,665",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28025
          },
          {
            "timestamp": "2026-06-30 04:38:18,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28026
          },
          {
            "timestamp": "2026-06-30 04:38:18,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28027
          },
          {
            "timestamp": "2026-06-30 04:38:18,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28028
          },
          {
            "timestamp": "2026-06-30 04:38:18,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28029
          },
          {
            "timestamp": "2026-06-30 04:38:18,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28030
          },
          {
            "timestamp": "2026-06-30 04:38:18,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28031
          },
          {
            "timestamp": "2026-06-30 04:38:18,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28032
          },
          {
            "timestamp": "2026-06-30 04:38:18,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28033
          },
          {
            "timestamp": "2026-06-30 04:38:18,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28034
          },
          {
            "timestamp": "2026-06-30 04:38:18,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28035
          },
          {
            "timestamp": "2026-06-30 04:38:18,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28036
          },
          {
            "timestamp": "2026-06-30 04:38:18,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28037
          },
          {
            "timestamp": "2026-06-30 04:38:18,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28038
          },
          {
            "timestamp": "2026-06-30 04:38:18,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28039
          },
          {
            "timestamp": "2026-06-30 04:38:18,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28040
          },
          {
            "timestamp": "2026-06-30 04:38:18,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28041
          },
          {
            "timestamp": "2026-06-30 04:38:18,728",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28042
          },
          {
            "timestamp": "2026-06-30 04:38:18,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28043
          },
          {
            "timestamp": "2026-06-30 04:38:18,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28044
          },
          {
            "timestamp": "2026-06-30 04:38:18,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28045
          },
          {
            "timestamp": "2026-06-30 04:38:18,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28046
          },
          {
            "timestamp": "2026-06-30 04:38:18,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28047
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28048
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28049
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00062000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28050
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28051
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28052
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28053
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28054
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28055
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28056
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28057
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28058
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28059
          },
          {
            "timestamp": "2026-06-30 04:38:18,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28060
          },
          {
            "timestamp": "2026-06-30 04:38:18,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28061
          },
          {
            "timestamp": "2026-06-30 04:38:18,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28062
          },
          {
            "timestamp": "2026-06-30 04:38:18,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28063
          },
          {
            "timestamp": "2026-06-30 04:38:18,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28064
          },
          {
            "timestamp": "2026-06-30 04:38:18,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28065
          },
          {
            "timestamp": "2026-06-30 04:38:18,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28066
          },
          {
            "timestamp": "2026-06-30 04:38:18,790",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28067
          },
          {
            "timestamp": "2026-06-30 04:38:18,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28068
          },
          {
            "timestamp": "2026-06-30 04:38:18,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28069
          },
          {
            "timestamp": "2026-06-30 04:38:18,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28070
          },
          {
            "timestamp": "2026-06-30 04:38:18,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28071
          },
          {
            "timestamp": "2026-06-30 04:38:18,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28072
          },
          {
            "timestamp": "2026-06-30 04:38:18,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28073
          },
          {
            "timestamp": "2026-06-30 04:38:18,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28074
          },
          {
            "timestamp": "2026-06-30 04:38:18,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28075
          },
          {
            "timestamp": "2026-06-30 04:38:18,900",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28076
          },
          {
            "timestamp": "2026-06-30 04:38:18,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28077
          },
          {
            "timestamp": "2026-06-30 04:38:18,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28078
          },
          {
            "timestamp": "2026-06-30 04:38:18,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28079
          },
          {
            "timestamp": "2026-06-30 04:38:18,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28080
          },
          {
            "timestamp": "2026-06-30 04:38:18,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28081
          },
          {
            "timestamp": "2026-06-30 04:38:18,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28082
          },
          {
            "timestamp": "2026-06-30 04:38:18,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28083
          },
          {
            "timestamp": "2026-06-30 04:38:18,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28084
          },
          {
            "timestamp": "2026-06-30 04:38:18,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28085
          },
          {
            "timestamp": "2026-06-30 04:38:18,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28086
          },
          {
            "timestamp": "2026-06-30 04:38:18,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28087
          },
          {
            "timestamp": "2026-06-30 04:38:18,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28088
          },
          {
            "timestamp": "2026-06-30 04:38:18,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00052000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28089
          },
          {
            "timestamp": "2026-06-30 04:38:18,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28090
          },
          {
            "timestamp": "2026-06-30 04:38:18,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28091
          },
          {
            "timestamp": "2026-06-30 04:38:18,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28092
          },
          {
            "timestamp": "2026-06-30 04:38:18,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2598b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28093
          },
          {
            "timestamp": "2026-06-30 04:38:18,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28094
          },
          {
            "timestamp": "2026-06-30 04:38:18,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28095
          },
          {
            "timestamp": "2026-06-30 04:38:18,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28096
          },
          {
            "timestamp": "2026-06-30 04:38:18,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28097
          },
          {
            "timestamp": "2026-06-30 04:38:18,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28098
          },
          {
            "timestamp": "2026-06-30 04:38:18,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28099
          },
          {
            "timestamp": "2026-06-30 04:38:18,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28100
          },
          {
            "timestamp": "2026-06-30 04:38:18,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28101
          },
          {
            "timestamp": "2026-06-30 04:38:18,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28102
          },
          {
            "timestamp": "2026-06-30 04:38:18,947",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28103
          },
          {
            "timestamp": "2026-06-30 04:38:18,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28104
          },
          {
            "timestamp": "2026-06-30 04:38:18,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28105
          },
          {
            "timestamp": "2026-06-30 04:38:18,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28106
          },
          {
            "timestamp": "2026-06-30 04:38:18,978",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28107
          },
          {
            "timestamp": "2026-06-30 04:38:19,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28108
          },
          {
            "timestamp": "2026-06-30 04:38:19,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28109
          },
          {
            "timestamp": "2026-06-30 04:38:19,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28110
          },
          {
            "timestamp": "2026-06-30 04:38:19,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28111
          },
          {
            "timestamp": "2026-06-30 04:38:19,040",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28112
          },
          {
            "timestamp": "2026-06-30 04:38:19,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28113
          },
          {
            "timestamp": "2026-06-30 04:38:19,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28114
          },
          {
            "timestamp": "2026-06-30 04:38:19,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28115
          },
          {
            "timestamp": "2026-06-30 04:38:19,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28116
          },
          {
            "timestamp": "2026-06-30 04:38:19,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28117
          },
          {
            "timestamp": "2026-06-30 04:38:19,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28118
          },
          {
            "timestamp": "2026-06-30 04:38:19,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28119
          },
          {
            "timestamp": "2026-06-30 04:38:19,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28120
          },
          {
            "timestamp": "2026-06-30 04:38:19,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259950000"
              },
              {
                "name": "RegionSize",
                "value": "0x00055000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28121
          },
          {
            "timestamp": "2026-06-30 04:38:19,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28122
          },
          {
            "timestamp": "2026-06-30 04:38:19,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28123
          },
          {
            "timestamp": "2026-06-30 04:38:19,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28124
          },
          {
            "timestamp": "2026-06-30 04:38:19,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28125
          },
          {
            "timestamp": "2026-06-30 04:38:19,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28126
          },
          {
            "timestamp": "2026-06-30 04:38:19,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28127
          },
          {
            "timestamp": "2026-06-30 04:38:19,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28128
          },
          {
            "timestamp": "2026-06-30 04:38:19,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28129
          },
          {
            "timestamp": "2026-06-30 04:38:19,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28130
          },
          {
            "timestamp": "2026-06-30 04:38:19,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28131
          },
          {
            "timestamp": "2026-06-30 04:38:19,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28132
          },
          {
            "timestamp": "2026-06-30 04:38:19,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28133
          },
          {
            "timestamp": "2026-06-30 04:38:19,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28134
          },
          {
            "timestamp": "2026-06-30 04:38:19,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28135
          },
          {
            "timestamp": "2026-06-30 04:38:19,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28136
          },
          {
            "timestamp": "2026-06-30 04:38:19,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28137
          },
          {
            "timestamp": "2026-06-30 04:38:19,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28138
          },
          {
            "timestamp": "2026-06-30 04:38:19,103",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28139
          },
          {
            "timestamp": "2026-06-30 04:38:19,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28140
          },
          {
            "timestamp": "2026-06-30 04:38:19,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28141
          },
          {
            "timestamp": "2026-06-30 04:38:19,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 3,
            "id": 28142
          },
          {
            "timestamp": "2026-06-30 04:38:19,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28143
          },
          {
            "timestamp": "2026-06-30 04:38:19,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28144
          },
          {
            "timestamp": "2026-06-30 04:38:19,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28145
          },
          {
            "timestamp": "2026-06-30 04:38:19,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28146
          },
          {
            "timestamp": "2026-06-30 04:38:19,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28147
          },
          {
            "timestamp": "2026-06-30 04:38:19,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28148
          },
          {
            "timestamp": "2026-06-30 04:38:19,150",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28149
          },
          {
            "timestamp": "2026-06-30 04:38:19,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28150
          },
          {
            "timestamp": "2026-06-30 04:38:19,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28151
          },
          {
            "timestamp": "2026-06-30 04:38:19,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28152
          },
          {
            "timestamp": "2026-06-30 04:38:19,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28153
          },
          {
            "timestamp": "2026-06-30 04:38:19,181",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28154
          },
          {
            "timestamp": "2026-06-30 04:38:19,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28155
          },
          {
            "timestamp": "2026-06-30 04:38:19,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28156
          },
          {
            "timestamp": "2026-06-30 04:38:19,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28157
          },
          {
            "timestamp": "2026-06-30 04:38:19,243",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28158
          },
          {
            "timestamp": "2026-06-30 04:38:19,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28159
          },
          {
            "timestamp": "2026-06-30 04:38:19,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28160
          },
          {
            "timestamp": "2026-06-30 04:38:19,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28161
          },
          {
            "timestamp": "2026-06-30 04:38:19,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28162
          },
          {
            "timestamp": "2026-06-30 04:38:19,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28163
          },
          {
            "timestamp": "2026-06-30 04:38:19,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00049000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28164
          },
          {
            "timestamp": "2026-06-30 04:38:19,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28165
          },
          {
            "timestamp": "2026-06-30 04:38:19,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28166
          },
          {
            "timestamp": "2026-06-30 04:38:19,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00059000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28167
          },
          {
            "timestamp": "2026-06-30 04:38:19,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28168
          },
          {
            "timestamp": "2026-06-30 04:38:19,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28169
          },
          {
            "timestamp": "2026-06-30 04:38:19,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28170
          },
          {
            "timestamp": "2026-06-30 04:38:19,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28171
          },
          {
            "timestamp": "2026-06-30 04:38:19,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28172
          },
          {
            "timestamp": "2026-06-30 04:38:19,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28173
          },
          {
            "timestamp": "2026-06-30 04:38:19,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28174
          },
          {
            "timestamp": "2026-06-30 04:38:19,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28175
          },
          {
            "timestamp": "2026-06-30 04:38:19,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28176
          },
          {
            "timestamp": "2026-06-30 04:38:19,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28177
          },
          {
            "timestamp": "2026-06-30 04:38:19,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28178
          },
          {
            "timestamp": "2026-06-30 04:38:19,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28179
          },
          {
            "timestamp": "2026-06-30 04:38:19,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28180
          },
          {
            "timestamp": "2026-06-30 04:38:19,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28181
          },
          {
            "timestamp": "2026-06-30 04:38:19,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28182
          },
          {
            "timestamp": "2026-06-30 04:38:19,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28183
          },
          {
            "timestamp": "2026-06-30 04:38:19,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28184
          },
          {
            "timestamp": "2026-06-30 04:38:19,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28185
          },
          {
            "timestamp": "2026-06-30 04:38:19,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28186
          },
          {
            "timestamp": "2026-06-30 04:38:19,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28187
          },
          {
            "timestamp": "2026-06-30 04:38:19,306",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28188
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28189
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28190
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28191
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28192
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28193
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28194
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28195
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28196
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28197
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28198
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28199
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28200
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28201
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28202
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28203
          },
          {
            "timestamp": "2026-06-30 04:38:19,368",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28204
          },
          {
            "timestamp": "2026-06-30 04:38:19,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28205
          },
          {
            "timestamp": "2026-06-30 04:38:19,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28206
          },
          {
            "timestamp": "2026-06-30 04:38:19,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28207
          },
          {
            "timestamp": "2026-06-30 04:38:19,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28208
          },
          {
            "timestamp": "2026-06-30 04:38:19,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28209
          },
          {
            "timestamp": "2026-06-30 04:38:19,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28210
          },
          {
            "timestamp": "2026-06-30 04:38:19,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28211
          },
          {
            "timestamp": "2026-06-30 04:38:19,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28212
          },
          {
            "timestamp": "2026-06-30 04:38:19,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28213
          },
          {
            "timestamp": "2026-06-30 04:38:19,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28214
          },
          {
            "timestamp": "2026-06-30 04:38:19,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28215
          },
          {
            "timestamp": "2026-06-30 04:38:19,478",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28216
          },
          {
            "timestamp": "2026-06-30 04:38:19,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28217
          },
          {
            "timestamp": "2026-06-30 04:38:19,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28218
          },
          {
            "timestamp": "2026-06-30 04:38:19,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28219
          },
          {
            "timestamp": "2026-06-30 04:38:19,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28220
          },
          {
            "timestamp": "2026-06-30 04:38:19,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28221
          },
          {
            "timestamp": "2026-06-30 04:38:19,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28222
          },
          {
            "timestamp": "2026-06-30 04:38:19,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28223
          },
          {
            "timestamp": "2026-06-30 04:38:19,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28224
          },
          {
            "timestamp": "2026-06-30 04:38:19,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28225
          },
          {
            "timestamp": "2026-06-30 04:38:19,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28226
          },
          {
            "timestamp": "2026-06-30 04:38:19,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28227
          },
          {
            "timestamp": "2026-06-30 04:38:19,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28228
          },
          {
            "timestamp": "2026-06-30 04:38:19,556",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28229
          },
          {
            "timestamp": "2026-06-30 04:38:19,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28230
          },
          {
            "timestamp": "2026-06-30 04:38:19,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28231
          },
          {
            "timestamp": "2026-06-30 04:38:19,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28232
          },
          {
            "timestamp": "2026-06-30 04:38:19,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28233
          },
          {
            "timestamp": "2026-06-30 04:38:19,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28234
          },
          {
            "timestamp": "2026-06-30 04:38:19,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00046000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28235
          },
          {
            "timestamp": "2026-06-30 04:38:19,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28236
          },
          {
            "timestamp": "2026-06-30 04:38:19,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28237
          },
          {
            "timestamp": "2026-06-30 04:38:19,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28238
          },
          {
            "timestamp": "2026-06-30 04:38:19,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28239
          },
          {
            "timestamp": "2026-06-30 04:38:19,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28240
          },
          {
            "timestamp": "2026-06-30 04:38:19,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28241
          },
          {
            "timestamp": "2026-06-30 04:38:19,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28242
          },
          {
            "timestamp": "2026-06-30 04:38:19,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28243
          },
          {
            "timestamp": "2026-06-30 04:38:19,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28244
          },
          {
            "timestamp": "2026-06-30 04:38:19,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28245
          },
          {
            "timestamp": "2026-06-30 04:38:19,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28246
          },
          {
            "timestamp": "2026-06-30 04:38:19,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28247
          },
          {
            "timestamp": "2026-06-30 04:38:19,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28248
          },
          {
            "timestamp": "2026-06-30 04:38:19,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28249
          },
          {
            "timestamp": "2026-06-30 04:38:19,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28250
          },
          {
            "timestamp": "2026-06-30 04:38:19,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28251
          },
          {
            "timestamp": "2026-06-30 04:38:19,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28252
          },
          {
            "timestamp": "2026-06-30 04:38:19,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28253
          },
          {
            "timestamp": "2026-06-30 04:38:19,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28254
          },
          {
            "timestamp": "2026-06-30 04:38:19,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28255
          },
          {
            "timestamp": "2026-06-30 04:38:19,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28256
          },
          {
            "timestamp": "2026-06-30 04:38:19,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28257
          },
          {
            "timestamp": "2026-06-30 04:38:19,618",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28258
          },
          {
            "timestamp": "2026-06-30 04:38:19,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28259
          },
          {
            "timestamp": "2026-06-30 04:38:19,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28260
          },
          {
            "timestamp": "2026-06-30 04:38:19,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28261
          },
          {
            "timestamp": "2026-06-30 04:38:19,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28262
          },
          {
            "timestamp": "2026-06-30 04:38:19,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28263
          },
          {
            "timestamp": "2026-06-30 04:38:19,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28264
          },
          {
            "timestamp": "2026-06-30 04:38:19,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28265
          },
          {
            "timestamp": "2026-06-30 04:38:19,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28266
          },
          {
            "timestamp": "2026-06-30 04:38:19,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28267
          },
          {
            "timestamp": "2026-06-30 04:38:19,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28268
          },
          {
            "timestamp": "2026-06-30 04:38:19,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28269
          },
          {
            "timestamp": "2026-06-30 04:38:19,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28270
          },
          {
            "timestamp": "2026-06-30 04:38:19,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28271
          },
          {
            "timestamp": "2026-06-30 04:38:19,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28272
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28273
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28274
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28275
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28276
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28277
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28278
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28279
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28280
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28281
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28282
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28283
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28284
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28285
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28286
          },
          {
            "timestamp": "2026-06-30 04:38:19,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28287
          },
          {
            "timestamp": "2026-06-30 04:38:19,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28288
          },
          {
            "timestamp": "2026-06-30 04:38:19,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28289
          },
          {
            "timestamp": "2026-06-30 04:38:19,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28290
          },
          {
            "timestamp": "2026-06-30 04:38:19,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28291
          },
          {
            "timestamp": "2026-06-30 04:38:19,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28292
          },
          {
            "timestamp": "2026-06-30 04:38:19,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28293
          },
          {
            "timestamp": "2026-06-30 04:38:19,743",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28294
          },
          {
            "timestamp": "2026-06-30 04:38:19,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28295
          },
          {
            "timestamp": "2026-06-30 04:38:19,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28296
          },
          {
            "timestamp": "2026-06-30 04:38:19,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28297
          },
          {
            "timestamp": "2026-06-30 04:38:19,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28298
          },
          {
            "timestamp": "2026-06-30 04:38:19,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28299
          },
          {
            "timestamp": "2026-06-30 04:38:19,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28300
          },
          {
            "timestamp": "2026-06-30 04:38:19,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28301
          },
          {
            "timestamp": "2026-06-30 04:38:19,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28302
          },
          {
            "timestamp": "2026-06-30 04:38:19,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00095000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28303
          },
          {
            "timestamp": "2026-06-30 04:38:19,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28304
          },
          {
            "timestamp": "2026-06-30 04:38:19,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28305
          },
          {
            "timestamp": "2026-06-30 04:38:19,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28306
          },
          {
            "timestamp": "2026-06-30 04:38:19,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28307
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28308
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28309
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28310
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28311
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28312
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28313
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28314
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00030000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28315
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28316
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28317
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28318
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28319
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28320
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28321
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28322
          },
          {
            "timestamp": "2026-06-30 04:38:19,790",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28323
          },
          {
            "timestamp": "2026-06-30 04:38:19,822",
            "thread_id": "1400",
            "caller": "0x7ff9aaa4461e",
            "parentcaller": "0x7ff9aaa436e8",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "12"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "1400"
              }
            ],
            "repeated": 0,
            "id": 28324
          },
          {
            "timestamp": "2026-06-30 04:38:19,822",
            "thread_id": "1400",
            "caller": "0x7ff9aaa4463e",
            "parentcaller": "0x7ff9aaa436e8",
            "category": "threading",
            "api": "NtTerminateThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000000"
              },
              {
                "name": "ExitStatus",
                "value": "0x00000000"
              },
              {
                "name": "ThreadId",
                "value": "0"
              },
              {
                "name": "ProcessId",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 28325
          },
          {
            "timestamp": "2026-06-30 04:38:19,822",
            "thread_id": "4520",
            "caller": "0x7ff9aaa4461e",
            "parentcaller": "0x7ff9aaa436e8",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "12"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "4520"
              }
            ],
            "repeated": 0,
            "id": 28326
          },
          {
            "timestamp": "2026-06-30 04:38:19,822",
            "thread_id": "4520",
            "caller": "0x7ff9aaa4463e",
            "parentcaller": "0x7ff9aaa436e8",
            "category": "threading",
            "api": "NtTerminateThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000000"
              },
              {
                "name": "ExitStatus",
                "value": "0x00000000"
              },
              {
                "name": "ThreadId",
                "value": "0"
              },
              {
                "name": "ProcessId",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 28327
          },
          {
            "timestamp": "2026-06-30 04:38:19,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28328
          },
          {
            "timestamp": "2026-06-30 04:38:19,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28329
          },
          {
            "timestamp": "2026-06-30 04:38:19,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28330
          },
          {
            "timestamp": "2026-06-30 04:38:19,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28331
          },
          {
            "timestamp": "2026-06-30 04:38:19,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28332
          },
          {
            "timestamp": "2026-06-30 04:38:19,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28333
          },
          {
            "timestamp": "2026-06-30 04:38:19,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28334
          },
          {
            "timestamp": "2026-06-30 04:38:19,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28335
          },
          {
            "timestamp": "2026-06-30 04:38:19,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28336
          },
          {
            "timestamp": "2026-06-30 04:38:19,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28337
          },
          {
            "timestamp": "2026-06-30 04:38:19,868",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28338
          },
          {
            "timestamp": "2026-06-30 04:38:19,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28339
          },
          {
            "timestamp": "2026-06-30 04:38:19,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28340
          },
          {
            "timestamp": "2026-06-30 04:38:19,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00094000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28341
          },
          {
            "timestamp": "2026-06-30 04:38:19,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28342
          },
          {
            "timestamp": "2026-06-30 04:38:19,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28343
          },
          {
            "timestamp": "2026-06-30 04:38:19,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28344
          },
          {
            "timestamp": "2026-06-30 04:38:19,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28345
          },
          {
            "timestamp": "2026-06-30 04:38:19,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28346
          },
          {
            "timestamp": "2026-06-30 04:38:19,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28347
          },
          {
            "timestamp": "2026-06-30 04:38:19,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28348
          },
          {
            "timestamp": "2026-06-30 04:38:19,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28349
          },
          {
            "timestamp": "2026-06-30 04:38:19,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28350
          },
          {
            "timestamp": "2026-06-30 04:38:19,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28351
          },
          {
            "timestamp": "2026-06-30 04:38:19,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28352
          },
          {
            "timestamp": "2026-06-30 04:38:19,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28353
          },
          {
            "timestamp": "2026-06-30 04:38:19,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28354
          },
          {
            "timestamp": "2026-06-30 04:38:19,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28355
          },
          {
            "timestamp": "2026-06-30 04:38:19,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28356
          },
          {
            "timestamp": "2026-06-30 04:38:19,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28357
          },
          {
            "timestamp": "2026-06-30 04:38:19,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28358
          },
          {
            "timestamp": "2026-06-30 04:38:19,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28359
          },
          {
            "timestamp": "2026-06-30 04:38:19,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28360
          },
          {
            "timestamp": "2026-06-30 04:38:19,947",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28361
          },
          {
            "timestamp": "2026-06-30 04:38:19,962",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28362
          },
          {
            "timestamp": "2026-06-30 04:38:19,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28363
          },
          {
            "timestamp": "2026-06-30 04:38:19,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28364
          },
          {
            "timestamp": "2026-06-30 04:38:19,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28365
          },
          {
            "timestamp": "2026-06-30 04:38:19,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28366
          },
          {
            "timestamp": "2026-06-30 04:38:19,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00040000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28367
          },
          {
            "timestamp": "2026-06-30 04:38:19,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28368
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00093000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28369
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28370
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28371
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28372
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28373
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28374
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28375
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28376
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28377
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28378
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28379
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28380
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28381
          },
          {
            "timestamp": "2026-06-30 04:38:19,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28382
          },
          {
            "timestamp": "2026-06-30 04:38:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28383
          },
          {
            "timestamp": "2026-06-30 04:38:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00093000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28384
          },
          {
            "timestamp": "2026-06-30 04:38:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28385
          },
          {
            "timestamp": "2026-06-30 04:38:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28386
          },
          {
            "timestamp": "2026-06-30 04:38:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28387
          },
          {
            "timestamp": "2026-06-30 04:38:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28388
          },
          {
            "timestamp": "2026-06-30 04:38:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28389
          },
          {
            "timestamp": "2026-06-30 04:38:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28390
          },
          {
            "timestamp": "2026-06-30 04:38:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28391
          },
          {
            "timestamp": "2026-06-30 04:38:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28392
          },
          {
            "timestamp": "2026-06-30 04:38:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28393
          },
          {
            "timestamp": "2026-06-30 04:38:20,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28394
          },
          {
            "timestamp": "2026-06-30 04:38:20,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28395
          },
          {
            "timestamp": "2026-06-30 04:38:20,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28396
          },
          {
            "timestamp": "2026-06-30 04:38:20,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28397
          },
          {
            "timestamp": "2026-06-30 04:38:20,072",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28398
          },
          {
            "timestamp": "2026-06-30 04:38:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28399
          },
          {
            "timestamp": "2026-06-30 04:38:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28400
          },
          {
            "timestamp": "2026-06-30 04:38:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28401
          },
          {
            "timestamp": "2026-06-30 04:38:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28402
          },
          {
            "timestamp": "2026-06-30 04:38:20,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28403
          },
          {
            "timestamp": "2026-06-30 04:38:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28404
          },
          {
            "timestamp": "2026-06-30 04:38:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28405
          },
          {
            "timestamp": "2026-06-30 04:38:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00092000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28406
          },
          {
            "timestamp": "2026-06-30 04:38:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28407
          },
          {
            "timestamp": "2026-06-30 04:38:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28408
          },
          {
            "timestamp": "2026-06-30 04:38:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28409
          },
          {
            "timestamp": "2026-06-30 04:38:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28410
          },
          {
            "timestamp": "2026-06-30 04:38:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28411
          },
          {
            "timestamp": "2026-06-30 04:38:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28412
          },
          {
            "timestamp": "2026-06-30 04:38:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28413
          },
          {
            "timestamp": "2026-06-30 04:38:20,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28414
          },
          {
            "timestamp": "2026-06-30 04:38:20,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28415
          },
          {
            "timestamp": "2026-06-30 04:38:20,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28416
          },
          {
            "timestamp": "2026-06-30 04:38:20,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28417
          },
          {
            "timestamp": "2026-06-30 04:38:20,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28418
          },
          {
            "timestamp": "2026-06-30 04:38:20,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28419
          },
          {
            "timestamp": "2026-06-30 04:38:20,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28420
          },
          {
            "timestamp": "2026-06-30 04:38:20,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28421
          },
          {
            "timestamp": "2026-06-30 04:38:20,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28422
          },
          {
            "timestamp": "2026-06-30 04:38:20,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28423
          },
          {
            "timestamp": "2026-06-30 04:38:20,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28424
          },
          {
            "timestamp": "2026-06-30 04:38:20,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28425
          },
          {
            "timestamp": "2026-06-30 04:38:20,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28426
          },
          {
            "timestamp": "2026-06-30 04:38:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28427
          },
          {
            "timestamp": "2026-06-30 04:38:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28428
          },
          {
            "timestamp": "2026-06-30 04:38:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28429
          },
          {
            "timestamp": "2026-06-30 04:38:20,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28430
          },
          {
            "timestamp": "2026-06-30 04:38:20,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28431
          },
          {
            "timestamp": "2026-06-30 04:38:20,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28432
          },
          {
            "timestamp": "2026-06-30 04:38:20,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28433
          },
          {
            "timestamp": "2026-06-30 04:38:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28434
          },
          {
            "timestamp": "2026-06-30 04:38:20,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28435
          },
          {
            "timestamp": "2026-06-30 04:38:20,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28436
          },
          {
            "timestamp": "2026-06-30 04:38:20,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28437
          },
          {
            "timestamp": "2026-06-30 04:38:20,197",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28438
          },
          {
            "timestamp": "2026-06-30 04:38:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28439
          },
          {
            "timestamp": "2026-06-30 04:38:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28440
          },
          {
            "timestamp": "2026-06-30 04:38:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28441
          },
          {
            "timestamp": "2026-06-30 04:38:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28442
          },
          {
            "timestamp": "2026-06-30 04:38:20,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28443
          },
          {
            "timestamp": "2026-06-30 04:38:20,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28444
          },
          {
            "timestamp": "2026-06-30 04:38:20,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28445
          },
          {
            "timestamp": "2026-06-30 04:38:20,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28446
          },
          {
            "timestamp": "2026-06-30 04:38:20,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28447
          },
          {
            "timestamp": "2026-06-30 04:38:20,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28448
          },
          {
            "timestamp": "2026-06-30 04:38:20,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28449
          },
          {
            "timestamp": "2026-06-30 04:38:20,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28450
          },
          {
            "timestamp": "2026-06-30 04:38:20,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28451
          },
          {
            "timestamp": "2026-06-30 04:38:20,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28452
          },
          {
            "timestamp": "2026-06-30 04:38:20,228",
            "thread_id": "4152",
            "caller": "0x7ff9a9c1fa82",
            "parentcaller": "0x7ff9a9c1f9e4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000004c0"
              }
            ],
            "repeated": 0,
            "id": 28453
          },
          {
            "timestamp": "2026-06-30 04:38:20,228",
            "thread_id": "4152",
            "caller": "0x7ff9a9c1fa82",
            "parentcaller": "0x7ff9a9c1f9e4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000470"
              }
            ],
            "repeated": 0,
            "id": 28454
          },
          {
            "timestamp": "2026-06-30 04:38:20,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28455
          },
          {
            "timestamp": "2026-06-30 04:38:20,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28456
          },
          {
            "timestamp": "2026-06-30 04:38:20,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28457
          },
          {
            "timestamp": "2026-06-30 04:38:20,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28458
          },
          {
            "timestamp": "2026-06-30 04:38:20,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28459
          },
          {
            "timestamp": "2026-06-30 04:38:20,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28460
          },
          {
            "timestamp": "2026-06-30 04:38:20,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28461
          },
          {
            "timestamp": "2026-06-30 04:38:20,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28462
          },
          {
            "timestamp": "2026-06-30 04:38:20,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28463
          },
          {
            "timestamp": "2026-06-30 04:38:20,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28464
          },
          {
            "timestamp": "2026-06-30 04:38:20,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28465
          },
          {
            "timestamp": "2026-06-30 04:38:20,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28466
          },
          {
            "timestamp": "2026-06-30 04:38:20,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28467
          },
          {
            "timestamp": "2026-06-30 04:38:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28468
          },
          {
            "timestamp": "2026-06-30 04:38:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28469
          },
          {
            "timestamp": "2026-06-30 04:38:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28470
          },
          {
            "timestamp": "2026-06-30 04:38:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28471
          },
          {
            "timestamp": "2026-06-30 04:38:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28472
          },
          {
            "timestamp": "2026-06-30 04:38:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28473
          },
          {
            "timestamp": "2026-06-30 04:38:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28474
          },
          {
            "timestamp": "2026-06-30 04:38:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28475
          },
          {
            "timestamp": "2026-06-30 04:38:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28476
          },
          {
            "timestamp": "2026-06-30 04:38:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28477
          },
          {
            "timestamp": "2026-06-30 04:38:20,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28478
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28479
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28480
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28481
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28482
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28483
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28484
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28485
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28486
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28487
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28488
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28489
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28490
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28491
          },
          {
            "timestamp": "2026-06-30 04:38:20,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28492
          },
          {
            "timestamp": "2026-06-30 04:38:20,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28493
          },
          {
            "timestamp": "2026-06-30 04:38:20,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28494
          },
          {
            "timestamp": "2026-06-30 04:38:20,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28495
          },
          {
            "timestamp": "2026-06-30 04:38:20,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28496
          },
          {
            "timestamp": "2026-06-30 04:38:20,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28497
          },
          {
            "timestamp": "2026-06-30 04:38:20,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28498
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28499
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28500
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28501
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28502
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28503
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28504
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28505
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28506
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28507
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28508
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28509
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28510
          },
          {
            "timestamp": "2026-06-30 04:38:20,400",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28511
          },
          {
            "timestamp": "2026-06-30 04:38:20,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28512
          },
          {
            "timestamp": "2026-06-30 04:38:20,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28513
          },
          {
            "timestamp": "2026-06-30 04:38:20,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28514
          },
          {
            "timestamp": "2026-06-30 04:38:20,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28515
          },
          {
            "timestamp": "2026-06-30 04:38:20,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28516
          },
          {
            "timestamp": "2026-06-30 04:38:20,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28517
          },
          {
            "timestamp": "2026-06-30 04:38:20,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28518
          },
          {
            "timestamp": "2026-06-30 04:38:20,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28519
          },
          {
            "timestamp": "2026-06-30 04:38:20,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28520
          },
          {
            "timestamp": "2026-06-30 04:38:20,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28521
          },
          {
            "timestamp": "2026-06-30 04:38:20,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28522
          },
          {
            "timestamp": "2026-06-30 04:38:20,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00047000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28523
          },
          {
            "timestamp": "2026-06-30 04:38:20,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28524
          },
          {
            "timestamp": "2026-06-30 04:38:20,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28525
          },
          {
            "timestamp": "2026-06-30 04:38:20,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28526
          },
          {
            "timestamp": "2026-06-30 04:38:20,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28527
          },
          {
            "timestamp": "2026-06-30 04:38:20,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28528
          },
          {
            "timestamp": "2026-06-30 04:38:20,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28529
          },
          {
            "timestamp": "2026-06-30 04:38:20,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28530
          },
          {
            "timestamp": "2026-06-30 04:38:20,462",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28531
          },
          {
            "timestamp": "2026-06-30 04:38:20,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28532
          },
          {
            "timestamp": "2026-06-30 04:38:20,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28533
          },
          {
            "timestamp": "2026-06-30 04:38:20,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28534
          },
          {
            "timestamp": "2026-06-30 04:38:20,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28535
          },
          {
            "timestamp": "2026-06-30 04:38:20,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28536
          },
          {
            "timestamp": "2026-06-30 04:38:20,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00039000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28537
          },
          {
            "timestamp": "2026-06-30 04:38:20,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28538
          },
          {
            "timestamp": "2026-06-30 04:38:20,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28539
          },
          {
            "timestamp": "2026-06-30 04:38:20,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28540
          },
          {
            "timestamp": "2026-06-30 04:38:20,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28541
          },
          {
            "timestamp": "2026-06-30 04:38:20,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28542
          },
          {
            "timestamp": "2026-06-30 04:38:20,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28543
          },
          {
            "timestamp": "2026-06-30 04:38:20,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28544
          },
          {
            "timestamp": "2026-06-30 04:38:20,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28545
          },
          {
            "timestamp": "2026-06-30 04:38:20,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28546
          },
          {
            "timestamp": "2026-06-30 04:38:20,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28547
          },
          {
            "timestamp": "2026-06-30 04:38:20,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28548
          },
          {
            "timestamp": "2026-06-30 04:38:20,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28549
          },
          {
            "timestamp": "2026-06-30 04:38:20,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28550
          },
          {
            "timestamp": "2026-06-30 04:38:20,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28551
          },
          {
            "timestamp": "2026-06-30 04:38:20,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28552
          },
          {
            "timestamp": "2026-06-30 04:38:20,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28553
          },
          {
            "timestamp": "2026-06-30 04:38:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28554
          },
          {
            "timestamp": "2026-06-30 04:38:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28555
          },
          {
            "timestamp": "2026-06-30 04:38:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28556
          },
          {
            "timestamp": "2026-06-30 04:38:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28557
          },
          {
            "timestamp": "2026-06-30 04:38:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28558
          },
          {
            "timestamp": "2026-06-30 04:38:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28559
          },
          {
            "timestamp": "2026-06-30 04:38:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28560
          },
          {
            "timestamp": "2026-06-30 04:38:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28561
          },
          {
            "timestamp": "2026-06-30 04:38:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28562
          },
          {
            "timestamp": "2026-06-30 04:38:20,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28563
          },
          {
            "timestamp": "2026-06-30 04:38:20,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28564
          },
          {
            "timestamp": "2026-06-30 04:38:20,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28565
          },
          {
            "timestamp": "2026-06-30 04:38:20,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28566
          },
          {
            "timestamp": "2026-06-30 04:38:20,587",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28567
          },
          {
            "timestamp": "2026-06-30 04:38:20,587",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28568
          },
          {
            "timestamp": "2026-06-30 04:38:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28569
          },
          {
            "timestamp": "2026-06-30 04:38:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28570
          },
          {
            "timestamp": "2026-06-30 04:38:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28571
          },
          {
            "timestamp": "2026-06-30 04:38:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28572
          },
          {
            "timestamp": "2026-06-30 04:38:20,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00037000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28573
          },
          {
            "timestamp": "2026-06-30 04:38:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28574
          },
          {
            "timestamp": "2026-06-30 04:38:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28575
          },
          {
            "timestamp": "2026-06-30 04:38:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28576
          },
          {
            "timestamp": "2026-06-30 04:38:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28577
          },
          {
            "timestamp": "2026-06-30 04:38:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28578
          },
          {
            "timestamp": "2026-06-30 04:38:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28579
          },
          {
            "timestamp": "2026-06-30 04:38:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28580
          },
          {
            "timestamp": "2026-06-30 04:38:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28581
          },
          {
            "timestamp": "2026-06-30 04:38:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28582
          },
          {
            "timestamp": "2026-06-30 04:38:20,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28583
          },
          {
            "timestamp": "2026-06-30 04:38:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28584
          },
          {
            "timestamp": "2026-06-30 04:38:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28585
          },
          {
            "timestamp": "2026-06-30 04:38:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28586
          },
          {
            "timestamp": "2026-06-30 04:38:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28587
          },
          {
            "timestamp": "2026-06-30 04:38:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28588
          },
          {
            "timestamp": "2026-06-30 04:38:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28589
          },
          {
            "timestamp": "2026-06-30 04:38:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28590
          },
          {
            "timestamp": "2026-06-30 04:38:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28591
          },
          {
            "timestamp": "2026-06-30 04:38:20,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28592
          },
          {
            "timestamp": "2026-06-30 04:38:20,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28593
          },
          {
            "timestamp": "2026-06-30 04:38:20,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28594
          },
          {
            "timestamp": "2026-06-30 04:38:20,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28595
          },
          {
            "timestamp": "2026-06-30 04:38:20,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28596
          },
          {
            "timestamp": "2026-06-30 04:38:20,665",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28597
          },
          {
            "timestamp": "2026-06-30 04:38:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28598
          },
          {
            "timestamp": "2026-06-30 04:38:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28599
          },
          {
            "timestamp": "2026-06-30 04:38:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28600
          },
          {
            "timestamp": "2026-06-30 04:38:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28601
          },
          {
            "timestamp": "2026-06-30 04:38:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28602
          },
          {
            "timestamp": "2026-06-30 04:38:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28603
          },
          {
            "timestamp": "2026-06-30 04:38:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28604
          },
          {
            "timestamp": "2026-06-30 04:38:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28605
          },
          {
            "timestamp": "2026-06-30 04:38:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0008c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28606
          },
          {
            "timestamp": "2026-06-30 04:38:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28607
          },
          {
            "timestamp": "2026-06-30 04:38:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28608
          },
          {
            "timestamp": "2026-06-30 04:38:20,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28609
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28610
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28611
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28612
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28613
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28614
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28615
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28616
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28617
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28618
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28619
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28620
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28621
          },
          {
            "timestamp": "2026-06-30 04:38:20,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28622
          },
          {
            "timestamp": "2026-06-30 04:38:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28623
          },
          {
            "timestamp": "2026-06-30 04:38:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28624
          },
          {
            "timestamp": "2026-06-30 04:38:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28625
          },
          {
            "timestamp": "2026-06-30 04:38:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28626
          },
          {
            "timestamp": "2026-06-30 04:38:20,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28627
          },
          {
            "timestamp": "2026-06-30 04:38:20,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28628
          },
          {
            "timestamp": "2026-06-30 04:38:20,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28629
          },
          {
            "timestamp": "2026-06-30 04:38:20,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28630
          },
          {
            "timestamp": "2026-06-30 04:38:20,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28631
          },
          {
            "timestamp": "2026-06-30 04:38:20,790",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28632
          },
          {
            "timestamp": "2026-06-30 04:38:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28633
          },
          {
            "timestamp": "2026-06-30 04:38:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28634
          },
          {
            "timestamp": "2026-06-30 04:38:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28635
          },
          {
            "timestamp": "2026-06-30 04:38:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28636
          },
          {
            "timestamp": "2026-06-30 04:38:20,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28637
          },
          {
            "timestamp": "2026-06-30 04:38:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28638
          },
          {
            "timestamp": "2026-06-30 04:38:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28639
          },
          {
            "timestamp": "2026-06-30 04:38:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28640
          },
          {
            "timestamp": "2026-06-30 04:38:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00085000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28641
          },
          {
            "timestamp": "2026-06-30 04:38:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28642
          },
          {
            "timestamp": "2026-06-30 04:38:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28643
          },
          {
            "timestamp": "2026-06-30 04:38:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28644
          },
          {
            "timestamp": "2026-06-30 04:38:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28645
          },
          {
            "timestamp": "2026-06-30 04:38:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28646
          },
          {
            "timestamp": "2026-06-30 04:38:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28647
          },
          {
            "timestamp": "2026-06-30 04:38:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28648
          },
          {
            "timestamp": "2026-06-30 04:38:20,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28649
          },
          {
            "timestamp": "2026-06-30 04:38:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28650
          },
          {
            "timestamp": "2026-06-30 04:38:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28651
          },
          {
            "timestamp": "2026-06-30 04:38:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28652
          },
          {
            "timestamp": "2026-06-30 04:38:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28653
          },
          {
            "timestamp": "2026-06-30 04:38:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28654
          },
          {
            "timestamp": "2026-06-30 04:38:20,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28655
          },
          {
            "timestamp": "2026-06-30 04:38:20,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28656
          },
          {
            "timestamp": "2026-06-30 04:38:20,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28657
          },
          {
            "timestamp": "2026-06-30 04:38:20,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28658
          },
          {
            "timestamp": "2026-06-30 04:38:20,853",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28659
          },
          {
            "timestamp": "2026-06-30 04:38:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 3,
            "id": 28660
          },
          {
            "timestamp": "2026-06-30 04:38:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28661
          },
          {
            "timestamp": "2026-06-30 04:38:20,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28662
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28663
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28664
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28665
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28666
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28667
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00009000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28668
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28669
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28670
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28671
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28672
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28673
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28674
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28675
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28676
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28677
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28678
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28679
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28680
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28681
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28682
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28683
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28684
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28685
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28686
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28687
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28688
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28689
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28690
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28691
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28692
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28693
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28694
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28695
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28696
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28697
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28698
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28699
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28700
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28701
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28702
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28703
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28704
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28705
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28706
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28707
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28708
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28709
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259970000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28710
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28711
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259910000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28712
          },
          {
            "timestamp": "2026-06-30 04:38:20,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28713
          },
          {
            "timestamp": "2026-06-30 04:38:21,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28714
          },
          {
            "timestamp": "2026-06-30 04:38:21,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28715
          },
          {
            "timestamp": "2026-06-30 04:38:21,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28716
          },
          {
            "timestamp": "2026-06-30 04:38:21,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28717
          },
          {
            "timestamp": "2026-06-30 04:38:21,056",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28718
          },
          {
            "timestamp": "2026-06-30 04:38:21,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f452a",
            "parentcaller": "0x7ff9241f3cb4",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              }
            ],
            "repeated": 0,
            "id": 28719
          },
          {
            "timestamp": "2026-06-30 04:38:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28720
          },
          {
            "timestamp": "2026-06-30 04:38:21,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28721
          },
          {
            "timestamp": "2026-06-30 04:38:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28722
          },
          {
            "timestamp": "2026-06-30 04:38:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28723
          },
          {
            "timestamp": "2026-06-30 04:38:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28724
          },
          {
            "timestamp": "2026-06-30 04:38:21,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28725
          },
          {
            "timestamp": "2026-06-30 04:38:21,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28726
          },
          {
            "timestamp": "2026-06-30 04:38:21,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28727
          },
          {
            "timestamp": "2026-06-30 04:38:21,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28728
          },
          {
            "timestamp": "2026-06-30 04:38:21,118",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28729
          },
          {
            "timestamp": "2026-06-30 04:38:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28730
          },
          {
            "timestamp": "2026-06-30 04:38:21,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28731
          },
          {
            "timestamp": "2026-06-30 04:38:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28732
          },
          {
            "timestamp": "2026-06-30 04:38:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28733
          },
          {
            "timestamp": "2026-06-30 04:38:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28734
          },
          {
            "timestamp": "2026-06-30 04:38:21,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28735
          },
          {
            "timestamp": "2026-06-30 04:38:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28736
          },
          {
            "timestamp": "2026-06-30 04:38:21,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28737
          },
          {
            "timestamp": "2026-06-30 04:38:21,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28738
          },
          {
            "timestamp": "2026-06-30 04:38:21,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28739
          },
          {
            "timestamp": "2026-06-30 04:38:21,181",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28740
          },
          {
            "timestamp": "2026-06-30 04:38:21,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28741
          },
          {
            "timestamp": "2026-06-30 04:38:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28742
          },
          {
            "timestamp": "2026-06-30 04:38:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28743
          },
          {
            "timestamp": "2026-06-30 04:38:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28744
          },
          {
            "timestamp": "2026-06-30 04:38:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28745
          },
          {
            "timestamp": "2026-06-30 04:38:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28746
          },
          {
            "timestamp": "2026-06-30 04:38:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28747
          },
          {
            "timestamp": "2026-06-30 04:38:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28748
          },
          {
            "timestamp": "2026-06-30 04:38:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28749
          },
          {
            "timestamp": "2026-06-30 04:38:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28750
          },
          {
            "timestamp": "2026-06-30 04:38:21,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28751
          },
          {
            "timestamp": "2026-06-30 04:38:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28752
          },
          {
            "timestamp": "2026-06-30 04:38:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28753
          },
          {
            "timestamp": "2026-06-30 04:38:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28754
          },
          {
            "timestamp": "2026-06-30 04:38:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28755
          },
          {
            "timestamp": "2026-06-30 04:38:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28756
          },
          {
            "timestamp": "2026-06-30 04:38:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28757
          },
          {
            "timestamp": "2026-06-30 04:38:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28758
          },
          {
            "timestamp": "2026-06-30 04:38:21,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28759
          },
          {
            "timestamp": "2026-06-30 04:38:21,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28760
          },
          {
            "timestamp": "2026-06-30 04:38:21,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28761
          },
          {
            "timestamp": "2026-06-30 04:38:21,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28762
          },
          {
            "timestamp": "2026-06-30 04:38:21,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28763
          },
          {
            "timestamp": "2026-06-30 04:38:21,243",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28764
          },
          {
            "timestamp": "2026-06-30 04:38:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28765
          },
          {
            "timestamp": "2026-06-30 04:38:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28766
          },
          {
            "timestamp": "2026-06-30 04:38:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28767
          },
          {
            "timestamp": "2026-06-30 04:38:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28768
          },
          {
            "timestamp": "2026-06-30 04:38:21,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28769
          },
          {
            "timestamp": "2026-06-30 04:38:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28770
          },
          {
            "timestamp": "2026-06-30 04:38:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28771
          },
          {
            "timestamp": "2026-06-30 04:38:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28772
          },
          {
            "timestamp": "2026-06-30 04:38:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28773
          },
          {
            "timestamp": "2026-06-30 04:38:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28774
          },
          {
            "timestamp": "2026-06-30 04:38:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28775
          },
          {
            "timestamp": "2026-06-30 04:38:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28776
          },
          {
            "timestamp": "2026-06-30 04:38:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28777
          },
          {
            "timestamp": "2026-06-30 04:38:21,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28778
          },
          {
            "timestamp": "2026-06-30 04:38:21,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28779
          },
          {
            "timestamp": "2026-06-30 04:38:21,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28780
          },
          {
            "timestamp": "2026-06-30 04:38:21,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28781
          },
          {
            "timestamp": "2026-06-30 04:38:21,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28782
          },
          {
            "timestamp": "2026-06-30 04:38:21,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28783
          },
          {
            "timestamp": "2026-06-30 04:38:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28784
          },
          {
            "timestamp": "2026-06-30 04:38:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28785
          },
          {
            "timestamp": "2026-06-30 04:38:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28786
          },
          {
            "timestamp": "2026-06-30 04:38:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28787
          },
          {
            "timestamp": "2026-06-30 04:38:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28788
          },
          {
            "timestamp": "2026-06-30 04:38:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d5a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28789
          },
          {
            "timestamp": "2026-06-30 04:38:21,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28790
          },
          {
            "timestamp": "2026-06-30 04:38:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28791
          },
          {
            "timestamp": "2026-06-30 04:38:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28792
          },
          {
            "timestamp": "2026-06-30 04:38:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28793
          },
          {
            "timestamp": "2026-06-30 04:38:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28794
          },
          {
            "timestamp": "2026-06-30 04:38:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28795
          },
          {
            "timestamp": "2026-06-30 04:38:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28796
          },
          {
            "timestamp": "2026-06-30 04:38:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28797
          },
          {
            "timestamp": "2026-06-30 04:38:21,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28798
          },
          {
            "timestamp": "2026-06-30 04:38:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28799
          },
          {
            "timestamp": "2026-06-30 04:38:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28800
          },
          {
            "timestamp": "2026-06-30 04:38:21,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28801
          },
          {
            "timestamp": "2026-06-30 04:38:21,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28802
          },
          {
            "timestamp": "2026-06-30 04:38:21,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28803
          },
          {
            "timestamp": "2026-06-30 04:38:21,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28804
          },
          {
            "timestamp": "2026-06-30 04:38:21,384",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28805
          },
          {
            "timestamp": "2026-06-30 04:38:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28806
          },
          {
            "timestamp": "2026-06-30 04:38:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28807
          },
          {
            "timestamp": "2026-06-30 04:38:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28808
          },
          {
            "timestamp": "2026-06-30 04:38:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28809
          },
          {
            "timestamp": "2026-06-30 04:38:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28810
          },
          {
            "timestamp": "2026-06-30 04:38:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28811
          },
          {
            "timestamp": "2026-06-30 04:38:21,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28812
          },
          {
            "timestamp": "2026-06-30 04:38:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28813
          },
          {
            "timestamp": "2026-06-30 04:38:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28814
          },
          {
            "timestamp": "2026-06-30 04:38:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28815
          },
          {
            "timestamp": "2026-06-30 04:38:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28816
          },
          {
            "timestamp": "2026-06-30 04:38:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28817
          },
          {
            "timestamp": "2026-06-30 04:38:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28818
          },
          {
            "timestamp": "2026-06-30 04:38:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28819
          },
          {
            "timestamp": "2026-06-30 04:38:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28820
          },
          {
            "timestamp": "2026-06-30 04:38:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28821
          },
          {
            "timestamp": "2026-06-30 04:38:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28822
          },
          {
            "timestamp": "2026-06-30 04:38:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28823
          },
          {
            "timestamp": "2026-06-30 04:38:21,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28824
          },
          {
            "timestamp": "2026-06-30 04:38:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28825
          },
          {
            "timestamp": "2026-06-30 04:38:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28826
          },
          {
            "timestamp": "2026-06-30 04:38:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28827
          },
          {
            "timestamp": "2026-06-30 04:38:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28828
          },
          {
            "timestamp": "2026-06-30 04:38:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28829
          },
          {
            "timestamp": "2026-06-30 04:38:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28830
          },
          {
            "timestamp": "2026-06-30 04:38:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28831
          },
          {
            "timestamp": "2026-06-30 04:38:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28832
          },
          {
            "timestamp": "2026-06-30 04:38:21,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28833
          },
          {
            "timestamp": "2026-06-30 04:38:21,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28834
          },
          {
            "timestamp": "2026-06-30 04:38:21,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28835
          },
          {
            "timestamp": "2026-06-30 04:38:21,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28836
          },
          {
            "timestamp": "2026-06-30 04:38:21,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28837
          },
          {
            "timestamp": "2026-06-30 04:38:21,462",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28838
          },
          {
            "timestamp": "2026-06-30 04:38:21,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28839
          },
          {
            "timestamp": "2026-06-30 04:38:21,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28840
          },
          {
            "timestamp": "2026-06-30 04:38:21,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28841
          },
          {
            "timestamp": "2026-06-30 04:38:21,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28842
          },
          {
            "timestamp": "2026-06-30 04:38:21,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28843
          },
          {
            "timestamp": "2026-06-30 04:38:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28844
          },
          {
            "timestamp": "2026-06-30 04:38:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28845
          },
          {
            "timestamp": "2026-06-30 04:38:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28846
          },
          {
            "timestamp": "2026-06-30 04:38:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28847
          },
          {
            "timestamp": "2026-06-30 04:38:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28848
          },
          {
            "timestamp": "2026-06-30 04:38:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28849
          },
          {
            "timestamp": "2026-06-30 04:38:21,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28850
          },
          {
            "timestamp": "2026-06-30 04:38:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28851
          },
          {
            "timestamp": "2026-06-30 04:38:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28852
          },
          {
            "timestamp": "2026-06-30 04:38:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28853
          },
          {
            "timestamp": "2026-06-30 04:38:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259750000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28854
          },
          {
            "timestamp": "2026-06-30 04:38:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28855
          },
          {
            "timestamp": "2026-06-30 04:38:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28856
          },
          {
            "timestamp": "2026-06-30 04:38:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28857
          },
          {
            "timestamp": "2026-06-30 04:38:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28858
          },
          {
            "timestamp": "2026-06-30 04:38:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28859
          },
          {
            "timestamp": "2026-06-30 04:38:21,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28860
          },
          {
            "timestamp": "2026-06-30 04:38:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28861
          },
          {
            "timestamp": "2026-06-30 04:38:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28862
          },
          {
            "timestamp": "2026-06-30 04:38:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28863
          },
          {
            "timestamp": "2026-06-30 04:38:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28864
          },
          {
            "timestamp": "2026-06-30 04:38:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28865
          },
          {
            "timestamp": "2026-06-30 04:38:21,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28866
          },
          {
            "timestamp": "2026-06-30 04:38:21,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28867
          },
          {
            "timestamp": "2026-06-30 04:38:21,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28868
          },
          {
            "timestamp": "2026-06-30 04:38:21,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28869
          },
          {
            "timestamp": "2026-06-30 04:38:21,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28870
          },
          {
            "timestamp": "2026-06-30 04:38:21,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28871
          },
          {
            "timestamp": "2026-06-30 04:38:21,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28872
          },
          {
            "timestamp": "2026-06-30 04:38:21,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28873
          },
          {
            "timestamp": "2026-06-30 04:38:21,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28874
          },
          {
            "timestamp": "2026-06-30 04:38:21,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28875
          },
          {
            "timestamp": "2026-06-30 04:38:21,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28876
          },
          {
            "timestamp": "2026-06-30 04:38:21,603",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28877
          },
          {
            "timestamp": "2026-06-30 04:38:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28878
          },
          {
            "timestamp": "2026-06-30 04:38:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28879
          },
          {
            "timestamp": "2026-06-30 04:38:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28880
          },
          {
            "timestamp": "2026-06-30 04:38:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28881
          },
          {
            "timestamp": "2026-06-30 04:38:21,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28882
          },
          {
            "timestamp": "2026-06-30 04:38:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28883
          },
          {
            "timestamp": "2026-06-30 04:38:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28884
          },
          {
            "timestamp": "2026-06-30 04:38:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000280"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00Pw\\x261\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 28885
          },
          {
            "timestamp": "2026-06-30 04:38:21,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "GetWriteWatch",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "BaseAddress",
                "value": "0x1c256300040"
              },
              {
                "name": "RegionSize",
                "value": "0x00030fc0"
              },
              {
                "name": "Flags",
                "value": "0"
              },
              {
                "name": "Count",
                "value": "5"
              }
            ],
            "repeated": 0,
            "id": 28886
          },
          {
            "timestamp": "2026-06-30 04:38:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28887
          },
          {
            "timestamp": "2026-06-30 04:38:21,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28888
          },
          {
            "timestamp": "2026-06-30 04:38:21,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28889
          },
          {
            "timestamp": "2026-06-30 04:38:21,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28890
          },
          {
            "timestamp": "2026-06-30 04:38:21,665",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28891
          },
          {
            "timestamp": "2026-06-30 04:38:21,665",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28892
          },
          {
            "timestamp": "2026-06-30 04:38:21,665",
            "thread_id": "4280",
            "caller": "0x7ff9a84933a2",
            "parentcaller": "0x7ff990187376",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28893
          },
          {
            "timestamp": "2026-06-30 04:38:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28894
          },
          {
            "timestamp": "2026-06-30 04:38:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28895
          },
          {
            "timestamp": "2026-06-30 04:38:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28896
          },
          {
            "timestamp": "2026-06-30 04:38:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28897
          },
          {
            "timestamp": "2026-06-30 04:38:21,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28898
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28899
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28900
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28901
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28902
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28903
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28904
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28905
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28906
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28907
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28908
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28909
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28910
          },
          {
            "timestamp": "2026-06-30 04:38:21,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28911
          },
          {
            "timestamp": "2026-06-30 04:38:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28912
          },
          {
            "timestamp": "2026-06-30 04:38:21,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28913
          },
          {
            "timestamp": "2026-06-30 04:38:21,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28914
          },
          {
            "timestamp": "2026-06-30 04:38:21,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28915
          },
          {
            "timestamp": "2026-06-30 04:38:21,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28916
          },
          {
            "timestamp": "2026-06-30 04:38:21,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28917
          },
          {
            "timestamp": "2026-06-30 04:38:21,743",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28918
          },
          {
            "timestamp": "2026-06-30 04:38:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28919
          },
          {
            "timestamp": "2026-06-30 04:38:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28920
          },
          {
            "timestamp": "2026-06-30 04:38:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28921
          },
          {
            "timestamp": "2026-06-30 04:38:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28922
          },
          {
            "timestamp": "2026-06-30 04:38:21,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28923
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28924
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28925
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28926
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28927
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28928
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28929
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28930
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28931
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28932
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28933
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28934
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28935
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d59000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 28936
          },
          {
            "timestamp": "2026-06-30 04:38:21,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28937
          },
          {
            "timestamp": "2026-06-30 04:38:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28938
          },
          {
            "timestamp": "2026-06-30 04:38:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28939
          },
          {
            "timestamp": "2026-06-30 04:38:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28940
          },
          {
            "timestamp": "2026-06-30 04:38:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28941
          },
          {
            "timestamp": "2026-06-30 04:38:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28942
          },
          {
            "timestamp": "2026-06-30 04:38:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28943
          },
          {
            "timestamp": "2026-06-30 04:38:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28944
          },
          {
            "timestamp": "2026-06-30 04:38:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28945
          },
          {
            "timestamp": "2026-06-30 04:38:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28946
          },
          {
            "timestamp": "2026-06-30 04:38:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28947
          },
          {
            "timestamp": "2026-06-30 04:38:21,790",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28948
          },
          {
            "timestamp": "2026-06-30 04:38:21,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28949
          },
          {
            "timestamp": "2026-06-30 04:38:21,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28950
          },
          {
            "timestamp": "2026-06-30 04:38:21,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28951
          },
          {
            "timestamp": "2026-06-30 04:38:21,806",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28952
          },
          {
            "timestamp": "2026-06-30 04:38:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28953
          },
          {
            "timestamp": "2026-06-30 04:38:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28954
          },
          {
            "timestamp": "2026-06-30 04:38:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28955
          },
          {
            "timestamp": "2026-06-30 04:38:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28956
          },
          {
            "timestamp": "2026-06-30 04:38:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28957
          },
          {
            "timestamp": "2026-06-30 04:38:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28958
          },
          {
            "timestamp": "2026-06-30 04:38:21,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28959
          },
          {
            "timestamp": "2026-06-30 04:38:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28960
          },
          {
            "timestamp": "2026-06-30 04:38:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28961
          },
          {
            "timestamp": "2026-06-30 04:38:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28962
          },
          {
            "timestamp": "2026-06-30 04:38:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28963
          },
          {
            "timestamp": "2026-06-30 04:38:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28964
          },
          {
            "timestamp": "2026-06-30 04:38:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28965
          },
          {
            "timestamp": "2026-06-30 04:38:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28966
          },
          {
            "timestamp": "2026-06-30 04:38:21,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 28967
          },
          {
            "timestamp": "2026-06-30 04:38:21,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28968
          },
          {
            "timestamp": "2026-06-30 04:38:21,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28969
          },
          {
            "timestamp": "2026-06-30 04:38:21,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28970
          },
          {
            "timestamp": "2026-06-30 04:38:21,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28971
          },
          {
            "timestamp": "2026-06-30 04:38:21,884",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28972
          },
          {
            "timestamp": "2026-06-30 04:38:21,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28973
          },
          {
            "timestamp": "2026-06-30 04:38:21,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28974
          },
          {
            "timestamp": "2026-06-30 04:38:21,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 28975
          },
          {
            "timestamp": "2026-06-30 04:38:21,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28976
          },
          {
            "timestamp": "2026-06-30 04:38:21,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28977
          },
          {
            "timestamp": "2026-06-30 04:38:21,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28978
          },
          {
            "timestamp": "2026-06-30 04:38:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28979
          },
          {
            "timestamp": "2026-06-30 04:38:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28980
          },
          {
            "timestamp": "2026-06-30 04:38:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28981
          },
          {
            "timestamp": "2026-06-30 04:38:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28982
          },
          {
            "timestamp": "2026-06-30 04:38:21,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28983
          },
          {
            "timestamp": "2026-06-30 04:38:21,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28984
          },
          {
            "timestamp": "2026-06-30 04:38:21,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28985
          },
          {
            "timestamp": "2026-06-30 04:38:21,962",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 28986
          },
          {
            "timestamp": "2026-06-30 04:38:21,962",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 28987
          },
          {
            "timestamp": "2026-06-30 04:38:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28988
          },
          {
            "timestamp": "2026-06-30 04:38:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28989
          },
          {
            "timestamp": "2026-06-30 04:38:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28990
          },
          {
            "timestamp": "2026-06-30 04:38:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28991
          },
          {
            "timestamp": "2026-06-30 04:38:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 28992
          },
          {
            "timestamp": "2026-06-30 04:38:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28993
          },
          {
            "timestamp": "2026-06-30 04:38:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28994
          },
          {
            "timestamp": "2026-06-30 04:38:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28995
          },
          {
            "timestamp": "2026-06-30 04:38:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28996
          },
          {
            "timestamp": "2026-06-30 04:38:21,978",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28997
          },
          {
            "timestamp": "2026-06-30 04:38:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 28998
          },
          {
            "timestamp": "2026-06-30 04:38:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 28999
          },
          {
            "timestamp": "2026-06-30 04:38:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29000
          },
          {
            "timestamp": "2026-06-30 04:38:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29001
          },
          {
            "timestamp": "2026-06-30 04:38:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29002
          },
          {
            "timestamp": "2026-06-30 04:38:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29003
          },
          {
            "timestamp": "2026-06-30 04:38:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29004
          },
          {
            "timestamp": "2026-06-30 04:38:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29005
          },
          {
            "timestamp": "2026-06-30 04:38:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29006
          },
          {
            "timestamp": "2026-06-30 04:38:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29007
          },
          {
            "timestamp": "2026-06-30 04:38:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29008
          },
          {
            "timestamp": "2026-06-30 04:38:21,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29009
          },
          {
            "timestamp": "2026-06-30 04:38:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29010
          },
          {
            "timestamp": "2026-06-30 04:38:22,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29011
          },
          {
            "timestamp": "2026-06-30 04:38:22,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29012
          },
          {
            "timestamp": "2026-06-30 04:38:22,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29013
          },
          {
            "timestamp": "2026-06-30 04:38:22,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29014
          },
          {
            "timestamp": "2026-06-30 04:38:22,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29015
          },
          {
            "timestamp": "2026-06-30 04:38:22,025",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29016
          },
          {
            "timestamp": "2026-06-30 04:38:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29017
          },
          {
            "timestamp": "2026-06-30 04:38:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29018
          },
          {
            "timestamp": "2026-06-30 04:38:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29019
          },
          {
            "timestamp": "2026-06-30 04:38:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29020
          },
          {
            "timestamp": "2026-06-30 04:38:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29021
          },
          {
            "timestamp": "2026-06-30 04:38:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29022
          },
          {
            "timestamp": "2026-06-30 04:38:22,072",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29023
          },
          {
            "timestamp": "2026-06-30 04:38:22,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29024
          },
          {
            "timestamp": "2026-06-30 04:38:22,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29025
          },
          {
            "timestamp": "2026-06-30 04:38:22,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29026
          },
          {
            "timestamp": "2026-06-30 04:38:22,087",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29027
          },
          {
            "timestamp": "2026-06-30 04:38:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29028
          },
          {
            "timestamp": "2026-06-30 04:38:22,087",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29029
          },
          {
            "timestamp": "2026-06-30 04:38:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29030
          },
          {
            "timestamp": "2026-06-30 04:38:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29031
          },
          {
            "timestamp": "2026-06-30 04:38:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29032
          },
          {
            "timestamp": "2026-06-30 04:38:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29033
          },
          {
            "timestamp": "2026-06-30 04:38:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29034
          },
          {
            "timestamp": "2026-06-30 04:38:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29035
          },
          {
            "timestamp": "2026-06-30 04:38:22,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29036
          },
          {
            "timestamp": "2026-06-30 04:38:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29037
          },
          {
            "timestamp": "2026-06-30 04:38:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29038
          },
          {
            "timestamp": "2026-06-30 04:38:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29039
          },
          {
            "timestamp": "2026-06-30 04:38:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29040
          },
          {
            "timestamp": "2026-06-30 04:38:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29041
          },
          {
            "timestamp": "2026-06-30 04:38:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29042
          },
          {
            "timestamp": "2026-06-30 04:38:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29043
          },
          {
            "timestamp": "2026-06-30 04:38:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29044
          },
          {
            "timestamp": "2026-06-30 04:38:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29045
          },
          {
            "timestamp": "2026-06-30 04:38:22,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29046
          },
          {
            "timestamp": "2026-06-30 04:38:22,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29047
          },
          {
            "timestamp": "2026-06-30 04:38:22,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29048
          },
          {
            "timestamp": "2026-06-30 04:38:22,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29049
          },
          {
            "timestamp": "2026-06-30 04:38:22,150",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29050
          },
          {
            "timestamp": "2026-06-30 04:38:22,150",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29051
          },
          {
            "timestamp": "2026-06-30 04:38:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29052
          },
          {
            "timestamp": "2026-06-30 04:38:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29053
          },
          {
            "timestamp": "2026-06-30 04:38:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29054
          },
          {
            "timestamp": "2026-06-30 04:38:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29055
          },
          {
            "timestamp": "2026-06-30 04:38:22,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29056
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29057
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d59000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29058
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29059
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29060
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29061
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29062
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29063
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29064
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29065
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29066
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29067
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29068
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29069
          },
          {
            "timestamp": "2026-06-30 04:38:22,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29070
          },
          {
            "timestamp": "2026-06-30 04:38:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29071
          },
          {
            "timestamp": "2026-06-30 04:38:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29072
          },
          {
            "timestamp": "2026-06-30 04:38:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29073
          },
          {
            "timestamp": "2026-06-30 04:38:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29074
          },
          {
            "timestamp": "2026-06-30 04:38:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29075
          },
          {
            "timestamp": "2026-06-30 04:38:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29076
          },
          {
            "timestamp": "2026-06-30 04:38:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29077
          },
          {
            "timestamp": "2026-06-30 04:38:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29078
          },
          {
            "timestamp": "2026-06-30 04:38:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29079
          },
          {
            "timestamp": "2026-06-30 04:38:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29080
          },
          {
            "timestamp": "2026-06-30 04:38:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29081
          },
          {
            "timestamp": "2026-06-30 04:38:22,228",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29082
          },
          {
            "timestamp": "2026-06-30 04:38:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29083
          },
          {
            "timestamp": "2026-06-30 04:38:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29084
          },
          {
            "timestamp": "2026-06-30 04:38:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29085
          },
          {
            "timestamp": "2026-06-30 04:38:22,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29086
          },
          {
            "timestamp": "2026-06-30 04:38:22,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29087
          },
          {
            "timestamp": "2026-06-30 04:38:22,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29088
          },
          {
            "timestamp": "2026-06-30 04:38:22,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29089
          },
          {
            "timestamp": "2026-06-30 04:38:22,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29090
          },
          {
            "timestamp": "2026-06-30 04:38:22,290",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29091
          },
          {
            "timestamp": "2026-06-30 04:38:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29092
          },
          {
            "timestamp": "2026-06-30 04:38:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29093
          },
          {
            "timestamp": "2026-06-30 04:38:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29094
          },
          {
            "timestamp": "2026-06-30 04:38:22,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29095
          },
          {
            "timestamp": "2026-06-30 04:38:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29096
          },
          {
            "timestamp": "2026-06-30 04:38:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29097
          },
          {
            "timestamp": "2026-06-30 04:38:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29098
          },
          {
            "timestamp": "2026-06-30 04:38:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29099
          },
          {
            "timestamp": "2026-06-30 04:38:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29100
          },
          {
            "timestamp": "2026-06-30 04:38:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29101
          },
          {
            "timestamp": "2026-06-30 04:38:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29102
          },
          {
            "timestamp": "2026-06-30 04:38:22,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29103
          },
          {
            "timestamp": "2026-06-30 04:38:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29104
          },
          {
            "timestamp": "2026-06-30 04:38:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29105
          },
          {
            "timestamp": "2026-06-30 04:38:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29106
          },
          {
            "timestamp": "2026-06-30 04:38:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29107
          },
          {
            "timestamp": "2026-06-30 04:38:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29108
          },
          {
            "timestamp": "2026-06-30 04:38:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29109
          },
          {
            "timestamp": "2026-06-30 04:38:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29110
          },
          {
            "timestamp": "2026-06-30 04:38:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29111
          },
          {
            "timestamp": "2026-06-30 04:38:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29112
          },
          {
            "timestamp": "2026-06-30 04:38:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00045000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29113
          },
          {
            "timestamp": "2026-06-30 04:38:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29114
          },
          {
            "timestamp": "2026-06-30 04:38:22,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00028000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29115
          },
          {
            "timestamp": "2026-06-30 04:38:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29116
          },
          {
            "timestamp": "2026-06-30 04:38:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29117
          },
          {
            "timestamp": "2026-06-30 04:38:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29118
          },
          {
            "timestamp": "2026-06-30 04:38:22,337",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29119
          },
          {
            "timestamp": "2026-06-30 04:38:22,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29120
          },
          {
            "timestamp": "2026-06-30 04:38:22,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29121
          },
          {
            "timestamp": "2026-06-30 04:38:22,353",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29122
          },
          {
            "timestamp": "2026-06-30 04:38:22,353",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29123
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29124
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29125
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29126
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29127
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29128
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29129
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29130
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29131
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29132
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29133
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29134
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29135
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29136
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29137
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29138
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29139
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29140
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29141
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29142
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29143
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29144
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29145
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29146
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29147
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29148
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29149
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29150
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29151
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29152
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29153
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29154
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29155
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29156
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29157
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29158
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29159
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29160
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29161
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29162
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29163
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29164
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29165
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29166
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29167
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29168
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29169
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29170
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29171
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29172
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29173
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29174
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29175
          },
          {
            "timestamp": "2026-06-30 04:38:22,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29176
          },
          {
            "timestamp": "2026-06-30 04:38:22,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29177
          },
          {
            "timestamp": "2026-06-30 04:38:22,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29178
          },
          {
            "timestamp": "2026-06-30 04:38:22,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29179
          },
          {
            "timestamp": "2026-06-30 04:38:22,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29180
          },
          {
            "timestamp": "2026-06-30 04:38:22,556",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29181
          },
          {
            "timestamp": "2026-06-30 04:38:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29182
          },
          {
            "timestamp": "2026-06-30 04:38:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29183
          },
          {
            "timestamp": "2026-06-30 04:38:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29184
          },
          {
            "timestamp": "2026-06-30 04:38:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29185
          },
          {
            "timestamp": "2026-06-30 04:38:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29186
          },
          {
            "timestamp": "2026-06-30 04:38:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29187
          },
          {
            "timestamp": "2026-06-30 04:38:22,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29188
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29189
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29190
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29191
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29192
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29193
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29194
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29195
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29196
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29197
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29198
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29199
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29200
          },
          {
            "timestamp": "2026-06-30 04:38:22,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29201
          },
          {
            "timestamp": "2026-06-30 04:38:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d99000"
              },
              {
                "name": "RegionSize",
                "value": "0x0004d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29202
          },
          {
            "timestamp": "2026-06-30 04:38:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d59000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29203
          },
          {
            "timestamp": "2026-06-30 04:38:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29204
          },
          {
            "timestamp": "2026-06-30 04:38:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29205
          },
          {
            "timestamp": "2026-06-30 04:38:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29206
          },
          {
            "timestamp": "2026-06-30 04:38:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29207
          },
          {
            "timestamp": "2026-06-30 04:38:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29208
          },
          {
            "timestamp": "2026-06-30 04:38:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29209
          },
          {
            "timestamp": "2026-06-30 04:38:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29210
          },
          {
            "timestamp": "2026-06-30 04:38:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29211
          },
          {
            "timestamp": "2026-06-30 04:38:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29212
          },
          {
            "timestamp": "2026-06-30 04:38:22,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29213
          },
          {
            "timestamp": "2026-06-30 04:38:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29214
          },
          {
            "timestamp": "2026-06-30 04:38:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29215
          },
          {
            "timestamp": "2026-06-30 04:38:22,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29216
          },
          {
            "timestamp": "2026-06-30 04:38:22,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29217
          },
          {
            "timestamp": "2026-06-30 04:38:22,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29218
          },
          {
            "timestamp": "2026-06-30 04:38:22,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29219
          },
          {
            "timestamp": "2026-06-30 04:38:22,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29220
          },
          {
            "timestamp": "2026-06-30 04:38:22,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29221
          },
          {
            "timestamp": "2026-06-30 04:38:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29222
          },
          {
            "timestamp": "2026-06-30 04:38:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29223
          },
          {
            "timestamp": "2026-06-30 04:38:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29224
          },
          {
            "timestamp": "2026-06-30 04:38:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29225
          },
          {
            "timestamp": "2026-06-30 04:38:22,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29226
          },
          {
            "timestamp": "2026-06-30 04:38:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29227
          },
          {
            "timestamp": "2026-06-30 04:38:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29228
          },
          {
            "timestamp": "2026-06-30 04:38:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29229
          },
          {
            "timestamp": "2026-06-30 04:38:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x0005c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29230
          },
          {
            "timestamp": "2026-06-30 04:38:22,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29231
          },
          {
            "timestamp": "2026-06-30 04:38:22,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29232
          },
          {
            "timestamp": "2026-06-30 04:38:22,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29233
          },
          {
            "timestamp": "2026-06-30 04:38:22,743",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29234
          },
          {
            "timestamp": "2026-06-30 04:38:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29235
          },
          {
            "timestamp": "2026-06-30 04:38:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29236
          },
          {
            "timestamp": "2026-06-30 04:38:22,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29237
          },
          {
            "timestamp": "2026-06-30 04:38:22,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29238
          },
          {
            "timestamp": "2026-06-30 04:38:22,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29239
          },
          {
            "timestamp": "2026-06-30 04:38:22,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29240
          },
          {
            "timestamp": "2026-06-30 04:38:22,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29241
          },
          {
            "timestamp": "2026-06-30 04:38:22,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29242
          },
          {
            "timestamp": "2026-06-30 04:38:22,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29243
          },
          {
            "timestamp": "2026-06-30 04:38:22,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29244
          },
          {
            "timestamp": "2026-06-30 04:38:22,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29245
          },
          {
            "timestamp": "2026-06-30 04:38:22,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29246
          },
          {
            "timestamp": "2026-06-30 04:38:22,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29247
          },
          {
            "timestamp": "2026-06-30 04:38:22,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00044000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29248
          },
          {
            "timestamp": "2026-06-30 04:38:22,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29249
          },
          {
            "timestamp": "2026-06-30 04:38:22,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29250
          },
          {
            "timestamp": "2026-06-30 04:38:22,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29251
          },
          {
            "timestamp": "2026-06-30 04:38:22,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00029000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29252
          },
          {
            "timestamp": "2026-06-30 04:38:22,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29253
          },
          {
            "timestamp": "2026-06-30 04:38:22,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29254
          },
          {
            "timestamp": "2026-06-30 04:38:22,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29255
          },
          {
            "timestamp": "2026-06-30 04:38:22,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29256
          },
          {
            "timestamp": "2026-06-30 04:38:22,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29257
          },
          {
            "timestamp": "2026-06-30 04:38:22,806",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29258
          },
          {
            "timestamp": "2026-06-30 04:38:22,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29259
          },
          {
            "timestamp": "2026-06-30 04:38:22,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29260
          },
          {
            "timestamp": "2026-06-30 04:38:22,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29261
          },
          {
            "timestamp": "2026-06-30 04:38:22,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29262
          },
          {
            "timestamp": "2026-06-30 04:38:22,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29263
          },
          {
            "timestamp": "2026-06-30 04:38:22,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29264
          },
          {
            "timestamp": "2026-06-30 04:38:22,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29265
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29266
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00059000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29267
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29268
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29269
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29270
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29271
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29272
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00025000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29273
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29274
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29275
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29276
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29277
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29278
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29279
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29280
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29281
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29282
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29283
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29284
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29285
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29286
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29287
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29288
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29289
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29290
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29291
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29292
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29293
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29294
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29295
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29296
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29297
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29298
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29299
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29300
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29301
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29302
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29303
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29304
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29305
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29306
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29307
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29308
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29309
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29310
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29311
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29312
          },
          {
            "timestamp": "2026-06-30 04:38:22,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29313
          },
          {
            "timestamp": "2026-06-30 04:38:23,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29314
          },
          {
            "timestamp": "2026-06-30 04:38:23,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29315
          },
          {
            "timestamp": "2026-06-30 04:38:23,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29316
          },
          {
            "timestamp": "2026-06-30 04:38:23,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29317
          },
          {
            "timestamp": "2026-06-30 04:38:23,056",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29318
          },
          {
            "timestamp": "2026-06-30 04:38:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29319
          },
          {
            "timestamp": "2026-06-30 04:38:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29320
          },
          {
            "timestamp": "2026-06-30 04:38:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29321
          },
          {
            "timestamp": "2026-06-30 04:38:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29322
          },
          {
            "timestamp": "2026-06-30 04:38:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29323
          },
          {
            "timestamp": "2026-06-30 04:38:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29324
          },
          {
            "timestamp": "2026-06-30 04:38:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29325
          },
          {
            "timestamp": "2026-06-30 04:38:23,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29326
          },
          {
            "timestamp": "2026-06-30 04:38:23,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29327
          },
          {
            "timestamp": "2026-06-30 04:38:23,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29328
          },
          {
            "timestamp": "2026-06-30 04:38:23,103",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29329
          },
          {
            "timestamp": "2026-06-30 04:38:23,103",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29330
          },
          {
            "timestamp": "2026-06-30 04:38:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29331
          },
          {
            "timestamp": "2026-06-30 04:38:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29332
          },
          {
            "timestamp": "2026-06-30 04:38:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29333
          },
          {
            "timestamp": "2026-06-30 04:38:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29334
          },
          {
            "timestamp": "2026-06-30 04:38:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29335
          },
          {
            "timestamp": "2026-06-30 04:38:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29336
          },
          {
            "timestamp": "2026-06-30 04:38:23,118",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29337
          },
          {
            "timestamp": "2026-06-30 04:38:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29338
          },
          {
            "timestamp": "2026-06-30 04:38:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29339
          },
          {
            "timestamp": "2026-06-30 04:38:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00019000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29340
          },
          {
            "timestamp": "2026-06-30 04:38:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29341
          },
          {
            "timestamp": "2026-06-30 04:38:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29342
          },
          {
            "timestamp": "2026-06-30 04:38:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29343
          },
          {
            "timestamp": "2026-06-30 04:38:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00043000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29344
          },
          {
            "timestamp": "2026-06-30 04:38:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29345
          },
          {
            "timestamp": "2026-06-30 04:38:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259720000"
              },
              {
                "name": "RegionSize",
                "value": "0x00017000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29346
          },
          {
            "timestamp": "2026-06-30 04:38:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29347
          },
          {
            "timestamp": "2026-06-30 04:38:23,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259520000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29348
          },
          {
            "timestamp": "2026-06-30 04:38:23,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29349
          },
          {
            "timestamp": "2026-06-30 04:38:23,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29350
          },
          {
            "timestamp": "2026-06-30 04:38:23,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29351
          },
          {
            "timestamp": "2026-06-30 04:38:23,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29352
          },
          {
            "timestamp": "2026-06-30 04:38:23,165",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29353
          },
          {
            "timestamp": "2026-06-30 04:38:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29354
          },
          {
            "timestamp": "2026-06-30 04:38:23,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29355
          },
          {
            "timestamp": "2026-06-30 04:38:23,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29356
          },
          {
            "timestamp": "2026-06-30 04:38:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29357
          },
          {
            "timestamp": "2026-06-30 04:38:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29358
          },
          {
            "timestamp": "2026-06-30 04:38:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29359
          },
          {
            "timestamp": "2026-06-30 04:38:23,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 4,
            "id": 29360
          },
          {
            "timestamp": "2026-06-30 04:38:23,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29361
          },
          {
            "timestamp": "2026-06-30 04:38:23,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29362
          },
          {
            "timestamp": "2026-06-30 04:38:23,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29363
          },
          {
            "timestamp": "2026-06-30 04:38:23,228",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29364
          },
          {
            "timestamp": "2026-06-30 04:38:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29365
          },
          {
            "timestamp": "2026-06-30 04:38:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29366
          },
          {
            "timestamp": "2026-06-30 04:38:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29367
          },
          {
            "timestamp": "2026-06-30 04:38:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29368
          },
          {
            "timestamp": "2026-06-30 04:38:23,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29369
          },
          {
            "timestamp": "2026-06-30 04:38:23,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29370
          },
          {
            "timestamp": "2026-06-30 04:38:23,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29371
          },
          {
            "timestamp": "2026-06-30 04:38:23,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29372
          },
          {
            "timestamp": "2026-06-30 04:38:23,290",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29373
          },
          {
            "timestamp": "2026-06-30 04:38:23,290",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29374
          },
          {
            "timestamp": "2026-06-30 04:38:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29375
          },
          {
            "timestamp": "2026-06-30 04:38:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29376
          },
          {
            "timestamp": "2026-06-30 04:38:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29377
          },
          {
            "timestamp": "2026-06-30 04:38:23,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29378
          },
          {
            "timestamp": "2026-06-30 04:38:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29379
          },
          {
            "timestamp": "2026-06-30 04:38:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29380
          },
          {
            "timestamp": "2026-06-30 04:38:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29381
          },
          {
            "timestamp": "2026-06-30 04:38:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00015000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29382
          },
          {
            "timestamp": "2026-06-30 04:38:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29383
          },
          {
            "timestamp": "2026-06-30 04:38:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29384
          },
          {
            "timestamp": "2026-06-30 04:38:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29385
          },
          {
            "timestamp": "2026-06-30 04:38:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29386
          },
          {
            "timestamp": "2026-06-30 04:38:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29387
          },
          {
            "timestamp": "2026-06-30 04:38:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29388
          },
          {
            "timestamp": "2026-06-30 04:38:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29389
          },
          {
            "timestamp": "2026-06-30 04:38:23,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29390
          },
          {
            "timestamp": "2026-06-30 04:38:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29391
          },
          {
            "timestamp": "2026-06-30 04:38:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29392
          },
          {
            "timestamp": "2026-06-30 04:38:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29393
          },
          {
            "timestamp": "2026-06-30 04:38:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x00014000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29394
          },
          {
            "timestamp": "2026-06-30 04:38:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29395
          },
          {
            "timestamp": "2026-06-30 04:38:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29396
          },
          {
            "timestamp": "2026-06-30 04:38:23,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29397
          },
          {
            "timestamp": "2026-06-30 04:38:23,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29398
          },
          {
            "timestamp": "2026-06-30 04:38:23,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29399
          },
          {
            "timestamp": "2026-06-30 04:38:23,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29400
          },
          {
            "timestamp": "2026-06-30 04:38:23,337",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29401
          },
          {
            "timestamp": "2026-06-30 04:38:23,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29402
          },
          {
            "timestamp": "2026-06-30 04:38:23,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29403
          },
          {
            "timestamp": "2026-06-30 04:38:23,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29404
          },
          {
            "timestamp": "2026-06-30 04:38:23,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29405
          },
          {
            "timestamp": "2026-06-30 04:38:23,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29406
          },
          {
            "timestamp": "2026-06-30 04:38:23,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29407
          },
          {
            "timestamp": "2026-06-30 04:38:23,478",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29408
          },
          {
            "timestamp": "2026-06-30 04:38:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29409
          },
          {
            "timestamp": "2026-06-30 04:38:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29410
          },
          {
            "timestamp": "2026-06-30 04:38:23,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29411
          },
          {
            "timestamp": "2026-06-30 04:38:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29412
          },
          {
            "timestamp": "2026-06-30 04:38:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29413
          },
          {
            "timestamp": "2026-06-30 04:38:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29414
          },
          {
            "timestamp": "2026-06-30 04:38:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29415
          },
          {
            "timestamp": "2026-06-30 04:38:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29416
          },
          {
            "timestamp": "2026-06-30 04:38:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29417
          },
          {
            "timestamp": "2026-06-30 04:38:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00013000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29418
          },
          {
            "timestamp": "2026-06-30 04:38:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29419
          },
          {
            "timestamp": "2026-06-30 04:38:23,493",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29420
          },
          {
            "timestamp": "2026-06-30 04:38:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29421
          },
          {
            "timestamp": "2026-06-30 04:38:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29422
          },
          {
            "timestamp": "2026-06-30 04:38:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29423
          },
          {
            "timestamp": "2026-06-30 04:38:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29424
          },
          {
            "timestamp": "2026-06-30 04:38:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29425
          },
          {
            "timestamp": "2026-06-30 04:38:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29426
          },
          {
            "timestamp": "2026-06-30 04:38:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29427
          },
          {
            "timestamp": "2026-06-30 04:38:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00040000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29428
          },
          {
            "timestamp": "2026-06-30 04:38:23,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29429
          },
          {
            "timestamp": "2026-06-30 04:38:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x00011000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29430
          },
          {
            "timestamp": "2026-06-30 04:38:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29431
          },
          {
            "timestamp": "2026-06-30 04:38:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29432
          },
          {
            "timestamp": "2026-06-30 04:38:23,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29433
          },
          {
            "timestamp": "2026-06-30 04:38:23,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29434
          },
          {
            "timestamp": "2026-06-30 04:38:23,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29435
          },
          {
            "timestamp": "2026-06-30 04:38:23,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29436
          },
          {
            "timestamp": "2026-06-30 04:38:23,525",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 3,
            "id": 29437
          },
          {
            "timestamp": "2026-06-30 04:38:23,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29438
          },
          {
            "timestamp": "2026-06-30 04:38:23,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29439
          },
          {
            "timestamp": "2026-06-30 04:38:23,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29440
          },
          {
            "timestamp": "2026-06-30 04:38:23,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29441
          },
          {
            "timestamp": "2026-06-30 04:38:23,587",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29442
          },
          {
            "timestamp": "2026-06-30 04:38:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29443
          },
          {
            "timestamp": "2026-06-30 04:38:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29444
          },
          {
            "timestamp": "2026-06-30 04:38:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29445
          },
          {
            "timestamp": "2026-06-30 04:38:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29446
          },
          {
            "timestamp": "2026-06-30 04:38:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29447
          },
          {
            "timestamp": "2026-06-30 04:38:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29448
          },
          {
            "timestamp": "2026-06-30 04:38:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29449
          },
          {
            "timestamp": "2026-06-30 04:38:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29450
          },
          {
            "timestamp": "2026-06-30 04:38:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29451
          },
          {
            "timestamp": "2026-06-30 04:38:23,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29452
          },
          {
            "timestamp": "2026-06-30 04:38:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29453
          },
          {
            "timestamp": "2026-06-30 04:38:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00012000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29454
          },
          {
            "timestamp": "2026-06-30 04:38:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29455
          },
          {
            "timestamp": "2026-06-30 04:38:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29456
          },
          {
            "timestamp": "2026-06-30 04:38:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29457
          },
          {
            "timestamp": "2026-06-30 04:38:23,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29458
          },
          {
            "timestamp": "2026-06-30 04:38:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29459
          },
          {
            "timestamp": "2026-06-30 04:38:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29460
          },
          {
            "timestamp": "2026-06-30 04:38:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29461
          },
          {
            "timestamp": "2026-06-30 04:38:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29462
          },
          {
            "timestamp": "2026-06-30 04:38:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29463
          },
          {
            "timestamp": "2026-06-30 04:38:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29464
          },
          {
            "timestamp": "2026-06-30 04:38:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29465
          },
          {
            "timestamp": "2026-06-30 04:38:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00036000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29466
          },
          {
            "timestamp": "2026-06-30 04:38:23,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29467
          },
          {
            "timestamp": "2026-06-30 04:38:23,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29468
          },
          {
            "timestamp": "2026-06-30 04:38:23,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29469
          },
          {
            "timestamp": "2026-06-30 04:38:23,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29470
          },
          {
            "timestamp": "2026-06-30 04:38:23,650",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29471
          },
          {
            "timestamp": "2026-06-30 04:38:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29472
          },
          {
            "timestamp": "2026-06-30 04:38:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29473
          },
          {
            "timestamp": "2026-06-30 04:38:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29474
          },
          {
            "timestamp": "2026-06-30 04:38:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29475
          },
          {
            "timestamp": "2026-06-30 04:38:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29476
          },
          {
            "timestamp": "2026-06-30 04:38:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29477
          },
          {
            "timestamp": "2026-06-30 04:38:23,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29478
          },
          {
            "timestamp": "2026-06-30 04:38:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29479
          },
          {
            "timestamp": "2026-06-30 04:38:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29480
          },
          {
            "timestamp": "2026-06-30 04:38:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29481
          },
          {
            "timestamp": "2026-06-30 04:38:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29482
          },
          {
            "timestamp": "2026-06-30 04:38:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29483
          },
          {
            "timestamp": "2026-06-30 04:38:23,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29484
          },
          {
            "timestamp": "2026-06-30 04:38:23,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29485
          },
          {
            "timestamp": "2026-06-30 04:38:23,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29486
          },
          {
            "timestamp": "2026-06-30 04:38:23,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29487
          },
          {
            "timestamp": "2026-06-30 04:38:23,728",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29488
          },
          {
            "timestamp": "2026-06-30 04:38:23,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29489
          },
          {
            "timestamp": "2026-06-30 04:38:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29490
          },
          {
            "timestamp": "2026-06-30 04:38:23,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29491
          },
          {
            "timestamp": "2026-06-30 04:38:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29492
          },
          {
            "timestamp": "2026-06-30 04:38:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29493
          },
          {
            "timestamp": "2026-06-30 04:38:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29494
          },
          {
            "timestamp": "2026-06-30 04:38:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29495
          },
          {
            "timestamp": "2026-06-30 04:38:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29496
          },
          {
            "timestamp": "2026-06-30 04:38:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29497
          },
          {
            "timestamp": "2026-06-30 04:38:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29498
          },
          {
            "timestamp": "2026-06-30 04:38:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29499
          },
          {
            "timestamp": "2026-06-30 04:38:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29500
          },
          {
            "timestamp": "2026-06-30 04:38:23,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29501
          },
          {
            "timestamp": "2026-06-30 04:38:23,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29502
          },
          {
            "timestamp": "2026-06-30 04:38:23,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29503
          },
          {
            "timestamp": "2026-06-30 04:38:23,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29504
          },
          {
            "timestamp": "2026-06-30 04:38:23,806",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29505
          },
          {
            "timestamp": "2026-06-30 04:38:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29506
          },
          {
            "timestamp": "2026-06-30 04:38:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29507
          },
          {
            "timestamp": "2026-06-30 04:38:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29508
          },
          {
            "timestamp": "2026-06-30 04:38:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29509
          },
          {
            "timestamp": "2026-06-30 04:38:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29510
          },
          {
            "timestamp": "2026-06-30 04:38:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29511
          },
          {
            "timestamp": "2026-06-30 04:38:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29512
          },
          {
            "timestamp": "2026-06-30 04:38:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d5b000"
              },
              {
                "name": "RegionSize",
                "value": "0x00007000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29513
          },
          {
            "timestamp": "2026-06-30 04:38:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29514
          },
          {
            "timestamp": "2026-06-30 04:38:23,837",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29515
          },
          {
            "timestamp": "2026-06-30 04:38:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29516
          },
          {
            "timestamp": "2026-06-30 04:38:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29517
          },
          {
            "timestamp": "2026-06-30 04:38:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29518
          },
          {
            "timestamp": "2026-06-30 04:38:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29519
          },
          {
            "timestamp": "2026-06-30 04:38:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29520
          },
          {
            "timestamp": "2026-06-30 04:38:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29521
          },
          {
            "timestamp": "2026-06-30 04:38:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29522
          },
          {
            "timestamp": "2026-06-30 04:38:23,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29523
          },
          {
            "timestamp": "2026-06-30 04:38:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29524
          },
          {
            "timestamp": "2026-06-30 04:38:23,868",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29525
          },
          {
            "timestamp": "2026-06-30 04:38:23,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29526
          },
          {
            "timestamp": "2026-06-30 04:38:23,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29527
          },
          {
            "timestamp": "2026-06-30 04:38:23,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29528
          },
          {
            "timestamp": "2026-06-30 04:38:23,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29529
          },
          {
            "timestamp": "2026-06-30 04:38:23,868",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29530
          },
          {
            "timestamp": "2026-06-30 04:38:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29531
          },
          {
            "timestamp": "2026-06-30 04:38:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29532
          },
          {
            "timestamp": "2026-06-30 04:38:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29533
          },
          {
            "timestamp": "2026-06-30 04:38:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29534
          },
          {
            "timestamp": "2026-06-30 04:38:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29535
          },
          {
            "timestamp": "2026-06-30 04:38:23,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00038000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29536
          },
          {
            "timestamp": "2026-06-30 04:38:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29537
          },
          {
            "timestamp": "2026-06-30 04:38:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00016000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29538
          },
          {
            "timestamp": "2026-06-30 04:38:23,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29539
          },
          {
            "timestamp": "2026-06-30 04:38:23,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29540
          },
          {
            "timestamp": "2026-06-30 04:38:23,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29541
          },
          {
            "timestamp": "2026-06-30 04:38:23,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29542
          },
          {
            "timestamp": "2026-06-30 04:38:23,947",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29543
          },
          {
            "timestamp": "2026-06-30 04:38:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29544
          },
          {
            "timestamp": "2026-06-30 04:38:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29545
          },
          {
            "timestamp": "2026-06-30 04:38:24,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29546
          },
          {
            "timestamp": "2026-06-30 04:38:24,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29547
          },
          {
            "timestamp": "2026-06-30 04:38:24,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29548
          },
          {
            "timestamp": "2026-06-30 04:38:24,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29549
          },
          {
            "timestamp": "2026-06-30 04:38:24,165",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29550
          },
          {
            "timestamp": "2026-06-30 04:38:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29551
          },
          {
            "timestamp": "2026-06-30 04:38:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29552
          },
          {
            "timestamp": "2026-06-30 04:38:24,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29553
          },
          {
            "timestamp": "2026-06-30 04:38:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29554
          },
          {
            "timestamp": "2026-06-30 04:38:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29555
          },
          {
            "timestamp": "2026-06-30 04:38:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29556
          },
          {
            "timestamp": "2026-06-30 04:38:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29557
          },
          {
            "timestamp": "2026-06-30 04:38:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00021000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29558
          },
          {
            "timestamp": "2026-06-30 04:38:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29559
          },
          {
            "timestamp": "2026-06-30 04:38:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00022000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29560
          },
          {
            "timestamp": "2026-06-30 04:38:24,181",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29561
          },
          {
            "timestamp": "2026-06-30 04:38:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29562
          },
          {
            "timestamp": "2026-06-30 04:38:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29563
          },
          {
            "timestamp": "2026-06-30 04:38:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29564
          },
          {
            "timestamp": "2026-06-30 04:38:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29565
          },
          {
            "timestamp": "2026-06-30 04:38:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29566
          },
          {
            "timestamp": "2026-06-30 04:38:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29567
          },
          {
            "timestamp": "2026-06-30 04:38:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29568
          },
          {
            "timestamp": "2026-06-30 04:38:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29569
          },
          {
            "timestamp": "2026-06-30 04:38:24,197",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00018000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29570
          },
          {
            "timestamp": "2026-06-30 04:38:24,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29571
          },
          {
            "timestamp": "2026-06-30 04:38:24,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29572
          },
          {
            "timestamp": "2026-06-30 04:38:24,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29573
          },
          {
            "timestamp": "2026-06-30 04:38:24,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29574
          },
          {
            "timestamp": "2026-06-30 04:38:24,259",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29575
          },
          {
            "timestamp": "2026-06-30 04:38:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29576
          },
          {
            "timestamp": "2026-06-30 04:38:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29577
          },
          {
            "timestamp": "2026-06-30 04:38:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29578
          },
          {
            "timestamp": "2026-06-30 04:38:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29579
          },
          {
            "timestamp": "2026-06-30 04:38:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29580
          },
          {
            "timestamp": "2026-06-30 04:38:24,275",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29581
          },
          {
            "timestamp": "2026-06-30 04:38:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29582
          },
          {
            "timestamp": "2026-06-30 04:38:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29583
          },
          {
            "timestamp": "2026-06-30 04:38:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29584
          },
          {
            "timestamp": "2026-06-30 04:38:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29585
          },
          {
            "timestamp": "2026-06-30 04:38:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29586
          },
          {
            "timestamp": "2026-06-30 04:38:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29587
          },
          {
            "timestamp": "2026-06-30 04:38:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29588
          },
          {
            "timestamp": "2026-06-30 04:38:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29589
          },
          {
            "timestamp": "2026-06-30 04:38:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29590
          },
          {
            "timestamp": "2026-06-30 04:38:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29591
          },
          {
            "timestamp": "2026-06-30 04:38:24,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29592
          },
          {
            "timestamp": "2026-06-30 04:38:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29593
          },
          {
            "timestamp": "2026-06-30 04:38:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29594
          },
          {
            "timestamp": "2026-06-30 04:38:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00027000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29595
          },
          {
            "timestamp": "2026-06-30 04:38:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29596
          },
          {
            "timestamp": "2026-06-30 04:38:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001a000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29597
          },
          {
            "timestamp": "2026-06-30 04:38:24,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29598
          },
          {
            "timestamp": "2026-06-30 04:38:24,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29599
          },
          {
            "timestamp": "2026-06-30 04:38:24,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29600
          },
          {
            "timestamp": "2026-06-30 04:38:24,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29601
          },
          {
            "timestamp": "2026-06-30 04:38:24,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29602
          },
          {
            "timestamp": "2026-06-30 04:38:24,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29603
          },
          {
            "timestamp": "2026-06-30 04:38:24,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29604
          },
          {
            "timestamp": "2026-06-30 04:38:24,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29605
          },
          {
            "timestamp": "2026-06-30 04:38:24,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29606
          },
          {
            "timestamp": "2026-06-30 04:38:24,368",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29607
          },
          {
            "timestamp": "2026-06-30 04:38:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29608
          },
          {
            "timestamp": "2026-06-30 04:38:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001d000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29609
          },
          {
            "timestamp": "2026-06-30 04:38:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29610
          },
          {
            "timestamp": "2026-06-30 04:38:24,384",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29611
          },
          {
            "timestamp": "2026-06-30 04:38:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29612
          },
          {
            "timestamp": "2026-06-30 04:38:24,400",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29613
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29614
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29615
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29616
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29617
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29618
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29619
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29620
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6f000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29621
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000a000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29622
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d6a000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29623
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29624
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29625
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29626
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29627
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29628
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29629
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29630
          },
          {
            "timestamp": "2026-06-30 04:38:24,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00026000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29631
          },
          {
            "timestamp": "2026-06-30 04:38:24,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29632
          },
          {
            "timestamp": "2026-06-30 04:38:24,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29633
          },
          {
            "timestamp": "2026-06-30 04:38:24,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29634
          },
          {
            "timestamp": "2026-06-30 04:38:24,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29635
          },
          {
            "timestamp": "2026-06-30 04:38:24,431",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29636
          },
          {
            "timestamp": "2026-06-30 04:38:24,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29637
          },
          {
            "timestamp": "2026-06-30 04:38:24,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29638
          },
          {
            "timestamp": "2026-06-30 04:38:24,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29639
          },
          {
            "timestamp": "2026-06-30 04:38:24,447",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29640
          },
          {
            "timestamp": "2026-06-30 04:38:24,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29641
          },
          {
            "timestamp": "2026-06-30 04:38:24,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29642
          },
          {
            "timestamp": "2026-06-30 04:38:24,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29643
          },
          {
            "timestamp": "2026-06-30 04:38:24,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29644
          },
          {
            "timestamp": "2026-06-30 04:38:24,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29645
          },
          {
            "timestamp": "2026-06-30 04:38:24,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29646
          },
          {
            "timestamp": "2026-06-30 04:38:24,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001c000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29647
          },
          {
            "timestamp": "2026-06-30 04:38:24,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29648
          },
          {
            "timestamp": "2026-06-30 04:38:24,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00032000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29649
          },
          {
            "timestamp": "2026-06-30 04:38:24,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29650
          },
          {
            "timestamp": "2026-06-30 04:38:24,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29651
          },
          {
            "timestamp": "2026-06-30 04:38:24,540",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29652
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29653
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29654
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29655
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29656
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00035000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29657
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29658
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29659
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29660
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29661
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29662
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29663
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29664
          },
          {
            "timestamp": "2026-06-30 04:38:24,556",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00024000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29665
          },
          {
            "timestamp": "2026-06-30 04:38:24,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29666
          },
          {
            "timestamp": "2026-06-30 04:38:24,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29667
          },
          {
            "timestamp": "2026-06-30 04:38:24,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29668
          },
          {
            "timestamp": "2026-06-30 04:38:24,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29669
          },
          {
            "timestamp": "2026-06-30 04:38:24,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29670
          },
          {
            "timestamp": "2026-06-30 04:38:24,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29671
          },
          {
            "timestamp": "2026-06-30 04:38:24,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29672
          },
          {
            "timestamp": "2026-06-30 04:38:24,572",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29673
          },
          {
            "timestamp": "2026-06-30 04:38:24,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29674
          },
          {
            "timestamp": "2026-06-30 04:38:24,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29675
          },
          {
            "timestamp": "2026-06-30 04:38:24,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29676
          },
          {
            "timestamp": "2026-06-30 04:38:24,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29677
          },
          {
            "timestamp": "2026-06-30 04:38:24,634",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29678
          },
          {
            "timestamp": "2026-06-30 04:38:24,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29679
          },
          {
            "timestamp": "2026-06-30 04:38:24,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29680
          },
          {
            "timestamp": "2026-06-30 04:38:24,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29681
          },
          {
            "timestamp": "2026-06-30 04:38:24,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29682
          },
          {
            "timestamp": "2026-06-30 04:38:24,650",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29683
          },
          {
            "timestamp": "2026-06-30 04:38:24,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29684
          },
          {
            "timestamp": "2026-06-30 04:38:24,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259b10000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29685
          },
          {
            "timestamp": "2026-06-30 04:38:24,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29686
          },
          {
            "timestamp": "2026-06-30 04:38:24,650",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29687
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29688
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29689
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29690
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256da7000"
              },
              {
                "name": "RegionSize",
                "value": "0x0003f000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29691
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d8b000"
              },
              {
                "name": "RegionSize",
                "value": "0x0000d000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29692
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c256d58000"
              },
              {
                "name": "RegionSize",
                "value": "0x00008000"
              },
              {
                "name": "FreeType",
                "value": "0x00004000"
              }
            ],
            "repeated": 0,
            "id": 29693
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29694
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29695
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29696
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001f000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29697
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29698
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00042000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29699
          },
          {
            "timestamp": "2026-06-30 04:38:24,665",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29700
          },
          {
            "timestamp": "2026-06-30 04:38:24,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00023000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29701
          },
          {
            "timestamp": "2026-06-30 04:38:24,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29702
          },
          {
            "timestamp": "2026-06-30 04:38:24,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29703
          },
          {
            "timestamp": "2026-06-30 04:38:24,681",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29704
          },
          {
            "timestamp": "2026-06-30 04:38:24,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29705
          },
          {
            "timestamp": "2026-06-30 04:38:24,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29706
          },
          {
            "timestamp": "2026-06-30 04:38:24,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29707
          },
          {
            "timestamp": "2026-06-30 04:38:24,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29708
          },
          {
            "timestamp": "2026-06-30 04:38:24,697",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29709
          },
          {
            "timestamp": "2026-06-30 04:38:24,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29710
          },
          {
            "timestamp": "2026-06-30 04:38:24,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0001b000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29711
          },
          {
            "timestamp": "2026-06-30 04:38:24,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29712
          },
          {
            "timestamp": "2026-06-30 04:38:24,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00033000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29713
          },
          {
            "timestamp": "2026-06-30 04:38:24,728",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29714
          },
          {
            "timestamp": "2026-06-30 04:38:24,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00058000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29715
          },
          {
            "timestamp": "2026-06-30 04:38:24,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29716
          },
          {
            "timestamp": "2026-06-30 04:38:24,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259bb0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00096000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 1,
            "id": 29717
          },
          {
            "timestamp": "2026-06-30 04:38:24,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29718
          },
          {
            "timestamp": "2026-06-30 04:38:24,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259990000"
              },
              {
                "name": "RegionSize",
                "value": "0x00031000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29719
          },
          {
            "timestamp": "2026-06-30 04:38:24,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29720
          },
          {
            "timestamp": "2026-06-30 04:38:24,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2599b0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00034000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29721
          },
          {
            "timestamp": "2026-06-30 04:38:24,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 1,
            "id": 29722
          },
          {
            "timestamp": "2026-06-30 04:38:24,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x0002e000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29723
          },
          {
            "timestamp": "2026-06-30 04:38:24,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29724
          },
          {
            "timestamp": "2026-06-30 04:38:24,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "NtFreeVirtualMemory",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c259980000"
              },
              {
                "name": "RegionSize",
                "value": "0x00020000"
              },
              {
                "name": "FreeType",
                "value": "0x00008000"
              }
            ],
            "repeated": 0,
            "id": 29725
          },
          {
            "timestamp": "2026-06-30 04:38:24,759",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 3,
            "id": 29726
          },
          {
            "timestamp": "2026-06-30 04:38:24,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29727
          },
          {
            "timestamp": "2026-06-30 04:38:24,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29728
          },
          {
            "timestamp": "2026-06-30 04:38:24,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29729
          },
          {
            "timestamp": "2026-06-30 04:38:24,790",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29730
          },
          {
            "timestamp": "2026-06-30 04:38:24,822",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 11,
            "id": 29731
          },
          {
            "timestamp": "2026-06-30 04:38:24,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29732
          },
          {
            "timestamp": "2026-06-30 04:38:24,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29733
          },
          {
            "timestamp": "2026-06-30 04:38:24,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29734
          },
          {
            "timestamp": "2026-06-30 04:38:24,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29735
          },
          {
            "timestamp": "2026-06-30 04:38:24,853",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29736
          },
          {
            "timestamp": "2026-06-30 04:38:24,853",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 7,
            "id": 29737
          },
          {
            "timestamp": "2026-06-30 04:38:24,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29738
          },
          {
            "timestamp": "2026-06-30 04:38:24,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29739
          },
          {
            "timestamp": "2026-06-30 04:38:24,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29740
          },
          {
            "timestamp": "2026-06-30 04:38:24,915",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29741
          },
          {
            "timestamp": "2026-06-30 04:38:24,931",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 15,
            "id": 29742
          },
          {
            "timestamp": "2026-06-30 04:38:24,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29743
          },
          {
            "timestamp": "2026-06-30 04:38:24,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29744
          },
          {
            "timestamp": "2026-06-30 04:38:24,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29745
          },
          {
            "timestamp": "2026-06-30 04:38:24,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29746
          },
          {
            "timestamp": "2026-06-30 04:38:24,993",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29747
          },
          {
            "timestamp": "2026-06-30 04:38:25,025",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 7,
            "id": 29748
          },
          {
            "timestamp": "2026-06-30 04:38:25,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29749
          },
          {
            "timestamp": "2026-06-30 04:38:25,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29750
          },
          {
            "timestamp": "2026-06-30 04:38:25,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29751
          },
          {
            "timestamp": "2026-06-30 04:38:25,040",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29752
          },
          {
            "timestamp": "2026-06-30 04:38:25,040",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 9,
            "id": 29753
          },
          {
            "timestamp": "2026-06-30 04:38:25,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29754
          },
          {
            "timestamp": "2026-06-30 04:38:25,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29755
          },
          {
            "timestamp": "2026-06-30 04:38:25,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29756
          },
          {
            "timestamp": "2026-06-30 04:38:25,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29757
          },
          {
            "timestamp": "2026-06-30 04:38:25,118",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29758
          },
          {
            "timestamp": "2026-06-30 04:38:25,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 14,
            "id": 29759
          },
          {
            "timestamp": "2026-06-30 04:38:25,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f48e0",
            "parentcaller": "0x7ff9241f4334",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 145,
            "id": 29760
          },
          {
            "timestamp": "2026-06-30 04:38:25,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29761
          },
          {
            "timestamp": "2026-06-30 04:38:25,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29762
          },
          {
            "timestamp": "2026-06-30 04:38:25,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29763
          },
          {
            "timestamp": "2026-06-30 04:38:25,181",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29764
          },
          {
            "timestamp": "2026-06-30 04:38:25,212",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 7,
            "id": 29765
          },
          {
            "timestamp": "2026-06-30 04:38:25,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29766
          },
          {
            "timestamp": "2026-06-30 04:38:25,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29767
          },
          {
            "timestamp": "2026-06-30 04:38:25,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29768
          },
          {
            "timestamp": "2026-06-30 04:38:25,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29769
          },
          {
            "timestamp": "2026-06-30 04:38:25,259",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29770
          },
          {
            "timestamp": "2026-06-30 04:38:25,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 5,
            "id": 29771
          },
          {
            "timestamp": "2026-06-30 04:38:25,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000280"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00Pw\\x261\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 29772
          },
          {
            "timestamp": "2026-06-30 04:38:25,306",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "GetWriteWatch",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "BaseAddress",
                "value": "0x1c256300040"
              },
              {
                "name": "RegionSize",
                "value": "0x00030fc0"
              },
              {
                "name": "Flags",
                "value": "0"
              },
              {
                "name": "Count",
                "value": "4"
              }
            ],
            "repeated": 0,
            "id": 29773
          },
          {
            "timestamp": "2026-06-30 04:38:25,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29774
          },
          {
            "timestamp": "2026-06-30 04:38:25,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29775
          },
          {
            "timestamp": "2026-06-30 04:38:25,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29776
          },
          {
            "timestamp": "2026-06-30 04:38:25,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29777
          },
          {
            "timestamp": "2026-06-30 04:38:25,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29778
          },
          {
            "timestamp": "2026-06-30 04:38:25,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29779
          },
          {
            "timestamp": "2026-06-30 04:38:25,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 8,
            "id": 29780
          },
          {
            "timestamp": "2026-06-30 04:38:25,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29781
          },
          {
            "timestamp": "2026-06-30 04:38:25,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29782
          },
          {
            "timestamp": "2026-06-30 04:38:25,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29783
          },
          {
            "timestamp": "2026-06-30 04:38:25,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29784
          },
          {
            "timestamp": "2026-06-30 04:38:25,384",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29785
          },
          {
            "timestamp": "2026-06-30 04:38:25,415",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 3,
            "id": 29786
          },
          {
            "timestamp": "2026-06-30 04:38:25,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29787
          },
          {
            "timestamp": "2026-06-30 04:38:25,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29788
          },
          {
            "timestamp": "2026-06-30 04:38:25,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29789
          },
          {
            "timestamp": "2026-06-30 04:38:25,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29790
          },
          {
            "timestamp": "2026-06-30 04:38:25,431",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29791
          },
          {
            "timestamp": "2026-06-30 04:38:25,431",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 13,
            "id": 29792
          },
          {
            "timestamp": "2026-06-30 04:38:25,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29793
          },
          {
            "timestamp": "2026-06-30 04:38:25,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29794
          },
          {
            "timestamp": "2026-06-30 04:38:25,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29795
          },
          {
            "timestamp": "2026-06-30 04:38:25,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29796
          },
          {
            "timestamp": "2026-06-30 04:38:25,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29797
          },
          {
            "timestamp": "2026-06-30 04:38:25,509",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 31,
            "id": 29798
          },
          {
            "timestamp": "2026-06-30 04:38:25,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29799
          },
          {
            "timestamp": "2026-06-30 04:38:25,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29800
          },
          {
            "timestamp": "2026-06-30 04:38:25,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29801
          },
          {
            "timestamp": "2026-06-30 04:38:25,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29802
          },
          {
            "timestamp": "2026-06-30 04:38:25,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29803
          },
          {
            "timestamp": "2026-06-30 04:38:25,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29804
          },
          {
            "timestamp": "2026-06-30 04:38:25,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29805
          },
          {
            "timestamp": "2026-06-30 04:38:25,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29806
          },
          {
            "timestamp": "2026-06-30 04:38:25,759",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29807
          },
          {
            "timestamp": "2026-06-30 04:38:25,759",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29808
          },
          {
            "timestamp": "2026-06-30 04:38:25,775",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 14,
            "id": 29809
          },
          {
            "timestamp": "2026-06-30 04:38:25,822",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29810
          },
          {
            "timestamp": "2026-06-30 04:38:25,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29811
          },
          {
            "timestamp": "2026-06-30 04:38:25,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29812
          },
          {
            "timestamp": "2026-06-30 04:38:25,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29813
          },
          {
            "timestamp": "2026-06-30 04:38:25,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29814
          },
          {
            "timestamp": "2026-06-30 04:38:25,884",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 13,
            "id": 29815
          },
          {
            "timestamp": "2026-06-30 04:38:25,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29816
          },
          {
            "timestamp": "2026-06-30 04:38:25,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29817
          },
          {
            "timestamp": "2026-06-30 04:38:25,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29818
          },
          {
            "timestamp": "2026-06-30 04:38:25,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29819
          },
          {
            "timestamp": "2026-06-30 04:38:25,915",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29820
          },
          {
            "timestamp": "2026-06-30 04:38:25,915",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 4,
            "id": 29821
          },
          {
            "timestamp": "2026-06-30 04:38:25,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29822
          },
          {
            "timestamp": "2026-06-30 04:38:25,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29823
          },
          {
            "timestamp": "2026-06-30 04:38:25,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29824
          },
          {
            "timestamp": "2026-06-30 04:38:25,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29825
          },
          {
            "timestamp": "2026-06-30 04:38:25,978",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29826
          },
          {
            "timestamp": "2026-06-30 04:38:26,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 14,
            "id": 29827
          },
          {
            "timestamp": "2026-06-30 04:38:26,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29828
          },
          {
            "timestamp": "2026-06-30 04:38:26,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29829
          },
          {
            "timestamp": "2026-06-30 04:38:26,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 0,
            "id": 29830
          },
          {
            "timestamp": "2026-06-30 04:38:26,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29831
          },
          {
            "timestamp": "2026-06-30 04:38:26,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29832
          },
          {
            "timestamp": "2026-06-30 04:38:26,056",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29833
          },
          {
            "timestamp": "2026-06-30 04:38:26,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 2,
            "id": 29834
          },
          {
            "timestamp": "2026-06-30 04:38:26,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29835
          },
          {
            "timestamp": "2026-06-30 04:38:26,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29836
          },
          {
            "timestamp": "2026-06-30 04:38:26,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29837
          },
          {
            "timestamp": "2026-06-30 04:38:26,103",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29838
          },
          {
            "timestamp": "2026-06-30 04:38:26,103",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29839
          },
          {
            "timestamp": "2026-06-30 04:38:26,134",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 14,
            "id": 29840
          },
          {
            "timestamp": "2026-06-30 04:38:26,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29841
          },
          {
            "timestamp": "2026-06-30 04:38:26,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29842
          },
          {
            "timestamp": "2026-06-30 04:38:26,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29843
          },
          {
            "timestamp": "2026-06-30 04:38:26,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29844
          },
          {
            "timestamp": "2026-06-30 04:38:26,181",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29845
          },
          {
            "timestamp": "2026-06-30 04:38:26,243",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 5,
            "id": 29846
          },
          {
            "timestamp": "2026-06-30 04:38:26,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29847
          },
          {
            "timestamp": "2026-06-30 04:38:26,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29848
          },
          {
            "timestamp": "2026-06-30 04:38:26,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29849
          },
          {
            "timestamp": "2026-06-30 04:38:26,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29850
          },
          {
            "timestamp": "2026-06-30 04:38:26,259",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29851
          },
          {
            "timestamp": "2026-06-30 04:38:26,259",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 10,
            "id": 29852
          },
          {
            "timestamp": "2026-06-30 04:38:26,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29853
          },
          {
            "timestamp": "2026-06-30 04:38:26,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29854
          },
          {
            "timestamp": "2026-06-30 04:38:26,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29855
          },
          {
            "timestamp": "2026-06-30 04:38:26,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29856
          },
          {
            "timestamp": "2026-06-30 04:38:26,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29857
          },
          {
            "timestamp": "2026-06-30 04:38:26,353",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 14,
            "id": 29858
          },
          {
            "timestamp": "2026-06-30 04:38:26,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29859
          },
          {
            "timestamp": "2026-06-30 04:38:26,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29860
          },
          {
            "timestamp": "2026-06-30 04:38:26,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29861
          },
          {
            "timestamp": "2026-06-30 04:38:26,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29862
          },
          {
            "timestamp": "2026-06-30 04:38:26,400",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29863
          },
          {
            "timestamp": "2026-06-30 04:38:26,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 4,
            "id": 29864
          },
          {
            "timestamp": "2026-06-30 04:38:26,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29865
          },
          {
            "timestamp": "2026-06-30 04:38:26,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29866
          },
          {
            "timestamp": "2026-06-30 04:38:26,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29867
          },
          {
            "timestamp": "2026-06-30 04:38:26,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29868
          },
          {
            "timestamp": "2026-06-30 04:38:26,462",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29869
          },
          {
            "timestamp": "2026-06-30 04:38:26,478",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 10,
            "id": 29870
          },
          {
            "timestamp": "2026-06-30 04:38:26,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29871
          },
          {
            "timestamp": "2026-06-30 04:38:26,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29872
          },
          {
            "timestamp": "2026-06-30 04:38:26,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29873
          },
          {
            "timestamp": "2026-06-30 04:38:26,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29874
          },
          {
            "timestamp": "2026-06-30 04:38:26,540",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29875
          },
          {
            "timestamp": "2026-06-30 04:38:26,572",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 13,
            "id": 29876
          },
          {
            "timestamp": "2026-06-30 04:38:26,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29877
          },
          {
            "timestamp": "2026-06-30 04:38:26,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29878
          },
          {
            "timestamp": "2026-06-30 04:38:26,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29879
          },
          {
            "timestamp": "2026-06-30 04:38:26,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29880
          },
          {
            "timestamp": "2026-06-30 04:38:26,603",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29881
          },
          {
            "timestamp": "2026-06-30 04:38:26,603",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 3,
            "id": 29882
          },
          {
            "timestamp": "2026-06-30 04:38:26,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29883
          },
          {
            "timestamp": "2026-06-30 04:38:26,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29884
          },
          {
            "timestamp": "2026-06-30 04:38:26,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29885
          },
          {
            "timestamp": "2026-06-30 04:38:26,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29886
          },
          {
            "timestamp": "2026-06-30 04:38:26,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29887
          },
          {
            "timestamp": "2026-06-30 04:38:26,697",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 13,
            "id": 29888
          },
          {
            "timestamp": "2026-06-30 04:38:26,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29889
          },
          {
            "timestamp": "2026-06-30 04:38:26,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29890
          },
          {
            "timestamp": "2026-06-30 04:38:26,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29891
          },
          {
            "timestamp": "2026-06-30 04:38:26,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29892
          },
          {
            "timestamp": "2026-06-30 04:38:26,728",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29893
          },
          {
            "timestamp": "2026-06-30 04:38:26,743",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 4,
            "id": 29894
          },
          {
            "timestamp": "2026-06-30 04:38:26,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29895
          },
          {
            "timestamp": "2026-06-30 04:38:26,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29896
          },
          {
            "timestamp": "2026-06-30 04:38:26,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29897
          },
          {
            "timestamp": "2026-06-30 04:38:26,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29898
          },
          {
            "timestamp": "2026-06-30 04:38:26,806",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29899
          },
          {
            "timestamp": "2026-06-30 04:38:26,806",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 11,
            "id": 29900
          },
          {
            "timestamp": "2026-06-30 04:38:26,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29901
          },
          {
            "timestamp": "2026-06-30 04:38:26,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29902
          },
          {
            "timestamp": "2026-06-30 04:38:26,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29903
          },
          {
            "timestamp": "2026-06-30 04:38:26,884",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29904
          },
          {
            "timestamp": "2026-06-30 04:38:26,884",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29905
          },
          {
            "timestamp": "2026-06-30 04:38:26,900",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 14,
            "id": 29906
          },
          {
            "timestamp": "2026-06-30 04:38:26,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29907
          },
          {
            "timestamp": "2026-06-30 04:38:26,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29908
          },
          {
            "timestamp": "2026-06-30 04:38:26,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29909
          },
          {
            "timestamp": "2026-06-30 04:38:26,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29910
          },
          {
            "timestamp": "2026-06-30 04:38:26,978",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29911
          },
          {
            "timestamp": "2026-06-30 04:38:26,993",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 14,
            "id": 29912
          },
          {
            "timestamp": "2026-06-30 04:38:27,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29913
          },
          {
            "timestamp": "2026-06-30 04:38:27,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29914
          },
          {
            "timestamp": "2026-06-30 04:38:27,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29915
          },
          {
            "timestamp": "2026-06-30 04:38:27,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29916
          },
          {
            "timestamp": "2026-06-30 04:38:27,040",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29917
          },
          {
            "timestamp": "2026-06-30 04:38:27,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 35,
            "id": 29918
          },
          {
            "timestamp": "2026-06-30 04:38:27,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29919
          },
          {
            "timestamp": "2026-06-30 04:38:27,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29920
          },
          {
            "timestamp": "2026-06-30 04:38:27,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29921
          },
          {
            "timestamp": "2026-06-30 04:38:27,228",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29922
          },
          {
            "timestamp": "2026-06-30 04:38:27,228",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29923
          },
          {
            "timestamp": "2026-06-30 04:38:27,290",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 12,
            "id": 29924
          },
          {
            "timestamp": "2026-06-30 04:38:27,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29925
          },
          {
            "timestamp": "2026-06-30 04:38:27,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29926
          },
          {
            "timestamp": "2026-06-30 04:38:27,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29927
          },
          {
            "timestamp": "2026-06-30 04:38:27,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29928
          },
          {
            "timestamp": "2026-06-30 04:38:27,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29929
          },
          {
            "timestamp": "2026-06-30 04:38:27,322",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 7,
            "id": 29930
          },
          {
            "timestamp": "2026-06-30 04:38:27,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29931
          },
          {
            "timestamp": "2026-06-30 04:38:27,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29932
          },
          {
            "timestamp": "2026-06-30 04:38:27,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29933
          },
          {
            "timestamp": "2026-06-30 04:38:27,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29934
          },
          {
            "timestamp": "2026-06-30 04:38:27,400",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29935
          },
          {
            "timestamp": "2026-06-30 04:38:27,462",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "SystemParametersInfoW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "Action",
                "value": "0x00000042"
              },
              {
                "name": "uiParam",
                "value": "0x00000010"
              }
            ],
            "repeated": 6,
            "id": 29936
          },
          {
            "timestamp": "2026-06-30 04:38:27,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29937
          },
          {
            "timestamp": "2026-06-30 04:38:27,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29938
          },
          {
            "timestamp": "2026-06-30 04:38:27,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29939
          },
          {
            "timestamp": "2026-06-30 04:38:27,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29940
          },
          {
            "timestamp": "2026-06-30 04:38:27,478",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29941
          },
          {
            "timestamp": "2026-06-30 04:38:27,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29942
          },
          {
            "timestamp": "2026-06-30 04:38:27,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29943
          },
          {
            "timestamp": "2026-06-30 04:38:27,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29944
          },
          {
            "timestamp": "2026-06-30 04:38:27,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29945
          },
          {
            "timestamp": "2026-06-30 04:38:27,540",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29946
          },
          {
            "timestamp": "2026-06-30 04:38:27,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29947
          },
          {
            "timestamp": "2026-06-30 04:38:27,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29948
          },
          {
            "timestamp": "2026-06-30 04:38:27,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29949
          },
          {
            "timestamp": "2026-06-30 04:38:27,618",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29950
          },
          {
            "timestamp": "2026-06-30 04:38:27,618",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29951
          },
          {
            "timestamp": "2026-06-30 04:38:27,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29952
          },
          {
            "timestamp": "2026-06-30 04:38:27,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29953
          },
          {
            "timestamp": "2026-06-30 04:38:27,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29954
          },
          {
            "timestamp": "2026-06-30 04:38:27,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29955
          },
          {
            "timestamp": "2026-06-30 04:38:27,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29956
          },
          {
            "timestamp": "2026-06-30 04:38:27,743",
            "thread_id": "3720",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a977b101",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000488"
              }
            ],
            "repeated": 0,
            "id": 29957
          },
          {
            "timestamp": "2026-06-30 04:38:27,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29958
          },
          {
            "timestamp": "2026-06-30 04:38:27,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29959
          },
          {
            "timestamp": "2026-06-30 04:38:27,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29960
          },
          {
            "timestamp": "2026-06-30 04:38:27,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29961
          },
          {
            "timestamp": "2026-06-30 04:38:27,743",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29962
          },
          {
            "timestamp": "2026-06-30 04:38:27,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29963
          },
          {
            "timestamp": "2026-06-30 04:38:27,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29964
          },
          {
            "timestamp": "2026-06-30 04:38:27,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29965
          },
          {
            "timestamp": "2026-06-30 04:38:27,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29966
          },
          {
            "timestamp": "2026-06-30 04:38:27,806",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29967
          },
          {
            "timestamp": "2026-06-30 04:38:27,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29968
          },
          {
            "timestamp": "2026-06-30 04:38:27,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29969
          },
          {
            "timestamp": "2026-06-30 04:38:27,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29970
          },
          {
            "timestamp": "2026-06-30 04:38:27,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29971
          },
          {
            "timestamp": "2026-06-30 04:38:27,868",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29972
          },
          {
            "timestamp": "2026-06-30 04:38:27,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29973
          },
          {
            "timestamp": "2026-06-30 04:38:27,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29974
          },
          {
            "timestamp": "2026-06-30 04:38:27,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29975
          },
          {
            "timestamp": "2026-06-30 04:38:27,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29976
          },
          {
            "timestamp": "2026-06-30 04:38:27,931",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29977
          },
          {
            "timestamp": "2026-06-30 04:38:27,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29978
          },
          {
            "timestamp": "2026-06-30 04:38:27,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29979
          },
          {
            "timestamp": "2026-06-30 04:38:27,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29980
          },
          {
            "timestamp": "2026-06-30 04:38:27,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29981
          },
          {
            "timestamp": "2026-06-30 04:38:27,978",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29982
          },
          {
            "timestamp": "2026-06-30 04:38:28,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29983
          },
          {
            "timestamp": "2026-06-30 04:38:28,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29984
          },
          {
            "timestamp": "2026-06-30 04:38:28,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29985
          },
          {
            "timestamp": "2026-06-30 04:38:28,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29986
          },
          {
            "timestamp": "2026-06-30 04:38:28,056",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29987
          },
          {
            "timestamp": "2026-06-30 04:38:28,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29988
          },
          {
            "timestamp": "2026-06-30 04:38:28,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29989
          },
          {
            "timestamp": "2026-06-30 04:38:28,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29990
          },
          {
            "timestamp": "2026-06-30 04:38:28,118",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29991
          },
          {
            "timestamp": "2026-06-30 04:38:28,118",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29992
          },
          {
            "timestamp": "2026-06-30 04:38:28,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29993
          },
          {
            "timestamp": "2026-06-30 04:38:28,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29994
          },
          {
            "timestamp": "2026-06-30 04:38:28,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29995
          },
          {
            "timestamp": "2026-06-30 04:38:28,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29996
          },
          {
            "timestamp": "2026-06-30 04:38:28,181",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 29997
          },
          {
            "timestamp": "2026-06-30 04:38:28,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29998
          },
          {
            "timestamp": "2026-06-30 04:38:28,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 29999
          },
          {
            "timestamp": "2026-06-30 04:38:28,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30000
          },
          {
            "timestamp": "2026-06-30 04:38:28,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30001
          },
          {
            "timestamp": "2026-06-30 04:38:28,259",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30002
          },
          {
            "timestamp": "2026-06-30 04:38:28,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30003
          },
          {
            "timestamp": "2026-06-30 04:38:28,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30004
          },
          {
            "timestamp": "2026-06-30 04:38:28,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30005
          },
          {
            "timestamp": "2026-06-30 04:38:28,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30006
          },
          {
            "timestamp": "2026-06-30 04:38:28,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30007
          },
          {
            "timestamp": "2026-06-30 04:38:28,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30008
          },
          {
            "timestamp": "2026-06-30 04:38:28,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30009
          },
          {
            "timestamp": "2026-06-30 04:38:28,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30010
          },
          {
            "timestamp": "2026-06-30 04:38:28,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30011
          },
          {
            "timestamp": "2026-06-30 04:38:28,384",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30012
          },
          {
            "timestamp": "2026-06-30 04:38:28,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30013
          },
          {
            "timestamp": "2026-06-30 04:38:28,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30014
          },
          {
            "timestamp": "2026-06-30 04:38:28,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30015
          },
          {
            "timestamp": "2026-06-30 04:38:28,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30016
          },
          {
            "timestamp": "2026-06-30 04:38:28,447",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30017
          },
          {
            "timestamp": "2026-06-30 04:38:28,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30018
          },
          {
            "timestamp": "2026-06-30 04:38:28,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30019
          },
          {
            "timestamp": "2026-06-30 04:38:28,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30020
          },
          {
            "timestamp": "2026-06-30 04:38:28,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30021
          },
          {
            "timestamp": "2026-06-30 04:38:28,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30022
          },
          {
            "timestamp": "2026-06-30 04:38:28,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30023
          },
          {
            "timestamp": "2026-06-30 04:38:28,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30024
          },
          {
            "timestamp": "2026-06-30 04:38:28,556",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30025
          },
          {
            "timestamp": "2026-06-30 04:38:28,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30026
          },
          {
            "timestamp": "2026-06-30 04:38:28,572",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30027
          },
          {
            "timestamp": "2026-06-30 04:38:28,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30028
          },
          {
            "timestamp": "2026-06-30 04:38:28,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30029
          },
          {
            "timestamp": "2026-06-30 04:38:28,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30030
          },
          {
            "timestamp": "2026-06-30 04:38:28,775",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30031
          },
          {
            "timestamp": "2026-06-30 04:38:28,775",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30032
          },
          {
            "timestamp": "2026-06-30 04:38:28,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30033
          },
          {
            "timestamp": "2026-06-30 04:38:28,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30034
          },
          {
            "timestamp": "2026-06-30 04:38:28,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30035
          },
          {
            "timestamp": "2026-06-30 04:38:28,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30036
          },
          {
            "timestamp": "2026-06-30 04:38:28,853",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30037
          },
          {
            "timestamp": "2026-06-30 04:38:28,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30038
          },
          {
            "timestamp": "2026-06-30 04:38:28,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30039
          },
          {
            "timestamp": "2026-06-30 04:38:28,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30040
          },
          {
            "timestamp": "2026-06-30 04:38:28,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30041
          },
          {
            "timestamp": "2026-06-30 04:38:28,900",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30042
          },
          {
            "timestamp": "2026-06-30 04:38:28,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30043
          },
          {
            "timestamp": "2026-06-30 04:38:28,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30044
          },
          {
            "timestamp": "2026-06-30 04:38:28,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30045
          },
          {
            "timestamp": "2026-06-30 04:38:28,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30046
          },
          {
            "timestamp": "2026-06-30 04:38:28,978",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30047
          },
          {
            "timestamp": "2026-06-30 04:38:29,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30048
          },
          {
            "timestamp": "2026-06-30 04:38:29,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30049
          },
          {
            "timestamp": "2026-06-30 04:38:29,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30050
          },
          {
            "timestamp": "2026-06-30 04:38:29,040",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30051
          },
          {
            "timestamp": "2026-06-30 04:38:29,040",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30052
          },
          {
            "timestamp": "2026-06-30 04:38:29,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000280"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00Pw\\x261\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 30053
          },
          {
            "timestamp": "2026-06-30 04:38:29,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "misc",
            "api": "GlobalMemoryStatusEx",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MemoryLoad",
                "value": "51"
              },
              {
                "name": "TotalPhysicalMB",
                "value": "4096"
              }
            ],
            "repeated": 0,
            "id": 30054
          },
          {
            "timestamp": "2026-06-30 04:38:29,056",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "GetWriteWatch",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "BaseAddress",
                "value": "0x1c256300040"
              },
              {
                "name": "RegionSize",
                "value": "0x00030fc0"
              },
              {
                "name": "Flags",
                "value": "0"
              },
              {
                "name": "Count",
                "value": "4"
              }
            ],
            "repeated": 0,
            "id": 30055
          },
          {
            "timestamp": "2026-06-30 04:38:29,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30056
          },
          {
            "timestamp": "2026-06-30 04:38:29,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30057
          },
          {
            "timestamp": "2026-06-30 04:38:29,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30058
          },
          {
            "timestamp": "2026-06-30 04:38:29,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30059
          },
          {
            "timestamp": "2026-06-30 04:38:29,087",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30060
          },
          {
            "timestamp": "2026-06-30 04:38:29,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30061
          },
          {
            "timestamp": "2026-06-30 04:38:29,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30062
          },
          {
            "timestamp": "2026-06-30 04:38:29,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30063
          },
          {
            "timestamp": "2026-06-30 04:38:29,165",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30064
          },
          {
            "timestamp": "2026-06-30 04:38:29,165",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30065
          },
          {
            "timestamp": "2026-06-30 04:38:29,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30066
          },
          {
            "timestamp": "2026-06-30 04:38:29,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30067
          },
          {
            "timestamp": "2026-06-30 04:38:29,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30068
          },
          {
            "timestamp": "2026-06-30 04:38:29,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30069
          },
          {
            "timestamp": "2026-06-30 04:38:29,243",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30070
          },
          {
            "timestamp": "2026-06-30 04:38:29,243",
            "thread_id": "4952",
            "caller": "0x7ff9a8498cfe",
            "parentcaller": "0x7ff98373bc4a",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x000006ec"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xd0y\\xc9\\xa1\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x00X\\x13\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "4952"
              }
            ],
            "repeated": 0,
            "id": 30071
          },
          {
            "timestamp": "2026-06-30 04:38:29,243",
            "thread_id": "4952",
            "caller": "0x7ff9838ae44a",
            "parentcaller": "0x7ff9838ae531",
            "category": "misc",
            "api": "GlobalMemoryStatusEx",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "MemoryLoad",
                "value": "50"
              },
              {
                "name": "TotalPhysicalMB",
                "value": "4096"
              }
            ],
            "repeated": 0,
            "id": 30072
          },
          {
            "timestamp": "2026-06-30 04:38:29,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30073
          },
          {
            "timestamp": "2026-06-30 04:38:29,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30074
          },
          {
            "timestamp": "2026-06-30 04:38:29,306",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30075
          },
          {
            "timestamp": "2026-06-30 04:38:29,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30076
          },
          {
            "timestamp": "2026-06-30 04:38:29,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30077
          },
          {
            "timestamp": "2026-06-30 04:38:29,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30078
          },
          {
            "timestamp": "2026-06-30 04:38:29,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30079
          },
          {
            "timestamp": "2026-06-30 04:38:29,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30080
          },
          {
            "timestamp": "2026-06-30 04:38:29,368",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30081
          },
          {
            "timestamp": "2026-06-30 04:38:29,368",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30082
          },
          {
            "timestamp": "2026-06-30 04:38:29,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30083
          },
          {
            "timestamp": "2026-06-30 04:38:29,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30084
          },
          {
            "timestamp": "2026-06-30 04:38:29,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30085
          },
          {
            "timestamp": "2026-06-30 04:38:29,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30086
          },
          {
            "timestamp": "2026-06-30 04:38:29,462",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30087
          },
          {
            "timestamp": "2026-06-30 04:38:29,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30088
          },
          {
            "timestamp": "2026-06-30 04:38:29,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30089
          },
          {
            "timestamp": "2026-06-30 04:38:29,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30090
          },
          {
            "timestamp": "2026-06-30 04:38:29,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30091
          },
          {
            "timestamp": "2026-06-30 04:38:29,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30092
          },
          {
            "timestamp": "2026-06-30 04:38:29,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30093
          },
          {
            "timestamp": "2026-06-30 04:38:29,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30094
          },
          {
            "timestamp": "2026-06-30 04:38:29,572",
            "thread_id": "612",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30095
          },
          {
            "timestamp": "2026-06-30 04:38:29,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30096
          },
          {
            "timestamp": "2026-06-30 04:38:29,572",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30097
          },
          {
            "timestamp": "2026-06-30 04:38:29,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30098
          },
          {
            "timestamp": "2026-06-30 04:38:29,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30099
          },
          {
            "timestamp": "2026-06-30 04:38:29,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30100
          },
          {
            "timestamp": "2026-06-30 04:38:29,650",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30101
          },
          {
            "timestamp": "2026-06-30 04:38:29,650",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30102
          },
          {
            "timestamp": "2026-06-30 04:38:29,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30103
          },
          {
            "timestamp": "2026-06-30 04:38:29,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30104
          },
          {
            "timestamp": "2026-06-30 04:38:29,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30105
          },
          {
            "timestamp": "2026-06-30 04:38:29,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30106
          },
          {
            "timestamp": "2026-06-30 04:38:29,728",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30107
          },
          {
            "timestamp": "2026-06-30 04:38:29,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30108
          },
          {
            "timestamp": "2026-06-30 04:38:29,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30109
          },
          {
            "timestamp": "2026-06-30 04:38:29,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30110
          },
          {
            "timestamp": "2026-06-30 04:38:29,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30111
          },
          {
            "timestamp": "2026-06-30 04:38:29,790",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30112
          },
          {
            "timestamp": "2026-06-30 04:38:29,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30113
          },
          {
            "timestamp": "2026-06-30 04:38:29,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30114
          },
          {
            "timestamp": "2026-06-30 04:38:29,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30115
          },
          {
            "timestamp": "2026-06-30 04:38:29,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30116
          },
          {
            "timestamp": "2026-06-30 04:38:29,868",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30117
          },
          {
            "timestamp": "2026-06-30 04:38:29,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30118
          },
          {
            "timestamp": "2026-06-30 04:38:29,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30119
          },
          {
            "timestamp": "2026-06-30 04:38:29,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30120
          },
          {
            "timestamp": "2026-06-30 04:38:29,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30121
          },
          {
            "timestamp": "2026-06-30 04:38:29,931",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30122
          },
          {
            "timestamp": "2026-06-30 04:38:29,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30123
          },
          {
            "timestamp": "2026-06-30 04:38:29,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30124
          },
          {
            "timestamp": "2026-06-30 04:38:29,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30125
          },
          {
            "timestamp": "2026-06-30 04:38:29,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30126
          },
          {
            "timestamp": "2026-06-30 04:38:29,993",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30127
          },
          {
            "timestamp": "2026-06-30 04:38:30,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30128
          },
          {
            "timestamp": "2026-06-30 04:38:30,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30129
          },
          {
            "timestamp": "2026-06-30 04:38:30,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30130
          },
          {
            "timestamp": "2026-06-30 04:38:30,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30131
          },
          {
            "timestamp": "2026-06-30 04:38:30,056",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30132
          },
          {
            "timestamp": "2026-06-30 04:38:30,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30133
          },
          {
            "timestamp": "2026-06-30 04:38:30,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30134
          },
          {
            "timestamp": "2026-06-30 04:38:30,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30135
          },
          {
            "timestamp": "2026-06-30 04:38:30,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30136
          },
          {
            "timestamp": "2026-06-30 04:38:30,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30137
          },
          {
            "timestamp": "2026-06-30 04:38:30,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30138
          },
          {
            "timestamp": "2026-06-30 04:38:30,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30139
          },
          {
            "timestamp": "2026-06-30 04:38:30,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30140
          },
          {
            "timestamp": "2026-06-30 04:38:30,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30141
          },
          {
            "timestamp": "2026-06-30 04:38:30,212",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30142
          },
          {
            "timestamp": "2026-06-30 04:38:30,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30143
          },
          {
            "timestamp": "2026-06-30 04:38:30,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30144
          },
          {
            "timestamp": "2026-06-30 04:38:30,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30145
          },
          {
            "timestamp": "2026-06-30 04:38:30,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30146
          },
          {
            "timestamp": "2026-06-30 04:38:30,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30147
          },
          {
            "timestamp": "2026-06-30 04:38:30,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30148
          },
          {
            "timestamp": "2026-06-30 04:38:30,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30149
          },
          {
            "timestamp": "2026-06-30 04:38:30,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30150
          },
          {
            "timestamp": "2026-06-30 04:38:30,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30151
          },
          {
            "timestamp": "2026-06-30 04:38:30,337",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30152
          },
          {
            "timestamp": "2026-06-30 04:38:30,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30153
          },
          {
            "timestamp": "2026-06-30 04:38:30,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30154
          },
          {
            "timestamp": "2026-06-30 04:38:30,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30155
          },
          {
            "timestamp": "2026-06-30 04:38:30,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30156
          },
          {
            "timestamp": "2026-06-30 04:38:30,400",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30157
          },
          {
            "timestamp": "2026-06-30 04:38:30,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30158
          },
          {
            "timestamp": "2026-06-30 04:38:30,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30159
          },
          {
            "timestamp": "2026-06-30 04:38:30,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30160
          },
          {
            "timestamp": "2026-06-30 04:38:30,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30161
          },
          {
            "timestamp": "2026-06-30 04:38:30,478",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30162
          },
          {
            "timestamp": "2026-06-30 04:38:30,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30163
          },
          {
            "timestamp": "2026-06-30 04:38:30,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30164
          },
          {
            "timestamp": "2026-06-30 04:38:30,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30165
          },
          {
            "timestamp": "2026-06-30 04:38:30,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30166
          },
          {
            "timestamp": "2026-06-30 04:38:30,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30167
          },
          {
            "timestamp": "2026-06-30 04:38:30,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30168
          },
          {
            "timestamp": "2026-06-30 04:38:30,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30169
          },
          {
            "timestamp": "2026-06-30 04:38:30,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30170
          },
          {
            "timestamp": "2026-06-30 04:38:30,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30171
          },
          {
            "timestamp": "2026-06-30 04:38:30,603",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30172
          },
          {
            "timestamp": "2026-06-30 04:38:30,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30173
          },
          {
            "timestamp": "2026-06-30 04:38:30,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30174
          },
          {
            "timestamp": "2026-06-30 04:38:30,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30175
          },
          {
            "timestamp": "2026-06-30 04:38:30,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30176
          },
          {
            "timestamp": "2026-06-30 04:38:30,665",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30177
          },
          {
            "timestamp": "2026-06-30 04:38:30,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30178
          },
          {
            "timestamp": "2026-06-30 04:38:30,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30179
          },
          {
            "timestamp": "2026-06-30 04:38:30,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30180
          },
          {
            "timestamp": "2026-06-30 04:38:30,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30181
          },
          {
            "timestamp": "2026-06-30 04:38:30,743",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30182
          },
          {
            "timestamp": "2026-06-30 04:38:30,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30183
          },
          {
            "timestamp": "2026-06-30 04:38:30,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30184
          },
          {
            "timestamp": "2026-06-30 04:38:30,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30185
          },
          {
            "timestamp": "2026-06-30 04:38:30,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30186
          },
          {
            "timestamp": "2026-06-30 04:38:30,806",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30187
          },
          {
            "timestamp": "2026-06-30 04:38:30,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30188
          },
          {
            "timestamp": "2026-06-30 04:38:30,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30189
          },
          {
            "timestamp": "2026-06-30 04:38:30,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30190
          },
          {
            "timestamp": "2026-06-30 04:38:30,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30191
          },
          {
            "timestamp": "2026-06-30 04:38:30,853",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30192
          },
          {
            "timestamp": "2026-06-30 04:38:30,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30193
          },
          {
            "timestamp": "2026-06-30 04:38:30,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30194
          },
          {
            "timestamp": "2026-06-30 04:38:30,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30195
          },
          {
            "timestamp": "2026-06-30 04:38:30,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30196
          },
          {
            "timestamp": "2026-06-30 04:38:30,947",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30197
          },
          {
            "timestamp": "2026-06-30 04:38:31,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30198
          },
          {
            "timestamp": "2026-06-30 04:38:31,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30199
          },
          {
            "timestamp": "2026-06-30 04:38:31,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30200
          },
          {
            "timestamp": "2026-06-30 04:38:31,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30201
          },
          {
            "timestamp": "2026-06-30 04:38:31,009",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30202
          },
          {
            "timestamp": "2026-06-30 04:38:31,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30203
          },
          {
            "timestamp": "2026-06-30 04:38:31,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30204
          },
          {
            "timestamp": "2026-06-30 04:38:31,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30205
          },
          {
            "timestamp": "2026-06-30 04:38:31,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30206
          },
          {
            "timestamp": "2026-06-30 04:38:31,072",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30207
          },
          {
            "timestamp": "2026-06-30 04:38:31,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30208
          },
          {
            "timestamp": "2026-06-30 04:38:31,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30209
          },
          {
            "timestamp": "2026-06-30 04:38:31,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30210
          },
          {
            "timestamp": "2026-06-30 04:38:31,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30211
          },
          {
            "timestamp": "2026-06-30 04:38:31,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30212
          },
          {
            "timestamp": "2026-06-30 04:38:31,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30213
          },
          {
            "timestamp": "2026-06-30 04:38:31,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30214
          },
          {
            "timestamp": "2026-06-30 04:38:31,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30215
          },
          {
            "timestamp": "2026-06-30 04:38:31,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30216
          },
          {
            "timestamp": "2026-06-30 04:38:31,197",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30217
          },
          {
            "timestamp": "2026-06-30 04:38:31,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30218
          },
          {
            "timestamp": "2026-06-30 04:38:31,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30219
          },
          {
            "timestamp": "2026-06-30 04:38:31,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30220
          },
          {
            "timestamp": "2026-06-30 04:38:31,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30221
          },
          {
            "timestamp": "2026-06-30 04:38:31,259",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30222
          },
          {
            "timestamp": "2026-06-30 04:38:31,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30223
          },
          {
            "timestamp": "2026-06-30 04:38:31,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30224
          },
          {
            "timestamp": "2026-06-30 04:38:31,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30225
          },
          {
            "timestamp": "2026-06-30 04:38:31,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30226
          },
          {
            "timestamp": "2026-06-30 04:38:31,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30227
          },
          {
            "timestamp": "2026-06-30 04:38:31,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30228
          },
          {
            "timestamp": "2026-06-30 04:38:31,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30229
          },
          {
            "timestamp": "2026-06-30 04:38:31,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30230
          },
          {
            "timestamp": "2026-06-30 04:38:31,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30231
          },
          {
            "timestamp": "2026-06-30 04:38:31,384",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30232
          },
          {
            "timestamp": "2026-06-30 04:38:31,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30233
          },
          {
            "timestamp": "2026-06-30 04:38:31,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30234
          },
          {
            "timestamp": "2026-06-30 04:38:31,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30235
          },
          {
            "timestamp": "2026-06-30 04:38:31,431",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30236
          },
          {
            "timestamp": "2026-06-30 04:38:31,431",
            "thread_id": "612",
            "caller": "0x00000000",
            "parentcaller": "0x00000000",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30237
          },
          {
            "timestamp": "2026-06-30 04:38:31,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30238
          },
          {
            "timestamp": "2026-06-30 04:38:31,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30239
          },
          {
            "timestamp": "2026-06-30 04:38:31,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30240
          },
          {
            "timestamp": "2026-06-30 04:38:31,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30241
          },
          {
            "timestamp": "2026-06-30 04:38:31,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30242
          },
          {
            "timestamp": "2026-06-30 04:38:31,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30243
          },
          {
            "timestamp": "2026-06-30 04:38:31,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30244
          },
          {
            "timestamp": "2026-06-30 04:38:31,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30245
          },
          {
            "timestamp": "2026-06-30 04:38:31,572",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30246
          },
          {
            "timestamp": "2026-06-30 04:38:31,572",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30247
          },
          {
            "timestamp": "2026-06-30 04:38:31,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30248
          },
          {
            "timestamp": "2026-06-30 04:38:31,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30249
          },
          {
            "timestamp": "2026-06-30 04:38:31,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30250
          },
          {
            "timestamp": "2026-06-30 04:38:31,634",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30251
          },
          {
            "timestamp": "2026-06-30 04:38:31,634",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30252
          },
          {
            "timestamp": "2026-06-30 04:38:31,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30253
          },
          {
            "timestamp": "2026-06-30 04:38:31,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30254
          },
          {
            "timestamp": "2026-06-30 04:38:31,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30255
          },
          {
            "timestamp": "2026-06-30 04:38:31,697",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30256
          },
          {
            "timestamp": "2026-06-30 04:38:31,697",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30257
          },
          {
            "timestamp": "2026-06-30 04:38:31,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30258
          },
          {
            "timestamp": "2026-06-30 04:38:31,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30259
          },
          {
            "timestamp": "2026-06-30 04:38:31,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30260
          },
          {
            "timestamp": "2026-06-30 04:38:31,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30261
          },
          {
            "timestamp": "2026-06-30 04:38:31,868",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30262
          },
          {
            "timestamp": "2026-06-30 04:38:31,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30263
          },
          {
            "timestamp": "2026-06-30 04:38:31,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30264
          },
          {
            "timestamp": "2026-06-30 04:38:31,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30265
          },
          {
            "timestamp": "2026-06-30 04:38:31,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30266
          },
          {
            "timestamp": "2026-06-30 04:38:31,931",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30267
          },
          {
            "timestamp": "2026-06-30 04:38:32,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30268
          },
          {
            "timestamp": "2026-06-30 04:38:32,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30269
          },
          {
            "timestamp": "2026-06-30 04:38:32,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30270
          },
          {
            "timestamp": "2026-06-30 04:38:32,025",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30271
          },
          {
            "timestamp": "2026-06-30 04:38:32,025",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30272
          },
          {
            "timestamp": "2026-06-30 04:38:32,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30273
          },
          {
            "timestamp": "2026-06-30 04:38:32,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30274
          },
          {
            "timestamp": "2026-06-30 04:38:32,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30275
          },
          {
            "timestamp": "2026-06-30 04:38:32,087",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30276
          },
          {
            "timestamp": "2026-06-30 04:38:32,087",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30277
          },
          {
            "timestamp": "2026-06-30 04:38:32,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30278
          },
          {
            "timestamp": "2026-06-30 04:38:32,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30279
          },
          {
            "timestamp": "2026-06-30 04:38:32,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30280
          },
          {
            "timestamp": "2026-06-30 04:38:32,181",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30281
          },
          {
            "timestamp": "2026-06-30 04:38:32,181",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30282
          },
          {
            "timestamp": "2026-06-30 04:38:32,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30283
          },
          {
            "timestamp": "2026-06-30 04:38:32,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30284
          },
          {
            "timestamp": "2026-06-30 04:38:32,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30285
          },
          {
            "timestamp": "2026-06-30 04:38:32,243",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30286
          },
          {
            "timestamp": "2026-06-30 04:38:32,243",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30287
          },
          {
            "timestamp": "2026-06-30 04:38:32,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30288
          },
          {
            "timestamp": "2026-06-30 04:38:32,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30289
          },
          {
            "timestamp": "2026-06-30 04:38:32,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30290
          },
          {
            "timestamp": "2026-06-30 04:38:32,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30291
          },
          {
            "timestamp": "2026-06-30 04:38:32,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30292
          },
          {
            "timestamp": "2026-06-30 04:38:32,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30293
          },
          {
            "timestamp": "2026-06-30 04:38:32,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30294
          },
          {
            "timestamp": "2026-06-30 04:38:32,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30295
          },
          {
            "timestamp": "2026-06-30 04:38:32,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30296
          },
          {
            "timestamp": "2026-06-30 04:38:32,400",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30297
          },
          {
            "timestamp": "2026-06-30 04:38:32,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30298
          },
          {
            "timestamp": "2026-06-30 04:38:32,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30299
          },
          {
            "timestamp": "2026-06-30 04:38:32,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30300
          },
          {
            "timestamp": "2026-06-30 04:38:32,478",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30301
          },
          {
            "timestamp": "2026-06-30 04:38:32,478",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30302
          },
          {
            "timestamp": "2026-06-30 04:38:32,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30303
          },
          {
            "timestamp": "2026-06-30 04:38:32,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30304
          },
          {
            "timestamp": "2026-06-30 04:38:32,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30305
          },
          {
            "timestamp": "2026-06-30 04:38:32,540",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30306
          },
          {
            "timestamp": "2026-06-30 04:38:32,540",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30307
          },
          {
            "timestamp": "2026-06-30 04:38:32,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30308
          },
          {
            "timestamp": "2026-06-30 04:38:32,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30309
          },
          {
            "timestamp": "2026-06-30 04:38:32,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30310
          },
          {
            "timestamp": "2026-06-30 04:38:32,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30311
          },
          {
            "timestamp": "2026-06-30 04:38:32,603",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30312
          },
          {
            "timestamp": "2026-06-30 04:38:32,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000280"
              },
              {
                "name": "ThreadInformationClass",
                "value": "0",
                "pretty_value": "ThreadBasicInformation"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00Pw\\x261\\x00\\x00\\x00p\\x07\\x00\\x00\\x00\\x00\\x00\\x008\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "3128"
              }
            ],
            "repeated": 0,
            "id": 30313
          },
          {
            "timestamp": "2026-06-30 04:38:32,618",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "process",
            "api": "GetWriteWatch",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "BaseAddress",
                "value": "0x1c256300040"
              },
              {
                "name": "RegionSize",
                "value": "0x00030fc0"
              },
              {
                "name": "Flags",
                "value": "0"
              },
              {
                "name": "Count",
                "value": "3"
              }
            ],
            "repeated": 0,
            "id": 30314
          },
          {
            "timestamp": "2026-06-30 04:38:32,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30315
          },
          {
            "timestamp": "2026-06-30 04:38:32,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30316
          },
          {
            "timestamp": "2026-06-30 04:38:32,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30317
          },
          {
            "timestamp": "2026-06-30 04:38:32,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30318
          },
          {
            "timestamp": "2026-06-30 04:38:32,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30319
          },
          {
            "timestamp": "2026-06-30 04:38:32,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30320
          },
          {
            "timestamp": "2026-06-30 04:38:32,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30321
          },
          {
            "timestamp": "2026-06-30 04:38:32,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30322
          },
          {
            "timestamp": "2026-06-30 04:38:32,728",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30323
          },
          {
            "timestamp": "2026-06-30 04:38:32,728",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30324
          },
          {
            "timestamp": "2026-06-30 04:38:32,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30325
          },
          {
            "timestamp": "2026-06-30 04:38:32,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30326
          },
          {
            "timestamp": "2026-06-30 04:38:32,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30327
          },
          {
            "timestamp": "2026-06-30 04:38:32,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30328
          },
          {
            "timestamp": "2026-06-30 04:38:32,806",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30329
          },
          {
            "timestamp": "2026-06-30 04:38:32,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30330
          },
          {
            "timestamp": "2026-06-30 04:38:32,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30331
          },
          {
            "timestamp": "2026-06-30 04:38:32,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30332
          },
          {
            "timestamp": "2026-06-30 04:38:32,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30333
          },
          {
            "timestamp": "2026-06-30 04:38:32,853",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30334
          },
          {
            "timestamp": "2026-06-30 04:38:32,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30335
          },
          {
            "timestamp": "2026-06-30 04:38:32,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30336
          },
          {
            "timestamp": "2026-06-30 04:38:32,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30337
          },
          {
            "timestamp": "2026-06-30 04:38:32,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30338
          },
          {
            "timestamp": "2026-06-30 04:38:32,931",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30339
          },
          {
            "timestamp": "2026-06-30 04:38:32,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30340
          },
          {
            "timestamp": "2026-06-30 04:38:32,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30341
          },
          {
            "timestamp": "2026-06-30 04:38:32,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30342
          },
          {
            "timestamp": "2026-06-30 04:38:32,993",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30343
          },
          {
            "timestamp": "2026-06-30 04:38:32,993",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30344
          },
          {
            "timestamp": "2026-06-30 04:38:33,009",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0xa1c95ee070"
              },
              {
                "name": "EventName",
                "value": "Local\\2ImmersiveFocusTrackingActiveEvent"
              }
            ],
            "repeated": 0,
            "id": 30345
          },
          {
            "timestamp": "2026-06-30 04:38:33,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30346
          },
          {
            "timestamp": "2026-06-30 04:38:33,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30347
          },
          {
            "timestamp": "2026-06-30 04:38:33,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30348
          },
          {
            "timestamp": "2026-06-30 04:38:33,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30349
          },
          {
            "timestamp": "2026-06-30 04:38:33,056",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30350
          },
          {
            "timestamp": "2026-06-30 04:38:33,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30351
          },
          {
            "timestamp": "2026-06-30 04:38:33,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30352
          },
          {
            "timestamp": "2026-06-30 04:38:33,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30353
          },
          {
            "timestamp": "2026-06-30 04:38:33,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30354
          },
          {
            "timestamp": "2026-06-30 04:38:33,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30355
          },
          {
            "timestamp": "2026-06-30 04:38:33,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30356
          },
          {
            "timestamp": "2026-06-30 04:38:33,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30357
          },
          {
            "timestamp": "2026-06-30 04:38:33,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30358
          },
          {
            "timestamp": "2026-06-30 04:38:33,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30359
          },
          {
            "timestamp": "2026-06-30 04:38:33,212",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30360
          },
          {
            "timestamp": "2026-06-30 04:38:33,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30361
          },
          {
            "timestamp": "2026-06-30 04:38:33,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30362
          },
          {
            "timestamp": "2026-06-30 04:38:33,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30363
          },
          {
            "timestamp": "2026-06-30 04:38:33,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30364
          },
          {
            "timestamp": "2026-06-30 04:38:33,447",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30365
          },
          {
            "timestamp": "2026-06-30 04:38:33,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30366
          },
          {
            "timestamp": "2026-06-30 04:38:33,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30367
          },
          {
            "timestamp": "2026-06-30 04:38:33,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30368
          },
          {
            "timestamp": "2026-06-30 04:38:33,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30369
          },
          {
            "timestamp": "2026-06-30 04:38:33,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30370
          },
          {
            "timestamp": "2026-06-30 04:38:33,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30371
          },
          {
            "timestamp": "2026-06-30 04:38:33,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30372
          },
          {
            "timestamp": "2026-06-30 04:38:33,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30373
          },
          {
            "timestamp": "2026-06-30 04:38:33,587",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30374
          },
          {
            "timestamp": "2026-06-30 04:38:33,587",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30375
          },
          {
            "timestamp": "2026-06-30 04:38:33,650",
            "thread_id": "2008",
            "caller": "0x7ff98f45563b",
            "parentcaller": "0x7ff9a3251043",
            "category": "windows",
            "api": "PostMessageA",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x0012038a"
              },
              {
                "name": "Message",
                "value": "0x000003bd"
              }
            ],
            "repeated": 0,
            "id": 30376
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30377
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30378
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30379
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30380
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30381
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a2c6c0db",
            "parentcaller": "0x7ff994a40d30",
            "category": "com",
            "api": "CoCreateInstance",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "rclsid",
                "value": "BCDE0395-E52F-467C-8E3D-C4579291692E"
              },
              {
                "name": "ClsContext",
                "value": "0x00000017",
                "pretty_value": "CLSCTX_INPROC_SERVER|CLSCTX_INPROC_HANDLER|CLSCTX_LOCAL_SERVER|CLSCTX_REMOTE_SERVER"
              },
              {
                "name": "riid",
                "value": "A95664D2-9614-4F35-A746-DE8DB63617E6"
              },
              {
                "name": "ProgID",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 30382
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a2c3a74b",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              },
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}"
              }
            ],
            "repeated": 0,
            "id": 30383
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a2c3a8d7",
            "parentcaller": "0x7ff9a2c3b99e",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              }
            ],
            "repeated": 0,
            "id": 30384
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a2c3ca56",
            "parentcaller": "0x7ff9a2c3acc9",
            "category": "registry",
            "api": "RegOpenKeyExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Registry",
                "value": "0x80000002",
                "pretty_value": "HKEY_LOCAL_MACHINE"
              },
              {
                "name": "SubKey",
                "value": "SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties"
              },
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties"
              }
            ],
            "repeated": 0,
            "id": 30385
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a2c3c15d",
            "parentcaller": "0x7ff9a2c3bf0e",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "ValueName",
                "value": "{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0"
              }
            ],
            "repeated": 0,
            "id": 30386
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a845e482",
            "parentcaller": "0x7ff9a2c3c2c4",
            "category": "registry",
            "api": "RegQueryValueExW",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              },
              {
                "name": "ValueName",
                "value": "{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0"
              },
              {
                "name": "Data",
                "value": "1"
              },
              {
                "name": "FullName",
                "value": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0"
              }
            ],
            "repeated": 0,
            "id": 30387
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a2c3bd95",
            "parentcaller": "0x7ff9a2c474ec",
            "category": "registry",
            "api": "RegCloseKey",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000580"
              }
            ],
            "repeated": 0,
            "id": 30388
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff994a24282",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              }
            ],
            "repeated": 0,
            "id": 30389
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8470741",
            "parentcaller": "0x7ff994a8fde9",
            "category": "system",
            "api": "LdrGetProcedureAddressForCaller",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ModuleName",
                "value": "ntdll.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9aa9f0000"
              },
              {
                "name": "FunctionName",
                "value": "RtlDisownModuleHeapAllocation"
              },
              {
                "name": "Ordinal",
                "value": "0"
              },
              {
                "name": "FunctionAddress",
                "value": "0x7ff9aaa6f950"
              }
            ],
            "repeated": 0,
            "id": 30390
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a58f1311",
            "parentcaller": "0x7ff99e0065f8",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005d4"
              }
            ],
            "repeated": 0,
            "id": 30391
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e00664d",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005e0"
              }
            ],
            "repeated": 0,
            "id": 30392
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a8498ca3",
            "parentcaller": "0x7ff994a18d6b",
            "category": "process",
            "api": "NtUnmapViewOfSectionEx",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ProcessHandle",
                "value": "0xffffffff"
              },
              {
                "name": "BaseAddress",
                "value": "0x1c2594a0000"
              },
              {
                "name": "RegionSize",
                "value": "0x00003000"
              },
              {
                "name": "Flags",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 30393
          },
          {
            "timestamp": "2026-06-30 04:38:33,681",
            "thread_id": "2008",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff994a18d8b",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000544"
              }
            ],
            "repeated": 0,
            "id": 30394
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a7f63917",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005e4"
              }
            ],
            "repeated": 0,
            "id": 30395
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9aaa44ea3",
            "parentcaller": "0x7ff9aaa44e84",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005ec"
              }
            ],
            "repeated": 0,
            "id": 30396
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9aaa44fae",
            "parentcaller": "0x7ff9aaa44eb1",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005f4"
              }
            ],
            "repeated": 0,
            "id": 30397
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9aaa44fbc",
            "parentcaller": "0x7ff9aaa44eb1",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005f0"
              }
            ],
            "repeated": 0,
            "id": 30398
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9aaa44fae",
            "parentcaller": "0x7ff9aaa44ebd",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005fc"
              }
            ],
            "repeated": 0,
            "id": 30399
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9aaa44fbc",
            "parentcaller": "0x7ff9aaa44ebd",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005f8"
              }
            ],
            "repeated": 0,
            "id": 30400
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9aaa44ec6",
            "parentcaller": "0x7ff9aaa44e84",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005e8"
              }
            ],
            "repeated": 0,
            "id": 30401
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff994a23feb",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005d0"
              }
            ],
            "repeated": 0,
            "id": 30402
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e001d9e",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000634"
              }
            ],
            "repeated": 0,
            "id": 30403
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e001dd0",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000053c"
              }
            ],
            "repeated": 0,
            "id": 30404
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "5108",
            "caller": "0x7ff98f45563b",
            "parentcaller": "0x7ff9a3251043",
            "category": "windows",
            "api": "PostMessageA",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x0012038a"
              },
              {
                "name": "Message",
                "value": "0x000003bc"
              }
            ],
            "repeated": 0,
            "id": 30405
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9a8462d8a",
            "parentcaller": "0x7ff9a970b7c6",
            "category": "system",
            "api": "LdrGetDllHandle",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "FileName",
                "value": "oleaut32.dll"
              },
              {
                "name": "ModuleHandle",
                "value": "0x7ff9a9530000"
              }
            ],
            "repeated": 0,
            "id": 30406
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9aaa4461e",
            "parentcaller": "0x7ff9aa3e703d",
            "category": "threading",
            "api": "NtQueryInformationThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0xfffffffe"
              },
              {
                "name": "ThreadInformationClass",
                "value": "12"
              },
              {
                "name": "ThreadInformation",
                "value": "\\x00\\x00\\x00\\x00"
              },
              {
                "name": "ThreadId",
                "value": "2008"
              }
            ],
            "repeated": 0,
            "id": 30407
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9a92115b8",
            "parentcaller": "0x7ff9aaa09a1d",
            "category": "misc",
            "api": "GetKeyboardLayout",
            "status": true,
            "return": "0x04090409",
            "arguments": [
              {
                "name": "KeyboardLayout",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 0,
            "id": 30408
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a9c4f032",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005dc"
              }
            ],
            "repeated": 0,
            "id": 30409
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a9c4f0f8",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000054c"
              }
            ],
            "repeated": 0,
            "id": 30410
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "2008",
            "caller": "0x7ff9aaa4463e",
            "parentcaller": "0x7ff9aa3e703d",
            "category": "threading",
            "api": "NtTerminateThread",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "ThreadHandle",
                "value": "0x00000000"
              },
              {
                "name": "ExitStatus",
                "value": "0x00000000"
              },
              {
                "name": "ThreadId",
                "value": "0"
              },
              {
                "name": "ProcessId",
                "value": "0"
              }
            ],
            "repeated": 0,
            "id": 30411
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e001f4c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005c4"
              }
            ],
            "repeated": 0,
            "id": 30412
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e001f6c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005c0"
              }
            ],
            "repeated": 0,
            "id": 30413
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e001f8f",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000550"
              }
            ],
            "repeated": 0,
            "id": 30414
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e001fb1",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x000005bc"
              }
            ],
            "repeated": 0,
            "id": 30415
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e00203c",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x0000060c"
              }
            ],
            "repeated": 0,
            "id": 30416
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff99e00206e",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000608"
              }
            ],
            "repeated": 0,
            "id": 30417
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "5108",
            "caller": "0x7ff9aa3e5611",
            "parentcaller": "0x7ff9a8113646",
            "category": "device",
            "api": "DeviceIoControl",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "DeviceHandle",
                "value": "0x00000600"
              },
              {
                "name": "IoControlCode",
                "value": "0x0047080c"
              },
              {
                "name": "InBuffer",
                "value": ""
              },
              {
                "name": "OutBuffer",
                "value": ""
              }
            ],
            "repeated": 0,
            "id": 30418
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a8113819",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000600"
              }
            ],
            "repeated": 0,
            "id": 30419
          },
          {
            "timestamp": "2026-06-30 04:38:33,697",
            "thread_id": "5108",
            "caller": "0x7ff9a845a3c5",
            "parentcaller": "0x7ff9a3254417",
            "category": "system",
            "api": "NtClose",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Handle",
                "value": "0x00000604"
              }
            ],
            "repeated": 0,
            "id": 30420
          },
          {
            "timestamp": "2026-06-30 04:38:33,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30421
          },
          {
            "timestamp": "2026-06-30 04:38:33,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30422
          },
          {
            "timestamp": "2026-06-30 04:38:33,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30423
          },
          {
            "timestamp": "2026-06-30 04:38:33,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30424
          },
          {
            "timestamp": "2026-06-30 04:38:33,743",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30425
          },
          {
            "timestamp": "2026-06-30 04:38:33,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30426
          },
          {
            "timestamp": "2026-06-30 04:38:33,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30427
          },
          {
            "timestamp": "2026-06-30 04:38:33,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30428
          },
          {
            "timestamp": "2026-06-30 04:38:33,806",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30429
          },
          {
            "timestamp": "2026-06-30 04:38:33,806",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30430
          },
          {
            "timestamp": "2026-06-30 04:38:33,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30431
          },
          {
            "timestamp": "2026-06-30 04:38:33,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30432
          },
          {
            "timestamp": "2026-06-30 04:38:33,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30433
          },
          {
            "timestamp": "2026-06-30 04:38:33,868",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30434
          },
          {
            "timestamp": "2026-06-30 04:38:33,868",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30435
          },
          {
            "timestamp": "2026-06-30 04:38:33,931",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30436
          },
          {
            "timestamp": "2026-06-30 04:38:33,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30437
          },
          {
            "timestamp": "2026-06-30 04:38:33,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30438
          },
          {
            "timestamp": "2026-06-30 04:38:33,947",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30439
          },
          {
            "timestamp": "2026-06-30 04:38:33,947",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30440
          },
          {
            "timestamp": "2026-06-30 04:38:34,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30441
          },
          {
            "timestamp": "2026-06-30 04:38:34,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30442
          },
          {
            "timestamp": "2026-06-30 04:38:34,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30443
          },
          {
            "timestamp": "2026-06-30 04:38:34,009",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30444
          },
          {
            "timestamp": "2026-06-30 04:38:34,009",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30445
          },
          {
            "timestamp": "2026-06-30 04:38:34,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30446
          },
          {
            "timestamp": "2026-06-30 04:38:34,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30447
          },
          {
            "timestamp": "2026-06-30 04:38:34,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30448
          },
          {
            "timestamp": "2026-06-30 04:38:34,072",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30449
          },
          {
            "timestamp": "2026-06-30 04:38:34,072",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30450
          },
          {
            "timestamp": "2026-06-30 04:38:34,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30451
          },
          {
            "timestamp": "2026-06-30 04:38:34,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30452
          },
          {
            "timestamp": "2026-06-30 04:38:34,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30453
          },
          {
            "timestamp": "2026-06-30 04:38:34,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30454
          },
          {
            "timestamp": "2026-06-30 04:38:34,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30455
          },
          {
            "timestamp": "2026-06-30 04:38:34,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30456
          },
          {
            "timestamp": "2026-06-30 04:38:34,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30457
          },
          {
            "timestamp": "2026-06-30 04:38:34,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30458
          },
          {
            "timestamp": "2026-06-30 04:38:34,212",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30459
          },
          {
            "timestamp": "2026-06-30 04:38:34,212",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30460
          },
          {
            "timestamp": "2026-06-30 04:38:34,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30461
          },
          {
            "timestamp": "2026-06-30 04:38:34,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30462
          },
          {
            "timestamp": "2026-06-30 04:38:34,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30463
          },
          {
            "timestamp": "2026-06-30 04:38:34,275",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30464
          },
          {
            "timestamp": "2026-06-30 04:38:34,275",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30465
          },
          {
            "timestamp": "2026-06-30 04:38:34,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30466
          },
          {
            "timestamp": "2026-06-30 04:38:34,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30467
          },
          {
            "timestamp": "2026-06-30 04:38:34,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30468
          },
          {
            "timestamp": "2026-06-30 04:38:34,337",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30469
          },
          {
            "timestamp": "2026-06-30 04:38:34,337",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30470
          },
          {
            "timestamp": "2026-06-30 04:38:34,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30471
          },
          {
            "timestamp": "2026-06-30 04:38:34,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30472
          },
          {
            "timestamp": "2026-06-30 04:38:34,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30473
          },
          {
            "timestamp": "2026-06-30 04:38:34,400",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30474
          },
          {
            "timestamp": "2026-06-30 04:38:34,400",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30475
          },
          {
            "timestamp": "2026-06-30 04:38:34,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30476
          },
          {
            "timestamp": "2026-06-30 04:38:34,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30477
          },
          {
            "timestamp": "2026-06-30 04:38:34,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30478
          },
          {
            "timestamp": "2026-06-30 04:38:34,462",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30479
          },
          {
            "timestamp": "2026-06-30 04:38:34,462",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30480
          },
          {
            "timestamp": "2026-06-30 04:38:34,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30481
          },
          {
            "timestamp": "2026-06-30 04:38:34,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30482
          },
          {
            "timestamp": "2026-06-30 04:38:34,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30483
          },
          {
            "timestamp": "2026-06-30 04:38:34,525",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30484
          },
          {
            "timestamp": "2026-06-30 04:38:34,525",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30485
          },
          {
            "timestamp": "2026-06-30 04:38:34,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30486
          },
          {
            "timestamp": "2026-06-30 04:38:34,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30487
          },
          {
            "timestamp": "2026-06-30 04:38:34,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30488
          },
          {
            "timestamp": "2026-06-30 04:38:34,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30489
          },
          {
            "timestamp": "2026-06-30 04:38:34,603",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30490
          },
          {
            "timestamp": "2026-06-30 04:38:34,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30491
          },
          {
            "timestamp": "2026-06-30 04:38:34,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30492
          },
          {
            "timestamp": "2026-06-30 04:38:34,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30493
          },
          {
            "timestamp": "2026-06-30 04:38:34,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30494
          },
          {
            "timestamp": "2026-06-30 04:38:34,665",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30495
          },
          {
            "timestamp": "2026-06-30 04:38:34,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30496
          },
          {
            "timestamp": "2026-06-30 04:38:34,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30497
          },
          {
            "timestamp": "2026-06-30 04:38:34,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30498
          },
          {
            "timestamp": "2026-06-30 04:38:34,712",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30499
          },
          {
            "timestamp": "2026-06-30 04:38:34,712",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30500
          },
          {
            "timestamp": "2026-06-30 04:38:34,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30501
          },
          {
            "timestamp": "2026-06-30 04:38:34,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30502
          },
          {
            "timestamp": "2026-06-30 04:38:34,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30503
          },
          {
            "timestamp": "2026-06-30 04:38:34,790",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30504
          },
          {
            "timestamp": "2026-06-30 04:38:34,790",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30505
          },
          {
            "timestamp": "2026-06-30 04:38:34,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30506
          },
          {
            "timestamp": "2026-06-30 04:38:34,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30507
          },
          {
            "timestamp": "2026-06-30 04:38:34,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30508
          },
          {
            "timestamp": "2026-06-30 04:38:34,853",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30509
          },
          {
            "timestamp": "2026-06-30 04:38:34,853",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30510
          },
          {
            "timestamp": "2026-06-30 04:38:34,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30511
          },
          {
            "timestamp": "2026-06-30 04:38:34,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30512
          },
          {
            "timestamp": "2026-06-30 04:38:34,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30513
          },
          {
            "timestamp": "2026-06-30 04:38:34,915",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30514
          },
          {
            "timestamp": "2026-06-30 04:38:34,915",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30515
          },
          {
            "timestamp": "2026-06-30 04:38:34,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30516
          },
          {
            "timestamp": "2026-06-30 04:38:34,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30517
          },
          {
            "timestamp": "2026-06-30 04:38:34,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30518
          },
          {
            "timestamp": "2026-06-30 04:38:34,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30519
          },
          {
            "timestamp": "2026-06-30 04:38:34,978",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30520
          },
          {
            "timestamp": "2026-06-30 04:38:35,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30521
          },
          {
            "timestamp": "2026-06-30 04:38:35,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30522
          },
          {
            "timestamp": "2026-06-30 04:38:35,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30523
          },
          {
            "timestamp": "2026-06-30 04:38:35,056",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30524
          },
          {
            "timestamp": "2026-06-30 04:38:35,056",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30525
          },
          {
            "timestamp": "2026-06-30 04:38:35,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30526
          },
          {
            "timestamp": "2026-06-30 04:38:35,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30527
          },
          {
            "timestamp": "2026-06-30 04:38:35,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30528
          },
          {
            "timestamp": "2026-06-30 04:38:35,134",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30529
          },
          {
            "timestamp": "2026-06-30 04:38:35,134",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30530
          },
          {
            "timestamp": "2026-06-30 04:38:35,165",
            "thread_id": "3128",
            "caller": "0x7ff9241f4870",
            "parentcaller": "0x7ff9241f4346",
            "category": "system",
            "api": "GetUserDefaultLCID",
            "status": true,
            "return": "0x00000409",
            "arguments": [
              {
                "name": "SystemDefaultLangID",
                "value": "0x00000409"
              },
              {
                "name": "LanguageName",
                "value": "English (United States)"
              }
            ],
            "repeated": 55,
            "id": 30531
          },
          {
            "timestamp": "2026-06-30 04:38:35,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30532
          },
          {
            "timestamp": "2026-06-30 04:38:35,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30533
          },
          {
            "timestamp": "2026-06-30 04:38:35,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30534
          },
          {
            "timestamp": "2026-06-30 04:38:35,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30535
          },
          {
            "timestamp": "2026-06-30 04:38:35,197",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x001803b0"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30536
          },
          {
            "timestamp": "2026-06-30 04:38:35,197",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30537
          },
          {
            "timestamp": "2026-06-30 04:38:35,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30538
          },
          {
            "timestamp": "2026-06-30 04:38:35,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30539
          },
          {
            "timestamp": "2026-06-30 04:38:35,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30540
          },
          {
            "timestamp": "2026-06-30 04:38:35,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30541
          },
          {
            "timestamp": "2026-06-30 04:38:35,259",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x001803b0"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30542
          },
          {
            "timestamp": "2026-06-30 04:38:35,259",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30543
          },
          {
            "timestamp": "2026-06-30 04:38:35,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30544
          },
          {
            "timestamp": "2026-06-30 04:38:35,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30545
          },
          {
            "timestamp": "2026-06-30 04:38:35,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30546
          },
          {
            "timestamp": "2026-06-30 04:38:35,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30547
          },
          {
            "timestamp": "2026-06-30 04:38:35,322",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x001803b0"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30548
          },
          {
            "timestamp": "2026-06-30 04:38:35,322",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30549
          },
          {
            "timestamp": "2026-06-30 04:38:35,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30550
          },
          {
            "timestamp": "2026-06-30 04:38:35,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30551
          },
          {
            "timestamp": "2026-06-30 04:38:35,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30552
          },
          {
            "timestamp": "2026-06-30 04:38:35,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30553
          },
          {
            "timestamp": "2026-06-30 04:38:35,384",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x001803b0"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30554
          },
          {
            "timestamp": "2026-06-30 04:38:35,384",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30555
          },
          {
            "timestamp": "2026-06-30 04:38:35,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30556
          },
          {
            "timestamp": "2026-06-30 04:38:35,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30557
          },
          {
            "timestamp": "2026-06-30 04:38:35,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30558
          },
          {
            "timestamp": "2026-06-30 04:38:35,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30559
          },
          {
            "timestamp": "2026-06-30 04:38:35,447",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x001803b0"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30560
          },
          {
            "timestamp": "2026-06-30 04:38:35,447",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30561
          },
          {
            "timestamp": "2026-06-30 04:38:35,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30562
          },
          {
            "timestamp": "2026-06-30 04:38:35,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30563
          },
          {
            "timestamp": "2026-06-30 04:38:35,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30564
          },
          {
            "timestamp": "2026-06-30 04:38:35,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30565
          },
          {
            "timestamp": "2026-06-30 04:38:35,509",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x001803b0"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30566
          },
          {
            "timestamp": "2026-06-30 04:38:35,509",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30567
          },
          {
            "timestamp": "2026-06-30 04:38:35,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30568
          },
          {
            "timestamp": "2026-06-30 04:38:35,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30569
          },
          {
            "timestamp": "2026-06-30 04:38:35,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30570
          },
          {
            "timestamp": "2026-06-30 04:38:35,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30571
          },
          {
            "timestamp": "2026-06-30 04:38:35,603",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x001803b0"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30572
          },
          {
            "timestamp": "2026-06-30 04:38:35,603",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30573
          },
          {
            "timestamp": "2026-06-30 04:38:35,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30574
          },
          {
            "timestamp": "2026-06-30 04:38:35,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30575
          },
          {
            "timestamp": "2026-06-30 04:38:35,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30576
          },
          {
            "timestamp": "2026-06-30 04:38:35,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30577
          },
          {
            "timestamp": "2026-06-30 04:38:35,665",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x001803b0"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30578
          },
          {
            "timestamp": "2026-06-30 04:38:35,665",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30579
          },
          {
            "timestamp": "2026-06-30 04:38:35,712",
            "thread_id": "3128",
            "caller": "0x7ff9241f08c3",
            "parentcaller": "0x00000000",
            "category": "synchronization",
            "api": "NtOpenEvent",
            "status": false,
            "return": "0xffffffffc0000034",
            "pretty_return": "OBJECT_NAME_NOT_FOUND",
            "arguments": [
              {
                "name": "Handle",
                "value": "0xa1c95ee070"
              },
              {
                "name": "EventName",
                "value": "Local\\2ImmersiveFocusTrackingActiveEvent"
              }
            ],
            "repeated": 0,
            "id": 30580
          },
          {
            "timestamp": "2026-06-30 04:38:35,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30581
          },
          {
            "timestamp": "2026-06-30 04:38:35,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30582
          },
          {
            "timestamp": "2026-06-30 04:38:35,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30583
          },
          {
            "timestamp": "2026-06-30 04:38:35,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30584
          },
          {
            "timestamp": "2026-06-30 04:38:35,743",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x001803b0"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30585
          },
          {
            "timestamp": "2026-06-30 04:38:35,743",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30586
          },
          {
            "timestamp": "2026-06-30 04:38:35,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30587
          },
          {
            "timestamp": "2026-06-30 04:38:35,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30588
          },
          {
            "timestamp": "2026-06-30 04:38:35,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30589
          },
          {
            "timestamp": "2026-06-30 04:38:35,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30590
          },
          {
            "timestamp": "2026-06-30 04:38:35,837",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x001803b0"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30591
          },
          {
            "timestamp": "2026-06-30 04:38:35,837",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30592
          },
          {
            "timestamp": "2026-06-30 04:38:35,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30593
          },
          {
            "timestamp": "2026-06-30 04:38:35,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30594
          },
          {
            "timestamp": "2026-06-30 04:38:35,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30595
          },
          {
            "timestamp": "2026-06-30 04:38:35,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000d0372"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30596
          },
          {
            "timestamp": "2026-06-30 04:38:35,900",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x001803b0"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30597
          },
          {
            "timestamp": "2026-06-30 04:38:35,900",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30598
          },
          {
            "timestamp": "2026-06-30 04:38:35,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c04d4"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30599
          },
          {
            "timestamp": "2026-06-30 04:38:35,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000c049a"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30600
          },
          {
            "timestamp": "2026-06-30 04:38:35,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000b03ce"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30601
          },
          {
            "timestamp": "2026-06-30 04:38:35,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x000f0362"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30602
          },
          {
            "timestamp": "2026-06-30 04:38:35,978",
            "thread_id": "612",
            "caller": "0x7ff9772caa82",
            "parentcaller": "0x7ff97725318f",
            "category": "windows",
            "api": "PostMessageW",
            "status": true,
            "return": "0x00000001",
            "arguments": [
              {
                "name": "WindowHandle",
                "value": "0x001803b0"
              },
              {
                "name": "Message",
                "value": "0x0000c1de"
              }
            ],
            "repeated": 0,
            "id": 30603
          },
          {
            "timestamp": "2026-06-30 04:38:35,978",
            "thread_id": "612",
            "caller": "0x7ff9a847967e",
            "parentcaller": "0x7ff983735523",
            "category": "system",
            "api": "NtDelayExecution",
            "status": true,
            "return": "0x00000000",
            "arguments": [
              {
                "name": "Milliseconds",
                "value": "50"
              }
            ],
            "repeated": 0,
            "id": 30604
          }
        ],
        "threads": [
          "3128",
          "1500",
          "4792",
          "4248",
          "4832",
          "4008",
          "4280",
          "2060",
          "3720",
          "1708",
          "4152",
          "5108",
          "2944",
          "2592",
          "2008",
          "4760",
          "4984",
          "3372",
          "4952",
          "612",
          "1400",
          "4520"
        ],
        "environ": {
          "UserName": "Rajesh",
          "ComputerName": "DESKTOP-P54VDBR",
          "WindowsPath": "C:\\Windows",
          "TempPath": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\",
          "CommandLine": "\"C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe\" ",
          "RegisteredOwner": "",
          "RegisteredOrganization": "",
          "ProductName": "",
          "SystemVolumeSerialNumber": "1c64-b66f",
          "SystemVolumeGUID": "e1e1ae7a-0000-0000-0000-300300000000",
          "MachineGUID": "",
          "MainExeBase": "0x1c239590000",
          "MainExeSize": "0x00e58000",
          "Bitness": "64-bit"
        },
        "file_activities": {
          "read_files": [],
          "write_files": [],
          "delete_files": []
        }
      }
    ],
    "anomaly": [],
    "processtree": [
      {
        "name": "MLG.exe",
        "pid": 1904,
        "parent_id": 2892,
        "module_path": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe",
        "children": [],
        "threads": [
          "3128",
          "1500",
          "4792",
          "4248",
          "4832",
          "4008",
          "4280",
          "2060",
          "3720",
          "1708",
          "4152",
          "5108",
          "2944",
          "2592",
          "2008",
          "4760",
          "4984",
          "3372",
          "4952",
          "612",
          "1400",
          "4520"
        ],
        "environ": {
          "UserName": "Rajesh",
          "ComputerName": "DESKTOP-P54VDBR",
          "WindowsPath": "C:\\Windows",
          "TempPath": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\",
          "CommandLine": "\"C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe\" ",
          "RegisteredOwner": "",
          "RegisteredOrganization": "",
          "ProductName": "",
          "SystemVolumeSerialNumber": "1c64-b66f",
          "SystemVolumeGUID": "e1e1ae7a-0000-0000-0000-300300000000",
          "MachineGUID": "",
          "MainExeBase": "0x1c239590000",
          "MainExeSize": "0x00e58000",
          "Bitness": "64-bit"
        }
      }
    ],
    "summary": {
      "files": [
        "C:\\Windows\\System32\\MSCOREE.DLL.local",
        "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscoreei.dll",
        "C:\\Windows\\Microsoft.NET\\Framework64\\*",
        "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clr.dll",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe.config",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe",
        "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config",
        "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\fusion.localgac",
        "C:\\Users\\Rajesh\\AppData\\Local\\Microsoft\\CLR_v4.0\\UsageLogs\\MLG.exe.log",
        "C:\\Windows\\Globalization\\Sorting\\sortdefault.nls",
        "C:\\Windows\\Microsoft.Net\\assembly\\GAC_64\\mscorlib\\v4.0_4.0.0.0__b77a5c561934e089\\mscorlib.dll",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\*",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\97c421700557a331a31041b81ac3b698\\mscorlib.ni.dll",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\97c421700557a331a31041b81ac3b698\\mscorlib.ni.dll.aux",
        "C:\\Users",
        "C:\\Users\\Rajesh",
        "C:\\Users\\Rajesh\\AppData",
        "C:\\Users\\Rajesh\\AppData\\Local",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp",
        "\\Device\\CNG",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\WindowsFormfb0cc654#\\*",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.INI",
        "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\System.Windows.Forms.dll",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\*",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni.dll",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni.dll.aux",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\*",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\11723c46cea53a98c07435785eae2ca8\\System.Core.ni.dll",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\11723c46cea53a98c07435785eae2ca8\\System.Core.ni.dll.aux",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni.dll",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni.dll.aux",
        "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Numerics\\v4.0_4.0.0.0__b77a5c561934e089\\System.Numerics.dll",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\*",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\238862161c05eb67325815002be6719c\\System.Xml.ni.dll",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\238862161c05eb67325815002be6719c\\System.Xml.ni.dll.aux",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni.dll",
        "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni.dll.aux",
        "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Data.SqlXml\\v4.0_4.0.0.0__b77a5c561934e089\\System.Data.SqlXml.dll",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\CRYPTSP.dll",
        "C:\\Windows\\System32\\cryptsp.dll",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\DWrite.dll",
        "C:\\Windows\\System32\\DWrite.dll",
        "C:\\Windows\\Fonts\\arial.ttf",
        "C:\\Windows\\Fonts\\ariblk.ttf",
        "C:\\Windows\\Fonts\\arialbd.ttf",
        "C:\\Windows\\Fonts\\arialbi.ttf",
        "C:\\Windows\\Fonts\\ariali.ttf",
        "C:\\Windows\\Fonts\\BAHNSCHRIFT.TTF",
        "C:\\Windows\\Fonts\\calibri.ttf",
        "C:\\Windows\\Fonts\\calibrib.ttf",
        "C:\\Windows\\Fonts\\calibriz.ttf",
        "C:\\Windows\\Fonts\\calibrii.ttf",
        "C:\\Windows\\Fonts\\calibril.ttf",
        "C:\\Windows\\Fonts\\CALIBRILI.TTF",
        "C:\\Windows\\Fonts\\cambria.ttc",
        "C:\\Windows\\Fonts\\cambriab.ttf",
        "C:\\Windows\\Fonts\\cambriaz.ttf",
        "C:\\Windows\\Fonts\\cambriai.ttf",
        "C:\\Windows\\Fonts\\Candara.ttf",
        "C:\\Windows\\Fonts\\Candarab.ttf",
        "C:\\Windows\\Fonts\\Candaraz.ttf",
        "C:\\Windows\\Fonts\\Candarai.ttf",
        "C:\\Windows\\Fonts\\Candaral.ttf",
        "C:\\Windows\\Fonts\\CANDARALI.TTF",
        "C:\\Windows\\Fonts\\comic.ttf",
        "C:\\Windows\\Fonts\\comicbd.ttf",
        "C:\\Windows\\Fonts\\comicz.ttf",
        "C:\\Windows\\Fonts\\comici.ttf",
        "C:\\Windows\\Fonts\\consola.ttf",
        "C:\\Windows\\Fonts\\consolab.ttf",
        "C:\\Windows\\Fonts\\consolaz.ttf",
        "C:\\Windows\\Fonts\\consolai.ttf",
        "C:\\Windows\\Fonts\\constan.ttf",
        "C:\\Windows\\Fonts\\constanb.ttf",
        "C:\\Windows\\Fonts\\constanz.ttf",
        "C:\\Windows\\Fonts\\constani.ttf",
        "C:\\Windows\\Fonts\\corbel.ttf",
        "C:\\Windows\\Fonts\\corbelb.ttf",
        "C:\\Windows\\Fonts\\corbelz.ttf",
        "C:\\Windows\\Fonts\\corbeli.ttf",
        "C:\\Windows\\Fonts\\corbell.ttf",
        "C:\\Windows\\Fonts\\corbelli.ttf",
        "C:\\Windows\\Fonts\\cour.ttf",
        "C:\\Windows\\Fonts\\courbd.ttf",
        "C:\\Windows\\Fonts\\courbi.ttf",
        "C:\\Windows\\Fonts\\couri.ttf",
        "C:\\Windows\\Fonts\\ebrima.ttf",
        "C:\\Windows\\Fonts\\ebrimabd.ttf",
        "C:\\Windows\\Fonts\\framd.ttf",
        "C:\\Windows\\Fonts\\framdit.ttf",
        "C:\\Windows\\Fonts\\Gabriola.ttf",
        "C:\\Windows\\Fonts\\gadugi.ttf",
        "C:\\Windows\\Fonts\\gadugib.ttf",
        "C:\\Windows\\Fonts\\georgia.ttf",
        "C:\\Windows\\Fonts\\georgiab.ttf",
        "C:\\Windows\\Fonts\\georgiaz.ttf",
        "C:\\Windows\\Fonts\\georgiai.ttf",
        "C:\\Windows\\Fonts\\impact.ttf",
        "C:\\Windows\\Fonts\\Inkfree.ttf",
        "C:\\Windows\\Fonts\\javatext.ttf",
        "C:\\Windows\\Fonts\\LeelawUI.ttf",
        "C:\\Windows\\Fonts\\LeelaUIb.ttf",
        "C:\\Windows\\Fonts\\LeelUIsl.ttf",
        "C:\\Windows\\Fonts\\lucon.ttf",
        "C:\\Windows\\Fonts\\l_10646.ttf",
        "C:\\Windows\\Fonts\\malgun.ttf",
        "C:\\Windows\\Fonts\\malgunbd.ttf",
        "C:\\Windows\\Fonts\\malgunsl.ttf",
        "C:\\Windows\\Fonts\\himalaya.ttf",
        "C:\\Windows\\Fonts\\msjh.ttc",
        "C:\\Windows\\Fonts\\msjhbd.ttc",
        "C:\\Windows\\Fonts\\msjhl.ttc",
        "C:\\Windows\\Fonts\\ntailu.ttf",
        "C:\\Windows\\Fonts\\ntailub.ttf",
        "C:\\Windows\\Fonts\\phagspa.ttf",
        "C:\\Windows\\Fonts\\phagspab.ttf",
        "C:\\Windows\\Fonts\\micross.ttf",
        "C:\\Windows\\Fonts\\taile.ttf",
        "C:\\Windows\\Fonts\\taileb.ttf",
        "C:\\Windows\\Fonts\\msyh.ttc",
        "C:\\Windows\\Fonts\\msyhbd.ttc",
        "C:\\Windows\\Fonts\\msyhl.ttc",
        "C:\\Windows\\Fonts\\msyi.ttf",
        "C:\\Windows\\Fonts\\mingliub.ttc",
        "C:\\Windows\\Fonts\\modern.fon",
        "C:\\Windows\\Fonts\\monbaiti.ttf",
        "C:\\Windows\\Fonts\\msgothic.ttc",
        "C:\\Windows\\Fonts\\mvboli.ttf",
        "C:\\Windows\\Fonts\\mmrtext.ttf",
        "C:\\Windows\\Fonts\\mmrtextb.ttf",
        "C:\\Windows\\Fonts\\Nirmala.ttf",
        "C:\\Windows\\Fonts\\NirmalaB.ttf",
        "C:\\Windows\\Fonts\\NirmalaS.ttf",
        "C:\\Windows\\Fonts\\pala.ttf",
        "C:\\Windows\\Fonts\\palab.ttf",
        "C:\\Windows\\Fonts\\palabi.ttf",
        "C:\\Windows\\Fonts\\palai.ttf",
        "C:\\Windows\\Fonts\\roman.fon",
        "C:\\Windows\\Fonts\\script.fon",
        "C:\\Windows\\Fonts\\segmdl2.ttf",
        "C:\\Windows\\Fonts\\segoepr.ttf",
        "C:\\Windows\\Fonts\\segoeprb.ttf",
        "C:\\Windows\\Fonts\\segoesc.ttf",
        "C:\\Windows\\Fonts\\segoescb.ttf",
        "C:\\Windows\\Fonts\\segoeui.ttf",
        "C:\\Windows\\Fonts\\seguibl.ttf",
        "C:\\Windows\\Fonts\\seguibli.ttf",
        "C:\\Windows\\Fonts\\segoeuib.ttf",
        "C:\\Windows\\Fonts\\segoeuiz.ttf",
        "C:\\Windows\\Fonts\\seguiemj.ttf",
        "C:\\Windows\\Fonts\\seguihis.ttf",
        "C:\\Windows\\Fonts\\segoeuii.ttf",
        "C:\\Windows\\Fonts\\segoeuil.ttf",
        "C:\\Windows\\Fonts\\seguili.ttf",
        "C:\\Windows\\Fonts\\seguisb.ttf",
        "C:\\Windows\\Fonts\\seguisbi.ttf",
        "C:\\Windows\\Fonts\\SEGOEUISL.TTF",
        "C:\\Windows\\Fonts\\seguisli.ttf",
        "C:\\Windows\\Fonts\\seguisym.ttf",
        "C:\\Windows\\Fonts\\simsun.ttc",
        "C:\\Windows\\Fonts\\simsunb.ttf",
        "C:\\Windows\\Fonts\\Sitka.ttc",
        "C:\\Windows\\Fonts\\SitkaB.ttc",
        "C:\\Windows\\Fonts\\SitkaZ.ttc",
        "C:\\Windows\\Fonts\\SitkaI.ttc",
        "C:\\Windows\\Fonts\\sylfaen.ttf",
        "C:\\Windows\\Fonts\\symbol.ttf",
        "C:\\Windows\\Fonts\\tahoma.ttf",
        "C:\\Windows\\Fonts\\tahomabd.ttf",
        "C:\\Windows\\Fonts\\times.ttf",
        "C:\\Windows\\Fonts\\timesbd.ttf",
        "C:\\Windows\\Fonts\\timesbi.ttf",
        "C:\\Windows\\Fonts\\timesi.ttf",
        "C:\\Windows\\Fonts\\trebuc.ttf",
        "C:\\Windows\\Fonts\\trebucbd.ttf",
        "C:\\Windows\\Fonts\\trebucbi.ttf",
        "C:\\Windows\\Fonts\\trebucit.ttf",
        "C:\\Windows\\Fonts\\verdana.ttf",
        "C:\\Windows\\Fonts\\verdanab.ttf",
        "C:\\Windows\\Fonts\\verdanaz.ttf",
        "C:\\Windows\\Fonts\\verdanai.ttf",
        "C:\\Windows\\Fonts\\webdings.ttf",
        "C:\\Windows\\Fonts\\wingding.ttf",
        "C:\\Windows\\Fonts\\YuGothB.ttc",
        "C:\\Windows\\Fonts\\YuGothL.ttc",
        "C:\\Windows\\Fonts\\YuGothM.ttc",
        "C:\\Windows\\Fonts\\YuGothR.ttc",
        "C:\\Windows\\Fonts\\coure.fon",
        "C:\\Windows\\Fonts\\courf.fon",
        "C:\\Windows\\Fonts\\serife.fon",
        "C:\\Windows\\Fonts\\seriff.fon",
        "C:\\Windows\\Fonts\\sserife.fon",
        "C:\\Windows\\Fonts\\sseriff.fon",
        "C:\\Windows\\Fonts\\smalle.fon",
        "C:\\Windows\\Fonts\\smallf.fon",
        "C:\\PROGRAM FILES\\COMMON FILES\\MICROSOFT SHARED\\EQUATION\\MTEXTRA.TTF",
        "C:\\Windows\\Fonts\\CENTURY.TTF",
        "C:\\Windows\\Fonts\\LEELAWAD.TTF",
        "C:\\Windows\\Fonts\\MSUIGHUR.TTF",
        "C:\\Windows\\Fonts\\WINGDNG2.TTF",
        "C:\\Windows\\Fonts\\WINGDNG3.TTF",
        "C:\\Windows\\Fonts\\TEMPSITC.TTF",
        "C:\\Windows\\Fonts\\PRISTINA.TTF",
        "C:\\Windows\\Fonts\\PAPYRUS.TTF",
        "C:\\Windows\\Fonts\\MISTRAL.TTF",
        "C:\\Windows\\Fonts\\LHANDW.TTF",
        "C:\\Windows\\Fonts\\ITCKRIST.TTF",
        "C:\\Windows\\Fonts\\JUICE___.TTF",
        "C:\\Windows\\Fonts\\FRSCRIPT.TTF",
        "C:\\Windows\\Fonts\\FREESCPT.TTF",
        "C:\\Windows\\Fonts\\BRADHITC.TTF",
        "C:\\Windows\\Fonts\\OUTLOOK.TTF",
        "C:\\Windows\\Fonts\\ARIALN.TTF",
        "C:\\Windows\\Fonts\\BKANT.TTF",
        "C:\\Windows\\Fonts\\GARA.TTF",
        "C:\\Windows\\Fonts\\MTCORSVA.TTF",
        "C:\\Windows\\Fonts\\GOTHIC.TTF",
        "C:\\Windows\\Fonts\\ALGER.TTF",
        "C:\\Windows\\Fonts\\BASKVILL.TTF",
        "C:\\Windows\\Fonts\\BAUHS93.TTF",
        "C:\\Windows\\Fonts\\BELL.TTF",
        "C:\\Windows\\Fonts\\BRLNSB.TTF",
        "C:\\Windows\\Fonts\\BERNHC.TTF",
        "C:\\Windows\\Fonts\\BOD_PSTC.TTF",
        "C:\\Windows\\Fonts\\BRITANIC.TTF",
        "C:\\Windows\\Fonts\\BROADW.TTF",
        "C:\\Windows\\Fonts\\BRUSHSCI.TTF",
        "C:\\Windows\\Fonts\\CALIFR.TTF",
        "C:\\Windows\\Fonts\\CENTAUR.TTF",
        "C:\\Windows\\Fonts\\CHILLER.TTF",
        "C:\\Windows\\Fonts\\COLONNA.TTF",
        "C:\\Windows\\Fonts\\COOPBL.TTF",
        "C:\\Windows\\Fonts\\FTLTLT.TTF",
        "C:\\Windows\\Fonts\\HARLOWSI.TTF",
        "C:\\Windows\\Fonts\\HARNGTON.TTF",
        "C:\\Windows\\Fonts\\HTOWERT.TTF",
        "C:\\Windows\\Fonts\\JOKERMAN.TTF",
        "C:\\Windows\\Fonts\\KUNSTLER.TTF",
        "C:\\Windows\\Fonts\\LBRITE.TTF",
        "C:\\Windows\\Fonts\\LCALLIG.TTF",
        "C:\\Windows\\Fonts\\LFAX.TTF",
        "C:\\Windows\\Fonts\\MAGNETOB.TTF",
        "C:\\Windows\\Fonts\\MATURASC.TTF",
        "C:\\Windows\\Fonts\\MOD20.TTF",
        "C:\\Windows\\Fonts\\NIAGENG.TTF",
        "C:\\Windows\\Fonts\\NIAGSOL.TTF",
        "C:\\Windows\\Fonts\\OLDENGL.TTF",
        "C:\\Windows\\Fonts\\ONYX.TTF",
        "C:\\Windows\\Fonts\\PARCHM.TTF",
        "C:\\Windows\\Fonts\\PLAYBILL.TTF",
        "C:\\Windows\\Fonts\\POORICH.TTF",
        "C:\\Windows\\Fonts\\RAVIE.TTF",
        "C:\\Windows\\Fonts\\INFROMAN.TTF",
        "C:\\Windows\\Fonts\\SHOWG.TTF",
        "C:\\Windows\\Fonts\\SNAP____.TTF",
        "C:\\Windows\\Fonts\\STENCIL.TTF",
        "C:\\Windows\\Fonts\\VINERITC.TTF",
        "C:\\Windows\\Fonts\\VIVALDII.TTF",
        "C:\\Windows\\Fonts\\VLADIMIR.TTF",
        "C:\\Windows\\Fonts\\LATINWD.TTF",
        "C:\\Windows\\Fonts\\TCM_____.TTF",
        "C:\\Windows\\Fonts\\TCCB____.TTF",
        "C:\\Windows\\Fonts\\TCCM____.TTF",
        "C:\\Windows\\Fonts\\TCB_____.TTF",
        "C:\\Windows\\Fonts\\SCRIPTBL.TTF",
        "C:\\Windows\\Fonts\\ROCKEB.TTF",
        "C:\\Windows\\Fonts\\ROCC____.TTF",
        "C:\\Windows\\Fonts\\ROCK.TTF",
        "C:\\Windows\\Fonts\\RAGE.TTF",
        "C:\\Windows\\Fonts\\PERTIBD.TTF",
        "C:\\Windows\\Fonts\\PER_____.TTF",
        "C:\\Windows\\Fonts\\PALSCRI.TTF",
        "C:\\Windows\\Fonts\\OCRAEXT.TTF",
        "C:\\Windows\\Fonts\\MAIAN.TTF",
        "C:\\Windows\\Fonts\\LTYPE.TTF",
        "C:\\Windows\\Fonts\\LSANS.TTF",
        "C:\\Windows\\Fonts\\IMPRISHA.TTF",
        "C:\\Windows\\Fonts\\HATTEN.TTF",
        "C:\\Windows\\Fonts\\GOUDYSTO.TTF",
        "C:\\Windows\\Fonts\\GOUDOS.TTF",
        "C:\\Windows\\Fonts\\GLECB.TTF",
        "C:\\Windows\\Fonts\\GILLUBCD.TTF",
        "C:\\Windows\\Fonts\\GILSANUB.TTF",
        "C:\\Windows\\Fonts\\GILC____.TTF",
        "C:\\Windows\\Fonts\\GIL_____.TTF",
        "C:\\Windows\\Fonts\\GLSNECB.TTF",
        "C:\\Windows\\Fonts\\GIGI.TTF",
        "C:\\Windows\\Fonts\\FRAMDCN.TTF",
        "C:\\Windows\\Fonts\\FRAHV.TTF",
        "C:\\Windows\\Fonts\\FRADMCN.TTF",
        "C:\\Windows\\Fonts\\FRADM.TTF",
        "C:\\Windows\\Fonts\\FRABK.TTF",
        "C:\\Windows\\Fonts\\FORTE.TTF",
        "C:\\Windows\\Fonts\\FELIXTI.TTF",
        "C:\\Windows\\Fonts\\ERASMD.TTF",
        "C:\\Windows\\Fonts\\ERASLGHT.TTF",
        "C:\\Windows\\Fonts\\ERASDEMI.TTF",
        "C:\\Windows\\Fonts\\ERASBD.TTF",
        "C:\\Windows\\Fonts\\ENGR.TTF",
        "C:\\Windows\\Fonts\\ELEPHNT.TTF",
        "C:\\Windows\\Fonts\\ITCEDSCR.TTF",
        "C:\\Windows\\Fonts\\CURLZ___.TTF",
        "C:\\Windows\\Fonts\\COPRGTL.TTF",
        "C:\\Windows\\Fonts\\COPRGTB.TTF",
        "C:\\Windows\\Fonts\\CENSCBK.TTF",
        "C:\\Windows\\Fonts\\CASTELAR.TTF",
        "C:\\Windows\\Fonts\\CALIST.TTF",
        "C:\\Windows\\Fonts\\BOOKOS.TTF",
        "C:\\Windows\\Fonts\\BOD_CR.TTF",
        "C:\\Windows\\Fonts\\BOD_BLAR.TTF",
        "C:\\Windows\\Fonts\\BOD_R.TTF",
        "C:\\Windows\\Fonts\\ITCBLKAD.TTF",
        "C:\\Windows\\Fonts\\ARLRDBD.TTF",
        "C:\\Windows\\Fonts\\AGENCYB.TTF",
        "C:\\Windows\\Fonts\\LEELAWDB.TTF",
        "C:\\Windows\\Fonts\\MSUIGHUB.TTF",
        "C:\\Windows\\Fonts\\BSSYM7.TTF",
        "C:\\Windows\\Fonts\\REFSAN.TTF",
        "C:\\Windows\\Fonts\\REFSPCL.TTF",
        "C:\\Windows\\Fonts\\ARIALNB.TTF",
        "C:\\Windows\\Fonts\\ARIALNBI.TTF",
        "C:\\Windows\\Fonts\\ARIALNI.TTF",
        "C:\\Windows\\Fonts\\ANTQUAB.TTF",
        "C:\\Windows\\Fonts\\ANTQUABI.TTF",
        "C:\\Windows\\Fonts\\ANTQUAI.TTF",
        "C:\\Windows\\Fonts\\GARABD.TTF",
        "C:\\Windows\\Fonts\\GARAIT.TTF",
        "C:\\Windows\\Fonts\\GOTHICB.TTF",
        "C:\\Windows\\Fonts\\GOTHICBI.TTF",
        "C:\\Windows\\Fonts\\GOTHICI.TTF",
        "C:\\Windows\\Fonts\\BELLB.TTF",
        "C:\\Windows\\Fonts\\BELLI.TTF",
        "C:\\Windows\\Fonts\\BRLNSDB.TTF",
        "C:\\Windows\\Fonts\\BRLNSR.TTF",
        "C:\\Windows\\Fonts\\CALIFB.TTF",
        "C:\\Windows\\Fonts\\CALIFI.TTF",
        "C:\\Windows\\Fonts\\HTOWERTI.TTF",
        "C:\\Windows\\Fonts\\LBRITED.TTF",
        "C:\\Windows\\Fonts\\LBRITEDI.TTF",
        "C:\\Windows\\Fonts\\LBRITEI.TTF",
        "C:\\Windows\\Fonts\\LFAXD.TTF",
        "C:\\Windows\\Fonts\\LFAXDI.TTF",
        "C:\\Windows\\Fonts\\LFAXI.TTF",
        "C:\\Windows\\Fonts\\TCMI____.TTF",
        "C:\\Windows\\Fonts\\TCCEB.TTF",
        "C:\\Windows\\Fonts\\TCBI____.TTF",
        "C:\\Windows\\Fonts\\ROCCB___.TTF",
        "C:\\Windows\\Fonts\\ROCKB.TTF",
        "C:\\Windows\\Fonts\\ROCKBI.TTF",
        "C:\\Windows\\Fonts\\ROCKI.TTF",
        "C:\\Windows\\Fonts\\PERTILI.TTF",
        "C:\\Windows\\Fonts\\PERBI___.TTF",
        "C:\\Windows\\Fonts\\PERB____.TTF",
        "C:\\Windows\\Fonts\\PERI____.TTF",
        "C:\\Windows\\Fonts\\LTYPEB.TTF",
        "C:\\Windows\\Fonts\\LTYPEBO.TTF",
        "C:\\Windows\\Fonts\\LTYPEO.TTF",
        "C:\\Windows\\Fonts\\LSANSD.TTF",
        "C:\\Windows\\Fonts\\LSANSDI.TTF",
        "C:\\Windows\\Fonts\\LSANSI.TTF",
        "C:\\Windows\\Fonts\\GOUDOSB.TTF",
        "C:\\Windows\\Fonts\\GOUDOSI.TTF",
        "C:\\Windows\\Fonts\\GILBI___.TTF",
        "C:\\Windows\\Fonts\\GILB____.TTF",
        "C:\\Windows\\Fonts\\GILI____.TTF",
        "C:\\Windows\\Fonts\\FRAHVIT.TTF",
        "C:\\Windows\\Fonts\\FRADMIT.TTF",
        "C:\\Windows\\Fonts\\FRABKIT.TTF",
        "C:\\Windows\\Fonts\\ELEPHNTI.TTF",
        "C:\\Windows\\Fonts\\SCHLBKB.TTF",
        "C:\\Windows\\Fonts\\SCHLBKBI.TTF",
        "C:\\Windows\\Fonts\\SCHLBKI.TTF",
        "C:\\Windows\\Fonts\\CALISTB.TTF",
        "C:\\Windows\\Fonts\\CALISTBI.TTF",
        "C:\\Windows\\Fonts\\CALISTI.TTF",
        "C:\\Windows\\Fonts\\BOOKOSB.TTF",
        "C:\\Windows\\Fonts\\BOOKOSBI.TTF",
        "C:\\Windows\\Fonts\\BOOKOSI.TTF",
        "C:\\Windows\\Fonts\\BOD_CB.TTF",
        "C:\\Windows\\Fonts\\BOD_CBI.TTF",
        "C:\\Windows\\Fonts\\BOD_CI.TTF",
        "C:\\Windows\\Fonts\\BOD_BLAI.TTF",
        "C:\\Windows\\Fonts\\BOD_B.TTF",
        "C:\\Windows\\Fonts\\BOD_BI.TTF",
        "C:\\Windows\\Fonts\\BOD_I.TTF",
        "C:\\Windows\\Fonts\\AGENCYR.TTF",
        "C:\\Windows\\Fonts\\marlett.ttf",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en-US\\WindowsFormsApplication1.resources.dll",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en-US\\WindowsFormsApplication1.resources\\WindowsFormsApplication1.resources.dll",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en-US\\WindowsFormsApplication1.resources.exe",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en-US\\WindowsFormsApplication1.resources\\WindowsFormsApplication1.resources.exe",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en\\WindowsFormsApplication1.resources.dll",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en\\WindowsFormsApplication1.resources\\WindowsFormsApplication1.resources.dll",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en\\WindowsFormsApplication1.resources.exe",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\en\\WindowsFormsApplication1.resources\\WindowsFormsApplication1.resources.exe",
        "C:\\Windows\\Fonts\\staticcache.dat",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\TextShaping.dll",
        "C:\\Windows\\System32\\TextShaping.dll",
        "C:\\Windows\\System32\\winmmbase.dll",
        "C:\\Windows\\System32\\MMDevAPI.dll",
        "C:\\Windows\\System32\\devobj.dll",
        "\\Device\\DeviceApi\\CMApi",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wdmaud.drv",
        "C:\\Windows\\System32\\wdmaud.drv",
        "C:\\Windows\\System32\\en-US\\wdmaud.drv.mui",
        "C:\\Windows\\System32\\en-US\\MMDevAPI.DLL.mui",
        "\\Device\\DeviceApi\\Dev\\Query",
        "\\Device\\MMCSS\\MmThread",
        "\\Device\\DeviceApi\\CMNotify",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp",
        "C:\\Windows\\System32\\textinputframework.dll",
        "C:\\Windows\\System32\\CoreUIComponents.dll",
        "C:\\Windows\\System32\\CoreMessaging.dll",
        "C:\\Windows\\System32\\ntmarta.dll",
        "C:\\Windows\\System32\\WinTypes.dll"
      ],
      "read_files": [],
      "write_files": [
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png",
        "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
      ],
      "delete_files": [],
      "keys": [
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\Policy\\",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\v4.0",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot",
        "HKEY_CURRENT_USER\\Software\\Microsoft\\.NETFramework",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\UseLegacyV2RuntimeActivationPolicyDefaultValue",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\OnlyUseLatestCLR",
        "Policy\\Standards",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\Standards",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\policy\\standards\\v4.0.30319",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NoClientChecks",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\v4.0.30319\\SKUs\\",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\v4.0.30319\\SKUs\\default",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\NET Framework Setup\\NDP\\v4\\Full",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\NET Framework Setup\\NDP\\v4\\Full\\Release",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DisableConfigCache",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Fusion",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\MLG.exe",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\CacheLocation",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\DownloadCacheQuotaInKB",
        "HKEY_CURRENT_USER\\Software\\Microsoft\\Fusion",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\EnableLog",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LoggingLevel",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\ForceLog",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LogFailures",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LogResourceBinds",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\FileInUseRetryAttempts",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\FileInUseMillisecondsBetweenRetries",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\UseLegacyIdentityFormat",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\DisableMSIPeek",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\DevOverrideEnable",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\.NETFramework\\NGen\\Policy\\v4.0",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\NGen\\Policy\\v4.0\\OptimizeUsedBinaries",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\Policy\\Servicing",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\en-US",
        "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\ExtendedLocale",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\en-US",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\Sorting\\Versions\\000603xx",
        "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\Sorting\\Ids",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\Sorting\\Ids\\en-US",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\Sorting\\Ids\\en",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\StrongName",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\UseRyuJIT",
        "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Lsa\\FipsAlgorithmPolicy",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\STE",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\Enabled",
        "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Lsa",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\MDMEnabled",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Policies\\Microsoft\\Cryptography\\Configuration",
        "HKEY_CURRENT_USER",
        "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize",
        "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize\\AppsUseLightTheme",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\FeatureSIMD",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\AppContext",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\SideBySide",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\SideBySide\\PreferExternalManifest",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\v4.0_policy.4.0.System.Configuration__b03f5f7f11d50a3a",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.4.0.System.Configuration__b03f5f7f11d50a3a",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\v4.0_policy.4.0.System.Core__b77a5c561934e089",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.4.0.System.Core__b77a5c561934e089",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\v4.0_policy.4.0.System.Numerics__b77a5c561934e089",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.4.0.System.Numerics__b77a5c561934e089",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\v4.0_policy.4.0.System.Xml__b77a5c561934e089",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.4.0.System.Xml__b77a5c561934e089",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\v4.0_policy.4.0.System.Data.SqlXml__b77a5c561934e089",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\PublisherPolicy\\Default\\policy.4.0.System.Data.SqlXml__b77a5c561934e089",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\ProfileList\\S-1-5-21-3262678163-160926255-2192883574-1002",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\XML",
        "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\.NETFramework\\XML",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DbgJITDebugLaunchSetting",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DbgManagedDebugger",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\DirectWrite",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\FontCache\\Parameters",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\FontCache\\Parameters\\ClientCacheSize",
        "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Fonts",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Avalon.Graphics",
        "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Nls\\CustomLocale",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ca-ES",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ca-ES",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\cs-CZ",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\cs-CZ",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\da-DK",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\da-DK",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\de-DE",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\de-DE",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\el-GR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\el-GR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\es-ES_tradnl",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\es-ES_tradnl",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\fi-FI",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\fi-FI",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\fr-FR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\fr-FR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\hu-HU",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\hu-HU",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\it-IT",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\it-IT",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\nl-NL",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\nl-NL",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\nb-NO",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\nb-NO",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\pl-PL",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\pl-PL",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\pt-BR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\pt-BR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ru-RU",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ru-RU",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\sk-SK",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\sk-SK",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\sv-SE",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\sv-SE",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\tr-TR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\tr-TR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\sl-SI",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\sl-SI",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\vi-VN",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\vi-VN",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\eu-ES",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\eu-ES",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\es-MX",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\es-MX",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\pt-PT",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\pt-PT",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\es-ES",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\es-ES",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\fr-CA",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\fr-CA",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ko-KR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ko-KR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-TW",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-TW",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-HK",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-HK",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-CN",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-CN",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ja-JP",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ja-JP",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-SG",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-SG",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Session Manager",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Session Manager\\ResourcePolicies",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontLink\\SystemLink",
        "HKEY_CURRENT_USER\\EUDC\\1252",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\FontSubstitutes",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\Managed\\S-1-5-21-3262678163-160926255-2192883574-1002\\Installer\\Assemblies\\C:|Users|Rajesh|AppData|Local|Temp|MLG.exe",
        "HKEY_CURRENT_USER\\Software\\Microsoft\\Installer\\Assemblies\\C:|Users|Rajesh|AppData|Local|Temp|MLG.exe",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\C:|Users|Rajesh|AppData|Local|Temp|MLG.exe",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Installer\\Managed\\S-1-5-21-3262678163-160926255-2192883574-1002\\Installer\\Assemblies\\Global",
        "HKEY_CURRENT_USER\\Software\\Microsoft\\Installer\\Assemblies\\Global",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Installer\\Assemblies\\Global",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\en",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\en",
        "HKEY_CLASSES_ROOT\\CLSID\\{A26CEC36-234C-4950-AE16-E34AACE71D0D}",
        "HKEY_CLASSES_ROOT\\CLSID\\{E9A4A80A-44FE-4DE4-8971-7150B10A5199}",
        "HKEY_CLASSES_ROOT\\CLSID\\{7693E886-51C9-4070-8419-9F70738EC8FA}",
        "HKEY_CLASSES_ROOT\\CLSID\\{AC4CE3CB-E1C1-44CD-8215-5A1665509EC2}",
        "HKEY_CLASSES_ROOT\\CLSID\\{0DBECEC1-9EB3-4860-9C6F-DDBE86634575}",
        "HKEY_CLASSES_ROOT\\CLSID\\{72B624DF-AE11-4948-A65C-351EB0829419}",
        "HKEY_CLASSES_ROOT\\CLSID\\{01B90D9A-8209-47F7-9C52-E1244BF50CED}",
        "HKEY_CLASSES_ROOT\\CLSID\\{E7E79A30-4F2C-4FAB-8D00-394F2D6BBEBE}",
        "HKEY_CLASSES_ROOT\\CLSID\\{7F12E753-FC71-43D7-A51D-92F35977ABB5}",
        "HKEY_CLASSES_ROOT\\CLSID\\{AA94DCC2-B8B0-4898-B835-000AABD74393}",
        "HKEY_CLASSES_ROOT\\CLSID\\{1765E14E-1BD4-462E-B6B1-590BF1262AC6}",
        "HKEY_CLASSES_ROOT\\CLSID\\{22C21F93-7DDB-411C-9B17-C5B7BD064ABC}",
        "HKEY_CLASSES_ROOT\\CLSID\\{ED822C8C-D6BE-4301-A631-0E1416BAD28F}",
        "HKEY_CLASSES_ROOT\\CLSID\\{6D68D1DE-D432-4B0F-923A-091183A9BDA7}",
        "HKEY_CLASSES_ROOT\\CLSID\\{076C2A6C-F78F-4C46-A723-3583E70876EA}",
        "HKEY_CLASSES_ROOT\\CLSID\\{C17CABB2-D4A3-47D7-A557-339B2EFBD4F1}",
        "HKEY_CLASSES_ROOT\\CLSID\\{9CB5172B-D600-46BA-AB77-77BB7E3A00D9}",
        "HKEY_CLASSES_ROOT\\CLSID\\{FAE3D380-FEA4-4623-8C75-C6B61110B681}\\Instance",
        "HKEY_CLASSES_ROOT\\CLSID\\{FAE3D380-FEA4-4623-8C75-C6B61110B681}\\Instance\\Disabled",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\DataStore_V1.0",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\DataStore_V1.0\\Disable",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\DataStore_V1.0\\DataFilePath",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane3",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane4",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane5",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane7",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane8",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane9",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane10",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane11",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane12",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane13",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane14",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane15",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane16",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Comic Sans MS",
        "HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\StateSeparation\\RedirectionMap\\Keys",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Appx",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Appx\\AllowDevelopmentWithoutDevLicense",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\AppModelUnlock",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\AppModelUnlock\\AllowDevelopmentWithoutDevLicense",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\OLE\\AppCompat",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Ole\\AppCompat\\RaiseActivationAuthenticationLevel",
        "HKEY_CURRENT_USER\\Software\\Classes",
        "HKEY_CURRENT_USER\\Software\\Classes\\AppID\\MLG.exe",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Ole\\AppCompat\\RaiseDefaultAuthnLevel",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\OLE",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Ole\\DefaultAccessPermission",
        "HKEY_CURRENT_USER\\Software\\Classes\\Interface\\{00000134-0000-0000-C000-000000000046}",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Interface\\{00000134-0000-0000-C000-000000000046}\\ProxyStubClsid32",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Interface\\{00000134-0000-0000-C000-000000000046}\\ProxyStubClsid32\\(Default)",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Rpc\\Extensions",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Rpc\\Extensions\\NdrOleExtDLL",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\DRIVERS32",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave3",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave4",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave5",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave7",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave8",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave9",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi3",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi4",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi5",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi7",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi8",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi9",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\ShowHiddenEndpoints",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Audio",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Audio\\DevApiIsRunningInVM",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Protocol",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{83da6326-97a6-4088-9453-a1923f573b29},6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\DeviceState",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Protocol",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{83da6326-97a6-4088-9453-a1923f573b29},6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\DeviceState",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{58791678-6df9-4573-9a7e-16222ca0559a}",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{194ef948-7cdb-403e-9f47-19418f7b24fd},1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{194ef948-7cdb-403e-9f47-19418f7b24fd},1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Session Manager\\SafeProcessSearchMode",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\LanguageOverlay\\OverlayPackages\\en-US",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midimapper",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{12d83bd7-cf12-46be-8540-812710d3021c},1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},22",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},1",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\DevQuery",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\QueryFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\NoStateFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\UUID",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\QueryFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\NoStateFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\QueryFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\NoStateFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\QueryFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\NoStateFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\QueryFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\NoStateFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\UUID",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\UUID",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\QueryFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\NoStateFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\DllName",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\DevQueryEntry",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\DllName",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\DevQueryEntry",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Audio\\SkipRTHeap",
        "HKEY_CLASSES_ROOT\\CLSID\\{FAE3D380-FEA4-4623-8C75-C6B61110B681}",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\CLSID\\{FAE3D380-FEA4-4623-8C75-C6B61110B681}\\Namespaces",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\HillClimbing_TargetSignalToNoiseRatio",
        "HKEY_CURRENT_USER\\Control Panel\\Desktop",
        "HKEY_CURRENT_USER\\Control Panel\\Desktop\\WallpaperStyle",
        "HKEY_CURRENT_USER\\Control Panel\\Desktop\\TileWallpaper",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Accent",
        "HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\Personalization",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Personalization\\PersonalColors_Background",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Personalization\\NoChangingStartMenuBackground",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Segoe UI",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\Compatibility\\MLG.exe",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\OOBE",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\OOBE\\LaunchUserOOBE",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\EnableAnchorContext",
        "HKEY_LOCAL_MACHINE\\Software\\WindowsFormsApplication1\\WindowsFormsApplication1\\1.0.0.0",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\Compatibility\\AppCompatClassName",
        "HKEY_CURRENT_USER\\Software\\Microsoft\\CTF\\DirectSwitchHotkeys",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\IsVailContainer",
        "HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Input",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Input\\ResyncResetTime",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Input\\MaxResyncAttempts"
      ],
      "read_keys": [
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\UseLegacyV2RuntimeActivationPolicyDefaultValue",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\OnlyUseLatestCLR",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NoClientChecks",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\NET Framework Setup\\NDP\\v4\\Full\\Release",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DisableConfigCache",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\CacheLocation",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\DownloadCacheQuotaInKB",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\EnableLog",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LoggingLevel",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\ForceLog",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LogFailures",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LogResourceBinds",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\FileInUseRetryAttempts",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\FileInUseMillisecondsBetweenRetries",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\UseLegacyIdentityFormat",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\DisableMSIPeek",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\DevOverrideEnable",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\NGen\\Policy\\v4.0\\OptimizeUsedBinaries",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\en-US",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\en-US",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\Sorting\\Versions\\000603xx",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\Sorting\\Ids\\en-US",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\Sorting\\Ids\\en",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\UseRyuJIT",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\STE",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\Enabled",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\MDMEnabled",
        "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize\\AppsUseLightTheme",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\FeatureSIMD",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\SideBySide\\PreferExternalManifest",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DbgJITDebugLaunchSetting",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DbgManagedDebugger",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\FontCache\\Parameters\\ClientCacheSize",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ca-ES",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ca-ES",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\cs-CZ",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\cs-CZ",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\da-DK",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\da-DK",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\de-DE",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\de-DE",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\el-GR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\el-GR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\es-ES_tradnl",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\es-ES_tradnl",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\fi-FI",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\fi-FI",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\fr-FR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\fr-FR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\hu-HU",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\hu-HU",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\it-IT",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\it-IT",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\nl-NL",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\nl-NL",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\nb-NO",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\nb-NO",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\pl-PL",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\pl-PL",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\pt-BR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\pt-BR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ru-RU",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ru-RU",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\sk-SK",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\sk-SK",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\sv-SE",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\sv-SE",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\tr-TR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\tr-TR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\sl-SI",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\sl-SI",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\vi-VN",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\vi-VN",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\eu-ES",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\eu-ES",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\es-MX",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\es-MX",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\pt-PT",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\pt-PT",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\es-ES",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\es-ES",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\fr-CA",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\fr-CA",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ko-KR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ko-KR",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-TW",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-TW",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-HK",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-HK",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-CN",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-CN",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ja-JP",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ja-JP",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-SG",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-SG",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Session Manager\\ResourcePolicies",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\en",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\en",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\DataStore_V1.0\\Disable",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\DataStore_V1.0\\DataFilePath",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane3",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane4",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane5",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane7",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane8",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane9",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane10",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane11",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane12",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane13",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane14",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane15",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane16",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Appx\\AllowDevelopmentWithoutDevLicense",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\AppModelUnlock\\AllowDevelopmentWithoutDevLicense",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Ole\\AppCompat\\RaiseActivationAuthenticationLevel",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Ole\\AppCompat\\RaiseDefaultAuthnLevel",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Ole\\DefaultAccessPermission",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Interface\\{00000134-0000-0000-C000-000000000046}\\ProxyStubClsid32\\(Default)",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Rpc\\Extensions\\NdrOleExtDLL",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave3",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave4",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave5",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave7",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave8",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave9",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi3",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi4",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi5",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi7",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi8",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi9",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\ShowHiddenEndpoints",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Audio\\DevApiIsRunningInVM",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Protocol",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{83da6326-97a6-4088-9453-a1923f573b29},6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\DeviceState",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Protocol",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{83da6326-97a6-4088-9453-a1923f573b29},6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\DeviceState",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{194ef948-7cdb-403e-9f47-19418f7b24fd},1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{194ef948-7cdb-403e-9f47-19418f7b24fd},1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Session Manager\\SafeProcessSearchMode",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midimapper",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{12d83bd7-cf12-46be-8540-812710d3021c},1",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},22",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},1",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\QueryFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\NoStateFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\UUID",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\QueryFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\NoStateFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\QueryFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\NoStateFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\QueryFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\NoStateFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\QueryFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\NoStateFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\UUID",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\UUID",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\QueryFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\NoStateFile",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\DllName",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\DevQueryEntry",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\IdType",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\Transport",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\DllName",
        "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\DevQueryEntry",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Audio\\SkipRTHeap",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\HillClimbing_TargetSignalToNoiseRatio",
        "HKEY_CURRENT_USER\\Control Panel\\Desktop\\WallpaperStyle",
        "HKEY_CURRENT_USER\\Control Panel\\Desktop\\TileWallpaper",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Personalization\\PersonalColors_Background",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Personalization\\NoChangingStartMenuBackground",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\OOBE\\LaunchUserOOBE",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\EnableAnchorContext",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\IsVailContainer",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Input\\ResyncResetTime",
        "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Input\\MaxResyncAttempts"
      ],
      "write_keys": [
        "HKEY_CURRENT_USER\\Control Panel\\Desktop\\WallpaperStyle",
        "HKEY_CURRENT_USER\\Control Panel\\Desktop\\TileWallpaper"
      ],
      "delete_keys": [],
      "executed_commands": [],
      "resolved_apis": [
        "ntdll.dll.RtlWow64GetCurrentMachine",
        "ntdll.dll.RtlWow64IsWowGuestMachineSupported"
      ],
      "mutexes": [
        "Local\\SM0:1904:304:WilStaging_02",
        "Local\\SessionImmersiveColorMutex",
        "Local\\MSCTF.Asm.MutexDefault2",
        "CicLoadWinStaWinSta0",
        "Local\\MSCTF.CtfMonitorInstMutexDefault2"
      ],
      "created_services": [],
      "started_services": []
    },
    "enhanced": [
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,009",
        "eid": 1,
        "data": {
          "file": "ADVAPI32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a9b30000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,009",
        "eid": 2,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,009",
        "eid": 3,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,009",
        "eid": 4,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot",
          "content": "C:\\Windows\\Microsoft.NET\\Framework64\\"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,009",
        "eid": 5,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,009",
        "eid": 6,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot",
          "content": "C:\\Windows\\Microsoft.NET\\Framework64\\"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 7,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 8,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot",
          "content": "C:\\Windows\\Microsoft.NET\\Framework64\\"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 9,
        "data": {
          "file": "api-ms-win-core-synch-l1-2-0",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 10,
        "data": {
          "file": "api-ms-win-core-fibers-l1-1-1",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 11,
        "data": {
          "file": "api-ms-win-core-synch-l1-2-0",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 12,
        "data": {
          "file": "api-ms-win-core-fibers-l1-1-1",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 13,
        "data": {
          "file": "api-ms-win-core-localization-l1-2-1",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 14,
        "data": {
          "file": "ADVAPI32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a9b30000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 15,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscoreei.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff989810000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 16,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 17,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 18,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\InstallRoot",
          "content": "C:\\Windows\\Microsoft.NET\\Framework64\\"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 19,
        "data": {
          "file": "SHLWAPI.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa2e0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 20,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 21,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\UseLegacyV2RuntimeActivationPolicyDefaultValue",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,025",
        "eid": 22,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\OnlyUseLatestCLR",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,040",
        "eid": 23,
        "data": {
          "file": "api-ms-win-appmodel-runtime-l1-1-2.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a6030000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,040",
        "eid": 24,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,040",
        "eid": 25,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\NoClientChecks",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,040",
        "eid": 26,
        "data": {
          "file": "VERSION.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3240000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,040",
        "eid": 27,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,040",
        "eid": 28,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\NET Framework Setup\\NDP\\v4\\Full\\Release",
          "content": "528372"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 29,
        "data": {
          "file": "api-ms-win-core-synch-l1-2-0",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 30,
        "data": {
          "file": "api-ms-win-core-fibers-l1-1-1",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 31,
        "data": {
          "file": "api-ms-win-core-synch-l1-2-0",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 32,
        "data": {
          "file": "api-ms-win-core-fibers-l1-1-1",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 33,
        "data": {
          "file": "api-ms-win-core-localization-l1-2-1",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 34,
        "data": {
          "file": "api-ms-win-core-synch-l1-2-0",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 35,
        "data": {
          "file": "api-ms-win-core-fibers-l1-1-1",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 36,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clr.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff983730000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 37,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 38,
        "data": {
          "file": "USER32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa760000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 39,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 40,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DisableConfigCache",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 41,
        "data": {
          "file": "api-ms-win-core-quirks-l1-1-0.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 42,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 43,
        "data": {
          "file": "api-ms-win-appmodel-runtime-l1-1-2.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a6030000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 44,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,056",
        "eid": 45,
        "data": {
          "file": "KERNEL32.DLL",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,072",
        "eid": 46,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscoree.dll",
          "pathtofile": null,
          "moduleaddress": "0x00000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,072",
        "eid": 47,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,072",
        "eid": 48,
        "data": {
          "file": "kernel32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,072",
        "eid": 49,
        "data": {
          "file": "mscoree.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e390000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,072",
        "eid": 50,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,072",
        "eid": 51,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,072",
        "eid": 52,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,072",
        "eid": 53,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,072",
        "eid": 54,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,072",
        "eid": 55,
        "data": {
          "file": "ntdll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa9f0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,072",
        "eid": 56,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 57,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\CacheLocation",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 58,
        "data": {
          "file": "KERNEL32.DLL",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 59,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\DownloadCacheQuotaInKB",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 60,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\EnableLog",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 61,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LoggingLevel",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 62,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\ForceLog",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 63,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LogFailures",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 64,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\LogResourceBinds",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 65,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\FileInUseRetryAttempts",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 66,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\FileInUseMillisecondsBetweenRetries",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 67,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\UseLegacyIdentityFormat",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 68,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Fusion\\DisableMSIPeek",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 69,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\DevOverrideEnable",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 70,
        "data": {
          "file": "advapi32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 71,
        "data": {
          "file": "advapi32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 72,
        "data": {
          "file": "C:\\Windows\\System32\\combase.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a96b0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 73,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 74,
        "data": {
          "file": "kernel32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,087",
        "eid": 75,
        "data": {
          "file": "advapi32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,150",
        "eid": 76,
        "data": {
          "file": "kernel32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,150",
        "eid": 77,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\NGen\\Policy\\v4.0\\OptimizeUsedBinaries",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,150",
        "eid": 78,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,150",
        "eid": 79,
        "data": {
          "file": "kernel32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,150",
        "eid": 80,
        "data": {
          "file": "mscoree.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,150",
        "eid": 81,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,197",
        "eid": 82,
        "data": {
          "file": "WTSAPI32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3310000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,197",
        "eid": 83,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,197",
        "eid": 84,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\en-US",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,197",
        "eid": 85,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\en-US",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,197",
        "eid": 86,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\Sorting\\Versions\\000603xx",
          "content": "kernel32.dll"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,197",
        "eid": 87,
        "data": {
          "file": "kernel32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa3d0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,197",
        "eid": 88,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,197",
        "eid": 89,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\Sorting\\Ids\\en-US",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,197",
        "eid": 90,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\Sorting\\Ids\\en",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,197",
        "eid": 91,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\97c421700557a331a31041b81ac3b698\\mscorlib.ni.dll.aux"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,228",
        "eid": 92,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\97c421700557a331a31041b81ac3b698\\mscorlib.ni.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff982130000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,228",
        "eid": 93,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,228",
        "eid": 94,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\UseRyuJIT",
          "content": "1"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,243",
        "eid": 95,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\NET Framework Setup\\NDP\\v4\\Full\\Release",
          "content": "528372"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 96,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\ole32.dll",
          "pathtofile": null,
          "moduleaddress": "0x00000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 97,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 98,
        "data": {
          "file": "ole32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a92a0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 99,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 100,
        "data": {
          "file": "C:\\Windows\\system32\\rpcss.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 101,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\STE",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 102,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\Enabled",
          "content": "0"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 103,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 104,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\MDMEnabled",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 105,
        "data": {
          "file": "C:\\Windows\\System32\\uxtheme.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a5b50000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 106,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 107,
        "data": {
          "regkey": "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize\\AppsUseLightTheme",
          "content": "0"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 108,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\api-ms-win-core-winrt-l1-1-0.dll",
          "pathtofile": null,
          "moduleaddress": "0x00000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 109,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 110,
        "data": {
          "file": "api-ms-win-core-winrt-l1-1-0.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a96b0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,259",
        "eid": 111,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,322",
        "eid": 112,
        "data": {
          "file": "api-ms-win-core-xstate-l2-1-0.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,322",
        "eid": 113,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,322",
        "eid": 114,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\FeatureSIMD",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,337",
        "eid": 115,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clrjit.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff988720000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,337",
        "eid": 116,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,337",
        "eid": 117,
        "data": {
          "file": "api-ms-win-eventing-provider-l1-1-0",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,353",
        "eid": 118,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System\\372e9962a41f186f070f1cb9f93273ee\\System.ni.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9814b0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,368",
        "eid": 119,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Drawing\\d4da288bf6ac86ce3921b8db5eaed5be\\System.Drawing.ni.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff987c60000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,509",
        "eid": 120,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Windows.Forms\\deafeb5fb937036cb4c6368810108091\\System.Windows.Forms.ni.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff976f90000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 121,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 122,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 123,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 124,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 125,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 126,
        "data": {
          "file": "advapi32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a9b30000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 127,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 128,
        "data": {
          "file": "kernel32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa3d0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 129,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 130,
        "data": {
          "file": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\uxtheme.dll",
          "pathtofile": null,
          "moduleaddress": "0x00000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 131,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 132,
        "data": {
          "file": "uxtheme.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a5b50000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 133,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,540",
        "eid": 134,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\SideBySide\\PreferExternalManifest",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,556",
        "eid": 135,
        "data": {
          "file": "user32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa760000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,556",
        "eid": 136,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,572",
        "eid": 137,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni.dll.aux"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,587",
        "eid": 138,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\11723c46cea53a98c07435785eae2ca8\\System.Core.ni.dll.aux"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,587",
        "eid": 139,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni.dll.aux"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,603",
        "eid": 140,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff980a30000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,603",
        "eid": 141,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,603",
        "eid": 142,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff989610000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,603",
        "eid": 143,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,603",
        "eid": 144,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,618",
        "eid": 145,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\238862161c05eb67325815002be6719c\\System.Xml.ni.dll.aux"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,634",
        "eid": 146,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni.dll.aux"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,634",
        "eid": 147,
        "data": {
          "file": "C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9766e0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,634",
        "eid": 148,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,650",
        "eid": 149,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,650",
        "eid": 150,
        "data": {
          "file": "ntdll.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa9f0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,650",
        "eid": 151,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,665",
        "eid": 152,
        "data": {
          "file": "advapi32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a9b30000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,665",
        "eid": 153,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,665",
        "eid": 154,
        "data": {
          "file": "shell32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8a40000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,665",
        "eid": 155,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,697",
        "eid": 156,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,697",
        "eid": 157,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,697",
        "eid": 158,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 159,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 160,
        "data": {
          "file": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_64\\mscorlib\\v4.0_4.0.0.0__b77a5c561934e089\\bcrypt.dll",
          "pathtofile": null,
          "moduleaddress": "0x00000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 161,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 162,
        "data": {
          "file": "bcrypt.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8160000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 163,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 164,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\Enabled",
          "content": "0"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 165,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 166,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\MDMEnabled",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 167,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 168,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 169,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name",
          "content": "Microsoft Enhanced RSA and AES Cryptographic Provider"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 170,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,712",
        "eid": 171,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,728",
        "eid": 172,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Defaults\\Provider Types\\Type 024\\Name",
          "content": "Microsoft Enhanced RSA and AES Cryptographic Provider"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,743",
        "eid": 173,
        "data": {
          "file": "C:\\Windows\\System32\\rsaenh.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a7170000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,743",
        "eid": 174,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,743",
        "eid": 175,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:20,759",
        "eid": 176,
        "data": {
          "file": "C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\Config\\machine.config"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,759",
        "eid": 177,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,759",
        "eid": 178,
        "data": {
          "file": "comctl32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,759",
        "eid": 179,
        "data": {
          "file": "kernel32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,759",
        "eid": 180,
        "data": {
          "file": "imm32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a9210000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,759",
        "eid": 181,
        "data": {
          "file": "comctl32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff987f20000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,759",
        "eid": 182,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,759",
        "eid": 183,
        "data": {
          "file": "user32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,759",
        "eid": 184,
        "data": {
          "file": "gdi32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa3a0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,759",
        "eid": 185,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,790",
        "eid": 186,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DbgJITDebugLaunchSetting",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,790",
        "eid": 187,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\DbgManagedDebugger",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,822",
        "eid": 188,
        "data": {
          "file": "gdiplus.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff990180000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,822",
        "eid": 189,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,822",
        "eid": 190,
        "data": {
          "file": "user32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,822",
        "eid": 191,
        "data": {
          "file": "gdi32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,822",
        "eid": 192,
        "data": {
          "file": "C:\\Windows\\WinSxS\\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.19041.1288_none_91a663c8cc864906\\GdiPlus.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff990180000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,822",
        "eid": 193,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:20,853",
        "eid": 194,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Services\\FontCache\\Parameters\\ClientCacheSize",
          "content": "4194304"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:20,868",
        "eid": 195,
        "data": {
          "file": "kernel32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 196,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ca-ES",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 197,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ca-ES",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 198,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\cs-CZ",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 199,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\cs-CZ",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 200,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\da-DK",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 201,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\da-DK",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 202,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\de-DE",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 203,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\de-DE",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 204,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\el-GR",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 205,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\el-GR",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 206,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\es-ES_tradnl",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 207,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\es-ES_tradnl",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 208,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\fi-FI",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 209,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\fi-FI",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 210,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\fr-FR",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 211,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\fr-FR",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 212,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\hu-HU",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 213,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\hu-HU",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 214,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\it-IT",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 215,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\it-IT",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 216,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\nl-NL",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 217,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\nl-NL",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 218,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\nb-NO",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 219,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\nb-NO",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 220,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\pl-PL",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 221,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\pl-PL",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 222,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\pt-BR",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 223,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\pt-BR",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,290",
        "eid": 224,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ru-RU",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 225,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ru-RU",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 226,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\sk-SK",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 227,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\sk-SK",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 228,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\sv-SE",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 229,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\sv-SE",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 230,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\tr-TR",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 231,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\tr-TR",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 232,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\sl-SI",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 233,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\sl-SI",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 234,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\vi-VN",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 235,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\vi-VN",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 236,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\eu-ES",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 237,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\eu-ES",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 238,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\es-MX",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 239,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\es-MX",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 240,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\pt-PT",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 241,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\pt-PT",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 242,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\es-ES",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 243,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\es-ES",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 244,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\fr-CA",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 245,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\fr-CA",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:21,306",
        "eid": 246,
        "data": {
          "file": "ntdll.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,650",
        "eid": 247,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ko-KR",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,650",
        "eid": 248,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ko-KR",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,665",
        "eid": 249,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-TW",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,665",
        "eid": 250,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-TW",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,665",
        "eid": 251,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-HK",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,665",
        "eid": 252,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-HK",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,728",
        "eid": 253,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-CN",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,728",
        "eid": 254,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-CN",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,775",
        "eid": 255,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\ja-JP",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,775",
        "eid": 256,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\ja-JP",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,931",
        "eid": 257,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\zh-SG",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:21,931",
        "eid": 258,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\zh-SG",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:22,947",
        "eid": 259,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Session Manager\\ResourcePolicies",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,165",
        "eid": 260,
        "data": {
          "file": "ntdll.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,181",
        "eid": 261,
        "data": {
          "file": "ole32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a92a0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,181",
        "eid": 262,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,181",
        "eid": 263,
        "data": {
          "file": "API-MS-Win-Core-LocalRegistry-L1-1-0.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a8430000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,181",
        "eid": 264,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,197",
        "eid": 265,
        "data": {
          "file": "mscoree.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e390000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,197",
        "eid": 266,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,259",
        "eid": 267,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,259",
        "eid": 268,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,259",
        "eid": 269,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,259",
        "eid": 270,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\en",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,259",
        "eid": 271,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\en",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,259",
        "eid": 272,
        "data": {
          "file": "kernel32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,259",
        "eid": 273,
        "data": {
          "file": "api-ms-win-core-memory-l1-1-0.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,259",
        "eid": 274,
        "data": {
          "file": "api-ms-win-core-libraryloader-l1-1-0.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,259",
        "eid": 275,
        "data": {
          "file": "ntdll.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,275",
        "eid": 276,
        "data": {
          "file": "WindowsCodecs.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff99cf00000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,275",
        "eid": 277,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,306",
        "eid": 278,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\DataStore_V1.0\\Disable",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,306",
        "eid": 279,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\DataStore_V1.0\\DataFilePath",
          "content": "C:\\Windows\\Fonts\\staticcache.dat"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:24,306",
        "eid": 280,
        "data": {
          "file": "C:\\Windows\\Fonts\\StaticCache.dat"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 281,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane1",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 282,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane2",
          "content": "SimSun-ExtB"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 283,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane3",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 284,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane4",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 285,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane5",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 286,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane6",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 287,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane7",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 288,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane8",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 289,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane9",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 290,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane10",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 291,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane11",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 292,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane12",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 293,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane13",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 294,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane14",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 295,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane15",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,337",
        "eid": 296,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\LanguagePack\\SurrogateFallback\\Plane16",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,368",
        "eid": 297,
        "data": {
          "file": "user32",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa760000"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,384",
        "eid": 298,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Appx\\AllowDevelopmentWithoutDevLicense",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,384",
        "eid": 299,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\AppModelUnlock\\AllowDevelopmentWithoutDevLicense",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,384",
        "eid": 300,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Ole\\AppCompat\\RaiseActivationAuthenticationLevel",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,384",
        "eid": 301,
        "data": {
          "file": "ntdll.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,384",
        "eid": 302,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Ole\\AppCompat\\RaiseDefaultAuthnLevel",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,384",
        "eid": 303,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Ole\\DefaultAccessPermission",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,384",
        "eid": 304,
        "data": {
          "file": "C:\\Windows\\system32\\rpcss.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,384",
        "eid": 305,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Classes\\Interface\\{00000134-0000-0000-C000-000000000046}\\ProxyStubClsid32\\(Default)",
          "content": "{00000320-0000-0000-C000-000000000046}"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,384",
        "eid": 306,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Rpc\\Extensions\\NdrOleExtDLL",
          "content": "combase.dll"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,384",
        "eid": 307,
        "data": {
          "file": "combase.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,384",
        "eid": 308,
        "data": {
          "file": "combase.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,400",
        "eid": 309,
        "data": {
          "file": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System\\v4.0_4.0.0.0__b77a5c561934e089\\winmm.dll",
          "pathtofile": null,
          "moduleaddress": "0x00000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,400",
        "eid": 310,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,415",
        "eid": 311,
        "data": {
          "file": "winmm.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff997df0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,415",
        "eid": 312,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,431",
        "eid": 313,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,431",
        "eid": 314,
        "data": {
          "file": "C:\\Windows\\System32\\WINMM.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,447",
        "eid": 315,
        "data": {
          "file": "api-ms-win-core-synch-l1-2-0.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,447",
        "eid": 316,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave",
          "content": "wdmaud.drv"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,462",
        "eid": 317,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave",
          "content": "wdmaud.drv"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,462",
        "eid": 318,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave1",
          "content": "wdmaud.drv"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,462",
        "eid": 319,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,462",
        "eid": 320,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave3",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,462",
        "eid": 321,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave4",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,462",
        "eid": 322,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave5",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,462",
        "eid": 323,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave6",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,462",
        "eid": 324,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave7",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,462",
        "eid": 325,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave8",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,462",
        "eid": 326,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wave9",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,462",
        "eid": 327,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi",
          "content": "wdmaud.drv"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 328,
        "data": {
          "file": "wdmaud.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 329,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 330,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi",
          "content": "wdmaud.drv"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 331,
        "data": {
          "file": "wdmaud.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 332,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 333,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi",
          "content": "wdmaud.drv"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 334,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi1",
          "content": "wdmaud.drv"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 335,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 336,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi3",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 337,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi4",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 338,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi5",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 339,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi6",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 340,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi7",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 341,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi8",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 342,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midi9",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 343,
        "data": {
          "file": "MMDEVAPI.DLL",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a2c30000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 344,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 345,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\ShowHiddenEndpoints",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 346,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Audio\\DevApiIsRunningInVM",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 347,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Protocol",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 348,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{83da6326-97a6-4088-9453-a1923f573b29},6",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 349,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\DeviceState",
          "content": "1"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 350,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Protocol",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 351,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{83da6326-97a6-4088-9453-a1923f573b29},6",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 352,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\DeviceState",
          "content": "1"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 353,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},6",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,493",
        "eid": 354,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},6",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,509",
        "eid": 355,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{194ef948-7cdb-403e-9f47-19418f7b24fd},1",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,509",
        "eid": 356,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{194ef948-7cdb-403e-9f47-19418f7b24fd},1",
          "content": "\\x15\\x00MA\\x01\\x00\\x00\\x00g\\xd7\\x1a\\x0c\\x00\\x00\\x00\\x00"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,509",
        "eid": 357,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{194ef948-7cdb-403e-9f47-19418f7b24fd},1",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,509",
        "eid": 358,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{194ef948-7cdb-403e-9f47-19418f7b24fd},1",
          "content": "\\x15\\x00\\x00`\\x01\\x00\\x00\\x00\\x99#H\\x0c\\x00\\x00\\x00\\x00"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,509",
        "eid": 359,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,509",
        "eid": 360,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Session Manager\\SafeProcessSearchMode",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,509",
        "eid": 361,
        "data": {
          "file": "wdmaud.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,509",
        "eid": 362,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 363,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 364,
        "data": {
          "file": "wdmaud.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 365,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 366,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 367,
        "data": {
          "file": "wdmaud.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 368,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 369,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 370,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
          "content": "Speakers"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 371,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 372,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 373,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 374,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
          "content": "{1}.HDAUDIO\\FUNC_01&VEN_1AF4&DEV_0022&SUBSYS_1AF40022&REV_1001\\4&C5E0874&0&0001"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 375,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 376,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
          "content": "High Definition Audio Device"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 377,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 378,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
          "content": "A\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\xa8\\x7f\\xa4\\xd5\\x98m\\xd1\\x11\\xa2\\x1a\\x00\\xa0\\xc9\"1\\x96\\x9c\\xac\\x97\\xdc\\xec\\xddYM\\xb6P;\\x8b\\xa6{\\xc2\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\xcc\\x13\\xde\\x04\\x83\\xe9N\\xba\\xceH$!N>\\xa5\\x00\\x00\\x02\\x00\\x01\\x00\\x00\\x00"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 379,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,525",
        "eid": 380,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0",
          "content": "1"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 381,
        "data": {
          "file": "AUDIOSES.DLL",
          "pathtofile": null,
          "moduleaddress": "0x7ff994a00000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 382,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 383,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 384,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
          "content": "A\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\xa8\\x7f\\xa4\\xd5\\x98m\\xd1\\x11\\xa2\\x1a\\x00\\xa0\\xc9\"1\\x96\\x9c\\xac\\x97\\xdc\\xec\\xddYM\\xb6P;\\x8b\\xa6{\\xc2\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\xcc\\x13\\xde\\x04\\x83\\xe9N\\xba\\xceH$!N>\\xa5\\x00\\x00\\x02\\x00\\x01\\x00\\x00\\x00"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 385,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 386,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
          "content": "Speakers"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 387,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 388,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 389,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 390,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
          "content": "{1}.HDAUDIO\\FUNC_01&VEN_1AF4&DEV_0022&SUBSYS_1AF40022&REV_1001\\4&C5E0874&0&0001"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 391,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 392,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
          "content": "High Definition Audio Device"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 393,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 394,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
          "content": "A\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\xa8\\x7f\\xa4\\xd5\\x98m\\xd1\\x11\\xa2\\x1a\\x00\\xa0\\xc9\"1\\x96\\x9c\\xac\\x97\\xdc\\xec\\xddYM\\xb6P;\\x8b\\xa6{\\xc2\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\xcc\\x13\\xde\\x04\\x83\\xe9N\\xba\\xceH$!N>\\xa5\\x00\\x00\\x02\\x00\\x01\\x00\\x00\\x00"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 395,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 396,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
          "content": "Speakers"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 397,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 398,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 399,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 400,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
          "content": "{1}.HDAUDIO\\FUNC_01&VEN_1AF4&DEV_0022&SUBSYS_1AF40022&REV_1001\\4&C5E0874&0&0001"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 401,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 402,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
          "content": "High Definition Audio Device"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 403,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 404,
        "data": {
          "file": "wdmaud.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 405,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 406,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 407,
        "data": {
          "file": "wdmaud.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 408,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 409,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wdmaud.drv",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 410,
        "data": {
          "file": "wdmaud.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 411,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,556",
        "eid": 412,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 413,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
          "content": "Line In"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 414,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 415,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 416,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 417,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
          "content": "{1}.HDAUDIO\\FUNC_01&VEN_1AF4&DEV_0022&SUBSYS_1AF40022&REV_1001\\4&C5E0874&0&0001"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 418,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 419,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
          "content": "High Definition Audio Device"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 420,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 421,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
          "content": "A\\x000\\x00\\x01\\x00\\x00\\x00\\xa8\\x7f\\xa4\\xd5\\x98m\\xd1\\x11\\xa2\\x1a\\x00\\xa0\\xc9\"1\\x96\\x9c\\xac\\x97\\xdc\\xec\\xddYM\\xb6P;\\x8b\\xa6{\\xc2\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\xcc\\x13\\xde\\x04\\x83\\xe9N\\xba\\xceH$!N>\\xa5\\x00\\x00\\x02\\x00\\x01\\x00\\x00\\x00"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 422,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 423,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0",
          "content": "2"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 424,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 425,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},1",
          "content": "A\\x000\\x00\\x01\\x00\\x00\\x00\\xa8\\x7f\\xa4\\xd5\\x98m\\xd1\\x11\\xa2\\x1a\\x00\\xa0\\xc9\"1\\x96\\x9c\\xac\\x97\\xdc\\xec\\xddYM\\xb6P;\\x8b\\xa6{\\xc2\\xa1\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\xcc\\x13\\xde\\x04\\x83\\xe9N\\xba\\xceH$!N>\\xa5\\x00\\x00\\x02\\x00\\x01\\x00\\x00\\x00"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 426,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 427,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{a45c254e-df1c-4efd-8020-67d146a850e0},2",
          "content": "Line In"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 428,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{026e516e-b814-414b-83cd-856d6fef4822},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 429,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},26",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 430,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 431,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},2",
          "content": "{1}.HDAUDIO\\FUNC_01&VEN_1AF4&DEV_0022&SUBSYS_1AF40022&REV_1001\\4&C5E0874&0&0001"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 432,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 433,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Capture\\{58791678-6df9-4573-9a7e-16222ca0559a}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},6",
          "content": "High Definition Audio Device"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,572",
        "eid": 434,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 435,
        "data": {
          "file": "msacm32.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3250000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 436,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 437,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 438,
        "data": {
          "file": "msacm32.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3250000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 439,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 440,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 441,
        "data": {
          "file": "msacm32.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3250000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 442,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 443,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 444,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 445,
        "data": {
          "file": "msacm32.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3250000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 446,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 447,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 448,
        "data": {
          "file": "msacm32.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3250000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 449,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 450,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 451,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 452,
        "data": {
          "file": "msacm32.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3250000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 453,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 454,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 455,
        "data": {
          "file": "msacm32.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3250000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 456,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 457,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 458,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 459,
        "data": {
          "file": "msacm32.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3250000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 460,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 461,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 462,
        "data": {
          "file": "msacm32.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3250000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 463,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 464,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 465,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 466,
        "data": {
          "file": "msacm32.drv",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3250000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 467,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 468,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\wavemapper",
          "content": "msacm32.drv"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,587",
        "eid": 469,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midimapper",
          "content": "midimap.dll"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 470,
        "data": {
          "file": "midimap.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e380000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 471,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 472,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midimapper",
          "content": "midimap.dll"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 473,
        "data": {
          "file": "midimap.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e380000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 474,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 475,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midimapper",
          "content": "midimap.dll"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 476,
        "data": {
          "file": "midimap.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e380000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 477,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 478,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Drivers32\\midimapper",
          "content": "midimap.dll"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 479,
        "data": {
          "file": "midimap.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff99e380000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 480,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 481,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{12d83bd7-cf12-46be-8540-812710d3021c},1",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 482,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Audio\\DevApiIsRunningInVM",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 483,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{b3f8fa53-0004-438e-9003-51a46e139bfc},22",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,603",
        "eid": 484,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\DeviceState",
          "content": "1"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 485,
        "data": {
          "file": "C:\\Windows\\System32\\MMDevAPI.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a2c30000"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 486,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},1",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 487,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{9c119480-ddc2-4954-a150-5bd240d454ad},1",
          "content": "\\\\?\\SWD#MMDEVAPI#{0.0.0.00000000}.{f30b36e9-c2ea-4383-b2e8-c50f1468e600}#{e6327cad-dcec-4949-ae8a-991e976a79d2}"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 488,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\IdType",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 489,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\IdType",
          "content": "String"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 490,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\Transport",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 491,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\Transport",
          "content": "IOCTL"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 492,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\QueryFile",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 493,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\QueryFile",
          "content": "\\Device\\DeviceApi\\Dev\\Query"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 494,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\NoStateFile",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 495,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\1\\NoStateFile",
          "content": "\\Device\\DeviceApi\\Dev\\NoState"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 496,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\IdType",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 497,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\IdType",
          "content": "String"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 498,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\Transport",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 499,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\Transport",
          "content": "LRPC"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 500,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\UUID",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 501,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\10\\UUID",
          "content": "289e5e0f-414a-4de9-8d17-244507fffc07"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 502,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\IdType",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 503,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\IdType",
          "content": "String"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 504,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\Transport",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 505,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\Transport",
          "content": "IOCTL"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 506,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\QueryFile",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 507,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\QueryFile",
          "content": "\\Device\\DeviceApi\\Dev\\Query"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 508,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\NoStateFile",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 509,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\11\\NoStateFile",
          "content": "\\Device\\DeviceApi\\Dev\\NoState"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 510,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\IdType",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 511,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\IdType",
          "content": "Uuid"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 512,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\Transport",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 513,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\Transport",
          "content": "IOCTL"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 514,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\QueryFile",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 515,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\QueryFile",
          "content": "\\Device\\DeviceApi\\Dev\\Query"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 516,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\NoStateFile",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 517,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\2\\NoStateFile",
          "content": "\\Device\\DeviceApi\\Dev\\NoState"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 518,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\IdType",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 519,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\IdType",
          "content": "String"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,618",
        "eid": 520,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\Transport",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 521,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\Transport",
          "content": "IOCTL"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 522,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\QueryFile",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 523,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\QueryFile",
          "content": "\\Device\\DeviceApi\\Dev\\Query"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 524,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\NoStateFile",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 525,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\3\\NoStateFile",
          "content": "\\Device\\DeviceApi\\Dev\\NoState"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 526,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\IdType",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 527,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\IdType",
          "content": "Uuid"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 528,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\Transport",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 529,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\Transport",
          "content": "IOCTL"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 530,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\QueryFile",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 531,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\QueryFile",
          "content": "\\Device\\DeviceApi\\Dev\\Query"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 532,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\NoStateFile",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 533,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\4\\NoStateFile",
          "content": "\\Device\\DeviceApi\\Dev\\NoState"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 534,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\IdType",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 535,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\IdType",
          "content": "String"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 536,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\Transport",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 537,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\Transport",
          "content": "LRPC"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 538,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\UUID",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 539,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\5\\UUID",
          "content": "289e5e0f-414a-4de9-8d17-244507fffc07"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 540,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\IdType",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 541,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\IdType",
          "content": "Uuid"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 542,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\Transport",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 543,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\Transport",
          "content": "LRPC"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 544,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\UUID",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 545,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\6\\UUID",
          "content": "289e5e0f-414a-4de9-8d17-244507fffc07"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 546,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\IdType",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 547,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\IdType",
          "content": "Uuid"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 548,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\Transport",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 549,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\Transport",
          "content": "IOCTL"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 550,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\QueryFile",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 551,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\QueryFile",
          "content": "\\Device\\DeviceApi\\Dev\\Query"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 552,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\NoStateFile",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 553,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\7\\NoStateFile",
          "content": "\\Device\\DeviceApi\\Dev\\NoState"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 554,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\IdType",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 555,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\IdType",
          "content": "String"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 556,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\Transport",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 557,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\Transport",
          "content": "InProc"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 558,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\DllName",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 559,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\DllName",
          "content": "C:\\Windows\\System32\\DevDispItemProvider.dll"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 560,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\DevQueryEntry",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 561,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\8\\DevQueryEntry",
          "content": "DevQueryEntry"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 562,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\IdType",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 563,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\IdType",
          "content": "Uuid"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 564,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\Transport",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 565,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\Transport",
          "content": "InProc"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 566,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\DllName",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 567,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\DllName",
          "content": "C:\\Windows\\System32\\DevDispItemProvider.dll"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 568,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\DevQueryEntry",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,634",
        "eid": 569,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\DevQuery\\9\\DevQueryEntry",
          "content": "DevQueryEntry"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:24,868",
        "eid": 570,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Audio\\SkipRTHeap",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:26,228",
        "eid": 571,
        "data": {
          "file": "oleaut32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:26,228",
        "eid": 572,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{12d83bd7-cf12-46be-8540-812710d3021c},1",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:26,228",
        "eid": 573,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Audio\\DevApiIsRunningInVM",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:26,228",
        "eid": 574,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\DeviceState",
          "content": "1"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,243",
        "eid": 575,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:26,290",
        "eid": 576,
        "data": {
          "file": "ntdll.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa9f0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:26,290",
        "eid": 577,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:26,290",
        "eid": 578,
        "data": {
          "file": "kernel32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa3d0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:26,290",
        "eid": 579,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:26,290",
        "eid": 580,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\.NETFramework\\HillClimbing_TargetSignalToNoiseRatio",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,306",
        "eid": 581,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,306",
        "eid": 582,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,306",
        "eid": 583,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,322",
        "eid": 584,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,322",
        "eid": 585,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,322",
        "eid": 586,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,322",
        "eid": 587,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,337",
        "eid": 588,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,337",
        "eid": 589,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,337",
        "eid": 590,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,353",
        "eid": 591,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,353",
        "eid": 592,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,353",
        "eid": 593,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,353",
        "eid": 594,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,353",
        "eid": 595,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,353",
        "eid": 596,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,353",
        "eid": 597,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,368",
        "eid": 598,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,368",
        "eid": 599,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,368",
        "eid": 600,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,368",
        "eid": 601,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,368",
        "eid": 602,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,368",
        "eid": 603,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,368",
        "eid": 604,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,368",
        "eid": 605,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,368",
        "eid": 606,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 607,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 608,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 609,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 610,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 611,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 612,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 613,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 614,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 615,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 616,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 617,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 618,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 619,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,384",
        "eid": 620,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 621,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 622,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 623,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 624,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 625,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 626,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 627,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 628,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 629,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 630,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 631,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 632,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 633,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,400",
        "eid": 634,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,415",
        "eid": 635,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,415",
        "eid": 636,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,415",
        "eid": 637,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "write",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,415",
        "eid": 638,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,509",
        "eid": 639,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,618",
        "eid": 640,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,759",
        "eid": 641,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "read",
        "object": "file",
        "timestamp": "2026-06-30 04:37:26,884",
        "eid": 642,
        "data": {
          "file": "C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:26,931",
        "eid": 643,
        "data": {
          "regkey": "HKEY_CURRENT_USER\\Control Panel\\Desktop\\WallpaperStyle",
          "content": null
        }
      },
      {
        "event": "write",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:26,931",
        "eid": 644,
        "data": {
          "regkey": "HKEY_CURRENT_USER\\Control Panel\\Desktop\\WallpaperStyle",
          "content": "2"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:26,931",
        "eid": 645,
        "data": {
          "regkey": "HKEY_CURRENT_USER\\Control Panel\\Desktop\\TileWallpaper",
          "content": null
        }
      },
      {
        "event": "write",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:26,931",
        "eid": 646,
        "data": {
          "regkey": "HKEY_CURRENT_USER\\Control Panel\\Desktop\\TileWallpaper",
          "content": "0"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:27,181",
        "eid": 647,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Personalization\\PersonalColors_Background",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:27,181",
        "eid": 648,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Policies\\Microsoft\\Windows\\Personalization\\NoChangingStartMenuBackground",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:27,181",
        "eid": 649,
        "data": {
          "regkey": "HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Themes\\Personalize\\AppsUseLightTheme",
          "content": "0"
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:27,212",
        "eid": 650,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\OOBE\\LaunchUserOOBE",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:27,212",
        "eid": 651,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\OOBE\\LaunchUserOOBE",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:27,212",
        "eid": 652,
        "data": {
          "file": "ntdll.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:27,259",
        "eid": 653,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\CTF\\EnableAnchorContext",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:27,259",
        "eid": 654,
        "data": {
          "file": "USER32",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:27,353",
        "eid": 655,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Session Manager\\ResourcePolicies",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:27,415",
        "eid": 656,
        "data": {
          "file": "version.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a3240000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:27,415",
        "eid": 657,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:27,415",
        "eid": 658,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:27,431",
        "eid": 659,
        "data": {
          "file": "C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\comctl32.dll",
          "pathtofile": null,
          "moduleaddress": "0x00000000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:27,431",
        "eid": 660,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:27,618",
        "eid": 661,
        "data": {
          "file": "comctl32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff994050000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:27,618",
        "eid": 662,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,728",
        "eid": 663,
        "data": {
          "file": "C:\\Windows\\System32\\msctf.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a9a10000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,728",
        "eid": 664,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 665,
        "data": {
          "file": "ext-ms-win-rtcore-ntuser-window-ext-l1-1-0.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 666,
        "data": {
          "file": "ext-ms-win-rtcore-ntuser-window-ext-l1-1-0.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa760000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 667,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 668,
        "data": {
          "file": "ntdll.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 669,
        "data": {
          "file": "user32",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa760000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 670,
        "data": {
          "file": "ext-ms-win-rtcore-ntuser-integration-l1-1-0.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9aa760000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 671,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 672,
        "data": {
          "file": "api-ms-win-core-com-l1-1-0.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff9a96b0000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 673,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 674,
        "data": {
          "file": "ntdll.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 675,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\IsVailContainer",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 676,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Input\\ResyncResetTime",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 677,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Input\\MaxResyncAttempts",
          "content": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:30,743",
        "eid": 678,
        "data": {
          "file": "iertutil.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:46,134",
        "eid": 679,
        "data": {
          "file": "comctl32.dll",
          "pathtofile": null,
          "moduleaddress": "0x7ff994050000"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:46,134",
        "eid": 680,
        "data": {
          "file": null,
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:46,306",
        "eid": 681,
        "data": {
          "file": "oleaut32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:37:46,306",
        "eid": 682,
        "data": {
          "file": "oleaut32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:38:33,681",
        "eid": 683,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0",
          "content": null
        }
      },
      {
        "event": "read",
        "object": "registry",
        "timestamp": "2026-06-30 04:38:33,681",
        "eid": 684,
        "data": {
          "regkey": "HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\MMDevices\\Audio\\Render\\{f30b36e9-c2ea-4383-b2e8-c50f1468e600}\\Properties\\{1da5d803-d492-4edd-8c23-e0c0ffee7f0e},0",
          "content": "1"
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:38:33,681",
        "eid": 685,
        "data": {
          "file": "ntdll.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      },
      {
        "event": "load",
        "object": "library",
        "timestamp": "2026-06-30 04:38:33,697",
        "eid": 686,
        "data": {
          "file": "oleaut32.dll",
          "pathtofile": null,
          "moduleaddress": null
        }
      }
    ],
    "encryptedbuffers": [],
    "network_map": {
      "endpoint_map": {},
      "http_host_map": {},
      "dns_intents": {},
      "http_requests": [],
      "winhttp_sessions": [],
      "com_activations": []
    }
  },
  "debug": {
    "log": "2026-06-29 14:59:02,010 [root] INFO: Date set to: 20260629T21:37:07, timeout set to: 75\n2026-06-29 21:37:07,573 [root] DEBUG: Starting analyzer from: C:\\7d7wfxi0\n2026-06-29 21:37:07,575 [root] DEBUG: Storing results at: C:\\xUytmwVfoP\n2026-06-29 21:37:07,575 [root] DEBUG: Pipe server name: \\\\.\\PIPE\\EcXQecBoz\n2026-06-29 21:37:07,576 [root] DEBUG: Python path: C:\\Users\\Rajesh\\AppData\\Local\\Programs\\Python\\Python314\n2026-06-29 21:37:07,576 [root] INFO: analysis running as an admin\n2026-06-29 21:37:07,577 [root] INFO: analysis package specified: \"exe\"\n2026-06-29 21:37:07,577 [root] DEBUG: importing analysis package module: \"modules.packages.exe\"...\n2026-06-29 21:37:07,583 [root] DEBUG: imported analysis package \"exe\"\n2026-06-29 21:37:07,583 [root] DEBUG: initializing analysis package \"exe\"...\n2026-06-29 21:37:07,584 [lib.common.common] INFO: no wrapping\n2026-06-29 21:37:07,585 [lib.core.compound] INFO: C:\\Users\\Rajesh\\AppData\\Local\\Temp already exists, skipping creation\n2026-06-29 21:37:07,586 [root] DEBUG: New location of moved file: C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe\n2026-06-29 21:37:07,586 [root] INFO: Analyzer: Package modules.packages.exe does not specify a dll option\n2026-06-29 21:37:07,587 [root] INFO: Analyzer: Package modules.packages.exe does not specify a dll_64 option\n2026-06-29 21:37:07,587 [root] INFO: Analyzer: Package modules.packages.exe does not specify a loader option\n2026-06-29 21:37:07,587 [root] INFO: Analyzer: Package modules.packages.exe does not specify a loader_64 option\n2026-06-29 21:37:07,610 [root] DEBUG: Imported auxiliary module \"modules.auxiliary.browser\"\n2026-06-29 21:37:07,617 [root] DEBUG: Imported auxiliary module \"modules.auxiliary.digisig\"\n2026-06-29 21:37:07,639 [root] DEBUG: Imported auxiliary module \"modules.auxiliary.disguise\"\n2026-06-29 21:37:07,976 [root] DEBUG: Imported auxiliary module \"modules.auxiliary.human\"\n2026-06-29 21:37:07,979 [root] DEBUG: Imported auxiliary module \"modules.auxiliary.tlsdump\"\n2026-06-29 21:37:07,980 [root] DEBUG: Initialized auxiliary module \"Browser\"\n2026-06-29 21:37:07,980 [root] DEBUG: attempting to configure 'Browser' from data\n2026-06-29 21:37:07,981 [root] DEBUG: module Browser does not support data configuration, ignoring\n2026-06-29 21:37:07,982 [root] DEBUG: Trying to start auxiliary module \"modules.auxiliary.browser\"...\n2026-06-29 21:37:07,989 [root] DEBUG: Started auxiliary module modules.auxiliary.browser\n2026-06-29 21:37:07,989 [root] DEBUG: Initialized auxiliary module \"DigiSig\"\n2026-06-29 21:37:07,989 [root] DEBUG: attempting to configure 'DigiSig' from data\n2026-06-29 21:37:07,990 [root] DEBUG: module DigiSig does not support data configuration, ignoring\n2026-06-29 21:37:07,990 [root] DEBUG: Trying to start auxiliary module \"modules.auxiliary.digisig\"...\n2026-06-29 21:37:07,991 [modules.auxiliary.digisig] DEBUG: Checking for a digital signature\n2026-06-29 21:37:09,032 [modules.auxiliary.digisig] DEBUG: File has an invalid signature\n2026-06-29 21:37:09,034 [modules.auxiliary.digisig] INFO: Uploading signature results to aux/DigiSig.json\n2026-06-29 21:37:09,039 [root] DEBUG: Started auxiliary module modules.auxiliary.digisig\n2026-06-29 21:37:09,040 [root] DEBUG: Initialized auxiliary module \"Disguise\"\n2026-06-29 21:37:09,040 [root] DEBUG: attempting to configure 'Disguise' from data\n2026-06-29 21:37:09,041 [root] DEBUG: module Disguise does not support data configuration, ignoring\n2026-06-29 21:37:09,041 [root] DEBUG: Trying to start auxiliary module \"modules.auxiliary.disguise\"...\n2026-06-29 21:37:09,052 [modules.auxiliary.disguise] INFO: Launched background process notepad.exe hidden (PID: 3588)\n2026-06-29 21:37:09,059 [modules.auxiliary.disguise] INFO: Disguising GUID to dbb6df3e-8a89-44e0-a46a-2c8debbc1342\n2026-06-29 21:37:09,060 [root] DEBUG: Started auxiliary module modules.auxiliary.disguise\n2026-06-29 21:37:09,060 [root] DEBUG: Initialized auxiliary module \"Human\"\n2026-06-29 21:37:09,060 [root] DEBUG: attempting to configure 'Human' from data\n2026-06-29 21:37:09,060 [root] DEBUG: module Human does not support data configuration, ignoring\n2026-06-29 21:37:09,061 [root] DEBUG: Trying to start auxiliary module \"modules.auxiliary.human\"...\n2026-06-29 21:37:09,143 [root] DEBUG: Started auxiliary module modules.auxiliary.human\n2026-06-29 21:37:09,246 [root] DEBUG: Initialized auxiliary module \"TLSDumpMasterSecrets\"\n2026-06-29 21:37:09,247 [root] DEBUG: attempting to configure 'TLSDumpMasterSecrets' from data\n2026-06-29 21:37:09,266 [root] DEBUG: module TLSDumpMasterSecrets does not support data configuration, ignoring\n2026-06-29 21:37:09,278 [root] DEBUG: Trying to start auxiliary module \"modules.auxiliary.tlsdump\"...\n2026-06-29 21:37:09,298 [modules.auxiliary.tlsdump] WARNING: Unable to find lsass.exe process\n2026-06-29 21:37:09,318 [root] DEBUG: Started auxiliary module modules.auxiliary.tlsdump\n2026-06-29 21:37:15,245 [root] INFO: Restarting WMI Service\n2026-06-29 21:37:17,421 [root] DEBUG: package modules.packages.exe does not support configure, ignoring\n2026-06-29 21:37:17,422 [root] WARNING: configuration error for package modules.packages.exe: error importing data.packages.exe: No module named 'data.packages'\n2026-06-29 21:37:17,423 [lib.core.compound] INFO: C:\\Users\\Rajesh\\AppData\\Local\\Temp already exists, skipping creation\n2026-06-29 21:37:17,429 [lib.api.process] INFO: Successfully executed process from path \"C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe\" with arguments \"\" with pid 1904\n2026-06-29 21:37:17,747 [lib.api.process] INFO: Monitor config for process 1904: C:\\7d7wfxi0\\dll\\1904.ini\n2026-06-29 21:37:17,769 [lib.api.process] INFO: 64-bit DLL to inject is C:\\7d7wfxi0\\dll\\QpoIZn.dll, loader C:\\7d7wfxi0\\bin\\dmvuBXAR.exe\n2026-06-29 21:37:17,791 [root] DEBUG: Loader: Injecting process 1904 (thread 3128) with C:\\7d7wfxi0\\dll\\QpoIZn.dll.\n2026-06-29 21:37:17,792 [root] DEBUG: InjectDllViaIAT: Executable is .NET, injecting via queued APC.\n2026-06-29 21:37:17,793 [root] DEBUG: InjectDllViaQueuedAPC: APC injection queued.\n2026-06-29 21:37:17,794 [root] DEBUG: Successfully injected DLL C:\\7d7wfxi0\\dll\\QpoIZn.dll.\n2026-06-29 21:37:17,796 [lib.api.process] INFO: Injected into 64-bit <Process 1904 MLG.exe>\n2026-06-29 21:37:19,806 [lib.api.process] INFO: Successfully resumed process with pid 1904\n2026-06-29 21:37:19,837 [root] DEBUG: 1904: Python path set to 'C:\\Users\\Rajesh\\AppData\\Local\\Programs\\Python\\Python314'.\n2026-06-29 21:37:19,839 [root] DEBUG: 1904: Disabling sleep skipping.\n2026-06-29 21:37:19,840 [root] DEBUG: 1904: Dropped file limit defaulting to 100.\n2026-06-29 21:37:19,857 [root] DEBUG: 1904: YaraInit: Compiled 44 rule files\n2026-06-29 21:37:19,861 [root] DEBUG: 1904: YaraInit: Compiled rules saved to file C:\\7d7wfxi0\\data\\yara\\capemon.yac\n2026-06-29 21:37:19,914 [root] DEBUG: 1904: RtlInsertInvertedFunctionTable 0x00007FF9AAA0090E, LdrpInvertedFunctionTableSRWLock 0x00007FF9AAB5B4F0\n2026-06-29 21:37:19,915 [root] DEBUG: 1904: YaraScan: Scanning 0x000001C239590000, size 0x200\n2026-06-29 21:37:19,917 [root] DEBUG: 1904: Monitor initialised: 64-bit capemon loaded in process 1904 at 0x00007FF986E40000, thread 3128, image base 0x000001C239590000, stack from 0x000000A1C95E0000-0x000000A1C95F0000\n2026-06-29 21:37:19,918 [root] DEBUG: 1904: Commandline: \"C:\\Users\\Rajesh\\AppData\\Local\\Temp\\MLG.exe\"\n2026-06-29 21:37:19,933 [root] DEBUG: 1904: hook_api: LdrpCallInitRoutine export address 0x00007FF9AAA099BC obtained via GetFunctionAddress\n2026-06-29 21:37:19,980 [root] WARNING: b'Unable to create trampoline for LockResource, hook type 2'\n2026-06-29 21:37:19,984 [root] DEBUG: 1904: set_hooks: Unable to hook LockResource\n2026-06-29 21:37:19,998 [root] DEBUG: 1904: Hooked 630 out of 631 functions\n2026-06-29 21:37:20,001 [root] DEBUG: 1904: Syscall hook installed, syscall logging level 1\n2026-06-29 21:37:20,018 [root] INFO: Loaded monitor into process with pid 1904\n2026-06-29 21:37:20,029 [root] DEBUG: 1904: DLL loaded at 0x00007FF989810000: C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscoreei (0xaa000 bytes).\n2026-06-29 21:37:20,046 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A6030000: C:\\Windows\\SYSTEM32\\kernel.appcore (0x12000 bytes).\n2026-06-29 21:37:20,050 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A3240000: C:\\Windows\\SYSTEM32\\VERSION (0xa000 bytes).\n2026-06-29 21:37:20,060 [root] DEBUG: 1904: DLL loaded at 0x00007FF989750000: C:\\Windows\\SYSTEM32\\ucrtbase_clr0400 (0xbd000 bytes).\n2026-06-29 21:37:20,061 [root] DEBUG: 1904: DLL loaded at 0x00007FF99E2F0000: C:\\Windows\\SYSTEM32\\VCRUNTIME140_CLR0400 (0x16000 bytes).\n2026-06-29 21:37:20,062 [root] DEBUG: 1904: DLL loaded at 0x00007FF983730000: C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clr (0xac2000 bytes).\n2026-06-29 21:37:20,202 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A3310000: C:\\Windows\\SYSTEM32\\WTSAPI32 (0x14000 bytes).\n2026-06-29 21:37:20,204 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A7F00000: C:\\Windows\\SYSTEM32\\WINSTA (0x5a000 bytes).\n2026-06-29 21:37:20,240 [root] DEBUG: 1904: DLL loaded at 0x00007FF982130000: C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\mscorlib\\97c421700557a331a31041b81ac3b698\\mscorlib.ni (0x1600000 bytes).\n2026-06-29 21:37:20,262 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A8700000: C:\\Windows\\System32\\bcryptPrimitives (0x83000 bytes).\n2026-06-29 21:37:20,267 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A5B50000: C:\\Windows\\system32\\uxtheme (0x9e000 bytes).\n2026-06-29 21:37:20,272 [root] DEBUG: 1904: AllocationHandler: Adding allocation to tracked region list: 0x00007FF460B30000, size: 0xa0000.\n2026-06-29 21:37:20,273 [root] DEBUG: 1904: GetEntropy: Error - Supplied address inaccessible: 0x00007FF460B30000\n2026-06-29 21:37:20,274 [root] DEBUG: 1904: AllocationHandler: Memory region (size 0xa0000) reserved but not committed at 0x00007FF460B30000.\n2026-06-29 21:37:20,278 [root] DEBUG: 1904: AllocationHandler: Previously reserved region at 0x00007FF460B30000, committing at: 0x00007FF460B30000.\n2026-06-29 21:37:20,279 [root] DEBUG: 1904: AllocationHandler: Adding allocation to tracked region list: 0x00007FF460B20000, size: 0x10000.\n2026-06-29 21:37:20,280 [root] DEBUG: 1904: GetEntropy: Error - Supplied address inaccessible: 0x00007FF460B20000\n2026-06-29 21:37:20,283 [root] DEBUG: 1904: AllocationHandler: Processing previous tracked region at: 0x00007FF460B30000.\n2026-06-29 21:37:20,284 [root] DEBUG: 1904: ProcessTrackedRegion: Entropy for tracked region at 0x00007FF460B30000: 1.611886e-01\n2026-06-29 21:37:20,284 [root] DEBUG: 1904: DumpPEsInRange: Scanning range 0x00007FF460B30000 - 0x00007FF460B30066.\n2026-06-29 21:37:20,285 [root] DEBUG: 1904: ScanForDisguisedPE: Size too small: 0x66 bytes\n2026-06-29 21:37:20,297 [lib.common.results] INFO: Uploading file C:\\xUytmwVfoP\\CAPE\\1904_57769252037430262026 to CAPE\\1d94180ec283abd999ac5637aed92fc5b030a0ba0a1f2bdfc05f8b30b77fe418; Size is 102; Max size: 100000000\n2026-06-29 21:37:20,310 [root] DEBUG: 1904: DumpMemory: Payload successfully created: C:\\xUytmwVfoP\\CAPE\\1904_57769252037430262026 (size 102 bytes)\n2026-06-29 21:37:20,312 [root] DEBUG: 1904: DumpRegion: Dumped entire allocation from 0x00007FF460B30000, size 4096 bytes.\n2026-06-29 21:37:20,313 [root] DEBUG: 1904: ProcessTrackedRegion: Dumped region at 0x00007FF460B30000.\n2026-06-29 21:37:20,314 [root] DEBUG: 1904: YaraScan: Scanning 0x00007FF460B30000, size 0x66\n2026-06-29 21:37:20,316 [root] DEBUG: 1904: AllocationHandler: Memory region (size 0x10000) reserved but not committed at 0x00007FF460B20000.\n2026-06-29 21:37:20,317 [root] DEBUG: 1904: AllocationHandler: Previously reserved region at 0x00007FF460B20000, committing at: 0x00007FF460B20000.\n2026-06-29 21:37:20,319 [root] DEBUG: 1904: AllocationHandler: Adding allocation to tracked region list: 0x00007FF9240DD000, size: 0x1000.\n2026-06-29 21:37:20,321 [root] DEBUG: 1904: AllocationHandler: Adding allocation to tracked region list: 0x00007FF9241F0000, size: 0x1000.\n2026-06-29 21:37:20,333 [root] DEBUG: 1904: AllocationHandler: Adding allocation to tracked region list: 0x00007FF92418C000, size: 0x1000.\n2026-06-29 21:37:20,334 [root] DEBUG: 1904: GetEntropy: Error - Supplied address inaccessible: 0x00007FF924180000\n2026-06-29 21:37:20,338 [root] DEBUG: 1904: hook_api: clrjit::compileMethod export address 0x00007FF988725FF0 obtained via GetFunctionAddress\n2026-06-29 21:37:20,339 [root] DEBUG: 1904: DLL loaded at 0x00007FF988720000: C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\clrjit (0x14f000 bytes).\n2026-06-29 21:37:20,363 [root] DEBUG: 1904: DLL loaded at 0x00007FF9814B0000: C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System\\372e9962a41f186f070f1cb9f93273ee\\System.ni (0xc71000 bytes).\n2026-06-29 21:37:20,368 [root] DEBUG: 1904: DLL loaded at 0x00007FF987C60000: C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Drawing\\d4da288bf6ac86ce3921b8db5eaed5be\\System.Drawing.ni (0x1f5000 bytes).\n2026-06-29 21:37:20,397 [root] DEBUG: 1904: DLL loaded at 0x00007FF976F90000: C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Windows.Forms\\deafeb5fb937036cb4c6368810108091\\System.Windows.Forms.ni (0x10ac000 bytes).\n2026-06-29 21:37:20,538 [root] DEBUG: 1904: .NET JIT native cache at 0x00007FF9241F0000: scans and dumps active.\n2026-06-29 21:37:20,542 [root] DEBUG: 1904: ProcessTrackedRegion: .NET cache region at 0x00007FF9241F0000 skipped\n2026-06-29 21:37:20,577 [root] DEBUG: 1904: AllocationHandler: Adding allocation to tracked region list: 0x00007FF9240ED000, size: 0x1000.\n2026-06-29 21:37:20,604 [root] DEBUG: 1904: DLL loaded at 0x00007FF980A30000: C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni (0xa75000 bytes).\n2026-06-29 21:37:20,608 [root] DEBUG: 1904: DLL loaded at 0x00007FF989610000: C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni (0x133000 bytes).\n2026-06-29 21:37:20,613 [root] DEBUG: 1904: AllocationHandler: Adding allocation to tracked region list: 0x00007FF92412C000, size: 0x1000.\n2026-06-29 21:37:20,614 [root] DEBUG: 1904: GetEntropy: Error - Supplied address inaccessible: 0x00007FF9240F0000\n2026-06-29 21:37:20,648 [root] DEBUG: 1904: DLL loaded at 0x00007FF9766E0000: C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni (0x8ab000 bytes).\n2026-06-29 21:37:20,657 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF9240D0000.\n2026-06-29 21:37:20,678 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A7A90000: C:\\Windows\\SYSTEM32\\Wldp (0x2c000 bytes).\n2026-06-29 21:37:20,681 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A6230000: C:\\Windows\\SYSTEM32\\windows.storage (0x790000 bytes).\n2026-06-29 21:37:20,685 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A9D30000: C:\\Windows\\System32\\SHCORE (0xad000 bytes).\n2026-06-29 21:37:20,696 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A8050000: C:\\Windows\\SYSTEM32\\profapi (0x1f000 bytes).\n2026-06-29 21:37:20,732 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A79E0000: C:\\Windows\\SYSTEM32\\CRYPTSP (0x18000 bytes).\n2026-06-29 21:37:20,745 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A7170000: C:\\Windows\\system32\\rsaenh (0x34000 bytes).\n2026-06-29 21:37:20,748 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF9241F0000.\n2026-06-29 21:37:20,778 [root] DEBUG: 1904: DLL loaded at 0x00007FF987F20000: C:\\Windows\\WinSxS\\amd64_microsoft.windows.common-controls_6595b64144ccf1df_5.82.19041.1110_none_792d1c772443f647\\comctl32 (0xb0000 bytes).\n2026-06-29 21:37:20,794 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF9240E0000.\n2026-06-29 21:37:20,814 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF9240D0000.\n2026-06-29 21:37:20,831 [root] DEBUG: 1904: DLL loaded at 0x00007FF990180000: C:\\Windows\\WinSxS\\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.19041.1288_none_91a663c8cc864906\\gdiplus (0x1a9000 bytes).\n2026-06-29 21:37:20,850 [root] DEBUG: 1904: DLL loaded at 0x00007FF99A5A0000: C:\\Windows\\SYSTEM32\\DWrite (0x283000 bytes).\n2026-06-29 21:37:20,867 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A9A10000: C:\\Windows\\System32\\MSCTF (0x115000 bytes).\n2026-06-29 21:37:24,152 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF9240E0000.\n2026-06-29 21:37:24,211 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF9241F0000.\n2026-06-29 21:37:24,213 [root] DEBUG: 1904: AllocationHandler: Adding allocation to tracked region list: 0x00007FF924280000, size: 0x1000.\n2026-06-29 21:37:24,266 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF9240D0000.\n2026-06-29 21:37:24,280 [root] DEBUG: 1904: DLL loaded at 0x00007FF99CF00000: C:\\Windows\\SYSTEM32\\WindowsCodecs (0x1b4000 bytes).\n2026-06-29 21:37:24,336 [root] DEBUG: 1904: DLL loaded at 0x00007FF998F00000: C:\\Windows\\SYSTEM32\\TextShaping (0xac000 bytes).\n2026-06-29 21:37:24,417 [root] DEBUG: 1904: DLL loaded at 0x00007FF997DF0000: C:\\Windows\\SYSTEM32\\winmm (0x27000 bytes).\n2026-06-29 21:37:24,440 [root] DEBUG: 1904: DLL loaded at 0x00007FF98F450000: C:\\Windows\\SYSTEM32\\winmmbase (0x26000 bytes).\n2026-06-29 21:37:24,458 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A8110000: C:\\Windows\\System32\\cfgmgr32 (0x4e000 bytes).\n2026-06-29 21:37:24,460 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A7DE0000: C:\\Windows\\SYSTEM32\\DEVOBJ (0x34000 bytes).\n2026-06-29 21:37:24,461 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A2C30000: C:\\Windows\\SYSTEM32\\MMDevAPI (0x85000 bytes).\n2026-06-29 21:37:24,487 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A4220000: C:\\Windows\\SYSTEM32\\ksuser (0x9000 bytes).\n2026-06-29 21:37:24,488 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A58F0000: C:\\Windows\\SYSTEM32\\AVRT (0xa000 bytes).\n2026-06-29 21:37:24,490 [root] DEBUG: 1904: DLL loaded at 0x00007FF99E000000: C:\\Windows\\SYSTEM32\\wdmaud.drv (0x46000 bytes).\n2026-06-29 21:37:24,545 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A8000000: C:\\Windows\\SYSTEM32\\powrprof (0x4b000 bytes).\n2026-06-29 21:37:24,547 [root] DEBUG: 1904: DLL loaded at 0x00007FF994A00000: C:\\Windows\\SYSTEM32\\AUDIOSES (0x181000 bytes).\n2026-06-29 21:37:24,550 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A7F60000: C:\\Windows\\SYSTEM32\\UMPDC (0x12000 bytes).\n2026-06-29 21:37:24,583 [root] DEBUG: 1904: DLL loaded at 0x00007FF99DFE0000: C:\\Windows\\SYSTEM32\\MSACM32 (0x1e000 bytes).\n2026-06-29 21:37:24,585 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A3250000: C:\\Windows\\SYSTEM32\\msacm32.drv (0xd000 bytes).\n2026-06-29 21:37:24,596 [root] DEBUG: 1904: api-rate-cap: NtWaitForSingleObject hook disabled due to rate\n2026-06-29 21:37:24,606 [root] DEBUG: 1904: DLL loaded at 0x00007FF99E380000: C:\\Windows\\SYSTEM32\\midimap (0xb000 bytes).\n2026-06-29 21:37:24,614 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A9600000: C:\\Windows\\System32\\clbcatq (0xa9000 bytes).\n2026-06-29 21:37:26,253 [root] INFO: Added new file to list with pid 1904 and path C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png\n2026-06-29 21:37:26,932 [root] INFO: Added new file to list with pid 1904 and path C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp\n2026-06-29 21:37:27,251 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A6E00000: C:\\Windows\\SYSTEM32\\ntmarta (0x33000 bytes).\n2026-06-29 21:37:27,256 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A57F0000: C:\\Windows\\System32\\CoreMessaging (0xf2000 bytes).\n2026-06-29 21:37:27,258 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A4DC0000: C:\\Windows\\SYSTEM32\\wintypes (0x154000 bytes).\n2026-06-29 21:37:27,260 [root] DEBUG: 1904: DLL loaded at 0x00007FF9A5490000: C:\\Windows\\System32\\CoreUIComponents (0x35e000 bytes).\n2026-06-29 21:37:27,261 [root] DEBUG: 1904: DLL loaded at 0x00007FF99BC00000: C:\\Windows\\SYSTEM32\\textinputframework (0xf9000 bytes).\n2026-06-29 21:37:27,361 [root] DEBUG: 1904: AllocationHandler: Adding allocation to tracked region list: 0x000001C23D582000, size: 0x2000.\n2026-06-29 21:37:27,364 [root] DEBUG: 1904: AllocationHandler: Adding allocation to tracked region list: 0x000001C259A40000, size: 0xd000.\n2026-06-29 21:37:27,372 [root] DEBUG: 1904: GetEntropy: Error - Supplied address inaccessible: 0x000001C259A40000\n2026-06-29 21:37:27,378 [root] DEBUG: 1904: AllocationHandler: Processing previous tracked region at: 0x000001C23D580000.\n2026-06-29 21:37:27,379 [root] DEBUG: 1904: ProcessTrackedRegion: Updated entropy for tracked region at 0x000001C23D580000: 1.288937e+00 (from 1.269633e+00)\n2026-06-29 21:37:27,380 [root] DEBUG: 1904: DumpPEsInRange: Scanning range 0x000001C23D580000 - 0x000001C23D583FFA.\n2026-06-29 21:37:27,381 [root] DEBUG: 1904: ScanForDisguisedPE: No PE image located in range 0x000001C23D580000-0x000001C23D583FFA.\n2026-06-29 21:37:27,387 [lib.common.results] INFO: Uploading file C:\\xUytmwVfoP\\CAPE\\1904_107901002737430262026 to CAPE\\d9ee2f9e924b4e6dbc02d844418ac9f586b4475d461ee12e69c2ce94b69b7324; Size is 16378; Max size: 100000000\n2026-06-29 21:37:27,398 [root] DEBUG: 1904: DumpMemory: Payload successfully created: C:\\xUytmwVfoP\\CAPE\\1904_107901002737430262026 (size 16378 bytes)\n2026-06-29 21:37:27,400 [root] DEBUG: 1904: DumpRegion: Dumped entire allocation from 0x000001C23D580000, size 16384 bytes.\n2026-06-29 21:37:27,400 [root] DEBUG: 1904: ProcessTrackedRegion: Dumped region at 0x000001C23D580000.\n2026-06-29 21:37:27,402 [root] DEBUG: 1904: YaraScan: Scanning 0x000001C23D580000, size 0x3ffa\n2026-06-29 21:37:27,403 [root] DEBUG: 1904: AllocationHandler: Memory region (size 0xd000) reserved but not committed at 0x000001C259A40000.\n2026-06-29 21:37:27,405 [root] DEBUG: 1904: AllocationHandler: Previously reserved region at 0x000001C259A40000, committing at: 0x000001C259A40000.\n2026-06-29 21:37:27,440 [root] DEBUG: 1904: DLL loaded at 0x00007FF994050000: C:\\Windows\\WinSxS\\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.19041.1110_none_60b5254171f9507e\\comctl32 (0x29a000 bytes).\n2026-06-29 21:37:27,632 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF924280000.\n2026-06-29 21:37:27,638 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF9241F0000.\n2026-06-29 21:37:27,643 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF924280000.\n2026-06-29 21:37:27,659 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF924280000.\n2026-06-29 21:37:27,688 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x000001C23D580000.\n2026-06-29 21:37:46,166 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF924280000.\n2026-06-29 21:37:46,906 [root] DEBUG: 1904: AllocationHandler: Allocation already in tracked region list: 0x00007FF924280000.\n2026-06-29 21:37:58,518 [root] DEBUG: 1904: api-cap: GetSystemMetrics hook disabled due to count: 5000\n2026-06-29 21:38:09,290 [root] DEBUG: 1904: api-cap: NtQueryPerformanceCounter hook disabled due to count: 5000\n2026-06-29 21:38:12,368 [root] DEBUG: 1904: api-cap: NtReleaseMutant hook disabled due to count: 5000\n2026-06-29 21:38:15,133 [root] DEBUG: 1904: api-cap: NtAllocateVirtualMemory hook disabled due to count: 5000\n2026-06-29 21:38:24,762 [root] DEBUG: 1904: api-cap: NtFreeVirtualMemory hook disabled due to count: 5000\n2026-06-29 21:38:27,483 [root] DEBUG: 1904: api-cap: SystemParametersInfoW hook disabled due to count: 5000\n2026-06-29 21:38:35,482 [root] INFO: Analysis timeout hit, terminating analysis\n2026-06-29 21:38:35,486 [lib.api.process] INFO: Terminate event set for process 1904\n2026-06-29 21:38:35,491 [root] DEBUG: 1904: Terminate Event: Attempting to dump process 1904\n2026-06-29 21:38:35,492 [root] DEBUG: 1904: VerifyCodeSection: SizeOfRawData zero.\n2026-06-29 21:38:35,494 [root] DEBUG: 1904: DoProcessDump: Code modification detected, dumping Imagebase at 0x000001C239590000.\n2026-06-29 21:38:35,496 [root] DEBUG: 1904: DumpImageInCurrentProcess: Attempting to dump virtual PE image.\n2026-06-29 21:38:35,497 [root] DEBUG: 1904: DumpProcess: Instantiating PeParser with address: 0x000001C239590000.\n2026-06-29 21:38:35,530 [root] DEBUG: 1904: DumpProcess: Module entry point VA is 0x000001C23A3DFE6E.\n2026-06-29 21:38:35,576 [root] DEBUG: 1904: PeParser: readPeSectionsFromProcess: readSectionFromProcess failed address 0x000001C23A3E0000, section 2\n2026-06-29 21:38:35,577 [root] DEBUG: 1904: PeParser: readPeSectionsFromProcess: readSectionFromProcess failed address 0x000001C23A3E6000, section 3\n2026-06-29 21:38:35,703 [lib.common.results] INFO: Uploading file C:\\xUytmwVfoP\\CAPE\\1904_242313538430262026 to procdump\\96a7d9b69576e0dab437ddf672cf9da48d83e5aec5eacc40b9a9100bbad58733; Size is 15000576; Max size: 100000000\n2026-06-29 21:38:35,913 [root] DEBUG: 1904: DumpProcess: Module image dump success - dump size 0xe4e400.\n2026-06-29 21:38:35,940 [root] DEBUG: 1904: DumpInterestingRegions: Skipping .NET JIT native cache at 0x00007FF9241F0000 (jit-dumps=0)\n2026-06-29 21:38:35,962 [root] DEBUG: 1904: ProcessTrackedRegion: Entropy for tracked region at 0x000001C259A40000: 1.066196e+00\n2026-06-29 21:38:35,965 [root] DEBUG: 1904: DumpPEsInRange: Scanning range 0x000001C259A40000 - 0x000001C259A40DD1.\n2026-06-29 21:38:35,966 [root] DEBUG: 1904: ScanForDisguisedPE: No PE image located in range 0x000001C259A40000-0x000001C259A40DD1.\n2026-06-29 21:38:35,969 [lib.common.results] INFO: Uploading file C:\\xUytmwVfoP\\CAPE\\1904_178206553538430262026 to CAPE\\ea087841e9f81c8ef33974bda1bfa61ed7f337c538eadb4d9409b211b7456161; Size is 3537; Max size: 100000000\n2026-06-29 21:38:35,996 [root] DEBUG: 1904: DumpMemory: Payload successfully created: C:\\xUytmwVfoP\\CAPE\\1904_178206553538430262026 (size 3537 bytes)\n2026-06-29 21:38:35,997 [root] DEBUG: 1904: DumpRegion: Dumped entire allocation from 0x000001C259A40000, size 4096 bytes.\n2026-06-29 21:38:35,998 [root] DEBUG: 1904: ProcessTrackedRegion: Dumped region at 0x000001C259A40000.\n2026-06-29 21:38:35,999 [root] DEBUG: 1904: YaraScan: Scanning 0x000001C259A40000, size 0xdd1\n2026-06-29 21:38:36,004 [root] DEBUG: 1904: Terminate Event: Shutdown complete for process 1904 but failed to inform analyzer.\n2026-06-29 21:38:40,506 [lib.api.process] INFO: Termination confirmed for process 1904\n2026-06-29 21:38:40,692 [root] INFO: Terminate event set for process 1904\n2026-06-29 21:38:40,694 [root] INFO: Created shutdown mutex\n2026-06-29 21:38:41,710 [root] INFO: Shutting down package\n2026-06-29 21:38:41,710 [root] INFO: Stopping auxiliary modules\n2026-06-29 21:38:41,733 [root] INFO: Stopping auxiliary module: Browser\n2026-06-29 21:38:41,734 [root] INFO: Stopping auxiliary module: Human\n2026-06-29 21:38:42,104 [root] INFO: Finishing auxiliary modules\n2026-06-29 21:38:42,105 [root] INFO: Shutting down pipe server and dumping dropped files\n2026-06-29 21:38:42,107 [lib.common.results] INFO: Uploading file C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png to files\\1480300097ac39fd997419d648ea463c7a511cf50c98e5cdff151d674d9c63c5; Size is 34544; Max size: 100000000\n2026-06-29 21:38:42,137 [lib.common.results] INFO: Uploading file C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp to files\\2b988a18ee5902767450bf0c0ea9e3afebd7f7690f57e083f0ab4705fd5463fe; Size is 2764854; Max size: 100000000\n2026-06-29 21:38:42,179 [root] WARNING: Folder at path \"C:\\xUytmwVfoP\\debugger\" does not exist, skipping\n2026-06-29 21:38:42,179 [root] WARNING: Folder at path \"C:\\xUytmwVfoP\\tlsdump\" does not exist, skipping\n2026-06-29 21:38:42,181 [root] INFO: Analysis completed\n",
    "errors": []
  },
  "network": {
    "pcap_sha256": "5991ae74a0b48e0ff9a635421b98bf7e58d7c0b670648e291fa1fb6258a59bdf",
    "hosts": [
      {
        "ip": "142.251.155.119",
        "country_name": "unknown",
        "asn": "",
        "asn_name": "",
        "hostname": "",
        "inaddrarpa": "",
        "ports": [
          443
        ]
      },
      {
        "ip": "142.251.168.101",
        "country_name": "unknown",
        "asn": "",
        "asn_name": "",
        "hostname": "",
        "inaddrarpa": "",
        "ports": [
          443
        ]
      },
      {
        "ip": "74.125.71.95",
        "country_name": "unknown",
        "asn": "",
        "asn_name": "",
        "hostname": "",
        "inaddrarpa": "",
        "ports": [
          443
        ]
      },
      {
        "ip": "108.177.15.94",
        "country_name": "unknown",
        "asn": "",
        "asn_name": "",
        "hostname": "",
        "inaddrarpa": "",
        "ports": [
          443
        ]
      },
      {
        "ip": "64.233.167.101",
        "country_name": "unknown",
        "asn": "",
        "asn_name": "",
        "hostname": "",
        "inaddrarpa": "",
        "ports": [
          443
        ]
      },
      {
        "ip": "74.125.206.94",
        "country_name": "unknown",
        "asn": "",
        "asn_name": "",
        "hostname": "beacons.gcp.gvt2.com",
        "inaddrarpa": "",
        "ports": [
          443
        ]
      },
      {
        "ip": "142.251.16.94",
        "country_name": "unknown",
        "asn": "",
        "asn_name": "",
        "hostname": "",
        "inaddrarpa": "",
        "ports": [
          443
        ]
      },
      {
        "ip": "142.251.168.139",
        "country_name": "unknown",
        "asn": "",
        "asn_name": "",
        "hostname": "",
        "inaddrarpa": "",
        "ports": [
          443
        ]
      },
      {
        "ip": "172.253.157.95",
        "country_name": "unknown",
        "asn": "",
        "asn_name": "",
        "hostname": "",
        "inaddrarpa": "",
        "ports": [
          443
        ]
      },
      {
        "ip": "151.101.206.172",
        "country_name": "unknown",
        "asn": "",
        "asn_name": "",
        "hostname": "",
        "inaddrarpa": "",
        "ports": [
          80
        ]
      },
      {
        "ip": "20.190.159.23",
        "country_name": "unknown",
        "asn": "",
        "asn_name": "",
        "hostname": "",
        "inaddrarpa": "",
        "ports": [
          443
        ]
      }
    ],
    "domains": [
      {
        "domain": "beacons.gcp.gvt2.com",
        "ip": "74.125.206.94"
      }
    ],
    "tcp": [
      {
        "src": "192.168.122.139",
        "sport": 49769,
        "dst": "20.190.159.23",
        "dport": 443,
        "offset": 24,
        "time": 0.0
      },
      {
        "src": "192.168.122.139",
        "sport": 49780,
        "dst": "20.190.159.23",
        "dport": 443,
        "offset": 7260,
        "time": 0.29295897483825684
      },
      {
        "src": "192.168.122.139",
        "sport": 49781,
        "dst": "151.101.206.172",
        "dport": 80,
        "offset": 17878,
        "time": 0.3822050094604492
      },
      {
        "src": "192.168.122.139",
        "sport": 49782,
        "dst": "151.101.206.172",
        "dport": 80,
        "offset": 20978,
        "time": 0.4753420352935791
      },
      {
        "src": "192.168.122.139",
        "sport": 49755,
        "dst": "172.253.157.95",
        "dport": 443,
        "offset": 44683,
        "time": 14.218969106674194
      },
      {
        "src": "192.168.122.139",
        "sport": 49753,
        "dst": "142.251.168.139",
        "dport": 443,
        "offset": 44824,
        "time": 20.275618076324463
      },
      {
        "src": "192.168.122.139",
        "sport": 49786,
        "dst": "74.125.206.102",
        "dport": 443,
        "offset": 46378,
        "time": 20.32906699180603
      },
      {
        "src": "192.168.122.139",
        "sport": 49754,
        "dst": "142.251.16.94",
        "dport": 443,
        "offset": 50281,
        "time": 20.392282009124756
      },
      {
        "src": "192.168.122.139",
        "sport": 49787,
        "dst": "74.125.206.94",
        "dport": 443,
        "offset": 51935,
        "time": 20.515164136886597
      },
      {
        "src": "192.168.122.139",
        "sport": 49757,
        "dst": "64.233.167.101",
        "dport": 443,
        "offset": 60573,
        "time": 34.206851959228516
      },
      {
        "src": "192.168.122.139",
        "sport": 49758,
        "dst": "108.177.15.94",
        "dport": 443,
        "offset": 60714,
        "time": 35.07386112213135
      },
      {
        "src": "192.168.122.139",
        "sport": 49759,
        "dst": "74.125.71.95",
        "dport": 443,
        "offset": 60855,
        "time": 35.214231967926025
      },
      {
        "src": "192.168.122.139",
        "sport": 49760,
        "dst": "74.125.71.95",
        "dport": 443,
        "offset": 60996,
        "time": 35.310309171676636
      },
      {
        "src": "192.168.122.139",
        "sport": 49761,
        "dst": "74.125.71.95",
        "dport": 443,
        "offset": 61137,
        "time": 35.359519958496094
      },
      {
        "src": "192.168.122.139",
        "sport": 49762,
        "dst": "142.251.168.101",
        "dport": 443,
        "offset": 61278,
        "time": 35.46012806892395
      },
      {
        "src": "192.168.122.139",
        "sport": 49756,
        "dst": "142.251.155.119",
        "dport": 443,
        "offset": 61419,
        "time": 35.496509075164795
      }
    ],
    "udp": [
      {
        "src": "192.168.122.139",
        "sport": 51261,
        "dst": "192.168.122.1",
        "dport": 53,
        "offset": 45261,
        "time": 20.29055404663086
      },
      {
        "src": "192.168.122.139",
        "sport": 52232,
        "dst": "192.168.122.1",
        "dport": 53,
        "offset": 51463,
        "time": 20.480496168136597
      },
      {
        "src": "192.168.122.139",
        "sport": 52233,
        "dst": "239.255.255.250",
        "dport": 1900,
        "offset": 62777,
        "time": 77.20313000679016
      }
    ],
    "icmp": [],
    "http": [],
    "dns": [
      {
        "request": "beacons.gcp.gvt2.com",
        "type": "A",
        "answers": [
          {
            "type": "A",
            "data": "74.125.206.94"
          },
          {
            "type": "CNAME",
            "data": "beacons-handoff.gcp.gvt2.com"
          }
        ],
        "first_seen": 1782769054.899331
      }
    ],
    "smtp": [],
    "irc": [],
    "dead_hosts": []
  },
  "url_analysis": {},
  "procmemory": [],
  "signatures": [
    {
      "name": "stealth_network",
      "description": "Network activity detected but not expressed in monitor API logs",
      "categories": [
        "stealth"
      ],
      "severity": 1,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "ip": "142.251.155.119"
        },
        {
          "ip": "142.251.168.101"
        },
        {
          "ip": "74.125.71.95"
        },
        {
          "ip": "108.177.15.94"
        },
        {
          "ip": "64.233.167.101"
        },
        {
          "ip": "74.125.206.94"
        },
        {
          "ip": "142.251.16.94"
        },
        {
          "ip": "142.251.168.139"
        },
        {
          "ip": "172.253.157.95"
        },
        {
          "ip": "151.101.206.172"
        },
        {
          "ip": "20.190.159.23"
        },
        {
          "domain": "beacons.gcp.gvt2.com"
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "antivm_checks_available_memory",
      "description": "Checks available memory",
      "categories": [
        "antivm"
      ],
      "severity": 1,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 389
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 395
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13806
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15788
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15800
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 20788
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 30054
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 30072
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "queries_keyboard_layout",
      "description": "Queries the keyboard layout",
      "categories": [
        "location_discovery"
      ],
      "severity": 1,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 13685
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14881
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14904
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14940
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15013
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15019
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15283
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 30408
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "queries_locale_api",
      "description": "Queries the computer locale (possible geofencing)",
      "categories": [
        "location_discovery",
        "geofence"
      ],
      "severity": 1,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 12305
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12310
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 16389
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 16391
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 17304
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 17306
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 17308
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 19267
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 19269
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 19271
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 19276
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 22831
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 22833
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 22836
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 29760
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 30531
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "antidebug_setunhandledexceptionfilter",
      "description": "SetUnhandledExceptionFilter detected (possible anti-debug)",
      "categories": [
        "anti-debug"
      ],
      "severity": 1,
      "weight": 1,
      "confidence": 40,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 339
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "dll_load_uncommon_file_types",
      "description": "A file with an unusual extension was attempted to be loaded as a DLL.",
      "categories": [
        "anti-debug"
      ],
      "severity": 1,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 13049
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "language_check_registry",
      "description": "Checks system language via registry key (possible geofencing)",
      "categories": [
        "location_discovery",
        "geofence"
      ],
      "severity": 1,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\CustomLocale\\en-US"
        },
        {
          "regkey": "HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Nls\\ExtendedLocale\\en-US"
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "privilege_elevation_check",
      "description": "Queries process token information to check for Administrator privileges or UAC elevation status",
      "categories": [
        "discovery",
        "privilege_escalation"
      ],
      "severity": 2,
      "weight": 1,
      "confidence": 80,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 12409
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "query_fips_reconnaissance",
      "description": "Queried the FIPS cryptography policy, can be used to adapt C2 network encryption or by legitimate encryption software",
      "categories": [
        "discovery",
        "c2"
      ],
      "severity": 2,
      "weight": 1,
      "confidence": 50,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 568
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 569
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 572
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 574
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 575
        },
        {
          "behavioral_fips_reconnaissance": [
            "MLG.exe (PID: 1904) probed FIPS encryption policy at 'HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\STE'",
            "MLG.exe (PID: 1904) probed FIPS encryption policy at 'HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\MDMEnabled'",
            "MLG.exe (PID: 1904) probed FIPS encryption policy at 'HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy\\Enabled'",
            "MLG.exe (PID: 1904) probed FIPS encryption policy at 'HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Control\\Lsa\\FipsAlgorithmPolicy'",
            "MLG.exe (PID: 1904) probed FIPS encryption policy at 'HKEY_LOCAL_MACHINE\\System\\CurrentControlSet\\Control\\Lsa\\FipsAlgorithmPolicy'"
          ]
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "registers_vectored_exception_handler",
      "description": "Registers a vectored exception handler (VEH), possibly to hijack execution flow",
      "categories": [
        "evasion",
        "execution",
        "injection"
      ],
      "severity": 2,
      "weight": 1,
      "confidence": 80,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 333
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "packer_entropy",
      "description": "The binary likely contains encrypted or compressed data",
      "categories": [
        "packer"
      ],
      "severity": 2,
      "weight": 1,
      "confidence": 100,
      "references": [
        "http://www.forensickb.com/2013/03/file-entropy-explained.html",
        "http://virii.es/U/Using%20Entropy%20Analysis%20to%20Find%20Encrypted%20and%20Packed%20Malware.pdf"
      ],
      "data": [
        {
          "section": {
            "name": ".text",
            "raw_address": "0x00000200",
            "virtual_address": "0x00002000",
            "virtual_size": "0x00e4de74",
            "size_of_data": "0x00e4e000",
            "characteristics": "IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ",
            "characteristics_raw": "0x60000020",
            "entropy": "7.71"
          }
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "static_pe_pdbpath",
      "description": "The PE file contains a suspicious PDB path",
      "categories": [
        "static"
      ],
      "severity": 2,
      "weight": 1,
      "confidence": 80,
      "references": [
        "https://www.fireeye.com/blog/threat-research/2019/08/definitive-dossier-of-devilish-debug-details-part-one-pdb-paths-malware.html"
      ],
      "data": [
        {
          "anomaly": "the pdb path contains a reference to a development path or term that may suggest a non-enterprise environment development/compilation"
        },
        {
          "pdbpath": "C:\\Users\\Jonas\\documents\\visual studio 2015\\Projects\\WindowsFormsApplication1\\WindowsFormsApplication1\\obj\\Release\\WindowsFormsApplication1.pdb"
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "injection_rwx",
      "description": "Creates RWX memory",
      "categories": [
        "injection"
      ],
      "severity": 2,
      "weight": 1,
      "confidence": 50,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 220
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "unbacked_process_mitigation_alteration",
      "description": "Manipulated process mitigation policies (CFG/DEP/hard error modes) from dynamically allocated (unbacked) memory",
      "categories": [
        "defense_evasion",
        "stealth",
        "fileless"
      ],
      "severity": 3,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 869
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1023
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1036
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12320
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14941
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14996
        },
        {
          "unbacked_mitigation_alterations": [
            "MLG.exe executed NtSetInformationProcess (Class: 35) from unbacked caller 0x7ff9241f1625",
            "MLG.exe executed NtSetInformationProcess (Class: 35) from unbacked caller 0x7ff9241f08c3",
            "MLG.exe executed NtSetInformationProcess (Class: 93) from unbacked caller 0x7ff9241f1625",
            "MLG.exe executed NtSetInformationProcess (Class: 93) from unbacked caller 0x7ff9241f0944",
            "MLG.exe executed NtSetInformationProcess (Class: 93) from unbacked caller 0x7ff9241f1b56",
            "MLG.exe executed NtSetInformationProcess (Class: 93) from unbacked caller 0x7ff9241f08c3"
          ]
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "unbacked_api_resolution",
      "description": "Manually resolves API addresses from dynamically allocated (unbacked) memory, indicative of shellcode or an unpacker",
      "categories": [
        "evasion",
        "shellcode",
        "fileless"
      ],
      "severity": 3,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 669
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 671
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 673
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 675
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 677
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 680
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 681
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 682
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 687
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 688
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 693
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 694
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 704
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 705
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 707
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 719
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 723
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 724
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 768
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 794
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 796
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 797
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 798
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 799
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 803
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 806
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 808
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 809
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 811
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 812
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 813
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 815
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 821
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 827
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 841
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 843
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 860
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 906
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 909
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 911
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 935
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 936
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 937
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 940
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 941
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 942
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 943
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 944
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 949
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 951
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 952
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 954
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 956
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 957
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 959
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 963
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 964
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 965
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 966
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 967
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 968
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 969
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 970
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 971
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 973
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 974
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 980
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 981
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 982
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 983
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 985
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 986
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 987
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 989
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 991
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 992
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 993
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 994
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 998
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1004
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1005
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1006
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1007
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1008
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1016
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1017
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1022
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1081
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 2338
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 2339
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 2340
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 2341
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 2342
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 2343
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11777
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11847
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11848
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11849
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11850
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11851
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11852
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11853
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11854
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11857
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11862
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11864
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11935
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11939
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11983
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11986
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11987
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11989
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11990
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11992
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11993
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11994
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11995
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11996
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12001
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12003
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12004
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12005
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12006
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12007
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12013
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12014
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12015
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12016
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12017
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12018
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12019
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12021
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12022
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12023
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12024
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12025
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12026
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12027
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12028
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12031
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12032
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12033
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12034
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12198
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12210
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12215
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12216
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12217
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12230
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12269
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12277
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12278
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12290
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12291
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12292
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12293
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12294
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12295
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12296
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12297
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12298
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12300
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12301
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12302
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12303
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12304
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12362
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12363
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12364
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12366
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12367
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12368
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12369
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12371
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12372
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12373
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12374
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12375
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12378
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12379
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12382
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12383
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12384
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12385
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12386
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12387
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12389
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12390
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12392
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12416
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12417
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12453
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12454
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12455
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12456
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12457
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12458
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12459
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12460
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12602
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13665
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13666
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13667
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13684
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13686
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13687
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13691
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13705
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13778
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13785
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13802
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13803
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13804
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13805
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13847
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13878
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13879
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14732
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14733
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14737
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14738
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14743
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14744
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14746
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14748
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14749
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14750
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14751
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14752
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14753
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14754
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14755
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14757
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14758
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14868
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14869
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14870
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14872
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14878
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14926
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14927
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14928
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14929
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14930
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14931
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15018
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15022
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15023
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15025
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15026
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15027
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15028
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15042
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15043
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15045
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15046
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15047
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15048
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15049
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15050
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15051
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15056
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15057
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15060
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15061
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15063
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15064
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15065
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15066
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15077
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15085
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15087
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15089
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15090
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15091
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15092
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15093
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15094
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15095
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15096
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15097
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15098
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15099
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15100
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15101
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15102
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15103
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15104
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15105
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15106
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15109
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15110
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15111
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15112
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15113
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15115
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15116
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15117
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15118
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15119
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15121
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15122
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15123
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15124
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15126
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15127
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15128
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15129
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15130
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15131
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15134
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15141
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15142
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15143
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15144
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15146
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15161
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15192
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15207
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15210
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15213
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15216
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15220
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15225
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15228
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15231
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15234
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15241
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15284
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15285
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15300
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15301
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15303
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15304
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15308
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15316
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15317
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15321
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15326
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15327
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15328
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15330
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15340
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15341
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15342
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15343
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15345
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15346
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15380
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15381
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15383
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15384
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 16393
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 16394
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 16395
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 16437
        },
        {
          "unbacked_api_resolutions": [
            "MLG.exe resolved API 'TranslateMessage' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'PeekMessage' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'RegQueryValueExW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetClientRect' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetProcAddress' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'BitBlt' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetUserDefaultLocaleName' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'RtlQueryFeatureConfiguration' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'GetFileAttributesEx' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'FillRect' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetProcessExecutableHeap_RetAddr' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'DefWindowProc' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'OffsetViewportOrgEx' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'SetFocus' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'SetWindowLongPtrW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'RtlSubscribeWnfStateChangeNotification' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'RegisterClass' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetACP' from unbacked caller 0x7ff9241f2c57",
            "MLG.exe resolved API 'GetTextAlign' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipCreateFromHDC' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'RtlRegisterFeatureConfigurationChangeNotification' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipGetImageEncoders' from unbacked caller 0x7ff9241f0a65",
            "MLG.exe resolved API 'CoReleaseMarshalData' from unbacked caller 0x7ff9241f09d6",
            "MLG.exe resolved API 'GdipGetFamilyName' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'PostMessageW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'LoadCursor' from unbacked caller 0x7ff9241f176a",
            "MLG.exe resolved API 'GetFullPathNameW' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'SetWindowLongPtr' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'NtQuerySystemInformation' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GdipGetEmHeight' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'GetWindowLongPtr' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetFileAttributesExW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'PrivIsDllSynchronizationHeld' from unbacked caller 0x7ff9241f21b0",
            "MLG.exe resolved API 'SetFilePointer' from unbacked caller 0x7ff9241f2c7f",
            "MLG.exe resolved API 'DefWindowProcW' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'ReleaseCapture' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'SetTimer' from unbacked caller 0x7ff9241f1509",
            "MLG.exe resolved API 'CreateFile' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetMessageW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'OpenThemeDataW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipImageSelectActiveFrame' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'UnmapViewOfFile' from unbacked caller 0x7ff9241f2c57",
            "MLG.exe resolved API 'ND_RU1_RetAddr' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'GetSystemDefaultLCIDW' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'ExtTextOutW' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'GdipImageGetFrameCount' from unbacked caller 0x7ff9241f4870",
            "MLG.exe resolved API 'VerLanguageName' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CreateWaitableTimerExW' from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe resolved API 'CreateIconFromResourceEx' from unbacked caller 0x7ff9241f1c07",
            "MLG.exe resolved API 'GetThemeAppProperties' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetWindowThreadProcessId' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipDeleteFont' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'CreateWindowEx' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'IsWindowUnicode' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CoUnmarshalInterface' from unbacked caller 0x7ff9241f09d6",
            "MLG.exe resolved API 'CoTaskMemAlloc' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'SystemParametersInfo' from unbacked caller 0x7ff9241f424d",
            "MLG.exe resolved API 'GetUserObjectInformationA' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'EventRegister' from unbacked caller 0x7ff9241f139d",
            "MLG.exe resolved API 'ReleaseDC' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'RegisterClassW' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'GetSystemMetrics' from unbacked caller 0x7ff9241f1c07",
            "MLG.exe resolved API 'CallWindowProcW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'Unknown API' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipCreateMatrix' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetThemeAppPropertiesW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipGetWorldTransform' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'SetSystemFileCacheSize' from unbacked caller 0x7ff9241f21b0",
            "MLG.exe resolved API 'GetWindowText' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'ConvertSidToStringSidW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'NtQueryInformationThread' from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe resolved API 'RegisterClassExW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'OleInitialize' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'RegCloseKey' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'EndPaint' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'DefWindowProcW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GdipGetImageHeight' from unbacked caller 0x7ff9241f4446",
            "MLG.exe resolved API 'GetWindowTextLengthW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'SelectObject' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'GetUserObjectInformation' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'GetObject' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'GetParent' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'DuplicateHandle' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetObjectType' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CreateWindowExW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'RtlRegisterFeatureConfigurationChangeNotification' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'RtlWow64GetCurrentMachine' from unbacked caller 0x7ff9241f09d6",
            "MLG.exe resolved API 'CreateFontIndirect' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'CoCreateGuid' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetFileSize' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'DispatchMessageA' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'LCIDToLocaleName' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'EnableMenuItem' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetProcessExecutableHeap' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetObject' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'SetTextColor' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipImageGetFrameDimensionsList' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'WerRegisterMemoryBlock' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'LocalAlloc' from unbacked caller 0x7ff9241f0a65",
            "MLG.exe resolved API 'CreateActCtx' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'LoadLibraryExW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetFullPathName' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'GetFileVersionInfoSize' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'LoadCursorW' from unbacked caller 0x7ff9241f176a",
            "MLG.exe resolved API 'GdipCreateFontFamilyFromName' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'SetConsoleCtrlHandlerW' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'RtlDisownModuleHeapAllocation' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'InvalidateRect' from unbacked caller 0x7ff9241f41bb",
            "MLG.exe resolved API 'SetThreadErrorMode' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'IsAppThemedW' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'GetFileVersionInfoSizeW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'LocaleNameToLCID' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'GetModuleHandle' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'SetWindowLongPtrW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipGetPropertyItemSize' from unbacked caller 0x7ff9241f4512",
            "MLG.exe resolved API 'CallWindowProc' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'RegisterClassNameW' from unbacked caller 0x7ff9241f3be4",
            "MLG.exe resolved API 'GdipGetDpiY' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'NtQuerySystemInformation' from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe resolved API 'GdipCombineRegionRegion' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipGetLogFontW' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'InvalidateRect' from unbacked caller 0x7ff9241f424d",
            "MLG.exe resolved API 'GdipDeleteMatrix' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetTextExtentPoint32W' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'GdipGetFontSize' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'IsWindow' from unbacked caller 0x7ff9241f151c",
            "MLG.exe resolved API 'GdipGetLineSpacing' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'GetTempPath' from unbacked caller 0x7ff9241f2c87",
            "MLG.exe resolved API 'GetNearestColor' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'RegSetValueEx' from unbacked caller 0x7ff9241f2d19",
            "MLG.exe resolved API 'SetWindowTextW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetSystemMetrics' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'NdrOleInitializeExtension' from unbacked caller 0x7ff9241f09d6",
            "MLG.exe resolved API 'CoRegisterMessageFilter' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CoTaskMemFree' from unbacked caller 0x7ff9241f09d6",
            "MLG.exe resolved API 'CreateWindowEx' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'SetParent' from unbacked caller 0x7ff9241f452a",
            "MLG.exe resolved API 'GetWindowTextW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetSysColor' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'GetWindowLongPtrW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'ShowWindow' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetMapMode' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'SendMessageCallbackW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetStartupInfo' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetCurrentObject' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'CoTaskMemAlloc' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'BCryptGetFipsAlgorithmMode' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetStockObject' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetSysColorW' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'GetMessageA' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipGetImageWidth' from unbacked caller 0x7ff9241f4446",
            "MLG.exe resolved API 'WaitMessage' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipGetPropertyItem' from unbacked caller 0x7ff9241f4512",
            "MLG.exe resolved API 'SelectClipRgn' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetModuleHandle' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'CoTaskMemFree' from unbacked caller 0x7ff9241f0a43",
            "MLG.exe resolved API 'VerQueryValueW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'MonitorFromPoint' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'FindNLSStringEx' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GdipGetFontHeight' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API '_TrackMouseEvent' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'DeleteDC' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'CreateDC' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'RegisterClass' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'GdiplusStartup' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'CreateDCW' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'GdipGetImageType' from unbacked caller 0x7ff9241f21b0",
            "MLG.exe resolved API 'NtQueryWnfStateData' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CreateWindowExW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'DispatchMessageW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'OpenProcessTokenW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'CreateCompatibleBitmap' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CreateSolidBrush' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipRestoreGraphics' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipSaveGraphics' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetDIBits' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'ND_RU1' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'RtlDllShutdownInProgress' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'ND_WU1_RetAddr' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'RtlQueryFeatureConfiguration' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'DeleteDC' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'SendMessage' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CreateWindowExW' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'EnumDisplayDevicesA' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'SelectObject' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CreateFileW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetWindowThreadProcessId' from unbacked caller 0x7ff9241f151c",
            "MLG.exe resolved API 'GetMonitorInfoA' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'GdipCreateRegion' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'EnumDisplayMonitors' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'CoWaitForMultipleHandles' from unbacked caller 0x7ff9241f09d6",
            "MLG.exe resolved API 'DllGetClassObject' from unbacked caller 0x7ff9241f21b0",
            "MLG.exe resolved API 'DefWindowProcW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipTranslateWorldTransform' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipCreateFont' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'LCMapStringEx' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'RtlSubscribeWnfStateChangeNotification' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'GetWindowTextLength' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'LoadLibraryEx' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GdipSetClipRectI' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CreateRectRgn' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetMonitorInfoW' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'RegOpenKeyEx' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'GetCurrentProcessW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'PostMessage' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipIsMatrixIdentity' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'SetConsoleCtrlHandler' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'GetWindowLongPtrW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetCurrentThread' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'SystemParametersInfoW' from unbacked caller 0x7ff9241f2e20",
            "MLG.exe resolved API 'GetCurrentThreadId' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'PlaySound' from unbacked caller 0x7ff9241f09d6",
            "MLG.exe resolved API 'SystemParametersInfo' from unbacked caller 0x7ff9241f2e20",
            "MLG.exe resolved API 'GetKeyState' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'SetWindowPos' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'EnumDisplayMonitors' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'PeekMessageW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipIsInfiniteRegion' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetDeviceCaps' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'SelectObject' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'NtQueryWnfStateData' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'GdipGetClip' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetWindowInfo' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'AddDllDirectory' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GdipGetRegionHRgn' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetMonitorInfo' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'CoTaskMemFree' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'CreateEventW' from unbacked caller 0x7ff9241f09ce",
            "MLG.exe resolved API 'RedrawWindow' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipDrawImageRectI' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetClassInfo' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'SetTimer' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'RtlWow64IsWowGuestMachineSupported' from unbacked caller 0x7ff9241f09d6",
            "MLG.exe resolved API 'GetSystemMenu' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipDeleteGraphics' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'GetObjectW' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'GetUserPreferredUILanguages' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'GdipGetTextRenderingHint' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetClassInfo' from unbacked caller 0x7ff9241f3be4",
            "MLG.exe resolved API 'AdjustWindowRectEx' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GdipCreateFontFromLogfontW' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'GetWindow' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'LocalFree' from unbacked caller 0x7ff9241f0a65",
            "MLG.exe resolved API 'GetTextMetricsW' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'GetFileVersionInfo' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'RegQueryInfoKeyW' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'GetFileVersionInfoW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'RegisterClassW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'NtSetSystemInformation' from unbacked caller 0x7ff9241f21b0",
            "MLG.exe resolved API 'GdipImageGetFrameDimensionsCount' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipImageForceValidation' from unbacked caller 0x7ff9241f21b0",
            "MLG.exe resolved API 'GetModuleFileNameW' from unbacked caller 0x7ff9241f0a43",
            "MLG.exe resolved API 'DestroyWindow' from unbacked caller 0x7ff9241f452a",
            "MLG.exe resolved API 'CompareStringOrdinal' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetWindowRect' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'CreateActCtxA' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'GdipGetFontUnit' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'SetCapture' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetAncestor' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'CreateFontIndirectW' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'RegOpenKeyExW' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'DeleteObject' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'ND_RI2_RetAddr' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'GetCurrentProcess' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetKeyboardLayout' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'DrawTextExW' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'GetProcessWindowStation' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'DeactivateActCtx' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GdipLoadImageFromStream' from unbacked caller 0x7ff9241f21b0",
            "MLG.exe resolved API 'GetStockObject' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'RestoreDC' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CoMarshalInterface' from unbacked caller 0x7ff9241f09d6",
            "MLG.exe resolved API 'SaveDC' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'GetDeviceCaps' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'IsGUIThread' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipGetDC' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetDeviceCaps' from unbacked caller 0x7ff9241f1c07",
            "MLG.exe resolved API 'SetBkMode' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipReleaseDC' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetModuleHandleW' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'ActivateActCtx' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'KillTimer' from unbacked caller 0x7ff9241f151c",
            "MLG.exe resolved API 'GetModuleHandleW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetCursorPos' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'GetCapture' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'SetWindowText' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetBkMode' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'OpenThemeData' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CreateCompatibleDC' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'IsAppThemed' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'GetClipRgn' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'DrawTextExWW' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'ND_RI2' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'GetSystemMetrics' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GdipGetFamily' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'SendMessageW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'WindowFromPoint' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'OpenProcessToken' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'SelectPalette' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'EventSetInformation' from unbacked caller 0x7ff9241f139d",
            "MLG.exe resolved API 'GetObjectW' from unbacked caller 0x7ff9241f1b56",
            "MLG.exe resolved API 'CreateCompatibleDC' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetCurrentActCtx' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'StringFromIID' from unbacked caller 0x7ff9241f09d6",
            "MLG.exe resolved API 'GetTextMetricsW' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'CreateDIBSection' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'MapWindowPoints' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'RtlDisownModuleHeapAllocation' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetDlgItem' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'VerLanguageNameW' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CreateCompatibleDC' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'CreateEvent' from unbacked caller 0x7ff9241f09ce",
            "MLG.exe resolved API 'RegQueryValueEx' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'CoCreateInstance' from unbacked caller 0x7ff9241f09d6",
            "MLG.exe resolved API 'CloseHandle' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'SHGetFolderPathW' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'VerQueryValue' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'CreateFontIndirect' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'GdipSaveImageToFile' from unbacked caller 0x7ff9241f0a65",
            "MLG.exe resolved API 'SystemParametersInfoW' from unbacked caller 0x7ff9241f424d",
            "MLG.exe resolved API 'ResolveLocaleName' from unbacked caller 0x7ff9241f21b0",
            "MLG.exe resolved API 'GetWindowPlacement' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'RegisterWindowMessageW' from unbacked caller 0x7ff9241f08a1",
            "MLG.exe resolved API 'GetTextColor' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetClassInfoW' from unbacked caller 0x7ff9241f3be4",
            "MLG.exe resolved API 'ND_WU1' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'RegCloseKey' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'GetFileType' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'GetClassInfoW' from unbacked caller 0x7ff9241f16d7",
            "MLG.exe resolved API 'RegEnumValueW' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'SetWaitableTimerEx' from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe resolved API 'GetSystemDefaultLCID' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'SetCursor' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'RegOpenKeyExW' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'CoTaskMemFree' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'GetDC' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'GdipGetImageEncodersSize' from unbacked caller 0x7ff9241f0a65",
            "MLG.exe resolved API 'GdipGetFontStyle' from unbacked caller 0x7ff9241f1636",
            "MLG.exe resolved API 'CoTaskMemAlloc' from unbacked caller 0x7ff9241f09d6",
            "MLG.exe resolved API 'RegisterWindowMessage' from unbacked caller 0x7ff9241f08a1",
            "MLG.exe resolved API 'CreateFontIndirectW' from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe resolved API 'SetLayeredWindowAttributes' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetModuleFileName' from unbacked caller 0x7ff9241f0a43",
            "MLG.exe resolved API 'GetTempPathW' from unbacked caller 0x7ff9241f2c87",
            "MLG.exe resolved API 'GdipGetMatrixElements' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdiIsMetaPrintDC' from unbacked caller 0x7ff9241f1625",
            "MLG.exe resolved API 'WideCharToMultiByte' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'RtlDllShutdownInProgress' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'RegSetValueExW' from unbacked caller 0x7ff9241f2d19",
            "MLG.exe resolved API 'GdipCreateHalftonePalette' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GdipGetImageRawFormat' from unbacked caller 0x7ff9241f21b0",
            "MLG.exe resolved API 'GdipDeleteRegion' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetLocaleInfoEx' from unbacked caller 0x7ff9241f089a",
            "MLG.exe resolved API 'ReadFile' from unbacked caller 0x7ff9241f0944",
            "MLG.exe resolved API 'BeginPaint' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe resolved API 'GetStartupInfoW' from unbacked caller 0x7ff9241f08c3"
          ]
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "unbacked_dotnet_execution",
      "description": "Attempted to load .NET DLLs or call CLR APIs from dynamically allocated (unbacked) memory, indicative of fileless .NET",
      "categories": [
        "execution",
        "fileless",
        "evasion",
        "dotnet"
      ],
      "severity": 3,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 11984
        },
        {
          "unbacked_dotnet_execution": [
            "MLG.exe manually loaded .NET engine DLL 'mscoree.dll' from unbacked caller 0x7ff9241f1636"
          ]
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "unbacked_library_load",
      "description": "Loads a new DLL where the caller address originates from dynamically allocated (unbacked) memory",
      "categories": [
        "evasion",
        "execution",
        "fileless"
      ],
      "severity": 3,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 678
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 679
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 685
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 686
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 689
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 690
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 691
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 692
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 721
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 722
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 757
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 758
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 761
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 762
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 791
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 792
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 804
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 805
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 819
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 820
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 825
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 826
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 856
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 857
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 858
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 859
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 901
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 946
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 947
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 948
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 960
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 961
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 996
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 997
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1018
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1019
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11855
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11856
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11860
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11861
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11984
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11985
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12188
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12189
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12190
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12228
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12229
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12380
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12596
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12597
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12600
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12601
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13798
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13799
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13800
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13801
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15054
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15055
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15067
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15079
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15080
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15083
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15084
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15168
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15169
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15190
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15191
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15218
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15223
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15224
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15239
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15240
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15319
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15320
        },
        {
          "unbacked_library_loads": [
            "MLG.exe loaded advapi32.dll from unbacked caller 0x7ff9241f089a",
            "MLG.exe loaded advapi32.dll from unbacked caller 0x7ff9241f089a",
            "MLG.exe loaded kernel32.dll from unbacked caller 0x7ff9241f089a",
            "MLG.exe loaded kernel32.dll from unbacked caller 0x7ff9241f089a",
            "MLG.exe loaded C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\uxtheme.dll from unbacked caller 0x7ff9241f089a",
            "MLG.exe loaded C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\uxtheme.dll from unbacked caller 0x7ff9241f089a",
            "MLG.exe loaded uxtheme.dll from unbacked caller 0x7ff9241f089a",
            "MLG.exe loaded uxtheme.dll from unbacked caller 0x7ff9241f089a",
            "MLG.exe loaded user32.dll from unbacked caller 0x7ff9241f08a1",
            "MLG.exe loaded user32.dll from unbacked caller 0x7ff9241f08a1",
            "MLG.exe loaded C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Core\\dbf675a2e7564fd29ec8b82b29a1a2fe\\System.Core.ni.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Configuration\\053d057c90af827d0929a6aba7feabcf\\System.Configuration.ni.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded C:\\Windows\\assembly\\NativeImages_v4.0.30319_64\\System.Xml\\eab83bdd6eee1b956e2c8aef88914cc1\\System.Xml.ni.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded ntdll.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded ntdll.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded advapi32.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded advapi32.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded shell32.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded shell32.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded C:\\Windows\\Microsoft.Net\\assembly\\GAC_64\\mscorlib\\v4.0_4.0.0.0__b77a5c561934e089\\bcrypt.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded C:\\Windows\\Microsoft.Net\\assembly\\GAC_64\\mscorlib\\v4.0_4.0.0.0__b77a5c561934e089\\bcrypt.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded bcrypt.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded bcrypt.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded C:\\Windows\\System32\\rsaenh.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded imm32.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded comctl32.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded comctl32.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded gdi32.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded gdi32.dll from unbacked caller 0x7ff9241f0944",
            "MLG.exe loaded gdiplus.dll from unbacked caller 0x7ff9241f1625",
            "MLG.exe loaded gdiplus.dll from unbacked caller 0x7ff9241f1625",
            "MLG.exe loaded C:\\Windows\\WinSxS\\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.19041.1288_none_91a663c8cc864906\\GdiPlus.dll from unbacked caller 0x7ff9241f1625",
            "MLG.exe loaded C:\\Windows\\WinSxS\\amd64_microsoft.windows.gdiplus_6595b64144ccf1df_1.1.19041.1288_none_91a663c8cc864906\\gdiplus.dll from unbacked caller 0x7ff9241f1625",
            "MLG.exe loaded ole32.dll from unbacked caller 0x7ff9241f1636",
            "MLG.exe loaded ole32.dll from unbacked caller 0x7ff9241f1636",
            "MLG.exe loaded API-MS-Win-Core-LocalRegistry-L1-1-0.dll from unbacked caller 0x7ff9241f1636",
            "MLG.exe loaded API-MS-Win-Core-LocalRegistry-L1-1-0.dll from unbacked caller 0x7ff9241f1636",
            "MLG.exe loaded mscoree.dll from unbacked caller 0x7ff9241f1636",
            "MLG.exe loaded mscoree.dll from unbacked caller 0x7ff9241f1636",
            "MLG.exe loaded C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\en-US\\mscorrc.dll from unbacked caller 0x7ff9241f21b0",
            "MLG.exe loaded C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\en\\mscorrc.dll from unbacked caller 0x7ff9241f21b0",
            "MLG.exe loaded C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\mscorrc.dll from unbacked caller 0x7ff9241f21b0",
            "MLG.exe loaded WindowsCodecs.dll from unbacked caller 0x7ff9241f21b0",
            "MLG.exe loaded WindowsCodecs.dll from unbacked caller 0x7ff9241f21b0",
            "MLG.exe loaded user32 from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe loaded C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System\\v4.0_4.0.0.0__b77a5c561934e089\\winmm.dll from unbacked caller 0x7ff9241f09d6",
            "MLG.exe loaded C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System\\v4.0_4.0.0.0__b77a5c561934e089\\winmm.dll from unbacked caller 0x7ff9241f09d6",
            "MLG.exe loaded winmm.dll from unbacked caller 0x7ff9241f09d6",
            "MLG.exe loaded winmm.dll from unbacked caller 0x7ff9241f09d6",
            "MLG.exe loaded ntdll.dll from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe loaded ntdll.dll from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe loaded kernel32.dll from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe loaded kernel32.dll from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe loaded version.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded version.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded winnlsres.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\comctl32.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded C:\\Windows\\Microsoft.Net\\assembly\\GAC_MSIL\\System.Windows.Forms\\v4.0_4.0.0.0__b77a5c561934e089\\comctl32.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded comctl32.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded comctl32.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded C:\\Windows\\System32\\msctf.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded C:\\Windows\\System32\\MSCTF.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded ext-ms-win-rtcore-ntuser-window-ext-l1-1-0.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded ext-ms-win-rtcore-ntuser-window-ext-l1-1-0.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded user32 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded ext-ms-win-rtcore-ntuser-integration-l1-1-0.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded ext-ms-win-rtcore-ntuser-integration-l1-1-0.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded api-ms-win-core-com-l1-1-0.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded api-ms-win-core-com-l1-1-0.dll from unbacked caller 0x7ff9241f08c3",
            "MLG.exe loaded comctl32.dll from unbacked caller 0x7ff9241f3be4",
            "MLG.exe loaded comctl32.dll from unbacked caller 0x7ff9241f3be4"
          ]
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "unbacked_memory_protection_alteration",
      "description": "Altered memory protections from dynamically allocated (unbacked) memory, indicative of self-modifying shellcode or memory patching",
      "categories": [
        "evasion",
        "stealth",
        "fileless",
        "shellcode"
      ],
      "severity": 3,
      "weight": 1,
      "confidence": 20,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 706
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 708
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 718
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 720
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 727
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 728
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 840
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 842
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 876
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 877
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 880
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 884
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 885
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1001
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1002
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1009
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1010
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1013
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1014
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1031
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1032
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1035
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1047
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 1048
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 4382
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 4778
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 5134
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 5552
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 5952
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 6417
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 6696
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 6970
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7153
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7157
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7181
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7183
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7212
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7216
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7228
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7238
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7272
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7273
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7277
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7280
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7281
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7285
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 7359
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11858
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11859
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11997
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11998
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 11999
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12000
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12011
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12012
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12220
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12221
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12222
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12223
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12224
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12225
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12306
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12307
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12308
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12309
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12327
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12330
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12333
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12334
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12376
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12377
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12391
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12393
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12394
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12395
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12429
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12430
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12434
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12435
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12437
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12438
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12603
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12604
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12605
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12606
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13828
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14863
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14879
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14880
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14885
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14886
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14887
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14888
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14916
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14917
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14937
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14938
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14947
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14948
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14957
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14958
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14968
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14969
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14976
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14977
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14986
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14987
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14991
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14992
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14993
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14994
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14995
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15008
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15009
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15170
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15171
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15189
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15193
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15206
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15208
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15209
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15211
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15212
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15214
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15215
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15217
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15219
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15221
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15222
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15226
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15227
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15229
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15230
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15232
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15233
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15236
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15238
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15242
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15245
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15247
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15270
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15271
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15272
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15273
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15274
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15275
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15276
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15277
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15279
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15280
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15286
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15288
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15289
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15291
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15293
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15295
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15322
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 15323
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 16385
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 16386
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 16387
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 16388
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 17660
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 18079
        },
        {
          "unbacked_memory_protection_alterations": [
            "MLG.exe changed memory protection at 0x7ff9841e1000 to 0x00000004 from unbacked caller 0x7ff9241f089a",
            "MLG.exe changed memory protection at 0x7ff9841e1000 to 0x00000002 from unbacked caller 0x7ff9241f089a",
            "MLG.exe changed memory protection at 0x7ff9841e1000 to 0x00000004 from unbacked caller 0x7ff9241f089a",
            "MLG.exe changed memory protection at 0x7ff9841e1000 to 0x00000002 from unbacked caller 0x7ff9241f089a",
            "MLG.exe changed memory protection at 0x7ff9aab6f000 to 0x00000004 from unbacked caller 0x7ff9241f08bb",
            "MLG.exe changed memory protection at 0x7ff9aab6f000 to 0x00000002 from unbacked caller 0x7ff9241f08bb",
            "MLG.exe changed memory protection at 0x7ff9841e1000 to 0x00000004 from unbacked caller 0x7ff9241f0944",
            "MLG.exe changed memory protection at 0x7ff9841e1000 to 0x00000002 from unbacked caller 0x7ff9241f0944",
            "MLG.exe changed memory protection at 0x7ff9a79f5000 to 0x00000002 from unbacked caller 0x7ff9241f0944",
            "MLG.exe changed memory protection at 0x7ff9a79ed000 to 0x00000004 from unbacked caller 0x7ff9241f0944",
            "MLG.exe changed memory protection at 0x7ff9a79ed000 to 0x00000002 from unbacked caller 0x7ff9241f0944",
            "MLG.exe changed memory protection at 0x7ff9a9bd8000 to 0x00000004 from unbacked caller 0x7ff9241f0944",
            "MLG.exe changed memory protection at 0x7ff9a9bd8000 to 0x00000002 from unbacked caller 0x7ff9241f0944",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000002 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000002 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000002 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x7ff99a7dc000 to 0x00000002 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x7ff99a734000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x7ff99a734000 to 0x00000002 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x7ff990314000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x7ff990314000 to 0x00000002 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c256cf9000 to 0x00000001 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c2572b3000 to 0x00000001 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c257250000 to 0x00000001 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c2572cb000 to 0x00000001 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c25734b000 to 0x00000001 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c257286000 to 0x00000001 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c257298000 to 0x00000001 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c257375000 to 0x00000001 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c2573c5000 to 0x00000001 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c2573fb000 to 0x00000001 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c2573c5000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c2573fb000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c257327000 to 0x00000001 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c2574da000 to 0x00000001 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c257327000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c2574da000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c2572b3000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c256cf9000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c2572cb000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c257250000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c257286000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c25734b000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x1c257298000 to 0x00000004 from unbacked caller 0x7ff9241f1625",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000004 from unbacked caller 0x7ff9241f1636",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000002 from unbacked caller 0x7ff9241f1636",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000004 from unbacked caller 0x7ff9241f1636",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000002 from unbacked caller 0x7ff9241f1636",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000004 from unbacked caller 0x7ff9241f1636",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000002 from unbacked caller 0x7ff9241f1636",
            "MLG.exe changed memory protection at 0x7ff9aab6f000 to 0x00000004 from unbacked caller 0x7ff9241f1636",
            "MLG.exe changed memory protection at 0x7ff9aab6f000 to 0x00000002 from unbacked caller 0x7ff9241f1636",
            "MLG.exe changed memory protection at 0x7ff990314000 to 0x00000004 from unbacked caller 0x7ff9241f21b0",
            "MLG.exe changed memory protection at 0x7ff990314000 to 0x00000002 from unbacked caller 0x7ff9241f21b0",
            "MLG.exe changed memory protection at 0x7ff9aa332000 to 0x00000004 from unbacked caller 0x7ff9241f21b0",
            "MLG.exe changed memory protection at 0x7ff9aa332000 to 0x00000002 from unbacked caller 0x7ff9241f21b0",
            "MLG.exe changed memory protection at 0x7ff9a9dd7000 to 0x00000004 from unbacked caller 0x7ff9241f21b0",
            "MLG.exe changed memory protection at 0x7ff9a9dd7000 to 0x00000002 from unbacked caller 0x7ff9241f21b0",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000004 from unbacked caller 0x7ff9241f1b56",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000002 from unbacked caller 0x7ff9241f1b56",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000004 from unbacked caller 0x7ff9241f1b56",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000002 from unbacked caller 0x7ff9241f1b56",
            "MLG.exe changed memory protection at 0x7ff998f4f000 to 0x00000004 from unbacked caller 0x7ff9241f1b56",
            "MLG.exe changed memory protection at 0x7ff998f4f000 to 0x00000002 from unbacked caller 0x7ff9241f1b56",
            "MLG.exe changed memory protection at 0x7ff9a8286000 to 0x00000004 from unbacked caller 0x7ff9241f1b56",
            "MLG.exe changed memory protection at 0x7ff9a8286000 to 0x00000002 from unbacked caller 0x7ff9241f1b56",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000004 from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe changed memory protection at 0x7ff9aa3c7000 to 0x00000002 from unbacked caller 0x7ff9241f1d2e",
            "MLG.exe changed memory protection at 0x7ff9841e1000 to 0x00000004 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff9841e1000 to 0x00000002 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff9a99e2000 to 0x00000004 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff9a99e2000 to 0x00000002 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff9a99e2000 to 0x00000004 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff9a99e2000 to 0x00000002 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff9a99e2000 to 0x00000004 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff9a99e2000 to 0x00000002 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff9a99e2000 to 0x00000004 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff9a99e2000 to 0x00000002 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff997e0f000 to 0x00000004 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff997e0f000 to 0x00000002 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff997e0f000 to 0x00000004 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff997e0f000 to 0x00000002 from unbacked caller 0x7ff9241f09d6",
            "MLG.exe changed memory protection at 0x7ff9a99e2000 to 0x00000004 from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe changed memory protection at 0x1c257cd4000 to 0x00000001 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a93b0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a93b0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a9239000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a9239000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a9239000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a9239000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a9b21000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a9b21000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a95f8000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a95f8000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff99bcf4000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff99bcba000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a579f000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a564a000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a5886000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a6e30000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a6e24000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a4efc000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a4eb4000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff99bcba000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a5886000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a6e24000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a4eb4000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a564a000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a9b21000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a9b21000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a9b21000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a9b21000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff99bcf4000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff99bcf4000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff99bcf4000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff99bcf4000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff99bcf4000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff99bcf4000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff99bcf4000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff99bcf4000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a9b21000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a9b21000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000004 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff9a58d0000 to 0x00000002 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x7ff99429a000 to 0x00000004 from unbacked caller 0x7ff9241f3be4",
            "MLG.exe changed memory protection at 0x7ff99429a000 to 0x00000002 from unbacked caller 0x7ff9241f3be4",
            "MLG.exe changed memory protection at 0x7ff99d0ac000 to 0x00000004 from unbacked caller 0x7ff9241f4870",
            "MLG.exe changed memory protection at 0x7ff99d0ac000 to 0x00000002 from unbacked caller 0x7ff9241f4870",
            "MLG.exe changed memory protection at 0x7ff99d0ac000 to 0x00000004 from unbacked caller 0x7ff9241f4870",
            "MLG.exe changed memory protection at 0x7ff99d0ac000 to 0x00000002 from unbacked caller 0x7ff9241f4870",
            "MLG.exe changed memory protection at 0x1c256d29000 to 0x00000001 from unbacked caller 0x7ff9241f08c3",
            "MLG.exe changed memory protection at 0x1c257471000 to 0x00000001 from unbacked caller 0x7ff9241f08c3"
          ]
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "unbacked_mutex_creation",
      "description": "Created or queried a mutex from dynamically allocated (unbacked) memory, indicative of a fileless payload checking or creating an infection marker",
      "categories": [
        "execution",
        "evasion",
        "fileless"
      ],
      "severity": 3,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 2344
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14760
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14896
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14906
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14909
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14932
        },
        {
          "unbacked_mutex_creation": [
            "MLG.exe queried/created Mutex 'Local\\SessionImmersiveColorMutex' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe queried/created Mutex 'CicLoadWinStaWinSta0' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe queried/created Mutex 'Local\\SM0:1904:304:WilStaging_02' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe queried/created Mutex 'Local\\MSCTF.CtfMonitorInstMutexDefault2' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe queried/created Mutex 'Local\\MSCTF.Asm.MutexDefault2' from unbacked caller 0x7ff9241f08c3",
            "MLG.exe queried/created Mutex 'Local\\SM0:1904:304:WilStaging_02' from unbacked caller 0x7ff9241f1625"
          ]
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "unbacked_delay_execution",
      "description": "Paused execution (sleep/delay) in a thread executing in dynamically allocated (unbacked) memory, indicative of sandbox evasion or C2 sleeping between callbacks",
      "categories": [
        "evasion",
        "c2",
        "fileless",
        "shellcode"
      ],
      "severity": 3,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 12635
        },
        {
          "unbacked_delay_executions": [
            "MLG.exe executed NtDelayExecution (Time: 1600) from unbacked caller 0x7ff9241f09e0"
          ]
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "unbacked_file_dropping",
      "description": "Wrote data to the filesystem from dynamically allocated (unbacked) memory",
      "categories": [
        "execution",
        "exfiltration",
        "fileless",
        "shellcode"
      ],
      "severity": 3,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 13739
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13891
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13893
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13901
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13903
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13905
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13908
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13910
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13912
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13914
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13917
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13919
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13921
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13923
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13925
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13927
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13929
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13932
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13934
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13936
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13938
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13940
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13942
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13944
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13946
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13948
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13950
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13952
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13954
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13956
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13958
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13960
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13962
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13965
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13967
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13969
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13971
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13973
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13975
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13977
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13979
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13981
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13983
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13985
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13987
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13989
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13991
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13993
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13995
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13997
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13999
        },
        {
          "unbacked_file_drops": [
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\bg.png' from unbacked caller 0x7ff9241f0a65",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9",
            "MLG.exe wrote to file 'C:\\Users\\Rajesh\\AppData\\Local\\Temp\\wallpaper.bmp' from unbacked caller 0x7ff9241f2cb9"
          ]
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "unbacked_registry_modification",
      "description": "Attempted to modify the Windows registry from dynamically allocated (unbacked) memory",
      "categories": [
        "persistence",
        "evasion",
        "fileless"
      ],
      "severity": 3,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 14734
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14736
        },
        {
          "unbacked_registry_modifications": [
            "MLG.exe modified registry value 'WallpaperStyle' from unbacked caller 0x7ff9241f2d19",
            "MLG.exe modified registry value 'TileWallpaper' from unbacked caller 0x7ff9241f2d45"
          ]
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "unbacked_token_manipulation",
      "description": "Attempted to open, duplicate, or impersonate an access token from dynamically allocated (unbacked) memory, indicative credential theft or lateral movement",
      "categories": [
        "privilege_escalation",
        "credential_access",
        "lateral_movement"
      ],
      "severity": 3,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 800
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 816
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 917
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 919
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 921
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 925
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 927
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 929
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 931
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12045
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12408
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12424
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12463
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12491
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12515
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12538
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 12562
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13787
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13790
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13792
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 13794
        },
        {
          "type": "call",
          "pid": 1904,
          "cid": 14873
        },
        {
          "unbacked_token_manipulations": [
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f0944",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f0944",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f0944",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f0944",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f0944",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f0944",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f0944",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f0944",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f0944",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f21b0",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f09d6",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f09d6",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f09d6",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f09d6",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f09d6",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f09d6",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f09d6",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f2c6e",
            "MLG.exe invoked NtOpenProcessToken from unbacked caller 0x7ff9241f08c3"
          ]
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "pe_deep_entrypoint",
      "description": "The PE entry point is located unusually far into section, indicative of an appended packer stub that jumps to the original entry point (OEP)",
      "categories": [
        "static",
        "packer",
        "evasion",
        "anomaly"
      ],
      "severity": 3,
      "weight": 1,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "anomaly_description": "The PE entry point (0xe4fe6e) is located 100.0% deep into the '.text' section. Normal compilers place the EP near the beginning. This strongly indicates an appended packer stub or shellcode.",
          "entry_point": "0xe4fe6e",
          "section_name": ".text",
          "section_virtual_address": "0x2000",
          "section_virtual_size": "0xe4de74",
          "offset_bytes": "0xe4de6e",
          "depth_percentage": 100.0,
          "section_entropy": 7.71
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    },
    {
      "name": "modify_desktop_wallpaper",
      "description": "Attempts to modify desktop wallpaper",
      "categories": [
        "ransomware"
      ],
      "severity": 3,
      "weight": 4,
      "confidence": 100,
      "references": [],
      "data": [
        {
          "type": "call",
          "pid": 1904,
          "cid": 14740
        }
      ],
      "new_data": [],
      "alert": false,
      "families": []
    }
  ],
  "malscore": 8.0,
  "ttps": [
    {
      "signature": "stealth_network",
      "ttps": [
        "T1071"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "antivm_checks_available_memory",
      "ttps": [
        "T1082"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "privilege_elevation_check",
      "ttps": [
        "T1033",
        "T1082"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "query_fips_reconnaissance",
      "ttps": [
        "T1082"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "registers_vectored_exception_handler",
      "ttps": [
        "T1055",
        "T1574"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "unbacked_process_mitigation_alteration",
      "ttps": [
        "T1562"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "unbacked_api_resolution",
      "ttps": [
        "T1129",
        "T1055"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "unbacked_dotnet_execution",
      "ttps": [
        "T1055",
        "T1564"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "unbacked_library_load",
      "ttps": [
        "T1129",
        "T1059"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "unbacked_memory_protection_alteration",
      "ttps": [
        "T1055"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "unbacked_mutex_creation",
      "ttps": [
        "T1055"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "unbacked_delay_execution",
      "ttps": [
        "T1027",
        "T1497"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "unbacked_file_dropping",
      "ttps": [
        "T1105",
        "T1074"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "unbacked_registry_modification",
      "ttps": [
        "T1112",
        "T1547"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    },
    {
      "signature": "pe_deep_entrypoint",
      "ttps": [
        "T1027"
      ],
      "mbcs": [
        "E1027"
      ]
    },
    {
      "signature": "packer_entropy",
      "ttps": [
        "T1027.002",
        "T1027"
      ],
      "mbcs": [
        "OB0001",
        "OB0002",
        "OB0006",
        "F0001"
      ]
    },
    {
      "signature": "static_pe_pdbpath",
      "ttps": [
        "T1071"
      ],
      "mbcs": [
        "OC0006",
        "C0002",
        "OC0006",
        "C0002"
      ]
    }
  ],
  "malstatus": "Malicious"
}